Global Security Mag : Quelle sera votre actualité lors du Forum International de la Cybersécurité 2023 ?

Giuseppe Brizio : Nous vivons dans un monde désormais de plus en plus numérisé où la technologie est omniprésente. Que cela soit au domicile, au bureau ou en déplacement, la majorité des individus est connectée, constamment, non seulement avec d’autres individus mais aussi avec un large ensemble d’informations et de technologies. Il est donc devenu difficile de dissocier temps de travail et temps libre, les mêmes équipements étant utilisés de manière interchangeable dans les deux contextes. Cette tendance indéniable est à la fois une source d’opportunités, mais aussi de risques cyber importants pour les entreprises qui institutionalisent le télétravail et la démarche d’être toujours opérationnels et connectés avec ses clients, ses fournisseurs et ses collaborateurs.

Qualys montrera lors du FIC 2023, comment elle a renforcé et fait évoluer ses 20+ applications constituant sa solution intégrée basée sur le cloud et couvrant les trois volets clés de sa plateforme c’est-à-dire la (a) Visibilité des actifs et leur gestion (b) Réduction des Risques avec la prévention et la remédiation des vulnérabilités et (c) Détection et Réponse aux Menaces en cas d’intrusion, activités malveillantes ou suspicieuses.

Les solutions intégrées de sécurité capables de consolider les différentes solutions verticales sont le future selon Gartner (étude 2022), permettant d’obtenir des économies d’échelle et une augmentation d’efficacité opérationnelle en réduisant la complexité (pas besoin d’intégrer différentes outils), en rationalisant le nombre d’agents et en ayant des consoles et des données standardisés. Cette vision a été, depuis le début (1999), le principe inspirateur de la stratégie produit et marché de Qualys, en tant que pionnier et leader dans des solutions basé sur le cloud pour les systèmes d’information, la sécurité et la conformité.

Global Security Mag : Quels sont les points forts des solutions que vous allez présenter à cette occasion ?

Giuseppe Brizio : Qualys, toujours fidèle à son approche innovateur, a fait et continue toujours à faire évoluer sa solution avec toute une série d’innovations comme par exemple le (1) EASM (External Attack Surface Management) permettant d’accroitre la visibilité des actifs exposés sur internet en sachant qu’en moyenne 30% des actifs ne sont pas connu par les organisations mais ils sont bien visibles aux acteurs malveillants (2) le VMDR 2.0 (Vulnerability Management Detection and Response) avec TruRisk, apporte une approche à la gestion des vulnérabilités basée sur la quantification du risque (asset risk score) incluant la criticité business des actifs, la recherche et analyse en continue des menaces (25+ sources des menaces) et en prenant en compte aussi des éventuels contrôlés compensatoires. Cela permet d’effectuer la prioritisation de la remédiation sur la base du véritable risque, en réduisant l’exposition à ce dernier de manière plus rapide et efficace (3) MV-EDR 3.0 (Multi-Vector Endpoint Detection and Response) avec EPP (Endpoint Protection Platform) intégré avec le VMDR permet d’arrêter les attaques sur les vulnérabilités « zero-days », les ransomware et les phishing (d) TotalCloud avec FlexScan permet en une seule application de simplifier et rendre plus efficace la démarche pour la visibilité, la détection des faiblesses et leur remédiations dans les environnements multi-cloud.

Global Security Mag : Cette année le FIC aura pour thème le Cloud Computing, quelles sont les principales cyber-menaces qui pèsent sur le Cloud ?

Giuseppe Brizio : Le facteur humain est et reste le maillot faible de la chaine de sécurité en sachant qu’on est jamais à l’abri d’une erreur humaine (errare humanum est). Ceci représente une des plus grandes menaces pour la sécurité du cloud car une mauvaise configuration des paramètres de sécurité par exemple, peut provoquer une exposition ou une fuite de données. Si le cloud simplifie le partage de données à des fins de collaboration, il y a toujours le risque que des informations sensibles soient partagées par erreur avec des utilisateurs qu’en principe n’ont pas le droit d’y avoir accès. Le cloud n’est pas immunisé contre le malware, c’est-à-dire que une fuite et/ou perte de données est possible. Il faut par conséquence s’assurer, en tenant en compte la matrice de responsabilité du cloud (selon si on opère en IaaS, PaaS ou SaaS) entre le prestataire et le client, que l’environnement cloud soit sécurisé par rapport aux mauvaises configuration, les vulnérabilités, la gestion des accès etc. Une autre menace est représentée par des attaques DDoS ou d’injections de code sur des APIs (interfaces de programmation d’application) vulnérables permettant à n’importe qui d’accéder aux données confidentielles de l’entreprise. Selon Gartner, les APIs sont devenues le principal vecteur d’attaque en 2022.

Global Security Mag : Quels sont les avantages qu’autorise le Cloud Computing ?

Giuseppe Brizio : Le Cloud Computing est l’expression, dans les systèmes d’information, de l’évolution du mode de consommation vers le « as a service » c’est-à-dire acheter le service fourni par un bien plutôt qu’acheter et devoir gérer le bien lui-même. Cela apporte pas mal d’avantages comme la (a) Flexibilité car les services Cloud peut être rapidement déployés et ajusté en fonction des besoins de l’utilisateur. Il est facile d’ajouter ou de supprimer des ressources en fonction de l’évolution des besoins de l’entreprise (b) Disponibilité avec des services Cloud disponibles à tout moment et depuis n’importe où avec une connexion internet, ce qui facilite l’accès aux données et aux applications (c) Scalabilité permettant aux entreprises d’ajuster rapidement leurs ressources informatiques en fonction de la croissance ou de la diminution de la demande. Les utilisateurs peuvent ajouter ou supprimer des ressources en fonction de leurs besoins à un moment donné (d) Collaboration efficace entre les équipes de travail à distance, ce qui facilite le partage de données, l’édition de documents en temps réel et la communication en ligne (e) Sécurité car les fournisseurs de services Cloud investissent généralement dans des mesures de sécurité très avancées pour protéger les données des utilisateurs, telles que le cryptage des données, la surveillance des réseaux et la gestion des accès (f) Réduction des coûts dans une bonne partie de cas de figure, évitant les investissements dans l’infrastructure, les coûts de maintenance et de mise à jour des logiciels, car les utilisateurs peuvent accéder à des ressources partagées plutôt que de gérer leurs propres serveurs et équipements informatiques. Dans l’ensemble, le Cloud Computing offre aux utilisateurs une flexibilité, une disponibilité, une scalabilité, une collaboration et une réduction des coûts, améliorées par rapport aux solutions informatiques traditionnelles installées « on premise ».

Global Security Mag : Comment les technologies doivent-elles évoluer pour conter ces menaces ?

Giuseppe Brizio : Pour ce que concerne le Cloud Computing, les technologies et les solutions de cybersécurité doivent évoluer vers le CNAPP (Cloud Native Application Protection Platform) en mesure de Identifier (visibilité en continue), Evaluer (les faiblesses de l’ensemble de la surface d’attaque du Cloud) en quantifiant les risques et de Remédier les faiblesse (mauvaises configuration, vulnérabilités etc.) afin de Réduire les risques. Les Solutions doivent être Intégrées pour une efficacité opérationnelle optimale, utiliser de l’Automation et l’Intelligence Artificielle pour une rapidité d’exécution maximale et être en mesure d’opérer en amont, c’est-à-dire dans les phases de développement/configuration et celle de production (runtime).

Global Security Mag : Selon-vous, quelle place l’humain peut-il avoir pour renforcer la stratégie de défense à déployer ?

Giuseppe Brizio : Selon le rapport « Verizon Data Breaches Investigations (2022) » le 91,5% des cyber attaques sont causés par des erreurs humains, raison pour laquelle il est impératif de renforcer cet « maillon » dans la chaîne de protection des données et des systèmes d’information. Notamment les utilisateurs doivent être formés (et/ou se former) à identifier et comprendre les menaces potentielles telles que les attaques par ingénierie sociale, phishing etc. et les meilleures pratiques de sécurité, telles que l’utilisation de mots de passe forts, la vérification des liens avant de cliquer, l’installation de logiciels antivirus, etc. Les spécialistes de la cybersécurité doivent Communiquer, Collaborer et Coopérer davantage, en unissant leur forces pour une défense plus efficace et mieux contrer les cyber attaquants.

Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?

Giuseppe Brizio : On vit dans un monde basé sur le risque, chaque grande et/ou petite décision dans n’importe quel contexte a une composante de risque plus ou moins importante. La cybersécurité ne fait pas exception, c’est-à-dire que l’approche à la cybersécurité doit être basée sur le risque afin de comprendre et évaluer les impacts et définir les priorités pour une remédiation (réduction du risque) la plus rapide et efficace possible. Dans l’ère numérique dans laquelle nous vivons, les entreprises, les organisations, les individus etc. sont des plus en plus dépendant de la technologie et les incidents cyber ont un impact financier, opérationnel et social direct, raison pour laquelle les principes de Risk Management et de Résilience doivent être appliqués de manière impérative à la Cybersécurité.

Pour en savoir en plus sur les solutions :
EASM : https://www.qualys.com/company/newsroom/news-releases/usa/qualys-launches-external-attack-surface-management-easm/
VMDR2.0 : https://www.qualys.com/docs/vmdr-datasheet.pdf
MV EDR : https://www.qualys.com/apps/endpoint-detection-response/

Contact commercial : Charles de la Gardette - cdelagardette@qualys.com