DSI NumériquePartage d'expériencesBien gérer ses vulnérabilités en se concentrant sur l’essentiel

Bien gérer ses vulnérabilités en se concentrant sur l’essentiel

La cybersécurité se positionne comme l’une des priorités des entreprises et des structures publiques. En effet, quel que soit son secteur d’activité ou la taille de son entreprise, toutes les organisations peuvent être frappées par des cyberattaques. Ainsi, chaque année, plusieurs centaines d’entre elles voient leurs activités impactées par des intrusions dans leur système d’information. Si les raisons sont multiples, le sujet lié aux vulnérabilités impactant les équipements et les applications utilisés est un point critique. Alors, comment faire ?

Industrialiser sa veille de vulnérabilité

Bien sûr, s’appuyer sur des solutions qui permettent de recevoir des alertes sur les vulnérabilités découvertes à grande échelle est un premier pas et peut apporter des informations pertinentes. Pour autant, leur exploitation reste complexe et fastidieuse, en raison notamment du volume trop important de données générées. Il devient alors difficile d’identifier les informations clés dans le flux d’alertes reçues et donc de prendre des décisions éclairées pour initier les actions d’atténuation ou de remédiation prioritaires.

Jouer la carte du sur-mesure

 C’est précisément sur ce point qu’il est important d’industrialiser une démarche qui puisse intégrer du renseignement utile sur les menaces et coller au plus près de son SI et de la criticité de ses opérations. Par le croisement de ces informations, il sera ainsi possible de définir les vulnérabilités réellement critiques et d’en déduire les plans d’action à mettre en œuvre en priorité pour se protéger au mieux. Il faut donc injecter de l’intelligence au sein du dispositif de veille des vulnérabilités pour simplifier le travail des équipes cyber et opérationnelles.

Donner du sens à la prise de décisions en se concentrant sur les informations stratégiques

De nouvelles approches émergent chez différents éditeurs de logiciels qui ont fait entrer le marché de la gestion des vulnérabilités dans une nouvelle ère. Ces solutions permettent d’agréger et de normaliser les données issues des différentes solutions de scan de vulnérabilité et de définir les priorités en fonction du risque réel pour l’organisation. Avant tout, il s’agit de fournir aux équipes cyber une solution qui leur permet de gagner du temps en automatisant les tâches fastidieuses et en facilitant l’analyse et la prise de décision.

Positionner l’intelligence au centre de sa démarche

Comme nous l’avons vu, une nouvelle couche d’intelligence doit être désormais intégrée pour simplifier la gouvernance des vulnérabilités. Automatiser, donner du sens à sa veille de vulnérabilités et définir les priorités de ses actions sont les éléments clés à combiner. Ce type d’approche encore trop souvent peu diffusé, notamment dans les PME et les ETI, constitue désormais un véritable must have à prendre en compte pour faire évoluer son mode de gestion de vulnérabilités.

Par Laurent OSTROWSKI –  Responsable Architecture et Innovation Cegedim Outsourcing

 

Articles récents

Cela pourrait aussi vous interesser
Innovations

Connectivité et performance : Telehouse France pour les événements sportifs de grande envergure

Telehouse France, leader de l'hébergement en datacenters, capitalise sur...

Adoption et support utilisateur du SIRH : insights du baromètre 2024

Shortways, éditeur d’un assistant numérique qui accompagne les entreprises dans...

Cybersécurité en entreprise : l’impact de l’implication des collaborateurs

Par Michel GERARD, CEO de Conscio technologies  Dans un monde...

Intégration de Microsoft Dynamics 365 par delaware France

L’ESN delaware France étoffe son offre en annonçant le...

Nokia et IMS Networks déploient les data centers de RENATER à Paris

Nokia annonce aujourd’hui un partenariat majeur avec RENATER, le...

Les cyberrisques spécifiques aux collectivités et comment les contrer

Denis Flaven, Directeur Ingénierie chez COMBODO Les enjeux de sécurité...

Ctoutvert introduit l’IA prédictive pour l’hôtellerie de plein air

Une première brique d’IA vient d’être mise en ligne...

Directive NIS 2 : Impacts et Obligations pour les Entreprises Européennes

La directive NIS 2 (Network and Information System Security)...

Virage Group accompagne la transformation numérique du Département du Rhône avec Perf Monitor

Retour d’expérience de Daniel Coissard, Directeur des Usages Numériques...

Almavia CX déploie une solution de relation client avancée pour GLS France

Almavia CX, filiale du groupe Nextedia, accompagne GLS France...

L’IA Generativ de ROK : une avancée majeure pour le No Code

ROK annonce le lancement d’une nouvelle version de sa...