Ce « positioning paper » explique que le nouveau paradigme induit par l’avènement du numérique dans les entreprises entraîne inexorablement des changements profonds du côté du marché de la cyber sécurité, à commencer par les plateformes SOC.

Au cœur des problématiques des DSI, les défenses sont basées sur des systèmes multiples et redondants, combinés à une authentification forte et un cryptage complexe des données. Pourtant, pour embrasser la transformation digitale, les entreprises doivent adopter une approche holistique de la cyber sécurité.Ainsi, il s’agit pour ces DSI de changer de paradigme de défense et de privilégier l’agilité, la réactivité et l’adaptabilité, à l’image des systèmes qu’elles veulent sécuriser, et des menaces qu’elles affrontent.Défendre en profondeur les actifs sensibles fonctionne autour du triptyque protection / détection / résolution, alors que la défense périmétrique, ou forteresse, tend à se concentrer uniquement sur la protection. Partant du constat que des attaques vont réussir et qu’il faut donc les détecter au plus tôt pour s’en protéger et limiter les dégâts, cette nouvelle défense utilise les atouts du digital et plus spécifiquement ses avantages opérationnels pour en combattre les failles. En changeant d’approche, les entreprises se donnent la possibilité de gagner en vélocité tout en restant protégées.Dans un environnement digital qui se caractérise par de constantes mutations, la mise en œuvre d’une véritable stratégie d’entreprise en matière de cyber sécurité doit permettre de surmonter les vulnérabilités des systèmes et les nouvelles menaces qui surviennent. Cette cyber défense doit reposer sur trois concepts clés :

• Une approche holistique de la problématique ;
• La visibilité de l’ensemble des écosystèmes et donc des risques afférents ;
• Le support d’une plateforme de contrôle.

Pour défendre les écosystèmes numériques des entreprises, les Security Operation Centers (SOCs) de nouvelle génération sont la forme la plus aboutie des plateformes de sécurité intégrée.Ils intègrent les nouveaux concepts et paradigmes de la cyber sécurité : l’intelligence artificielle, entité auto-apprenante capable d’analyses contextuelles et comportementales, couplée aux capacités et à la puissance du Big Data et du Cloud. Les SOCs forment des tours de contrôle de la sécurité numérique des entreprises. Elles permettent de respecter les concepts clés de cyber défense et garantissent l’application des meilleures pratiques en matière de cyber sécurité.- Le livre blanc (téléchargement gratuit sur inscription, en français)

Source : Livre blanc : « Le nouveau paradigme de la cyber sécurité »