Quand la décentralisation rencontre la cybersécurité

23 avril 2020La Transformation numérique oblige l'IT à se réarchitecturer vers une infrastructure décentralisée qui supprime les barrières de gravité des données et s'adapte aux opérations omniprésentes et à la demande. Cependant, cela peut introduire de nouvelles préoccupations de sécurité avec plus de points d'entrée.Que nous réserve l'évolution du paysage de la sécurité informatique ? Pour en savoir plus sur les meilleures pratiques que les entreprises devraient prendre en compte pour façonner leurs stratégies de sécurité physique et informatique, nous avons invité Don Freese, directeur de Cyber Strategy, Transformation & ; Risques de PwC, à rejoindre Ed Diver, CIO de Digital Realty, pour une Q&A en direct lors de notre événement MarketplaceLIVE à New York en novembre 2019. Avec plus de 22 ans d'expérience à la division mondiale de Confidentialité des données du FBI, Don a apporté une richesse de connaissances et d'expérience à la table et a partagé ses pensées sur:Comment réfléchir au risque associé à des données dispersées partoutSurmonter les défis uniques du point de vue de la sécurité concernant les barrières de gravité des données et le passage à un environnement décentraliséPerspectives sur la convergence de la sécurité physique et virtuelleED : Quels conseils donneriez-vous aux chefs d'entreprise et aux directeurs de la sécurité informatique pour adopter le clouds ? Comment devraient-ils l'aborder et quels sont les avantages que le clouds pourrait leur apporter dans le cadre de leur stratégie de Sécurité ?La question du clouds est une question qui se pose à nous tous : allons-nous virtualiser ou rester dans un environnement sur site ? Le Clouds est un excellent outil pour la Sécurité et il va aider la plupart des entreprises à sortir d'une situation de réseau hérité qui inclut souvent un déficit technique, en particulier du côté du stockage des données. Si les entreprises essaient de gérer ces choses elles-mêmes avec du matériel obsolète, il y a des problèmes de fin de vie, rien qu'avec la responsabilité des correctifs."Le Cloud est un formidable outil pour la Sécurité et il va aider la plupart des entreprises à sortir d'une situation de réseau patrimonial."Entrer dans une relation très responsable et solide avec les fournisseurs de clouds est un excellent moyen de faire avancer les programmes de sécurité tout en répondant à de nombreux éléments de la stratégie commerciale. Cela ne fait qu'ajouter de la valeur. Cela ajoute aussi certainement des risques dans certains domaines lorsque vous commencez à centraliser les données ; la surface d'attaque change un peu. Cependant, cela permet également de mettre en place beaucoup plus de stratégies pour contrôler l'accès grâce à l'identité, contrôler l'accès et comprendre qui'prend quelles données, quand et où. Et aussi d'avoir la capacité d'arrêter l'accès très rapidement, ce qui est franchement impossible sur la plupart des réseaux existants ; Cette stratégie doit être élaborée en collaboration avec le DSI, la stratégie globale de l'entreprise, la Direction de l'entreprise, les secteurs d'activité et les produits. Et c'est là que l'on commence à voir que la Sécurité favorise réellement les affaires plutôt que de les poursuivre ou de les ralentir.ED : Nos données sont disséminées un peu partout. Le calcul est partout lorsqu'il s'agit d'applications dans le cloud et sur site. Comment un DSI ou un CSO doit-il envisager les risques associés à cette situation ? Comment devraient-ils catégoriser et prioriser le travail pour s'attaquer aux défis de sécurité sur les bonnes surfaces ?Cela revient à la première partie de votre question en ce sens que les données sont éparpillées partout. Sans organiser les données et comprendre où elles se trouvent, pourquoi nous les stockons, comment elles se déplacent, quels clients - internes ou externes - ont besoin d'accéder à ces données, il devient vraiment incohérent d'essayer de sécuriser un réseau autour de ces éléments p t t t t t t t t t t t t t t t t t  Donnée, le passage d'une stratégie de sécurité à une stratégie centrée sur les données permet également de nettoyer les données pour l'ensemble de l'entreprise. Cela aide à gérer l'environnement réglementaire qui évolue, comme le GDPR et le CCPA.Je me concentrerais sur l'inverse de cette question : quel est le niveau de Confidentialité autour de ces ensembles de données ? J'aime donc beaucoup l'idée que nous puissions discuter en équipe avec les DSI, les responsables de la sécurité, les responsables de la confidentialité des données, les conseils généraux, l'environnement produit et dire : "de combien de données avons-nous réellement besoin dans notre environnement ?" et organisons-les, classons-les et contrôlons leur accès en fonction de l'identité et d'autres éléments qui ont un sens.