SonicWall, en tant qu’entreprise spécialisée dans la cybersécurité, permet aux petites et moyennes entreprises de replanter leur stratégie de cybersécurité avant un scénario d’action chaque fois plus centré sur le robot d’identification, le phishing et le ransomware. En plus d’incorporer de nouveaux outils, le vrai retour pour les pymes consiste désormais à garantir la continuité de fonctionnement et à limiter l’impact des incidents lorsqu’ils se produisent.
« Beaucoup d’entreprises se lancent dans la sécurité depuis une enquête fragmentée, fondées sur des solutions faciles qui ne travaillent pas toujours de manière coordonnée. Dans un contexte où les acteurs n’ont pas besoin de vulnérabilités sophistiquées pour comprimer une organisation, cette faille d’intégration s’est convertie en un des principaux risques pour les pymes; basta avec un robot d’identité», affirme Sergio Martínez, directeur national de la péninsule Ibérique et de l’Italie de SonicWall.
Gérer le commerce opérationnel
L’efficacité de la cybersécurité n’est pas due au nombre d’outils épuisés, si ce n’est à cause de la capacité de gestion du commerce opérateur lorsqu’un incident survient. Aujourd’hui, les utilisateurs n’ont pas besoin de quitter la porte parce qu’ils lancent simplement une session en utilisant des informations d’identification volées, des accès étendus ou approuvés en cas d’erreurs humaines, une situation qui affecte particulièrement les pymes pour leurs ressources les plus limitées.
L’analyse se base sur les principales tendances observées sur le marché au cours de la dernière année, notamment le phishing, le compromis du courrier électronique de l’entreprise et les logiciels malveillants conçus pour voler des informations d’identification, ainsi que certains des vecteurs d’attaque les plus habituels contre les petites et moyennes entreprises et les pymes de tous les secteurs. Le problème n’est pas uniquement de prévenir l’intrusion, mais il faut s’attendre à ce qu’à un moment donné, on puisse produire et concevoir la sécurité pour faire face à l’impact.
Architecture cohérente pour un environnement sûr
De nombreuses organisations disposent de capacités avancées, notamment au sein de leurs plates-formes de productivité et de collaboration, comme l’authentification multifactorielle, la protection de base des points finaux ou le filtrage du courrier électronique. Sans embargo, ces fonctions doivent être mises en œuvre de manière partielle ou sans une stratégie coordonnée d’accès et d’identité, générant des points de confiance et une capacité de réponse limitée, quelque chose de particulièrement fréquent entre les pymes.
«La plupart des petites entreprises et pymes n’ont pas besoin d’une infrastructure de sécurité extrêmement complète, mais d’une architecture cohérente, capable de limiter le mouvement latéral, de réduire l’exposition et d’accélérer la récupération en cas d’erreur», a déclaré Martínez.
L’un des principaux profils identifiés pour les pymes est l’utilisation continue de modèles traditionnels d’accès à distance basés sur VPN, où l’utilisateur est authentifié et accorde une grande visibilité sur le réseau rouge de l’entreprise. Dans un scénario où le robot de crédibilité est chaque fois plus fréquent, ce modèle augmente de manière significative le risque de propagation des attaques.
Adopter des stratégies de sécurité par personne
Cette étude ne améliore que la gestion des incidents possibles, car elle simplifie également l’expérience de l’utilisateur et réduit la complexité opérationnelle des équipes TI de beaucoup de pymes. Une sécurité plus sûre et plus cohérente augmente considérablement les probabilités d’achat pour les utilisateurs et réduit la nécessité d’exceptions ou d’accès non sécurisés.
L’un des principaux défis pour les pymes est l’utilisation continue des modèles traditionnels d’accès à distance basés sur VPN
En outre, pour renforcer les contrôles d’accès, l’expert insiste sur l’importance d’adopter des stratégies de sécurité qui intègrent la protection des points finaux, la sécurité du courrier électronique, l’authentification multifactorielle et les capacités de récupération opérationnelle. La clé, bien sûr, n’est pas en añadir más solutions, sino en garantissant que todas ellas ellas trabajen de forma coordinada para proteger a las pymes frente amenazas chaque vez más plus sophistiquées.
« La résilience doit devenir la priorité principale pour les pymes. Les attaques se produisent, mais les conséquences catastrophiques peuvent être évitées si les organisations réduisent l’exposition, conservent l’impact et leurs capacités de récupération rapide », conclut Sergio Martínez.
