Blog

La façon dont nous stockons les données a connu une évolution spectaculaire. Des bonnes vieilles disquettes aux solutions de stockage cloud d'aujourd'hui, les progrès en matière de stockage ont réduit les coûts et permis aux entreprises de conserver une quantité exponentielle de données. Et nous en profitons tous. En fait, les données prolifèrent à un rythme stupéfiant de 25 % par an. Il s'agit là d'une arme à double tranchant. D'une part, ce vaste lac de données recèle un immense potentiel d'informations précieuses. D'autre part, la surveillance des données sur les endpoints, les serveurs et le cloud peut submerger les équipes sécurité. Les analystes sécurité ont du mal à relever ce défi.

Le 2023 TechStrong PulseMeter Report le réaffirme en indiquant que 47 % des entreprises ne savent pas exactement où sont stockées leurs données sensibles. Étant donné que la connaissance des données stockées et leur classification en fonction de leur sensibilité constituent le cœur d'un bon programme de prévention des pertes de données (DLP), l'absence de ces informations pourrait entraîner une augmentation des violations de données. L'Identity Theft Resource Program (ITRP) le confirme, son rapport faisant état d'une augmentation de 78 % des violations de données entre 2022 et 2023, et l'ITRP indique que ce chiffre est appelé à augmenter et à évoluer en 2024.

Il est donc d'autant plus important de comprendre quelles données vous stockez, où vous les stockez et de connaître leur degré de sensibilité pour que la DLP soit efficace. Il n'est pas possible d'appliquer des politiques DLP sans savoir à quel point elles doivent être restrictives ou à quelles données elles doivent s'appliquer. Il est donc important de découvrir et de classer les données sensibles avant d'essayer d'appliquer des politiques pour les sécuriser.

Lire la suite...

Le secteur des technologies évolue à la vitesse de l'éclair et, avec lui, les cyberattaques se multiplient. Dans le rapport d'avril de cette année sur les violations de données dans le cadre de la gouvernance IT, le secteur de l'éducation a subi le plus grand nombre de violations de données, suivi par le secteur des soins de santé, tandis que le secteur des services IT et des logiciels a enregistré le plus grand nombre de violations de données.

Pourquoi ? Souvent, c'est l'absence d'un processus de certification des accès qui laisse une entreprise sans défense contre l'exploitation des privilèges. Les utilisateurs dotés de privilèges inutiles qui dépassent leur rôle professionnel, associés à un système de gestion des accès faible, font des entreprises un aimant pour les cyberattaques et le vol de données.

Les cybercriminels exploitent facilement ces failles dans les autorisations d'accès, car ils n'ont pas besoin de faire beaucoup d'efforts pour obtenir des autorisations élevées et accéder à des données confidentielles. Il est donc plus important que jamais pour les admins réseaux et systèmes de sécuriser l'accès aux données de leur entreprise. Tout d'abord, examinons quelques cyberattaques récentes qui ont eu des répercussions négatives sur les entreprises et leurs clients.

Lire la suite...

La cybercriminalité est une menace qui évolue rapidement et qui devrait coûter au monde 10,5 milliards de dollars par an d'ici 2025. Votre entreprise dispose-t-elle des bons outils et des bonnes technologies pour se prémunir contre de telles pertes ? Les mesures de sécurité traditionnelles qui ne détectent la cybercriminalité qu'une fois qu'elle s'est produite ne suffisent plus. Vos solutions doivent prévoir et atténuer les attaques avant même qu'elles ne se produisent.

L'AI in Cybersecurity Innovation Awards 2024 de TMCnet sont décernés aux fournisseurs qui font preuve d'une vision et d'une excellence technique remarquables et qui fournissent des outils essentiels pour protéger les entreprises et les individus des cybermenaces. Comme l'a déclaré Rich Tehrani, CEO de TMC, « We are thrilled to recognize the companies leading the charge in utilizing cutting-edge AI technologies to fortify cyberdefenses. ». Ces prix prestigieux soulignent l'importance de tirer parti des technologies d'IA avancées pour garder une longueur d'avance sur les cybermenaces en constante évolution.

AD360 est un outil complet qui prévient les attaques basées sur l'identité et fournit des mesures proactives qui répondent à des menaces en constante évolution. Des fonctionnalités telles que l'évaluation des risques, la corroboration des menaces, l'analyse du comportement des utilisateurs (UBA) et la détection des anomalies vous offrent une stratégie infaillible pour atténuer les cybermenaces dans vos environnements on-premises, cloud ou hybrides. D'autres fonctionnalités telles que l'authentification multifacteur, l'accès conditionnel et l'authentification passwordless constituent des couches de protection supplémentaires.

Lire la suite...

Dans un environnement de travail de plus en plus distant, les administrateurs IT doivent s'assurer que les utilisateurs finaux peuvent accéder aux ressources de l'entreprise de manière sécurisée et transparente, où qu'ils se trouvent. La gestion des mots de passe est un aspect essentiel de cette tâche, en particulier lorsque les utilisateurs sont éloignés du domaine réseau. Ces utilisateurs distants bénéficient grandement des informations d'identification mises en cache, ou du hachage du nom d'utilisateur et du mot de passe du domaine stocké localement sur les machines des utilisateurs après une connexion réussie au domaine. Chaque fois qu'un utilisateur distant tente d'accéder à sa machine, les informations d'identification fournies sont comparées à ces informations d'identification mises en cache afin d'authentifier son identité et de le loguer.

Lire la suite...