MtoM Mag - Le journal de l'MtoM.

Alors que les cyberattaques et fuites de données se sont multipliées au cours des dernières semaines, les vulnérabilités font aussi partie du paysage cyber, par exemple avec PHP2Shell, les deux vulnérabilités critiques identifiées par PHP le 20 octobre dernier.

Comme l’explique Richard Meeus, Senior Director of Security Technology and Strategy EMEA chez Akamai : « ce cas met en évidence que l’IA sert désormais à identifier les vulnérabilités mais aussi à les exploiter. Il est essentiel que les entreprises qui pensent être concernées corrigent leurs sites dès que possible ou appliquent des correctifs virtuels à l’aide de leurs pare-feu d’applications Web et qu’elles envisagent de mettre leurs sites hors ligne jusqu’à ce que cela soit fait. »

Akamai Technologies, Inc., l’expert du cloud qui alimente et protège un monde s’appuyant sur l’IA, et Cyera, plateforme de sécurité alimentée par l’IA, s’associent en combinant leurs technologies pour aider les entreprises à protéger leurs données sensibles de manière plus efficace. Cette intégration associe les capacités de découverte et de classification des données de Cyera à Akamai Guardicore Segmentation. Elle permet aux entreprises de mettre en place des règles de sécurité basées sur la sensibilité réelle des données, en limitant les accès non autorisés et les mouvements latéraux au sein de leurs environnements informatiques, dans le cadre des principes du Zero Trust.

Une sécurité réseau adaptée à la sensibilité des données

L’intégration automatise le transfert des informations de classification de Cyera vers Akamai Guardicore Segmentation. Les équipes de sécurité peuvent ainsi identifier les systèmes hébergeant des données sensibles et appliquer des politiques de microsegmentation adaptées, sans dépendre uniquement de critères techniques comme les adresses IP ou les sous-réseaux.

Cette approche permet notamment de :

 Renforcer la protection des données sensibles en appliquant des contrôles plus stricts aux systèmes qui hébergent des informations confidentielles ou réglementées.
 Limiter les mouvements latéraux en empêchant les communications non autorisées entre les systèmes, afin de réduire la propagation d’une attaque en cas de compromission.
 Mieux prioriser les risques en croisant la sensibilité des données avec leur exposition sur le réseau, pour concentrer les efforts de sécurité sur les actifs les plus critiques.
 Faciliter le suivi de la conformité grâce à une meilleure visibilité sur les données sensibles et à des règles de segmentation adaptées à leur niveau de sensibilité.

Un enjeu croissant à l’heure de l’IA et du renforcement des exigences réglementaires

Alors que les données circulent de plus en plus rapidement entre environnements cloud, applications, infrastructures sur site et systèmes IA, les entreprises doivent mieux maîtriser les accès à leurs informations les plus sensibles. Le partenariat noué entre Akamai et Cyera répond à cet enjeu en rapprochant la connaissance des données des mécanismes qui contrôlent les interactions entre les workloads au sein des systèmes informatiques. Il contribue également à aider les entreprises à renforcer leur protection des données et leurs pratiques en matière de sécurité, en lien avec la gouvernance de l’IA et les exigences réglementaires en vigueur, notamment l’AI Act européen et le RGPD ainsi que les consignes du cadre NIST AI Risk Management. Cependant, cette intégration ne remplace pas la nécessité d’avoir une démarche globale de conformité et de gestion des risques. En associant la classification des données et les informations sur l’exposition du réseau et contrôles de segmentation, Akamai et Cyera permettent ainsi aux entreprises de passer d’une simple identification des données sensibles à l’adoption d’une protection plus opérationnelle et contextualisée. Pour plus de détails, vous pouvez consulter le blog post en intégralité sur le site d’Akamai.