Ferhat Kaddour, Atempo : Les backups sont désormais des éléments actifs de vos politiques cyber
mars 2024 par Marc Jacob
Lors du Forum InCyber, Atempo annoncera son partenariat avec OUTSCALE pour proposer une offre de cyber résilience et d’orchestration des données vers le cloud souverain. Pour Ferhat Kaddour, VP Sales & Alliances d’Atempo les backups sont désormais des éléments actifs de vos politiques cyber.
Global Security Mag : Quelle sera votre actualité lors du Forum InCyber 2024 ?
Ferhat Kaddour : Au Forum InCyber 2024, Atempo annonce son partenariat avec OUTSCALE pour proposer une offre de cyber résilience et d’orchestration des données vers le cloud souverain. Ce partenariat vise à intégrer les solutions de confiance d’Atempo, Tina et Miria, dans la marketplace d’OUTSCALE, marque de Dassault Systèmes. À travers un guichet unique renforcé, les clients d’OUTSCALE, notamment les organismes publics, peuvent désormais disposer des solutions pour la mise en place immédiate de :
● La sécurisation de l’intégralité des données Microsoft 365 vers un cloud souverain et immune aux ingérences étrangères qualifié SecNumCloud 3.2 par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI)
● La migration de données non structurées depuis des cloud publics et privés
Global Security Mag : Quels sont les points forts des solutions que vous allez présenter à cette occasion ?
Ferhat Kaddour : Atempo à travers le Forum InCyber porte deux axes d’avancées. L’amélioration continue de notre portefeuille de solutions de cyber résilience et le développement de l’écosystème souverain sur lequel Atempo est depuis son origine un acteur militant, afin d’offrir des solutions souveraines de bout en bout.
D’un point de vue produit, ouverture sécurisée sur les clouds et maîtrise des coûts qui explosent sont nos deux déterminants pour cette édition. La nouvelle version 7 de Lina se voit dotée de capacité de sauvegarde dédupliquée (source et destination) des postes de travail vers les stockages cloud. Tina 4.9 se voit adjoindre la sauvegarde dédupliquée des environnements virtuels et physiques vers les clouds. L’objectif est double, pour les clients finaux comme pour les MSP avec une couverture totale des assets IT et une réduction des coûts grâce aux stockages S3. Continuity évolue également en héritant de fonctionnalités introduites dans Lina & Tina afin d’offrir un service tout en un, simple d’accès et avec des coûts maîtrisés pour les TPE/PME.
Concernant le développement de l’écosystème, Atempo continue de fédérer avec l’ajout du partenariat avec OUTSCALE et la mise à disposition de solutions Tina et Miria sur sa marketplace.
Atempo avec un portefeuille solution labelisée « Utilisé par les Armées Françaises » et des partenaires tels EVIDEN, OVHcloud, OUTSCALE et Scality est le seul acteur à pouvoir offrir des solutions de cyber résilience de bout en bout dont le besoin n’a jamais été plus critique avec des évolutions réglementaires telles NIS2.
Global Security Mag : Cette année le Forum InCyber aura pour thème l’IA, quelles sont les principales cybermenaces qui en sont issues ?
Ferhat Kaddour : Le développement des usages IA introduit de nouveaux vecteurs d’attaques avec des éléments combinés tels mobile + biométrie + ingénierie sociale auxquels tous les acteurs vont devoir faire face.
Mais à très court terme, c’est avant tout un nouveau coup d’accélérateur de l’industrialisation d’attaques cyber massives auxquelles sont confrontées les entreprises.
L’IA permet avec des techniques qu’on pourrait appeler traditionnelles, de couvrir plus d’angles sur une surface plus grande et pour un coût moindre. Un bonheur pour ce qui est aujourd’hui une industrie florissante de la cyberattaque.
Si les grands comptes bénéficient de moyens certains et d’organisations en place pour y faire face, il faut absolument combler le fossé qui existe chez les PME.
Global Security Mag : Avez-vous ou allez-vous intégrer des technologies d’IA dans vos solutions ?
Ferhat Kaddour : Atempo, comme tous les autres acteurs, doit bien évidemment baliser des développements qui bénéficient des technologies d’IA. Mais au-delà des effets de manche marketing, il faut surtout accompagner l’utilisateur avec des évolutions qui soient pertinentes et tiennent compte de sa taille, de son organisation ainsi que de son budget.
Deux axes sont pour nous stratégiques. L’utilisation de technologies d’IA pour l’amélioration continue de la qualité des codes ainsi que l’IA générative afin de simplifier la définition et l’évolutivité des politiques de sauvegardes.
Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces menaces ?
Ferhat Kaddour : Contrôle de l’origine des codes, détection de bruit à bas niveau, croisement des informations inter solutions, renforcement des contrôles d’accès et politique zéro trust sont bien sûr des évolutions nécessaires.
On peut d’ailleurs constater une évolution des usages vers la micro-segmentation même sur les périmètres de sauvegardes.
Mais les évolutions technologiques ne doivent pas faire oublier le socle sur lequel elles sont construites. Respect des consignes de l’ANSSI sur l’hygiène numérique et les sauvegardes, multiplication des copies de sauvegarde sur différents supports de stockage et immuabilité des données sur tous les éléments de la chaîne sont des piliers sécuritaires essentiels. La résilience dans les environnements critiques nécessite maintenant une double solution de sauvegarde. Atempo propose en conséquence depuis quelques mois une offre de double sauvegarde qui assure un niveau de résilience maximale en cas d’incident cyber.
Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?
Ferhat Kaddour : Les backups sont désormais des éléments actifs de vos politiques cyber et le cadre réglementaire évolue rapidement que ce soit dans les branches d’activités ou plus globalement avec par exemple NIS2. Les mises en conformité doivent être effectuées rapidement, mais les choix doivent être réfléchis. Est-ce par exemple une bonne pratique que de sauvegarder M365 sur Azure ou un cloud non-souverain ? Les analyses de risques doivent tenir compte de l’origine des codes des solutions de résilience et mesurer leur perméabilité aux influences externes (cloud act, FISA…).
Il faut également couvrir les angles morts que sont les environnements fichiers. Si bien souvent, les applications métiers sont correctement sécurisées et résilientes, les environnements notamment de recherche ne disposent pas de la même qualité de reprise d’activité après sinistre.
L’IA offre un énorme potentiel de développement d’activités dans une entreprise, mais il est désormais nécessaire que tous les périmètres de l’activité soient résilients au plus haut point.
Articles connexes:
- Hervé Schauer, HS2 : C’est le RSSI qui fera que les métiers, les informaticiens, la DSI, la direction, prendront en compte la cyber
- Paul Louis Vincenti, Altospam : Les entreprises doivent être vigilantes face aux nouvelles menaces et utiliser des technologies à base d’IA
- Maxime Alay-Eddine Cyberwatch : En 2024, les RSSI devront bien choisir leurs combats et prioriser les résultats produits par les solutions de sécurité déployées
- Kizitho Ilongo TD SYNNEX France : Les RSSI lors de la conduite du changement doivent intégrer véritablement la cybersécurité à l’ADN de l’organisation
- Benjamin Leroux, Advens : Les RSSI ne doivent pas rater le « train de l’intelligence artificielle »…
- Renaud GHIA, Tixeo : L’utilisation de solutions souveraines et certifiées reste gage de fiabilité
- Rui Manuel Costa, Query Informatique : Ne soyez pas dogmatiques, et pensez à regarder des solutions hors des sentiers battus afin de protéger vos environnements
- Xavier Lefaucheux, TrustBuilder : Nous recommandons aux RSSI de favoriser l’utilisation de solutions de cybersécurité souveraines
- Morey Haber, BeyondTrust : RSSI, gardez les secrets de votre business et les informations très sensibles hors de portée de l’IA - pour l’instant
- Regis Alix, Quest Software : Si l’annuaire principal est compromis, c’est toute l’organisation qui s’arrête
- Philippe Loudenot, FORECOMM – BLUEFILES : Les RSSI ne doivent pas succomber aux phénomènes de mode en occultant la protection des contenus
- Yves Wattel, Delinea : La cybersécurité peut être un formidable catalyseur pour les entreprises
- Jean Geelhand de Merxem, Avant de Cliquer : La prévention doit rester au cœur des stratégies de cybersécurité des organisations
- Cyril Sultan, Wiz : Wiz AI-SPM donne la visibilité aux entreprises sur les projets utilisant l’AI pour identifier et limiter les risques
- Frédéric Le Landais, Synetis : Les RSSI doivent adopter une approche holistique de la cybersécurité pour une défense robuste et résiliente
- Antonin Hily, Sesame it : Les RSSI doivent considérer, avec objectivité et bienveillance les solutions locales
- Sébastien Sivignon, Custocy : Les RSSI doivent intégrer l’IA dans leur stratégie de cybersécurité, mais avec prudence et expertise
- Laurent Tombois, Bitdefender : Les progrès de l’IA posent de nouveaux défis
- Niklas Hellemann, SoSafe : En mettant l’accent sur l’éducation et la sensibilisation des employés, les sociétés peuvent promouvoir une culture proactive de self-défense numérique
- Olivier Tireau, SentinelOne : En 2024, le rôle des RSSI va continuer à s’affiner et à s’affirmer
- Pierre-Yves Hentzen, Stormshield : L’offre Stormshield XDR réduit le temps de réponse à incident
- Gérôme Billois, Wavestone : Il faut espérer que les avancées de l’intelligence artificielle pourront simplifier et rendre plus efficaces les actions des équipes de cybersécurité
- Cathy Lesage, CEO de Rubycat : Sécurisez votre chaine d’approvisionnement qui est l’un des canaux de menace majeure de votre SI
- Freddy Milesi, CEO de Sekoia.io : Si l’IA nous aide à atteindre un niveau supérieur d’efficacité… elle ne remplace pas l’humain
- Fabien Pereira Vaz, Paessler AG : Des contrôles multi niveaux sont nécessaires afin d’ajouter à la simple surveillance des appareils la détection de comportements inhabituels
- Nicolas Quintin, Filigran : malgré les outils de détection, la connaissance des menaces ne reçoit pas toujours l’attention qu’elle mérite
- Eric Vedel, Cisco : Les technologies de Défense doivent capitaliser sur les technologies de Gen AI
- Nicolas Jeanselme, Salt Security : Il devient impératif d’adopter une approche stratégique en matière de sécurité des API
- Jean-Michel Tavernier, Armis : Nous sommes sur la bonne voie en termes de fiabilité dans la détection des menaces
- Julien Tessier, LockSelf : Les notions de traçabilité et de compliance sont des enjeux forts pour les RSSI
- Benoit Grunemwald, ESET : La composante IA est une lame à double tranchant qui multiplie les capacités des attaquants comme celle des défenseurs
- Frédéric Laurent, Snowpack : Grâce à l’invisibilité, nous apportons un changement radical au paradigme actuel de la cybersécurité et de la confiance
- Pascal Le Digol, WatchGuard Technologies : PME-ETI, Faites-vous accompagner !
- Vasco Gomes, Eviden : Les RSSIs devaient porter une attention particulière à trois domaines clés : l’intelligence artificielle, la conformité aux nouvelles réglementations et le comportement humain
- Candice Dauge, Docaposte : Pour contrer efficacement les menaces, il va être indispensable à l’avenir d’appréhender la sécurité de manière holistique
- Sébastien Weber, Mimecast : Il ne faut pas concentrer toutes les ressources de sécurité dans un seul domaine
- Romain Basset, Vade, Hornetsecurity Group : Notre rapprochement avec Hornetsecurity offre une alternative à la fois souveraine et solide
- Ayman Khalil, Red Alert Labs : Face aux risques croissants sur les IoT, nous offrons une expertise spécialisée et unique
- Nicolas Groh, Rubrik : Les RSSI doivent adopter une bonne posture face aux cyberattaques et pour cela, la préparation et la partie technique restent indispensables
- Morgan Follier, Ilex Cybersecurity – Inetum Software : L’innovation est le principal moteur de développement des solutions au sein d’Inetum Software
- Adrien Porcheron, Cato Networks : Notre approche SASE est une réponse à ces enjeux et notre proposition de valeur reste unique sur le marché
- David Buis, SolarWinds : Nous suggérons aux RSSI de de tirer parti des solutions d’observabilité pour mieux comprendre le flux de données
- Christophe Baroux, Sysdig : Au fur et à mesure que les entreprises se tournent vers le cloud, les normes traditionnelles deviennent obsolètes et trop lentes
- Eric Fries, ALLENTIS : La menace n’a pas vraiment évolué dans sa technique mais elle a étendu son périmètre
- Bernard Montel, Tenable : Face à la sophistication croissante des cybermenaces, les solutions doivent permettre aux entreprises de passer à une stratégie axée sur la prévention
- Pierre Codis, Keyfactor : La confiance zéro et la gouvernance cryptographique sera la priorité de nombreuses entreprises en 2024
- Hervé Liotaud, Illumio : La segmentation Zero Trust devrait être incontournable
- Vincent Poulbère, SysDream : NIS2 conduira à une prise en compte réelle au niveau de la DG, la DAF, et la DRH, et pas seulement la DSI, constituant ainsi le nouveau défi des RSSI !
- Julien Jacquel, Cyberprotect : L’IA est un nouveau terrain de jeu qui sera exploité aussi bien par les métiers de la cybersécurité que par les attaquants !
- Damien Damamme, Dattak : Notre solution permet des réductions pouvant atteindre jusqu’à 30% sur le montant de la prime d’assurance !
- Jean-Pierre Barré, WALLIX : La directive NIS 2 peut rajouter une pression supplémentaire sur les RSSI, il est donc important de mettre en place une politique interne de sécurité solide
- Jerome Notin, Cybermalveillance.gouv.fr : Les RSSI devraient rendre obligatoire SensCyber
- Philippe Luc, CEO d’ANOZR WAY Il est indispensable de protéger les entreprises en prenant en compte le facteur humain
- Stéphanie Ledoux, ALCYCONIE : Les RSSI doivent faire comprendre aux décideurs que les stratégies de cyber résilience sont aussi importantes que la protection et la prévention
- Éric Leblond, Stamus Networks : Le NDR est un outil incourtanble
- Bertrand Trastour, Kaspersky : L’IA et le machine learning (ML) jouent depuis longtemps un rôle crucial dans la cybersécurité défensive
- Nicolas Dubée, ChapsVision : L’IA est une opportunité pour nous tous, mais aussi pour les acteurs malveillants
- Laurent Noë, CyBi : Pour vous protéger des attaques, tentez une nouvelle approche avec des solutions basées sur l’IA pour prévenir plutôt qu’essayer de guérir
- Guillaume Alliel, Phinasoft : La gouvernance est la clé de voute de toutes les activités de cybersécurité
- Benjamin Duchet, HP France : Les technologies doivent évoluer avec des réponses pragmatiques face aux menaces émergentes
- Thomas Gayet, Scovery : La disponibilité et l’intégration d’une notation Européenne aux décisions de l’entreprise devient un enjeu stratégique
- Jean-Noël de Galzain, WALLIX Group, et Hexatrust : Les femmes et les hommes doivent travailler ensemble au sujet de la Cybersécurité à l’ère de l’IA.