Pourquoi l'amélioration de SecOps peut vous faire économiser de l'argent

Les opérations de sécurité sont un élément essentiel de l'environnement technologique de l'entreprise, mais elles peuvent parfois être négligées lorsque les organisations se concentrent sur l'adoption des dernières solutions technologiques.

Dans une année comme 2020 où il y a tant de changements dans la façon dont le travail est effectué et la technologie est fournie, les opérations de sécurité (ou SecOps) peuvent simplement être laissées de côté - ne recevant pas l'investissement dont elles ont besoin.

SecOps est rarement négligé volontairement - c'est plutôt une question de ressources, où les organisations, petites et grandes, mettent les préoccupations de sécurité en veilleuse, au lieu d'investir dans de nouvelles technologies ou autre chose.

Mais cette approche peut s'avérer contre-productive, car ignorer ou négliger le paysage des menaces peut s'avérer bien plus coûteux qu'un investissement modeste et suffisant dans le SecOps. En d'autres termes, l'amélioration de votre SecOps peut vous faire économiser de l'argent - continuez à lire pour découvrir pourquoi.

Sommaire :

1. LE SECOPS DEVIENT DE PLUS EN PLUS CRITIQUE
2. L'indice est dans les chiffres
3. Un manque d'intérêt et de préparation
4.LES RISQUES ET LES COÛTS DE LA NÉGLIGENCE DU SECOPS
5. Exemples concrets de violations coûteuses
6. Une analyse des risques
7. CE QU'IL FAUT FAIRE POUR BIEN GÉRER LES SECOPS
8. CORRIGER VOTRE SECOPS, ÉCONOMISER DE L'ARGENT

SecOps devient de plus en plus critique

Les améliorations technologiques présentent toute une série d'avantages : nouvelles fonctionnalités, efficacité accrue, etc. Cependant, la technologie peut être vulnérable aux failles de sécurité, et plus une organisation s'appuie sur la technologie, plus elle devient vulnérable aux acteurs malveillants qui tentent de tirer parti de ces vulnérabilités.

L'indice est dans les chiffres

Il n'est pas difficile de trouver des preuves de l'explosion des vulnérabilités. Prenons les chiffres cités dans la base de données nationale sur les vulnérabilités. Au cours des dix dernières années, le nombre de vulnérabilités signalées chaque année a oscillé entre 4 000 et 8 000 par an.

Mais les choses ont rapidement changé, et ce, à peu près en 2017. Cette seule année-là, le nombre de vulnérabilités signalées a connu un pic considérable, atteignant 14 000. Ce niveau élevé s'est maintenu les années suivantes et, en 2020, plus de 18 000 signalements ont été effectués.

Chacune de ces nombreuses vulnérabilités peut conduire à une violation éventuelle. Après tout, la société de cybersécurité Imperva suggère que près de la moitié des failles trouvées dans les logiciels ont une solution accessible au public - et aux pirates informatiques.

Cela inclut plus de 170 vulnérabilités trouvées dans le noyau Linux pour la seule année 2019. Ce n'est pas qu'une question de statistiques : il existe un risque réel associé à chacune de ces vulnérabilités, même lorsqu'un exploit n'est pas encore public.

Un manque de préoccupation et de préparation

Il est clair que les questions de sécurité informatique et les vulnérabilités deviennent un problème de plus en plus important. Ce rapport, par exemple, montre que les menaces à la sécurité informatique ont augmenté rapidement jusqu'en 2020. Les organisations peuvent avoir du mal à suivre, en partie parce que le SecOps n'est qu'une demande de plus sur des ressources informatiques limitées.

Il est également vrai que pour de nombreuses organisations, les risques de sécurité sont des risques invisibles - l'état de la cybersécurité ne devient un problème visible qu'une fois qu'une brèche s'est produite et qu'une perte visible a été subie. Il s'agit d'une approche dangereuse qui permet d'économiser de l'argent et qui revient à parier sur le fait d'avoir la chance d'éviter d'être piraté.

Les acteurs de la menace ayant de plus en plus recours à l'automatisation pour tenter de trouver des organisations vulnérables, ce pari est peu judicieux. Souvent, ce n'est même pas une question de ressources, en fait, c'est simplement que les stratégies de cybersécurité sont ignorées.

Voici un exemple simple. L'institut Ponemon a constaté que 60 % des victimes d'une cyberattaque réussie l'ont été à cause d'une erreur évitable : ne pas avoir corrigé une vulnérabilité connue qui disposait d'un correctif parfaitement efficace.

Il y a plusieurs raisons pour lesquelles la posture de cybersécurité d'une organisation peut présenter des lacunes sur des points essentiels :

• • Les outils disponibles ne sont tout simplement pas utilisés. Il est possible d'atténuer les effets d'un grand nombre de cybermenaces à l'aide d'outils courants. Qu'il s'agisse de pare-feu de réseau et d'application, d'analyse de pénétration automatisée ou de correctifs en temps réel, ces outils ne sont pas toujours déployés. Pourtant, en raison d'un manque de sensibilisation ou simplement d'un manque d'efforts, ces outils ne sont parfois pas déployés.
  • Un leadership qui manque à l'appel. Pourquoi des outils évidents et largement disponibles ne sont-ils pas utilisés ? Souvent, c'est à cause d'un manque de leadership - lorsque les cadres supérieurs n'ont tout simplement pas l'intention d'imposer un programme de sécurité à l'ensemble de l'organisation. Cela peut parfois se produire parce que les dirigeants considèrent que la cybersécurité relève uniquement du département informatique, alors qu'aujourd'hui, la SecOps est une question qui concerne l'ensemble de l'organisation.
  • Des priorités contradictoires. Les départements technologiques peuvent manquer à leurs obligations en matière de cybersécurité en partie parce que les équipes techniques sont chargées de la disponibilité des technologies de l'information. Pas vraiment la restriction des technologies de l'information. En d'autres termes, les restrictions qu'impliquent les efforts de sécurité informatique peuvent contrecarrer les efforts visant à déployer des solutions technologiques et à rendre la technologie accessible.
  • Les efforts ne sont pas approfondis. En toute honnêteté, de nombreuses organisations font de gros efforts pour se protéger contre les cybermenaces, mais souvent les activités de cybersécurité ne sont tout simplement pas assez approfondies. Pourtant, il suffit d'une petite erreur pour que les pirates saisissent une opportunité. Là encore, des outils tels que l'automatisation peuvent contribuer à faire d'un effort solide un effort approfondi.
  • La culture de la cybersécurité fait défaut. L'un des éléments clés d'un effort approfondi en matière de cybersécurité est l'état d'esprit des employés de l'organisation. En d'autres termes, la SecOps devient beaucoup plus efficace si tout le monde travaille ensemble, avec l'importance de la cybersécurité toujours au premier plan.

Ce n'est pas que les organisations ignorent la menace de la cybersécurité, mais un manque de ressources, des priorités contradictoires et un leadership qui n'est pas suffisamment axé sur la cybersécurité peuvent se conjuguer pour faire en sorte que le SecOps ne soit pas traité avec toute l'attention qu'il mérite.

Les risques et les coûts liés à la négligence de la SecOps

Certaines des raisons évoquées ci-dessus sont étroitement liées à la gestion des coûts - et la gestion des coûts n'est pas une priorité déraisonnable. Mais les risques créés par une SecOps négligée peuvent avoir des coûts très réels qui sont bien plus importants que l'argent économisé en réduisant les budgets SecOps.

Les coûts d'une violation peuvent être considérables, qu'il s'agisse des pertes directes subies à la suite d'une cyberattaque, de l'atteinte à la réputation ou des coûts liés au non-respect de la réglementation.

Exemples concrets de violations coûteuses

Le rapport 2020 d'IBM sur le coût d'une violation de données le résume clairement : l'entreprise a constaté que le coût typique d'une violation est de 3,86 millions de dollars, tandis que les entreprises passent généralement jusqu'à 280 jours à essayer d'identifier et de contenir une cyberattaque.

Avant d'analyser les risques et les coûts possibles des cyberattaques, examinons quelques exemples concrets qui illustrent comment les organisations peuvent finir par dépenser des sommes considérables pour remédier à une cyberattaques.

Tout d'abord, en 2019, Capital One a subi une cyberattaque qui a touché plus de cent millions de clients de Capital One. Le coût, pour Capital One, a été estimé à plus de 100 millions d'USD, voire 150 millions d'USD.

Un autre exemple incroyablement coûteux concerne Yahoo qui, en 2016, a dû admettre que des pirates informatiques avaient violé ses cyberdéfenses. Cette attaque a touché plus de trois milliards de comptes Yahoo et les données volées allaient des noms aux dates de naissance en passant par les coordonnées.

Lorsque Verizon a racheté Yahoo, l'entreprise a payé des centaines de millions de moins que ce qu'elle aurait dû payer en raison de l'atteinte à la réputation de Yahoo.

Des cyberattaques coûteuses touchent des entreprises du monde entier - un autre exemple est celui de British Airways qui a dû s'excuser auprès de 500 000 de ses passagers lorsqu'un élément de JavaScript tiers utilisé par l'entreprise a permis à un pirate informatique d'obtenir un accès illicite aux systèmes de British Airways. La compagnie aérienne a dû payer une amende de 25 millions d'USD, mais les dommages causés à sa réputation ont été bien plus importants, notamment la perte de revenus.

Une analyse des risques

Il ne s'agit pas seulement de voler un objet de valeur lors d'une violation - les risques d'une violation cybernétique vont bien au-delà. Voici quelques-uns des principaux problèmes auxquels les entreprises sont confrontées lorsqu'elles ne prennent pas les SecOps suffisamment au sérieux :

• Coûts immédiats. Comme nous l'avons illustré dans la section précédente, réparer une cyber-attaque réussie peut être d'un coût prohibitif. Les dommages causés aux ressources technologiques ne sont pas les seuls à devoir être réparés : l'image publique d'une organisation doit également être rétablie et les coûts de cette réparation peuvent être astronomiques.
• Perte de revenus. Une mauvaise image auprès du public aura des répercussions sur les revenus, ce qui s'ajoute à la perte de revenus subie pendant et juste après une attaque. Au-delà des amendes ou des conséquences juridiques, la perte de revenus peut rapidement dépasser les économies réalisées en essayant de minimiser les dépenses SecOps.
• Conformité et risques juridiques. Divers textes législatifs s'ajoutent aux régimes de conformité pour garantir que les organisations assurent la sécurité des données de leurs clients. Une cyber-violation peut avoir de graves conséquences sur le plan juridique et de la conformité - et, dans certains cas où les réglementations sont particulièrement strictes, une organisation peut perdre totalement sa capacité à exercer ses activités.

Une seule violation réussie peut représenter une somme d'argent qui dépasse largement l'investissement nécessaire pour mener une opération de cybersécurité cohérente, complète et solide. Une telle violation se produira-t-elle un jour ? C'est une autre question, mais les risques sont néanmoins bien réels et présents.

Ce qu'il faut faire pour réussir la SecOps

Tout d'abord, il n'est jamais bon d'essayer d'économiser de l'argent en réduisant les budgets consacrés à la cybersécurité. Nous avons illustré de manière exhaustive la façon dont les cyberattaques peuvent être incroyablement coûteuses, au point de contraindre une organisation à cesser ses activités.

Il s'agit essentiellement d'une fausse économie, d'une économie qui n'est rien d'autre qu'une illusion. Le coût d'une bonne SecOps n'est pas prohibitif, le plus important est donc d'établir un budget SecOps correct.

Des opérations sécurisées bien financées sont, bien entendu, une question à la fois stratégique et pratique. Voici quelques points stratégiques à prendre en compte pour assurer la cybersécurité des opérations :

• • Des équipes dédiées à la SecOps. Nous avons mentionné précédemment que le fait de laisser la cybersécurité aux équipes informatiques peut créer des conflits d'objectifs. Pour s'assurer que la cybersécurité et la disponibilité n'entrent jamais en conflit, il vaut la peine de veiller à ce que SecOps soit cantonné - si possible, en dédiant une équipe à la cybersécurité uniquement.
  • Équipes rouge et bleue. Pour une approche plus complète de la cybersécurité, il convient d'envisager de séparer les membres de l'équipe (rouge) qui se concentrent sur les tests et la remise en question de la cybersécurité, des membres de l'équipe (bleue) qui mettent en place les défenses. C'est une façon plus robuste d'opérer SecOps.
  • Travailler avec les cadres supérieurs. Les opérations sécurisées sont mieux inspirées par le sommet. En impliquant les cadres supérieurs dans les SecOps, vous pouvez vous assurer que le leadership et la culture qui conduisent à des pratiques de cybersécurité cohérentes se propagent depuis les niveaux les plus élevés jusqu'au bas de l'échelle.
  • Demandez de l'aide. La complexité de la cybersécurité s'est accrue à un point tel que l'expertise interne n'est pas en mesure de répondre à tous les besoins. Qu'il s'agisse d'outils externes ou de consultants en cybersécurité, envisagez d'investir dans une expertise externe pour renforcer votre SecOps.

Cela dit, la SecOps n'est pas qu'une question de stratégie. SecOps est essentiellement une question pratique, et nous vous suggérons d'orienter le financement pour vous assurer que vous cochez les cases SecOps suivantes :

• • Une gestion efficace. Comprendre les technologies déployées et les gérer efficacement est un objectif clé de SecOps - répertorier votre parc informatique et comprendre où se situent les risques potentiels.
  • Investir dans un SOC. Un centre d'opérations de sécurité (SOC) est un complément à votre équipe de sécurité qui vous aide à surveiller les cybermenaces et à y réagir - en exploitant les informations en temps réel et les outils de visualisation pour détecter les menaces. Des opérations de sécurité rigoureuses devraient permettre d'écarter de nombreux attaquants, mais il est tout aussi important de signaler une attaque en cours - plus vite vous détecterez un intrus, moins vous aurez de chances de subir des pertes ayant des conséquences réelles.
  • Donnez des ressources à vos efforts. Qu'il s'agisse d'effectifs ou d'investissements dans des applications de sécurité, votre SecOps ne sera performant que si votre organisation y consacre suffisamment d'argent. Un investissement relativement modeste dans des ressources pratiques et quotidiennes peut permettre d'éviter des violations extrêmement coûteuses à l'avenir.
  • Cohérence des processus et des politiques. En ce qui concerne le leadership et la culture de la cybersécurité, la cohérence des processus et des politiques d'une organisation est une autre étape clé et pratique, car la cohérence élimine les fenêtres d'opportunité.
  • Apporter des correctifs en continu. Enfin, l'un des aspects pratiques les plus importants de la SecOps est l'application cohérente et continue de correctifs, qui garantit que les vulnérabilités sont comblées dès qu'elles sont découvertes. L'application de correctifs en direct et automatisée, dans la mesure du possible, contribuera à assurer la continuité des correctifs et à libérer les ressources de l'équipe informatique pour d'autres tâches.

Ces mesures stratégiques et pratiques stimuleront votre SecOps - sans vous ruiner.

Réparez votre SecOps, économisez de l'argent

L'argument peut sembler étrange à première vue. Après tout, le renforcement des opérations de cybersécurité nécessitera une augmentation des dépenses. Cependant, nous avons clairement montré comment les risques de sécurité peuvent se transformer en brèches très coûteuses.

Il y a une chance que votre organisation ne souffre jamais de cybercriminalité, mais cette chance est de plus en plus faible si votre organisation ne gère pas des SecOps adaptés et optimaux. Au contraire, dépenser trop peu pour la cybersécurité augmente tellement le risque que votre organisation dépensera plus pour nettoyer une cyber-faille qu'elle ne l'aurait fait pour les SecOps.

Par conséquent, allouez les fonds nécessaires et utilisez tous les outils de cybersécurité à votre disposition - du leadership et de la culture aux outils logiciels tels que les scanners de vulnérabilité et les correctifs automatisés en temps réel.