{"id":119,"date":"2017-02-08T08:55:18","date_gmt":"2017-02-08T16:55:18","guid":{"rendered":"https:\/\/cm-edgetun.pages.dev\/fr-ca\/industry\/blog\/industry\/government\/cyber-threats-require-an-ongoing-and-relentless-focus-on-security\/"},"modified":"2018-09-20T16:10:22","modified_gmt":"2018-09-20T20:10:22","slug":"cyber-threats-require-an-ongoing-and-relentless-focus-on-security","status":"publish","type":"post","link":"https:\/\/cm-edgetun.pages.dev\/fr-ca\/industry\/blog\/government\/2017\/02\/08\/cyber-threats-require-an-ongoing-and-relentless-focus-on-security\/","title":{"rendered":"Les menaces cybern\u00e9tiques demandent que l\u2019on porte une attention constante et implacable \u00e0 la s\u00e9curit\u00e9"},"content":{"rendered":"

Microsoft Secure \u2013 Protection contre les menaces de s\u00e9curit\u00e9 changeantes \u2013 Partie\u00a01<\/h2>\n

L\u2019infonuagique, les appareils mobiles, l\u2019Internet des objets et la num\u00e9risation croissante des renseignements et des processus dans un environnement informatique hybride pr\u00e9sentent de nouveaux d\u00e9fis pour la s\u00e9curisation des donn\u00e9es et des renseignements. La menace cybern\u00e9tique d\u2019aujourd\u2019hui exige de porter une attention constante et implacable \u00e0 la s\u00e9curit\u00e9, surtout lorsque l\u2019on sait que de nombreuses politiques gouvernementales en mati\u00e8re de s\u00e9curit\u00e9, de confidentialit\u00e9 et de conformit\u00e9 ont \u00e9t\u00e9 \u00e9labor\u00e9es dans un environnement sur site uniquement, o\u00f9 la r\u00e9glementation et les politiques ont toujours retard\u00e9 l\u2019innovation<\/a>. C\u2019est pourquoi nous utilisons ce blogue pour lancer une s\u00e9rie de produits sur la s\u00e9curit\u00e9 pour les organismes gouvernementaux. Les citoyens s\u2019attendent \u00e0 recevoir des services num\u00e9riques s\u00e9curis\u00e9s, mobiles, intelligents et toujours disponibles connect\u00e9s \u00e0 d\u2019\u00e9normes nuages hyper\u00e9volutifs et \u00e0 une bande passante de t\u00e9l\u00e9communication. Il peut \u00eatre difficile d\u2019offrir ces m\u00eames capacit\u00e9s de mani\u00e8re s\u00e9curis\u00e9e aux responsables de l\u2019information des organismes et aux citoyens, puisque le d\u00e9lai moyen entre l\u2019intrusion et la d\u00e9tection est g\u00e9n\u00e9ralement sup\u00e9rieur \u00e0 140\u00a0jours<\/a>. Mettons cette r\u00e9alit\u00e9 en contexte\u00a0: en moyenne, un attaquant est pr\u00e9sent dans l\u2019infrastructure d\u2019une entreprise ou d\u2019un organisme et est libre de recueillir des renseignements (ou pire) pendant pr\u00e8s de quatre mois et demi avant d\u2019\u00eatre d\u00e9couvert. Et ce n\u2019est pas parce que les organismes n\u2019emploient pas les meilleures pratiques de s\u00e9curit\u00e9; au contraire, c\u2019est plut\u00f4t la d\u00e9termination des pirates qui les emp\u00eache d\u2019\u00eatre d\u00e9masqu\u00e9s plus rapidement. Les organismes doivent donc employer une approche davantage ax\u00e9e sur la d\u00e9tection apr\u00e8s coup afin de pouvoir passer de 140\u00a0jours \u00e0 quelques minutes entre l\u2019infiltration et la d\u00e9tection. Ils doivent adopter une mentalit\u00e9 de \u00ab\u00a0pr\u00e9somption de violation\u00a0\u00bb. Lorsque vous abordez la s\u00e9curit\u00e9 comme si votre environnement avait d\u00e9j\u00e0 \u00e9t\u00e9 viol\u00e9, vous commencez \u00e0 r\u00e9fl\u00e9chir \u00e0 des fa\u00e7ons de d\u00e9tecter les atteintes t\u00f4t et de les contrer rapidement. Passer de la d\u00e9fense passive \u00e0 la d\u00e9fense active modifie votre position de s\u00e9curit\u00e9\u00a0: vous \u00eates au courant, vous \u00eates pr\u00e9par\u00e9 et vous \u00eates pr\u00eat \u00e0 agir. Chez Microsoft, nous avons \u00e9volu\u00e9 au-del\u00e0 des solutions ponctuelles qui abordent les probl\u00e8mes de s\u00e9curit\u00e9 individuels d\u2019un seul produit \u00e0 la fois et utilisons plut\u00f4t l\u2019apprentissage automatique pour d\u00e9terminer et d\u00e9tecter les probl\u00e8mes de mani\u00e8re pr\u00e9coce et pr\u00e9cise \u00e0 l\u2019aide d\u2019une approche qui pr\u00e9suppose une violation de la s\u00e9curit\u00e9. Nos m\u00e9thodes de s\u00e9curit\u00e9 \u00ab\u00a0int\u00e9gr\u00e9es\u00a0\u00bb<\/a> vous permettent maintenant d\u2019\u00eatre vigilant sur tous les fronts \u00e0 partir d\u2019un niveau \u00e9lev\u00e9. Par exemple, lorsqu\u2019une nouvelle application logicielle en tant que service est utilis\u00e9e par vos employ\u00e9s, vous pouvez la d\u00e9tecter sur-le-champ et obtenir des donn\u00e9es sur les risques et les menaces qu\u2019elle peut repr\u00e9senter pour votre organisme. \"Infographie<\/a> Microsoft jouit d\u2019une vaste empreinte cybern\u00e9tique<\/a>. Nous recevons des donn\u00e9es t\u00e9l\u00e9m\u00e9triques anonymis\u00e9es de milliards de connexions, d\u2019appareils et de services, provenant \u00e0 la fois de nuages priv\u00e9s et de nuages publics. En combinant ces donn\u00e9es t\u00e9l\u00e9m\u00e9triques avec l\u2019apprentissage automatique, l\u2019inspection comportementale et l\u2019analyse humaine experte, nous pouvons d\u00e9tecter ce qui semble \u00eatre des comportements anormaux pour y r\u00e9agir et les mettre \u00e0 profit pour \u00e9viter une menace potentielle. Cette intelligence est int\u00e9gr\u00e9e \u00e0 nos produits et \u00e0 nos solutions pour vous permettre de voir et de conna\u00eetre les failles potentielles. Les experts en cybers\u00e9curit\u00e9 de notre unit\u00e9 de lutte contre les crimes num\u00e9riques<\/a>, soutenus par le Cyber Defense Operations Center<\/a>, surveillent tous ces renseignements pour rep\u00e9rer les menaces r\u00e9elles. Cette combinaison d\u2019apprentissage automatique et de vigilance humaine forme une protection holistique. Pour aider les organismes gouvernementaux \u00e0 prot\u00e9ger leurs donn\u00e9es contre ces menaces nouvelles et \u00e9mergentes, nous offrons des capacit\u00e9s qui peuvent \u00eatre utilis\u00e9es de concert avec les solutions de s\u00e9curit\u00e9 existantes. Ne manquez pas notre prochain blogue dans cette s\u00e9rie, qui se penche sur la s\u00e9curit\u00e9 de Windows\u00a010<\/a>. En attendant, n\u2019h\u00e9sitez pas \u00e0 utiliser les ressources Microsoft suivantes dans le cadre de la strat\u00e9gie de s\u00e9curit\u00e9 constante et implacable de votre organisation\u00a0:<\/p>\n