Technologie

Les agresseurs délaissent désormais les terminaux renforcés pour cibler l’infrastructure réseau. Face à la vitesse et à la complexité des menaces modernes liées à l’intelligence artificielle, les processus pilotés par des humains ne peuvent plus suivre.

• Le réseau, cible principale : au cœur des connexions entre l’IDO, le nuage et le travail hybride, le réseau est devenu la cible ultime des agresseurs. Il suffit désormais d’une seule compromission de l’infrastructure principale pour exposer toute l’entreprise.
• Menaces alimentées par l’intelligence artificielle : les nouveaux modèles d’intelligence artificielle bouleversent le cadre des menaces. Les adversaires peuvent désormais repérer, mettre en relation et exploiter des vulnérabilités en quelques heures plutôt qu’en plusieurs semaines. Les processus de sécurité traditionnels pilotés par des humains ne peuvent tout simplement plus suivre le rythme.
• Complexité opérationnelle : multiplier les outils de sécurité ponctuels sur une infrastructure existante fragmente la visibilité et favorise la dérive des politiques. Ajoutez à ces lacunes des processus de correction manuels et fragmentés, et vous créez exactement les vulnérabilités que recherchent les agresseurs.
• Le risque quantique : des acteurs malveillants interceptent et stockent du trafic réseau chiffré en attendant que les futures capacités de calcul quantique leur permettent de le déchiffrer.

Les équipes TI de Cisco et la STO ont uni leurs forces autour d’une approche intégrée et multicouche qui intègre la sécurité au cœur même de la structure réseau, des campus et des succursales jusqu’aux centres de données et au nuage, en s’appuyant sur les éléments suivants :

• Infrastructure résiliente : renforce les systèmes d’exploitation et les processus de démarrage dans toute l’infrastructure, prévoit l’intégration du chiffrement postquantique pour atténuer les risques futurs et s’appuie sur Cisco Live Protect pour mettre en place des mesures compensatoires.  
• Segmentation évolutive du réseau  : remplace les VLAN statiques par une segmentation définie par logiciel avec Cisco Identity Services Engine et TrustSec. Chaque connexion peut ainsi être identifiée et profilée, et la politique appliquée systématiquement. Le cloisonnement du réseau aide à contenir les déplacements latéraux des menaces détectées. 
• Accès Zero Trust : place l’identité au premier plan en vérifiant continuellement chaque identité, des employés aux agents autonomes d’intelligence artificielle, et en accordant uniquement les privilèges nécessaires. 
• Pare-feu maillé hybride : étend une protection uniforme aux centres de données, au nuage et aux environnements hybrides afin de sécuriser les applications essentielles. 
• Visibilité et observations : centralise dans Splunk la télémétrie de Cisco ThousandEyes et des contrôleurs réseau afin d’offrir une vue interdomaine en temps réel de chaque appareil, connexion et dépendance. 
• Politique commune : progresse vers un cadre unifié qui permettra aux équipes de définir les politiques une seule fois et de les appliquer uniformément partout, en remplacement des processus manuels et fragmentés. 
• AgenticOps : développe des capacités permettant de détecter les changements de façon autonome, de hiérarchiser les incidents et d’appliquer les mises à jour à la vitesse des machines.