Rencontre avec un expert en sécurité : Ce qu’il faut savoir
La sécurité de votre entreprise, c’est une priorité. Nous avons rencontré Pierre Roman, spécialiste en sécurité et « Technical Evangelist » chez Microsoft, pour en savoir plus. Découvrez les moments-clés de notre entretien pour être en mesure de sécuriser votre entreprise :
1- Existe-il une statistique qui est alarmante quant à la sécurité?
Effectivement, il y a plusieurs statistiques que me font peur :
- 23% de vos employés vont ouvrir un courriel envoyé par un « agresseur »
- 75% des vols de données confirmés impliquent des mots de passe faibles ou volés
- En moyenne, une faille perdure 226 jours avant la détection, et 80 jours peuvent être nécessaires pour la contenir.
- 58% des travailleurs admettent avoir accidentellement envoyé des renseignements délicats au mauvais destinataire
- 90% des fuites de données peuvent être retracées au comportement des utilisateurs.
Source: Protect and manage your digital transformation* – Brad Anderson Corp. VP, Enterprise Mobility (*La vidéo est disponible en anglais seulement.)
2- Ces statistiques sont en effet très préoccupantes ! Pouvez-vous expliquer l’approche adoptée par Microsoft pour y répondre ?
Microsoft met beaucoup d’efforts et d’investissements dans la construction d’une plateforme sécurisée et dans l’implémentation d’une approche holistique qui combine la protection contre les attaques, les systèmes de détection et de réponses intégrées. Les solutions telles que Windows 10, Office 365, Azure et Microsoft Enterprise Mobility Suite aident les entreprises à protéger leurs données, peu importe où elles se trouvent.
La mise en place de périmètres de sécurité a beaucoup évolué au cours des dernières années et l’installation de pares-feu autour de nos environnements n’est plus la seule action à promouvi Nous intégrons la sécurité dans les produits et services Microsoft dès le départ. Cela nous permet d’offrir une plateforme complète et flexible qui protège mieux vos points de terminaison, détecte plus rapidement les menaces et réagit aux atteintes à la sécurité, même quand il s’agit d’une grande organisation. Notre approche est de protéger non seulement l’infrastructure, mais de sécuriser l’identité des usagers, de sécuriser les données ainsi que l’accès à ces mêmes données. Nous devons aussi renforcer le contrôle des appareils. Lorsque je parle d’appareils, j’inclus tous les appareils qui ont le potentiel d’être utilisés pour accéder aux données de l’entreprise, c’est-à-dire les appareils privés (BYOD) et les appareils corporatifs.
3- Comment faire pour sécuriser une entreprise?
Le CISO est le champion de l’organisation pour tout ce qui est lié à la sécurité, que ce soit la sécurité physique ou la sécurité digitale. C’est important de le mentionner, si un CISO croit que son environnement est à l’abri des failles de sécurité, il/elle est en erreur. Le CISO doit dès maintenant repenser l’approche de son entreprise pour contrer les risques. La nouvelle approche devrait définir les politiques et les outils nécessaires pour répondre aux questions suivantes :
- Savez-vous qui accède à vos données?
- Pouvez-vous élaborer des politiques qui, en temps réel, peuvent gérer l’accès à vos données?
- Pouvez-vous protéger vos données sur les appareils (PC corporatif, téléphone mobile, PC personnel des employés), dans le nuage et en transit?
- Pouvez-vous identifier rapidement une brèche de sécurité et y réagir?
- Est-ce que votre solution à vos problèmes de sécurité est une solution qui plaira à vos utilisateurs?
Toute approche qui répond à ces questions doit contenir 3 volets :
- Protéger
- Découvrir
- Répondre
Le tout vous donnera une approche qui protégera vos données, qu’elles soient à l’interne, sur un appareil à l’extérieur de votre entreprise, en transit et dans le nuage, tout en donnant à vos usagers une expérience qu’ils adoreront pour minimiser le risque de la formation de l’informatique de l’ombre (ce terme est aussi connu sous le nom de shadow I.T. en anglais) dans votre entreprise.
4- Pourquoi faire confiance au nuage?
Nous comprenons que pour vous, pour pouvoir profiter des avantages du nuage, vous devez être prêt à confier à votre fournisseur l’une de vos ressources les plus précieuses : vos données. Notre longue expérience de services en ligne a impliqué un grand investissement en technologies de base qui intègrent la sécurité et la confidentialité dans le processus de développement. Au fil du temps, nous avons développé des mesures de sécurité et des politiques de confidentialité de pointe et participé à des programmes de conformité internationaux avec une vérification indépendante de nos performances. De plus, nous avons plus de certifications que tout autre fournisseur de services infonuagiques.
Pour en savoir plus sur la sécurité et l’approche Microsoft, visitez les sites « Microsoft Secure », «Azure » et suivez le mot clic #MSFTSecure. Un merci très spécial à Pierre Roman pour son expertise.
