Pour répondre à ces questions autour des nouveaux besoins en matière de sécurité informatique liés à la mobilité et aux nouveaux modes de travail, Stéphan Roux, Senior solution Engineer Security chez VMware et Yann Ménez, Team Leader Mobilité de inmac wstore ont récemment proposé un webinaire sur le thème : « Pourquoi la mobilité et les modes de travail actuels ont-ils besoin d’une nouvelle sécurité informatique », synthétisé ci-après.

L'an dernier la rançon moyenne d'un rançongiciel a augmenté de 30 % par rapport à l'année précédente. C'est également plus de $350M USD qui ont été payé en rançon en 2020 contre à peine $100M USD en 2019. Face à ces chiffres alarmants, un effort en matière de sécurité informatique doit devenir indispensable dans les mois à venir.

Dans le paysage des menaces de 2020

Avec la pandémie, le monde du travail a changé d'un modèle « Office first » vers un modèle « Remote-first ». Les modes de travail, sous la contrainte de la Covid-19, sont devenus plus flexibles. Les applications utilisées au travail sont partout, sur une multitude de devices différents, à la maison et au bureau en même temps...

Les pirates informatiques ont d'ores et déjà commencé à surfer sur cette nouvelle tendance. Avec la pandémie, leurs méthodes d'attaques ont évolué pour coller un peu plus à cette réalité. Les cibles principales sont devenues les utilisateurs et les services dans le Cloud.

D'un côté, pour une question de praticité, les entreprises ont migré leurs services et leurs flux de travail vers le Cloud Computing. Mais elles ont sous-estimé le besoin de faire sécuriser ces mêmes Clouds. De l'autre côté, les postes de travail qui se retrouvent en « home office » ne sont aussi pas ou peu sécurisés.

Pourtant, entre 2018 et 2020, c'est en moyenne 400 000 nouveaux virus qui sont apparus par jour. Autre moyenne : une brèche coûte environ 3,86 millions d'euros à une entreprise. Beaucoup d’entreprises sont infectées sans le savoir, et mettent plus de 190 jours à se rendre compte du problème. On compte environ 70 jours entre le moment de détection et lorsque le système est sécurisé totalement. (Source : AV-TEST).

Ce sont des valeurs qui sont conséquentes. Et la tendance de piratage post « tous en télétravail » ne fait que commencer.

Associer la sécurité informatique à la gestion des flottes mobiles

Déjà en 2013, avant de rejoindre le giron VMware en 2019, Carbon Black a créé le premier produit Endpoint Detection & Response (EDR). Une technologie logicielle innovante qui permet de détecter et de remédier aux attaques passées au travers des solutions de sécurité antivirales classiques.

La solution EDR fut complétée en 2016 par l'acquisition d'une technologie complémentaire afin de mieux sécuriser les points d'extrémité (ordinateurs, serveurs) grâce une nouvelle approche fondée sur des analyses de moteur d'Intelligence artificielle.

Aujourd'hui, pour sécuriser leur parc informatique rapidement, les entreprises se sont dotées de trop nombreux outils qui ne discutent pas très bien entre eux. De nombreuses informations ne sont pas récupérées par les outils de sécurité, entraînant parfois des failles de sécurité.

Mais 2020 a rendu indispensable le fait de donner une nouvelle couleur à la sécurité informatique. Les entreprises doivent aller plus loin, et associer le meilleur des deux mondes : celui de la sécurité informatique et de la gestion des flottes mobiles.

La solution VMware Workspace Security répond à ces deux impératifs

D'un côté, nous avons la plateforme MDM UEM Workspace One. Cette solution permet de gérer à partir d'une console unique tout un ensemble de devices mobiles et porte nativement un modèle de sécurité complet calqué sur la promesse « Zero Trust », en permettant à la fois un contrôle renforcé de l'utilisateur, du périphérique, de la connexion et des applications utilisées.

Et de l'autre côté, nous avons VMware Carbon Black. Cette plateforme de protection des points d'extrémité et des charges de travail en mode « Cloud » combine le renforcement intelligent du système et la prévention comportementale nécessaires pour tenir à distance les menaces émergentes, à l'aide d'un seul agent léger et d'une console facile à utiliser.

VMware Workspace Security conjugue le meilleur de ces deux solutions en tenant la promesse d'une sécurité intrinsèque. En combinant les plateformes de sécurité des espaces de travail numériques et des postes de travail leaders du marché, WMware Workspace Security exploite la puissance du Big Data pour fournir une visibilité complète des postes de travail et des bureaux virtuels, ainsi que des informations exploitables en conjonction avec une technologie de prévention basée sur les données, via un tableau de bord unique.

Workspace Security analyse des millions de systèmes, de comportements et de signaux de menace en temps réel afin d'appliquer la conformité, de sécuriser les applications et les informations, et de bloquer les logiciels malveillants et les vecteurs d'attaque pour garantir un espace de travail numérique sécurisé.

Pour retrouver l’article et en savoir plus :
www.inmac-wstore.com/article-webinair-vmware