Google Cloud : des mécanismes innovants de détection et de réponse

Le paysage cyber

Retenons trois tendances clés, en tenant compte « de l’augmentation des menaces en nombre, expertise, spécialisation des attaquants, mais aussi de la complexification des architectures (données , travail hybride…) et du manque de ressources en expertise cyber (recrutement, formation, rétention) » souligne Thiébaut Meyer.

Pour la cyber, il est essentiel de « tendre vers divers profils, éviter la pensée uniforme, donc se tourner vers des profils variés qui pensent autrement ».

La réponse aux enjeux

Alors face à ce contexte, comment faire plus, mieux et répondre aux enjeux, avec les équipes de sécurité en place ?

Thiébaut Meyer évoque différents points pour augmenter le niveau de sécurité, bloquer les nouvelles menaces et gérer les événements de sécurité sans multiplier par 10 les équipes sécurité et analystes.

L’automatisation est notamment un axe fort. En effet, il faut « s’assurer que les ressources au sein des équipes soient utilisées à des tâches à valeur ajoutée. Tout ce qui peut être automatisable doit être automatisé pour rendre le travail des analystes efficace, intéressant et pertinent ».

L’humain vient ainsi affiner les réponses. Ainsi, par exemple, un analyste SOC doit passer 50% à faire un travail d’analyste, mais il doit aussi se former et participer à des projets d’amélioration de la détection, d’automatisation, « nous accompagnons nos clients de cette manière, ouverture d’esprit, formation à de nouvelles compétences (développement par exemple), et enrichissement de la réflexion ».

Google Cloud entend démocratiser les opérations de sécurité en proposant la meilleure expertise sur les menaces et les mécanismes innovants de détection et de réponse.