Le nombre de cyberattaques contre les grandes entreprises ne cesse d’augmenter et en est maintenant au point où le stress accru, les longues heures et le travail acharné sont comme d’habitude pour les équipes SecOps.
Trellix a récemment interrogé 9 000 décideurs en matière de sécurité de grandes organisations (au moins 500 employés) et a constaté qu’une entreprise moyenne doit traiter quelque 51 incidents de cybersécurité – chaque jour. De plus, un tiers (36 %) ont déclaré devoir traiter jusqu’à 200 incidents par jour.
En conséquence, deux sur cinq (40 %) ont perdu jusqu’à 10 % de leurs revenus à cause de cyberattaques au cours des 12 derniers mois seulement.
Angles morts
Dans une certaine mesure, ce sont les solutions de cybersécurité cloisonnées qui exacerbent le problème. Pour près des deux tiers des répondants (60%), les produits de sécurité sont mal intégrés, empêchant les équipes d’être efficaces. Un autre tiers (34 %) ont déclaré avoir des angles morts connus sur leurs réseaux et terminaux. (s’ouvre dans un nouvel onglet). Par conséquent, 60 % ont déclaré ne pas pouvoir suivre la vitesse à laquelle les diverses menaces de cybersécurité évoluent.
Le rapport de Trellix conclut que « pour de nombreuses organisations », la clé pour résoudre ce problème est d’unifier toutes les différentes solutions de cybersécurité en une seule plate-forme de détection et de réponse étendues (XDR). Cela, cependant, est un défi, car environ les deux tiers (63 %) des répondants à l’enquête ne savent même pas ce que XDR signifie (ou ont une « compréhension partielle » du concept).
« Cette incertitude a créé une confusion sur ce qu’est exactement le XDR », indique le rapport. « 32 % l’ont appelé une solution, 19 % une fonctionnalité et 15 % un produit ».
Au lieu de cela, Trellix considère XDR comme un écosystème, capable d’automatiser les processus et de hiérarchiser les problèmes critiques, de détecter les menaces en temps réel à travers les vecteurs, d’améliorer l’efficacité en libérant du temps du personnel et d’adapter l’architecture de sécurité aux nouvelles menaces. La société affirme également que les répondants utilisant XDR ont signalé un temps moyen plus court pour la réponse aux incidents, une meilleure visibilité et une meilleure compréhension des vecteurs et des économies de coûts « significatives ».
Via : Infosecurity Magazine (s’ouvre dans un nouvel onglet)