Intégrateur de solutions de cybersécurité 

Les approches traditionnelles sont axées sur des mesures de protection préventives et fondées sur les risques. En se basant sur le risque, cela signifie que l'investissement dans la sécurité est fonction de la valeur perçue des informations protégées. Ces approches continuent d'être des aspects nécessaires de la sécurité. Cependant, il est important d’y inclure deux capacités supplémentaires : la vigilance et la résilience.

La vigilance repose sur une surveillance continue des menaces qui permet une détection précoce (disposer d’un SOC en est un parfait exemple). La résilience est la capacité de réagir et de récupérer. Ces capacités doivent être continuellement améliorées pour anticiper le paysage croissant des menaces.

Il faut savoir répondre à la question primordiale : "avez-vous une bonne connaissance de votre système d’information, des applications et des données sensibles ?"

Il faut donc commencer par faire un état des lieux via un audit.

Cet audit va permettre de prendre connaissance du contexte général du SI de l'organisation et d'évaluer les risques associés. A partir de cette prestation, on pourra définir un plan d'action pour la mise en place de la politique de sécurité (ex : sensibilisation utilisateurs, mise en place de nouvelles solutions de cybersécurité).

• La messagerie est le premier vecteur d’attaque au niveau du poste de travail (enpoint). Un des moyens est de joindre à l'email un fichier avec des codes malveillants ou de proposer des liens menant vers un site malveillant (phishing). Il est également possible de rencontrer des attaques plus subtiles sans fichier et sans lien malveillant avec des attaques ciblées (spear phishing).
• Ce type d’attaque est une variante de l’hameçonnage (ou phishing) basé sur une technique d’ingénierie sociale. Dans ce cas, l’attaquant se focalise sur un nombre très limité de cibles et envoie un message personnalisé (basé sur les infos disponibles sur les réseaux sociaux par exemple). La forte personnalisation du message va rendre celui-ci très convaincant et augmenter la probabilité de succès.
• On comprend donc bien que si on ne sécurise pas sa boite de messagerie, on s’expose à de nombreux risques. Il est donc essentiel de disposer d’une solution de protection comme par exemple Vade, Proofpoint,  FortiMail, Harmony Email. La bonne solution dépend des attentes fonctionnelles ( besoin d'une sandbox ? ), du type de messagerie à protéger (Outlook, Gmail ... ?) et du budget. NXO peut vous accompagner pour vous conseiller sur la solution la plus adaptée à vos problématiques métier.
• Au-delà de cela, il faut également acquérir les bons réflexes lors de la réception d’un email. Il est important de sensibiliser les utilisateurs aux bonnes pratiques dans ce domaine.

Le modèle Zero Trust de Forrester a été mis au point en 2009, en réponse à des attaques malveillantes ciblées, venues de l'intérieur. Dans ce type de scénario, le modèle basé sur le périmètre est inefficace. A l’image du modèle Zero Trust dont le principe de base consiste à ne faire confiance à personne, l'approche développée par Forrester pour sécuriser l'entreprise consiste à éliminer l'idée même d'un réseau interne plus fiable qu’un réseau externe. En d'autres termes, le réseau interne et le réseau externe doivent être considérés aussi peu sûrs l'un que l'autre. Forrester a d’ailleurs souligné le fait que l'utilisation de plus en plus fréquente de la technologie mobile, joue un rôle moteur dans la création d'un nouveau modèle de sécurité informatique. Le modèle Zero Trust repose sur trois concepts principaux:

• Assurer un accès sécurisé à toutes les ressources quel que soit le lieu de connexion

• Adopter le principe du moindre privilège et imposer un contrôle strict des accès

• Contrôler et consigner l'intégralité du trafic

Pour en savoir plus sur le zero trust, consultez nos articles de blog :

Zero trust : une stratégie de sécurisation sans VPN

Pourquoi appliquer le zero trust en matière de cybersécurité pour assurer sa cyberdéfense ?

Comment déployer sa stratégie de cybersécurité en « zero trust » pour globaliser sa cyberdéfense

L’intégrateur de solutions de cybersécurité contribue au choix de la solution et en assure la mise en place au sein du service informatique de l’entreprise. Il intègre dans l’environnement de production la solution de sécurité et en assure le déploiement. Il peut également assurer l’exploitation et le maintien en condition opérationnelle dans la durée à travers la fourniture d’un service de sécurité managé.

Aujourd’hui il existe un nombre très important de solutions dans de multiples domaines (infrastructure, endpoint, cloud, gestion des identités, applicatifs etc.). Dans ce domaine l’intégrateur va jouer un grand rôle pour déterminer les solutions les plus performantes et surtout les plus pertinentes pour l’entreprise ayant ce besoin. Comme chaque entreprise à ses propres problématiques métiers (des données sensibles spécifiques, des environnements propres), il est important de bénéficier de conseil d'experts en cybersécurité.

Un intégrateur présente l’avantage de travailler avec des organisations très variées que cela soit dans le privé, le public ou ayant des contraintes réglementaires spécifiques (PCI-DSS par exemple). Cela lui permet d’avoir une vision globale et une expérience éprouvée pour définir les solutions les plus pertinentes et assurer la mise en place.

Conceptualisé par Gartner en 2019  le SASE (Secure Access Service Edge) vise à répondre à une nouvelle problématique : avec la montée en puissance du Cloud, les entreprises ont besoin de s’assurer que leurs collaborateurs accèdent aux ressources stockées à l’extérieur de façon extrêmement fluide et en toute sécurité.

Le but du SASE est de combiner les fonctions les plus efficaces pour apporter une solution qui utilise le cloud pour sécuriser les réseaux, les données et les applications.

SASE est ainsi une architecture basée sur le cloud qui fournit des services réseau et de sécurité destinés à protéger les utilisateurs, les applications et les données.

Selon Gartner, au moins 40 % des entreprises adopteront le modèle SASE d’ici 2024.

En savoir plus

Le SSE ou périphérie des services de sécurité, telle que le définit Gartner, est une convergence de services de services de sécurité réseau fournis à partir d'une plate-forme cloud spécialement conçue. Il comprend 3 services principaux :

• Accès sécurisé à Internet et au Web au moyen d'une  passerelle Web sécurisée (SWG )
• Accès sécurisé aux applications SaaS et cloud via un CASB (Cloud Access Security Broker)
• Sécurisez l'accès à distance aux applications privées via  un accès réseau Zero Trust (ZTNA )