Les 10 principales technologies qui définissent l'avenir de la cybersécurité

Rendez-vous sur notre bibliothèque à la demande pour visualiser les sessions de VB Transform 2023. Inscrivez-vous ici

Les RSSI sont confrontés à un difficile exercice d’équilibre. Ils doivent protéger les nouvelles stratégies de transformation numérique qui génèrent des revenus et assurer la sécurité des systèmes existants fragmentés. Dans le même temps, ils doivent lutter contre le siège des identités et accomplir davantage de travail avec une équipe de cybersécurité réduite.

La consolidation des piles technologiques, ainsi que l’accès aux nouvelles technologies, sont la solution que beaucoup adoptent. Une stratégie de consolidation bien orchestrée offre une visibilité et un contrôle accrus, des économies de coûts et une plus grande évolutivité.

C'est grâce aux progrès de l'IA et de l'apprentissage automatique (ML) qui renforcent les plateformes de cybersécurité. L’IA générative, par exemple, apporte une plus grande précision à la cybersécurité tout en allégeant les lourdes charges de travail et la fatigue des alertes qui pèsent sur les équipes SecOps.

Les technologies existantes présentent des lacunes et les attaquants affinent leur savoir-faire pour les exploiter. L’un des écarts les plus importants se situe entre les identités et les points finaux. "C'est l'un des plus grands défis auxquels les gens sont confrontés aujourd'hui", a déclaré Michael Sentonas, président de CrowdStrike, à VentureBeat dans une récente interview. Il avait mené une manifestation destinée à « montrer certains des défis liés à l'identité et à la complexité… [car] c'est un problème critique. Et si vous parvenez à résoudre ce problème, vous pouvez résoudre une grande partie du cyber-problème auquel est confrontée une organisation.

VB Transform 2023 à la demande

Avez-vous manqué une session de VB Transform 2023 ? Inscrivez-vous pour accéder à la bibliothèque à la demande pour toutes nos sessions en vedette.

>>Ne manquez pas notre numéro spécial : L'avenir du centre de données : Gérer des exigences de plus en plus grandes.<<

Les trois quarts des professionnels de la sécurité et de la gestion des risques interrogés par Gartner déclarent qu'ils poursuivent activement une stratégie de consolidation des fournisseurs pour leurs piles technologiques de cybersécurité. Et 22 % de plus prévoient de le faire d’ici 2025.

La dernière enquête de Gartner sur la consolidation s'est concentrée sur la direction que prennent les entreprises dans ce domaine. Elle a révélé que les cinq principaux domaines dans lesquels les organisations poursuivent leur consolidation sont les plates-formes de sécurité des données (DSP), les plates-formes de protection des applications cloud natives (CNAPP), la gestion des identités et des accès (IGA, AM, PAM), la détection et la réponse étendues (XDR) et bord du service d'accès sécurisé (SASE).

Les RSSI des entreprises d'assurance, de services financiers et de services professionnels déclarent à VentureBeat que leur objectif est d'accéder aux dernières technologies d'IA et de ML pour aider à réduire la prolifération des outils et la fatigue des alertes, à combler les déficits et les pénuries de compétences et à éliminer les inefficacités de réponse.

« L'IA est incroyablement, incroyablement efficace pour traiter de grandes quantités de données et classer ces données afin de déterminer ce qui est bon et ce qui est mauvais », a déclaré Vasu Jakkal, vice-présidente de Microsoft pour la sécurité, la conformité, l'identité et la confidentialité, dans son discours d'ouverture à RSAC 2023. « Chez Microsoft, nous traitons 24 000 milliards de signaux chaque jour, et cela concerne les identités, les points de terminaison, les appareils et les outils de collaboration, et bien plus encore. Et sans l’IA, nous ne pourrions tout simplement pas résoudre ce problème. »

L’expertise approfondie en IA et en ML est désormais un enjeu de taille pour rester compétitif en matière de cybersécurité. Même l’équipe SecOps la plus efficace, la mieux dotée en personnel et la mieux équipée ne parviendra pas à détecter toutes les tentatives d’intrusion, de violation et d’attaque interne. Les principaux fournisseurs de cybersécurité, notamment Blackberry Persona, Broadcom, Cisco, CrowdStrike, CyberArk, Cybereason, Ivanti, SentinelOne, Microsoft, McAfee, Palo Alto Networks, Sophos, VMWare Carbon Black et Zscaler, ont intégré l'IA dans leurs plates-formes principales, les aidant ainsi à vendre une consolidation. vision. Chacun y voit une situation gagnant-gagnant – pour ses clients et pour ses propres équipes DevOps, qui accélèrent l'intégration des nouvelles améliorations basées sur l'IA et le ML dans les versions futures.

CrowdStrike, par exemple, vend avec succès la consolidation de la pile technologique comme stratégie de croissance, avec son moteur de consolidation Falcon Insight XDR. Palo Alto Networks en est un autre. S'exprimant lors de la conférence sur la cybersécurité Ignite '22 de l'entreprise, Nikesh Arora, président-directeur général, a fait remarquer que « les clients… veulent la consolidation car à l'heure actuelle, ils traversent les trois plus grandes transformations jamais vues : ils vont transformer la sécurité des réseaux, ils » Nous traversons une transformation cloud, et [bien que] beaucoup d'entre eux ne le savent pas… ils sont sur le point de passer à une transformation SOC.