La croissance rapide du cloud La prolifération des appareils et des données, ainsi que l'évolution constante des tactiques des adversaires, ont créé des défis sans précédent en matière de cybersécurité. Pour y faire face, les responsables de la sécurité, ainsi que les outils et processus qu'ils utilisent, doivent s'adapter rapidement afin de protéger les organisations et de minimiser les perturbations. La pression supplémentaire de l'instabilité économique ne fera qu'exacerber ces défis, rendant d'autant plus cruciale l'évolution des méthodes et des approches en matière de sécurité en 2023.
Voici quelques tendances clés qui, selon nous, se produiront au cours de l’année à venir :
Une tendance vers la consolidation des outils sans compromettre la sécurité
Alors que le climat économique en 2023 demeure incertain et que le risque d'une récession se profile, les achats et renouvellements de technologies, y compris en matière de cybersécurité, feront l'objet d'une surveillance accrue. Les RSSI devront gérer efficacement leurs ressources et chercheront constamment à rationaliser leurs processus. pile technologique sans sacrifier la sécurité. Les RSSI chercheront à consolider autant que possible leur pile de solutions ponctuelles en plateformes sans sacrifier la sécurité et les opérations.
Alors que les RSSI s'efforcent d'accomplir davantage avec des ressources limitées, ces plateformes leur offriront un large éventail de fonctionnalités et serviront de « multiplicateurs de force » dans leurs efforts. Dans certains cas, les directeurs financiers peuvent être impliqués dans les décisions d'achat de technologies, en se concentrant sur la valeur, le retour sur investissement et l'impact. Dans ce cas, les RSSI devront présenter une analyse de rentabilité solide à leur conseil d'administration afin d'obtenir l'approbation de certains investissements technologiques.
L'essor de l'IA protectrice (et antagoniste)
Le perfectionnement et l’amélioration continus de l'intelligence artificielle (IA) Grâce à une utilisation et une formation accrues, cela conduira à une gamme plus large de cas d'utilisation de sécurité applicables et à une demande plus élevée de la part des organisations recherchant rapidité, précision et réduction des risques.
En 2023, IA et apprentissage automatique (ML) fera des progrès significatifs dans la réponse aux incidents et remédiation, notamment dans le domaine de la sécurité des données. L'intégration de l'IA et du ML aux pratiques de sécurité des données constituera donc un facteur majeur dans les décisions d'achat des organisations. Celles qui n'adopteront pas ces technologies seront fortement désavantagées en termes de capacité à détecter et à atténuer les menaces potentielles. L'IA sera intégrée à divers aspects de la sécurité, notamment gestion des identités et des accès, des solutions antivirus et anti-malware, ainsi que des mesures de gestion des risques et de conformité. L'IA devrait améliorer considérablement la capacité des organisations à identifier et à gérer rapidement et précisément les risques potentiels de sécurité.
Cependant, l'utilisation de l'IA par les adversaires deviendra également plus répandue. À mesure que les algorithmes d'IA et d'apprentissage automatique gagneront en sophistication, les tactiques d'attaque évolueront et gagneront en efficacité. Les adversaires utiliseront l'IA pour accélérer leur capacité à identifier et exploiter les vulnérabilités, créer des e-mails de phishing plus convaincants contenant des logiciels malveillants et échapper à la détection des outils de sécurité. Il est crucial pour les organisations d'être conscientes de ces risques potentiels et de prendre les mesures appropriées pour se protéger contre ces menaces.
Plus de violations de données dans le cloud
Alors que l’adoption de modèles multi-cloud et hybrides continue de croître, l’infrastructure responsable de leur gestion et de leur sécurité a du mal à suivre. Cela fait du cloud une cible vulnérable que les adversaires peuvent exploiter., ce qui en fait une priorité absolue pour les organisations en 2023.
En outre, la chaîne d'approvisionnement reste vulnérable, car les tiers ne sont pas toujours dignes de confiance pour gérer l'accès aux applications et aux données qu'elles contiennent. confiance zéro Les stratégies ont progressé au cours de la dernière décennie, mais 2023 sera un test crucial pour les organisations qui devront mettre en œuvre et utiliser efficacement ces stratégies.
Il convient de noter qu’en 2022, environ la moitié de tous des violations de données se sont produites dans le cloud, et ce nombre devrait augmenter en 2023. Il est donc essentiel pour les organisations de donner la priorité à la sécurité de leur infrastructure cloud et de leurs applications.
Les API (et leurs clés) seront à l’origine des principales cyberattaques
Le recours croissant aux modèles cloud a entraîné une augmentation du nombre d'applications et d'API qui les connectent. Si les API facilitent le partage de données entre applications, elles peuvent également présenter des vulnérabilités exploitables par des acteurs malveillants. Ces vulnérabilités peuvent permettre l'accès à des données sensibles stockées dans les référentiels des applications. En 2023, nous pouvons nous attendre à une évolution continue des techniques d'attaque utilisées pour exploiter ces vulnérabilités et accéder à des informations précieuses. Il est important que les organisations soient conscientes de ces menaces et prennent des mesures pour s'en protéger.
Clés API volées et autres « secrets » Les failles de sécurité ont largement contribué à certaines des plus importantes violations de données de ces dernières années. Ces secrets sont souvent dispersés dans diverses ressources et continueront de proliférer dans la pile technologique. En 2023, cette tendance devrait se poursuivre, entraînant potentiellement des violations de données encore plus importantes. Pour réduire le risque de violation de données, il est crucial pour les organisations de pouvoir localiser et protéger rapidement et efficacement leurs secrets. Sans cette capacité, elles pourraient être plus vulnérables aux violations de données.
La sécurité contribuera à la croissance des entreprises
Le RSSI, comme les autres dirigeants de l'organisation, sera amené à relever les défis d'une conjoncture économique incertaine et d'une possible récession. Pour ce faire, il sera crucial qu'il harmonise sa stratégie de sécurité avec les objectifs généraux de l'entreprise, qui seront probablement axés sur l'amélioration de la valeur actionnariale.
Cela peut impliquer de réduire les risques liés à la cybersécurité et aux données, de minimiser les perturbations informatiques qui entravent les opérations et d'adopter une approche de « sécurité dès la conception » pour accélérer l'activité. Il sera également important pour le RSSI de communiquer clairement au conseil d'administration comment ces changements contribuent à la croissance de l'organisation.
Conclusion
En 2023, la sécurité devrait connaître des progrès significatifs grâce à l'introduction d'approches, de méthodes et de technologies innovantes. Cependant, les difficultés de ressources et la nécessité de s'adapter en permanence à l'évolution des tactiques et techniques adverses resteront un défi majeur. Cette année pourrait s'avérer particulièrement difficile pour les responsables de la sécurité, qui devront allouer judicieusement les ressources nécessaires à la sécurité de leurs infrastructures, de leurs données et de leurs collaborateurs, tout en soutenant la croissance et la réussite de l'entreprise dans un contexte économique potentiellement incertain.
L'approche de BigID en matière de sécurité, basée sur le ML et centrée sur les données vous offre les bases nécessaires pour protéger vos données contre toute exposition non autorisée. Pour en savoir plus sur la modernisation de la sécurité des données, planifier une démo pour parler avec nos experts en sécurité et voir BigID en action.
Auteur
