Pourquoi la cybersécurité devient (encore) plus importante

Navpreet GillResponsable senior du marketing produit | F5 NGINX

D’un point de vue historique, beaucoup de gens pensent que la cybersécurité est une préoccupation relativement récente, devenue prioritaire au cours de la dernière décennie. Pourtant, dans les faits, la cybersécurité remonte aux années 1980, avant même que la plupart des gens ne possèdent un ordinateur. En 1988, Robert Morris a créé accidentellement un ver informatique qui a considérablement ralenti l’Internet naissant. À cette époque, peu de personnes se préoccupaient des logiciels malveillants et personne n’avait installé de logiciel de protection. Le ver a infecté 10 % des ordinateurs alors connectés à Internet.

L’Internet d’aujourd’hui est bien plus vaste, mais peut-être pas beaucoup plus sûr. Certains aspects se sont même dégradés. Aujourd’hui, les applications sont la cible d’un nombre bien plus important de cyberadversaires, car elles constituent l’essentiel de la proposition de valeur de la plupart des entreprises. Comme l’indique le rapport 2019 de F5 Labs, sur la protection des applications, « Quel que soit le critère retenu — ports, violations de données ou enregistrements compromis —, les applications sont la cible numéro un sur Internet. »

La tendance à la transformation numérique a également élargi l’empreinte applicative (avec des formats variés et en pleine expansion, tels que le Web, les applications mobiles, les API, les microservices, les bots, etc.). En outre, les architectures applicatives modernes sont par nature diverses et s’étendent à des environnements hybrides et multicloud, chaque service applicatif présentant un risque potentiel de compromission et d’exposition accrue. La nécessité de protéger chaque service applicatif est devenue plus cruciale, car les attaques visant la couche applicative restent le principal type d’attaque.

Les outils de sécurité standard ne suffisent généralement pas à contrer les campagnes d’attaque sophistiquées, dont certaines sont difficiles à détecter automatiquement. Pour assurer une protection complète des applications, les pare-feu d’applications web (WAF) modernes doivent disposer de renseignements en temps réel sur les menaces, à la fois stratégiques et exploitables. Et si la recherche manuelle de menaces en interne peut être la meilleure solution pour certaines organisations, elle n’est pas toujours viable en matière de coût et d’efficacité.

L’approche de F5 : Afin de mieux répondre aux enjeux de sécurité décrits ci-dessus, F5 a lancé son abonnement Threat Campaigns en tant que service complémentaire de F5 Advanced WAF. Ce service aide les clients à protéger leurs applications et leur infrastructure informatique contre les attaques sophistiquées en détectant les campagnes d’attaque actives et les logiciels malveillants.

Pour reprendre la comparaison historique, déterminer qui se cache derrière certaines attaques n’est pas aussi simple que d’attendre que cette personne s’inquiète et envoie des messages d’excuses et d’avertissement, comme l’a fait Morris en 1988. F5 Threat Campaigns peut recueillir de manière proactive des informations contextuelles sur les cibles, l’analyse des charges utiles, les tactiques, la prévention, les requêtes malveillantes et les intentions. Cela permet de réduire le nombre de faux positifs, afin que l’équipe de sécurité puisse atténuer efficacement les menaces tout en diminuant les coûts globaux.

F5 aide les entreprises à réussir leur transformation numérique en permettant aux développeurs, aux équipes de sécurité et aux équipes opérationnelles de renforcer leurs capacités de sécurité sans ralentir leur activité. Des données précises et pertinentes prennent toute leur valeur lorsqu’elles permettent de détecter une menace et d’agir avant que l’attaque ne se produise, plutôt qu’un mois après la compromission. L’offre F5 Threat Campaigns donne un aperçu de l’approche préliminaire d’un pirate informatique afin de bloquer les attaques de manière proactive.

Comme toute solution de sécurité, F5 Threat Campaigns ne résoudra pas tous vos problèmes, mais peut constituer une ligne de défense essentielle. Les applications font partie intégrante des modèles économiques des organisations et, dans de nombreux cas, non seulement les entreprises dépendent des applications, mais celles-ci constituent l’activité même de l’entreprise (pensez à des sociétés comme Airbnb, Uber ou Netflix).

Bon nombre des types d’attaques les plus répandus aujourd’hui ne sont pas nouveaux, mais ils restent fréquemment observés, car tout le monde ne comprend pas les risques ni la manière de les atténuer efficacement sur le long terme.

L’équation sous-jacente est simple: si les applications ne sont pas sécurisées, les organisations perdent des marchés. Le monde moderne ne peut exister sans cybersécurité, et tout le monde ne peut pas distancer l’ours proverbial qui menace la pérennité des organisations et de leurs concurrents. De manière cyclique, plus la cybercriminalité se développe, plus la cybersécurité progresse (et inversement).

C’est pourquoi nous continuerons à en parler. Et c’est aussi pourquoi la cybersécurité devient encore plus pertinente à l’ère de la transformation numérique.

À propos de l’auteur

Navpreet GillResponsable senior du marketing produit | F5 NGINX

Autres articles de Navpreet Gill