Post de Hugo LAUZIERE-MAURIN

💡 Quelles prestations à l'heure de la démocratisation de la cyber ? 💡 Ce matin sur ChannelNews, un retour intéressant sur les éléments à mettre en oeuvre facilement pour toutes les structures ! Voici quelques extraits que j'ai retenu de cette table ronde : - Hervé Thibault "Il faut revenir au Back2basics car sans maitrîse la puissance n'est rien 😉. La standardisation mais aussi la modernisation est primordiale" - Arnaud Cassagne "La protection de la messagerie, le MFA sont primordiales aujourd'hui tout comme faire de la segmentation" - Dave LECOMTE "Il faut aussi mieux gérer son réseau avec de la compartimentation. Il faut notamment mieux gérer ses VLAN" - Jérémy Voisin "Il y a 5 basiques à mettre en oeuvre dont la segmentation réseau, le MFA, l'EDR." J'ai aussi noté deux retours d'expérience qui m'ont fortement interpellés car je pense qu'ils sont trop souvent oubliés et pourtant bien réels : - Arnaud Cassagne "Il y a trop d'outils qui sont mal configurés, qui ont été mis en place et puis laissé de côté et qui font que l'hygiène cyber n'est plus aussi bonne" - Jérémy Voisin "Attention les EDR ne sont pas magiques, il faut regarder les alertes et les traiter car les attaquants savent les contourner et s'en servir notamment s'ils voient qu'ils sont toujours présent après quelques semaines malgré une alerte" A la sortie de cette table ronde, je ne peux que me dire que la micro-segmentation a un grand avenir dans les prochaines années ! C'est clairement un moyen de moderniser facilement votre approche de la segmentation, en allant au-delà des simples VLAN (trop permissif) et en fermant les dernières portes ouvertes qui sont malheureusement exploitées par les attaquants. Chez Illumio c'est typiquement ce qu'on va mettre en place simplement et rapidement avec vous 😉 #Microseg #Segmentation #VLAN #Zerotrust #Illumio

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

#SaveTheDate📅29/02 🕒10h Comment bénéficier d'une visibilité complète sur l’ensemble de votre réseau ? La gestion des #risques porte désormais sur un environnement large et diversifié : une #visibilité consolidée et en temps-réel de cette myriade de composants du réseau devient critique ! Nommée Leader par Forrester en matière d’analyse et de visibilité réseau (NAV), la plateforme de #cybersécurité unifiée #VisionOne de Trend Micro garantit un niveau de visibilité détaillé pour aider les équipes de sécurité dans leur prise de décision pour déjouer les #menaces. Inscrivez-vous à notre #webinaire pour découvrir ses atouts dans la gestion de votre surface d’attaque👇 https://bit.ly/49Iktk1

J’étais très heureuse de modérer notre émission d’hier soir sur la convergence OT/IT. Je vous en livre les points marquants 👇 1️⃣ Stuxnet est le premier malware industriel à avoir mis en évidence le fait que les États ont aussi un intérêt à développer des malwares. —> Les connaisseurs du monde du renseignement auront été moins surpris. Mais à partir de là, tout le monde en a pris conscience. 2️⃣ En revanche, aujourd’hui le gros de la menace en OT provient non pas de virus comme Stuxnet, mais avant tout de malwares très simples mais qui se répandent beaucoup plus. 3️⃣ Le niveau de maturité cyber des constructeurs d’équipements est très hétérogène. —> Siemens a été cité comme un constructeur à la pointe puisqu’il a été victime de Stuxnet. En revanche, le cybersecurity by design n’est pas encore implémenté chez tous… 4️⃣ On espère trop de l’IA dans la cyber. 5️⃣ Les Japonais abordent la cybersécurité avec une approche par l’écosystème ou la supply chain plutôt que d’une façon sectorielle (banque, industrie, télécommunication etc.). —> Cela permet d’éviter les approches en silo car des secteurs différents peuvent interagir les uns avec les autres sur un même projet ou une même chaine de valeur. Tout est lié. 6️⃣ Les grandes sociétés imposent des clauses cyber dans les contrats commerciaux, ainsi que des audits réguliers, pour s’assurer du niveau de maturité des fournisseurs. —> En revanche, cette pratique est plus difficile à déployer dans les écosystèmes constitués d’une constellation de “petits acteurs”. 7️⃣ La convergence OT/IT n’est pas une demande des industriels mais un choix souvent subi par manque de choix dans le catalogue des équipements. 8️⃣ Pourtant le ROI n’est pas encore démontré sur l’Usine 4.0 par rapport à l’usine classique. —> On ne sait pas si on est sur du gadget ou un changement fondamental. Le replay arrive bientôt 🤗 Vous étiez en feu dans le chat et je serais curieuse d'avoir votre avis sur ces sujets en commentaire 👇 Cette émission était en partenariat avec Sesame it 🙌 Un grand bravo aux intervenants d’exception. 📸 David Marmier — PS : Si vous découvrez mon contenu avec ce post, je vous invite à me suivre ici sur LinkedIn ou sur YouTube. —> Si vous avez aimé ce contenu, vous aimerez les conférences Live du Risk Summit 2024 du 7 mars. Lien d'inscription en commentaire.