La sécurisation des systèmes de stockage est essentielle, non seulement pour protéger les données des clients, mais aussi pour économiser du temps, des ressources et de l’argent au sein d’une organisation : lorsque les données sont constamment sécurisées, les entreprises peuvent consacrer une partie de leurs efforts à d’autres tâches。
Si les entreprises consacrent trop de temps et d’énergie à sécuriser leurs données contre les cyberattaques, comme les rançongiciels, elles prendront du retard sur leurs autres priorités métier. Mais quelles mesures les entreprises doivent-elles prendre pour améliorer leur stratégie de sécurité du stockage ?
Jon Clay, vice-président du renseignement sur les menaces au sein de l’entreprise de cybersécurité Trend Micro, a récemment partagé avec Enterprise Storage Forum son point de vue sur le marché du stockage ainsi que certaines pratiques de sécurité du stockage que les entreprises peuvent mettre en œuvre :
Jon Clay
Jon Clay est vice-président du renseignement sur les menaces chez Trend Micro. Fort de plus de 25 ans d’expérience dans la cybersécurité, Jon s’appuie sur son expérience du secteur pour former le public et partager des informations sur l’ensemble des recherches et renseignements sur les menaces publiés par Trend Micro. Il s’intéresse notamment au paysage des menaces, aux milieux clandestins de la cybercriminalité, au cycle de vie des attaques et à l’utilisation de technologies avancées de détection pour se protéger contre les menaces sophistiquées actuelles.
Questions-réponses sur la cybersécurité du stockage
Travailler chez Trend Micro
Enterprise Storage Forum : Comment avez-vous commencé à travailler dans le domaine de la sécurité du stockage ?
Clay : Trend Micro a été la première entreprise à développer une solution d’analyse des logiciels malveillants pour les serveurs, en fournissant notamment un moteur d’analyse pour la solution LANdesk Virusprotect de Novell au milieu des années 90. Depuis, nous développons des solutions qui assurent la protection de nombreux types de stockage, des appareils NAS aux compartiments AWS S3 et aux blobs Microsoft Azure.
Enterprise Storage Forum : Qu’est-ce qui vous plaît le plus dans votre travail chez Trend Micro ?
Clay : Après avoir travaillé chez Trend Micro pendant les 25 dernières années, je trouve que la culture de l’entreprise m’inspire et m’offre des possibilités que je n’aurais peut-être eues nulle part ailleurs. Nous avons une communauté mondiale de Trenders qui me donne l’occasion de travailler avec un groupe de personnes très diversifié et d’apprendre chaque jour beaucoup de choses intéressantes à leur sujet. Le soutien apporté par l’entreprise aux initiatives philanthropiques dans le monde entier est remarquable, et nous sommes tous déterminés à contribuer à la sécurité du monde face aux cybermenaces.
Enterprise Storage Forum : Qu’est-ce qui distingue l’approche ou les solutions de cybersécurité de Trend Micro de celles de ses concurrents ?
Clay : Notre expérience historique sur ce marché constitue un avantage majeur, car nous avons pu observer directement l’évolution des acteurs malveillants et de leurs menaces au fil du temps. Nos innovations constantes, qui nous permettent de garder une longueur d’avance sur les acteurs malveillants, ont fait en sorte que nos clients restent protégés. Nos plus de 15 ans d’expérience dans les technologies d’intelligence artificielle et d’apprentissage automatique nous ont permis d’être très compétitifs face à la nouvelle génération de fournisseurs, dont beaucoup n’existent pas depuis aussi longtemps.
Le marché de la sécurité du stockage
Enterprise Storage Forum : Quelle technologie de sécurité du stockage vous intéresse particulièrement ?
Clay : La capacité à protéger le stockage cloud, comme les compartiments AWS S3, les blobs Microsoft Azure ou les dossiers Dropbox, afin de garantir que ces espaces sont désormais protégés. De nombreuses compromissions sont aujourd’hui dues à des erreurs de configuration de la part des utilisateurs, qui rendent leurs technologies de stockage cloud accessibles au public. Il est donc nécessaire de les protéger.
Enterprise Storage Forum : Quelle technique de sécurité du stockage les équipes devraient-elles mettre en œuvre ?
Clay : Des politiques de sécurité fondées sur le principe du moindre privilège aideraient les équipes à résoudre les problèmes liés au trop grand nombre de personnes au sein de l’organisation disposant d’accès qu’elles ne devraient pas avoir. L’activation de l’authentification multifacteur pour accéder au stockage aiderait à faire face aux identifiants volés que les acteurs malveillants utilisent régulièrement pour accéder aux données de valeur stockées au sein de l’organisation.
Enterprise Storage Forum : Quelle stratégie de sécurité du stockage les entreprises devraient-elles mettre en œuvre ?
Clay : La gestion de la posture de sécurité cloud est une technologie capable de surveiller les configurations des environnements de stockage AWS et Microsoft et de signaler toute violation susceptible d’entraîner une mauvaise configuration et d’exposer le stockage à des attaques.
Enterprise Storage Forum : Quelle est la plus grosse erreur de sécurité du stockage que vous voyez commettre par les entreprises ?
Clay : La mauvaise configuration de technologies de stockage existantes, comme AWS S3, qui permet aux acteurs malveillants sur Internet d’y accéder facilement.
Enterprise Storage Forum : Quelles sont les tendances actuelles prometteuses du marché de la cybersécurité, notamment en ce qui concerne les données stockées ?
Clay : Les technologies qui aident les organisations à gérer leurs besoins en matière de stockage cloud, en garantissant que celui-ci est correctement mis en œuvre, surveillé en permanence et que toute modification susceptible d’accroître les risques de compromission fait l’objet d’une alerte.
Enterprise Storage Forum : Quels sont les principaux facteurs qui entraînent des changements dans la sécurité du stockage ?
Clay : Le nombre d’acteurs malveillants et de groupes APT augmente chaque année, tout comme leurs connaissances et leur sophistication. Par ailleurs, comme les données critiques seront stockées à la fois sur site et dans le cloud, elles seront la cible de nombreux acteurs. Cela signifie que des menaces et des attaques plus complexes viseront à l’avenir le stockage de ces données, et que le secteur de la sécurité devra évoluer en permanence pour garder une longueur d’avance sur les TTP des acteurs malveillants.
Enterprise Storage Forum : Comment la cybersécurité a-t-elle évolué depuis que vous travaillez dans ce secteur ?
Clay : D’une part, le passage au cloud a radicalement changé la manière dont les organisations stockent leurs données, et cette technologie exige une approche spécifique pour les sécuriser. D’autre part, chaque organisation stocke désormais d’immenses quantités de données critiques qui présentent une grande valeur pour les acteurs malveillants. L’identification des systèmes et des données critiques constitue la première étape de l’élaboration d’une approche fondée sur les risques pour gérer une organisation.
Enterprise Storage Forum : Où pensez-vous que se situera le marché de la sécurité du stockage dans 5 ou 10 ans ?
Clay : La quantité de données augmentant chaque année, le volume de stockage nécessaire sera astronomique. Les organisations devront mettre en place des capacités permettant de gérer et de sécuriser facilement ces données. Le marché de la sécurité devra donc évoluer pour garantir que ces données restent facilement accessibles tout en étant protégées. Le chiffrement deviendra probablement un élément essentiel de ce processus.
Les professionnels de la sécurité du stockage
Enterprise Storage Forum : Quelle technologie aimeriez-vous que les professionnels de la sécurité du stockage connaissent ?
Clay : La gestion de la posture de sécurité cloud, qui peut les aider à traiter les erreurs de configuration de leur stockage cloud.
Enterprise Storage Forum : Si vous pouviez donner un seul conseil à un professionnel de la sécurité du stockage au début de sa carrière, quel serait-il ?
Clay : Informez-vous en permanence sur les tactiques, techniques et procédures des acteurs malveillants (TTP), car cela vous aidera à mieux comprendre votre adversaire et la manière dont il ciblera vos environnements. Celles-ci évoluent régulièrement et, si vous ne vous tenez pas informé, vous risquez de ne plus voir venir les menaces.
Enterprise Storage Forum : Face à la pénurie de talents dans le secteur technologique, comment votre équipe recrute-t-elle et fidélise-t-elle des professionnels pour travailler dans la sécurité du stockage ?
Clay : Trend Micro a investi dans la création de plusieurs programmes que nous organisons en interne. Ils accueillent des personnes du monde entier dans le cadre de formations qui s’étendent sur plusieurs semaines, durant lesquelles nous les formons au secteur et aux technologies utilisées. Cela nous permet de disposer régulièrement d’un groupe de personnes que nous pouvons recruter pour les postes où nous manquons de ressources. L’entreprise recherche également des talents dans le monde entier et encourage le télétravail, ce qui nous permet d’embaucher des personnes quel que soit leur lieu de résidence.
Enterprise Storage Forum : Pour avoir le plus grand impact sur l’activité, sur quoi les professionnels de la sécurité du stockage devraient-ils se concentrer en priorité dans leur rôle ?
Clay : Faire partie de l’équipe globale qui veille à intégrer leur travail aux objectifs de l’entreprise et collaborer avec les autres unités métier afin que la sécurité fasse partie des discussions et des processus de l’entreprise.
Vie professionnelle
Enterprise Storage Forum : Quelle est l’une de vos principales réussites professionnelles ?
Clay : Travailler pour la même entreprise technologique depuis 25 ans, continuer à aimer ce que je fais et pouvoir sensibiliser le public du monde entier à la cybersécurité.
Enterprise Storage Forum : Qu’est-ce qui vous plaît le plus dans le fait de travailler dans la cybersécurité ?
Clay : Parcourir le monde, rencontrer des personnes de cultures différentes et découvrir qu’elles sont formidables et pas si différentes de moi, tout en pouvant partager mon expérience et informer les gens sur notre secteur.
Enterprise Storage Forum : Quel est l’un de vos moments préférés de la semaine de travail ? Comment vous encourage-t-il ou vous inspire-t-il ?
Clay : Chaque fois que je peux partager des informations avec des personnes, que ce soit par l’intermédiaire d’un blog, d’une vidéo, d’un webinaire ou d’un événement en présentiel. Je suis inspiré lorsque mon public interagit avec moi et souhaite apprendre de nouvelles choses que je peux lui transmettre.
Enterprise Storage Forum : Avez-vous une façon préférée de vous ressourcer pendant la journée de travail ?
Clay : Je travaille chez moi depuis plus de 21 ans maintenant ; sortir un peu pour jouer avec mes chiens ou simplement profiter du soleil m’aide à me ressourcer.
Enterprise Storage Forum : Quels sont vos loisirs préférés ou vos façons préférées de passer du temps en dehors du travail ?
Clay : Je joue beaucoup au golf et au tennis, mais ma passion est la pêche à la mouche, qui m’a récemment conduit à pratiquer le tenkara, une forme japonaise de pêche à la mouche. Je fabrique également mes propres mouches, ce qui est très amusant.
À lire ensuite : Les meilleures solutions de cybersécurité