Un guide sur la cybersécurité en 2023 par les experts d'Illumio

Les nouveaux départs sont l'occasion de planifier. Mais il peut être difficile de se préparer à l'inconnu.

C'est pourquoi nous avons demandé aux experts d'Illumio et aux chefs d'entreprise ce qu'ils pensaient de ce que l'on peut attendre du secteur de la cybersécurité en 2023.

Poursuivez votre lecture pour connaître leur point de vue sur les types de changements dans le secteur de la sécurité, les défis pour les entreprises et les évolutions en matière de leadership que l'année 2023 nous réserve.

1. Préparez-vous à une recrudescence des attaques de ransomware en raison de l'incertitude économique

Les données économiques indiquent une récession en 2023. Selon Andrew Rubin, PDG et cofondateur d'Illumio, cette incertitude économique sera une aubaine pour les mauvais acteurs.

"Tout comme les taux de criminalité physique augmentent en temps de crise, l' incertitude économique créera davantage d'opportunités pour les cybercriminels qui profiteront d'un marché instable. Les rançongiciels continueront d'avoir un impact majeur sur les entreprises, les gouvernements et les infrastructures critiques," a-t-il expliqué.

Les rançongiciels toucheront également un plus grand nombre d'entreprises. Petites et moyennes entreprises : attention ! Les acteurs malveillants savent que les petites organisations disposent souvent de moins de ressources en matière de sécurité.

Selon Mario Espinoza, Chief Product Officer d'Illumio, en 2023, "des gangs de ransomware plus ciblés s'en prendront aux petites entreprises qui ont des vulnérabilités qu'ils peuvent facilement exploiter."

Obtenez une étude ESG sur l'impact de Zero Trust sur les petites et moyennes entreprises.

Quels sont les secteurs les plus ciblés ? Soins de santé et énergie.

Trevor Dearing, directeur du marketing des solutions industrielles d'Illumio, explique : "La crise énergétique actuelle, combinée à l'instabilité économique et à la pression exercée pour réduire les coûts , fera de l'énergie et des soins de santé les cibles privilégiées des attaquants. Les services étant plus critiques que jamais, ces secteurs seront sous le feu des attaques des États-nations et des gangs criminels, ainsi que des groupes d'activistes cherchant à s'opposer à ceux qui continuent à profiter de la hausse des prix."

Découvrez comment la segmentation zéro confiance d'Illumio protège les organisations de soins de santé ici.

Ces menaces s'ajoutent au fait que les entreprises créent de plus en plus de charges de travail dans le nuage avec une main-d'œuvre (encore) largement hybride. Sous la pression de la transformation numérique rapide de ces dernières années, les organisations ont facilement négligé l'hygiène de base en matière de cybersécurité.

M. Espinoza s'attend donc à une augmentation des failles de sécurité : "À mesure que l'adoption de l'informatique en nuage s'accélère, nous verrons de plus en plus d'entreprises adopter une approche "lift-and-shift", c'est-à-dire déplacer une application et ses données associées vers une plate-forme en nuage sans revoir la conception de l'application, ce qui augmente considérablement la surface d'attaque dans l'informatique en nuage. C'est pourquoi, en 2023, nous pourrions assister à une recrudescence des attaques visant l'infrastructure en nuage."

Apprenez à sécuriser l'informatique en nuage contre la propagation des brèches.

En 2023, les organisations devront chercher de nouveaux moyens d'empêcher les attaques de perturber les opérations et de maintenir la disponibilité des services essentiels.

2. S'attendre à une consolidation des plates-formes de cybersécurité des organisations

Avec une augmentation des ransomwares et des brèches - et la pression d'un ralentissement économique - attendue en 2023, les experts voient les organisations changer la façon dont elles mesurent le succès de leurs investissements dans la cybersécurité.

L'augmentation exponentielle des cyberattaques au cours de l'année écoulée a montré que les failles sont inévitables.

Selon Raghu Nandakumara, directeur principal du marketing des solutions industrielles chez Illumio, la réussite d'une plateforme de sécurité ne se mesure plus à l'aune de l'arrêt des violations ; les organisations recherchent des solutions qui leur permettent d'atteindre la cyber-résilience.

"Alors que les violations font partie de la vie quotidienne, la cyber-résilience deviendra un indicateur reconnu par l'industrie que toutes les entreprises devront atteindre et mesurer. Des tests rigoureux et l'élaboration de mesures à l'échelle de l'industrie pour évaluer ce qu'est la "réussite" obligeront les organisations à réfléchir à leur goût du risque, explique M. Nandakumara à l'adresse suivante :".

Résultat : les organisations consolideront le nombre de plateformes de sécurité qu'elles utilisent actuellement : Les organisations consolideront le nombre de plateformes de sécurité qu'elles utilisent actuellement.

"Les décideurs examinent de plus près leurs investissements et réévaluent les fournisseurs en fonction de la valeur qu'ils peuvent apporter à leur entreprise 'Äî en tandem avec le resserrement des budgets de sécurité," dit Rubin. "Pour certaines organisations, cela se traduira par la consolidation ou l'élimination de certains fournisseurs."

Toutefois, M. Rubin met en garde les organisations contre une consolidation trop poussée : "Ce n'est pas le moment de prendre des raccourcis en matière de cybersécurité."

Néanmoins, le secteur de la cybersécurité doit se préparer à ces changements. Les entreprises de sécurité devront plus que jamais prouver leur retour sur investissement, en particulier à l'approche de la récession.

En 2023, M. Rubin s'attend à ce que "équipes de sécurité réalisent que les solutions de prévention traditionnelles, incapables de prévenir toutes les brèches inévitables d'aujourd'hui, ne peuvent pas fournir à elles seules un retour sur investissement fiable. Au contraire, elles doivent s' orienter vers la limitation des brèches pour obtenir un retour sur investissement fiable en matière de cybersécurité."

Obtenez un retour sur investissement fiable avec la segmentation sans confiance d'Illumio. Pour en savoir plus , cliquez ici.

3. Tirez parti de la conjoncture économique difficile pour assurer la réussite de votre entreprise à l'avenir

Peu d'organisations sont épargnées par les récessions économiques, et il en va de même pour le secteur de la sécurité. Mais les experts encouragent les chefs d'entreprise à transformer l'incertitude économique de 2023 en piste d'atterrissage pour la réussite future de leur entreprise.

"Nous pouvons nous attendre à ce que cette récession élimine une partie du bruit que nous observons sur les marchés. Les entreprises qui s'en sortiront seront plus légères, plus fortes et en meilleure santé parce qu'elles se seront concentrées sur la création d'entreprises plus durables pendant les périodes difficiles," déclare Anup Singh, directeur financier d'Illumio.

Il n'est pas facile de créer une entreprise, surtout une entreprise prospère, dans un contexte d'incertitude économique. Selon M. Rubin d'Illumio, le rôle de chef de file en matière de cybersécurité deviendra encore plus difficile en 2023.

"La sécurité est un défi et, parfois, une tâche ingrate," explique Rubin. "2023 sera une année difficile pour les RSSI du monde entier qui ont plus de travail, plus de pression et moins d'aide."

Mais les PDG peuvent - et doivent - prendre des mesures pour s'assurer que leurs équipes de sécurité sont soutenues.

"Il sera essentiel que les chefs d'entreprise adoptent l'état d'esprit "assumer la rupture". Disposer des bons outils et des bonnes stratégies pour contenir les attaques inévitables sera essentiel pour protéger non seulement les actifs d'une organisation, mais aussi son personnel à l'ère du ransomware," dit Rubin.

En fin de compte, la flexibilité et l'agilité feront le succès ou l'échec des entreprises en 2023.

"Alors que nous nous dirigeons vers une récession économique, nous pouvons nous attendre à de nombreux changements," prévoit Singh d'Illumio. "Pour vous entraîner à la flexibilité, imaginez différents scénarios lorsque vous planifiez votre entreprise. Nous savons que les choses changent rapidement, surtout en période de récession. Vous devez accorder beaucoup plus d'attention à la gestion des risques, à l'optimisation du retour sur investissement et au maintien de l'excellence opérationnelle."

La bonne nouvelle ? Les entreprises du secteur de la sécurité - et de tous les autres secteurs - ont la possibilité de sortir gagnantes et fortes d'une période de ralentissement économique.

"Lorsque les temps sont durs, concentrez-vous sur les choses que vous pouvez influencer et contrôler. Ceux qui seront en mesure de traverser les prochains mois, voire les prochaines années, seront ceux qui sauront le mieux s'adapter à la volée," encourage Singh.

Apprenez-en plus sur la façon dont la segmentation zéro confiance d'Illumio peut contenir les brèches inévitables en 2023. Contactez-nous dès aujourd'hui pour planifier une démonstration et une consultation.