Intensification des tensions géopolitiques, cyberattaques incessantes, progrès de l’intelligence artificielle (IA), adoption d’architectures de cloud hybride, transformation numérique continue… Le monde ne cesse d’évoluer, la sécurité ne peut donc pas rester immobile.
Alors que les acteurs malveillants recourent de plus en plus à l’IA pour tester les défenses des organisations, les organismes du secteur public, les entreprises de télécommunications et les autres fournisseurs d’infrastructures essentielles constituent des cibles privilégiées. Dans certains cas, les attaquants exploitent les failles qui apparaissent au cours d’une transformation numérique, susceptible de perturber les contrôles de sécurité existants. Lorsque vous déployez des logiciels dans différents clouds et sur une infrastructure interne, il est très facile de compromettre les protections de sécurité conçues pour une architecture existante.
Dans le même temps, l’instabilité géopolitique place la cybersécurité au premier plan des priorités politiques. L’UE, par exemple, a alloué 2 milliards d’euros de fonds publics à l’amélioration de la protection de la région contre les cybermenaces entre 2021 et 2027, dans le cadre de la stratégie de cybersécurité de l’UE. Cela représente un quadruplement des investissements.
Pour assurer efficacement la sécurité au sein d’une organisation fortement distribuée, vous avez besoin d’un environnement centralisé de gestion des politiques, capable de détecter automatiquement les menaces émergentes partout dans le monde et de les neutraliser le plus rapidement possible.
Pourquoi la centralisation est-elle importante ? En termes simples, en cas de nouveaux renseignements externes ou d’attaque réelle, vous devez pouvoir réagir rapidement et de manière coordonnée à l’échelle de toute l’organisation. Chaque unité ou agence n’a pas le temps de prendre individuellement des mesures défensives. Vous avez besoin d’un point de contrôle central capable d’appliquer immédiatement une nouvelle politique — un « coupe-circuit » à l’échelle de l’entreprise pouvant bloquer automatiquement et sans délai tout le trafic entrant provenant de sources suspectes.
Ce type de « bouclier numérique » robuste peut détecter immédiatement les activités malveillantes ciblant les applications et les données réparties entre plusieurs clouds et environnements sur site.
Dans ce contexte, l’analyse comportementale est particulièrement importante : de nombreuses attaques sont si profondément ancrées dans votre environnement que le seul moyen de les détecter consiste à identifier les schémas comportementaux de certaines personnes.
En plus d’être rapide et réactif, un bouclier numérique doit être flexible et capable de passer rapidement d’un mode de défense à un autre, selon la nature de l’attaque entrante. Dans le même temps, il doit respecter les règles et réglementations locales. Par exemple, le cadre de protection et de sécurité des données aux États-Unis est très différent de celui en vigueur en Allemagne.
Les opérateurs télécoms sont bien placés pour déployer des boucliers numériques
Sur de nombreux marchés, nous nous attendons à ce qu’un nombre croissant d’opérateurs télécoms historiques intègrent des boucliers numériques à leurs portefeuilles de solutions. Comme les opérateurs télécoms possèdent une grande partie des infrastructures utilisées par les organisations pour interconnecter leurs activités, le bouclier numérique constitue une extension naturelle de leurs offres existantes destinées aux entreprises. Sur leurs marchés nationaux, les opérateurs télécoms bénéficient également généralement de la confiance des pouvoirs publics. Dans le secteur public, un opérateur télécom peut satisfaire à des exigences de conformité en matière de sécurité plus strictes que celles imposées à d’autres entités moins réglementées.
Un opérateur télécom peut proposer les logiciels nécessaires à ses entreprises clientes sous la forme d’un service géré ou d’un logiciel en tant que service (SaaS). Toutefois, dans certains cas, l’entreprise peut être amenée à exécuter la solution sur site afin de répondre aux exigences de sécurité et de protection des données.
Ce type de service managé doit fonctionner avec les systèmes de sécurité existants de l’entreprise. Il ne devrait pas être nécessaire d’adopter une approche consistant à « tout remplacer ». Il convient de tirer parti de l’existant, tout en permettant un contrôle précis des systèmes de sécurité depuis une interface unique.
Le bouclier numérique doit également être hautement modulaire et programmable, avec des couches de sécurité pouvant être activées progressivement, plutôt que selon une approche du tout ou rien. Si l’entreprise réagit de manière excessive et bloque l’ensemble du trafic, elle ne pourra évidemment pas poursuivre ses activités normalement. Dans certains cas, elle souhaitera peut-être simplement désactiver une application spécifique ou bloquer un flux de données provenant d’un emplacement particulier.
En outre, le bouclier numérique doit prendre en charge les pratiques DevOps afin que les ingénieurs puissent créer des dispositifs de sécurité personnalisés adaptés à leurs cas d’usage spécifiques. Ils peuvent, par exemple, souhaiter empêcher le transfert de certains types de données vers certains pays.
Fait encourageant, les opérateurs télécoms commencent à prendre conscience des avantages offerts. F5 collabore actuellement avec eux afin de fournir des boucliers numériques aux entreprises. Nous fournissons la technologie sous-jacente à l’opérateur télécom, qui la propose ensuite sous la forme d’un service managé. C’est là qu’intervient F5 Distributed Cloud Web Application and API Protection (WAAP) avec des fonctionnalités telles que le pare-feu avancé pour applications web de F5, une technologie de sécurité des API, une protection contre les bots basée sur l’IA et une protection contre les attaques par déni de service distribué (DDoS).
À l’avenir, la capacité d’un opérateur télécom à proposer des boucliers numériques personnalisés constituera un facteur de différenciation susceptible de compenser la banalisation de son offre de connectivité principale. En répondant à la demande croissante de sécurité numérique, il renforcera également sa réputation auprès des décideurs politiques comme du grand public.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.