Global Security Mag : Quelle sera votre actualité lors du Forum International de la Cybersécurité 2023 ?

David Grout : Le paysage de la menace est en constante évolution et l’approche pour s’en prémunir aussi, nous sommes donc dans l’innovation en continue chez Mandiant. Le forum sera l’occasion de présenter à nos clients, nos prospects, nos partenaires nos synergies technologiques au sein de Google pour toujours apporter plus de sécurité en amont et en aval des incidents.

Global Security Mag : Quels sont les points forts des solutions que vous allez présenter à cette occasion ?

David Grout : Le retour terrain est notre élément différenciant sur le marché, notre capacité à intervenir toute au long de l’année sur tous les territoires dans toutes les industries apportent une valeur ajoutée que nos clients recherchent. Nous faisons donc en sorte de capitaliser ce savoir dans nos technologies mais aussi dans nos services.

Global Security Mag : Cette année le FIC aura pour thème le Cloud Computing, quelles sont les principales cyber-menaces qui pèsent sur le Cloud ?

David Grout : Il est difficile de pouvoir couvrir l’ensemble des menaces sur le cloud en quelques phrases mais nos retours d’investigations couplés à nos analyses et à notre télémétrie montrent que les attaquants innovent, s’adaptent et visent de plus en plus les environnements cloud.
Les menaces principales s’axent aujourd’hui sur l’utilisation d’identifiants récupérés de différentes manières (vols, brute force etc.), l’exploitation de vulnérabilités ou de mauvaises configurations et le détournement des APIs.

Global Security Mag : Quels sont les avantages qu’autorise le Cloud Computing ?

David Grout : Le cloud computing permet de passer à l’échelle, de standardiser et d’accélérer la transformation numérique. Dans le cadre de la sécurisation des infrastructures et des utilisateurs celà permet aussi d’automatiser et de capitaliser sur les connaissances, l’intelligence et le savoir-faire d’acteurs majeurs. Le cloud s’accompagne également d’un nombre toujours croissant de mesures de sécurité et de fonctionnalités que les organisations peuvent utiliser pour contribuer à atteindre les objectifs politiques, réglementaires et commerciaux.

S’il est vrai - moyennant des efforts et des ressources considérables - qu’un environnement informatique sur site peut atteindre le même niveau de sécurité qu’un environnement cloud, les entreprises tirent parti du cloud pour transformer et moderniser leurs programmes de sécurité afin d’obtenir une meilleure position que celle qu’elles pourraient avoir sur site.

Phil Venables, CISO de Google Cloud, a souligné un grand nombre de ces avantages dans cet article sur les "mégatendances" qui motivent l’adoption de la technologie "cloud".

Global Security Mag : Comment les technologies doivent-elles évoluer pour contrer ces menaces ?

David Grout : Nous ne devons pas nous limiter aux seules technologies, qui ne représentent qu’une partie de l’équation. Nous devons maintenant nous concentrer sur un changement de paradigme qui implique certes les technologies, mais aussi les processus et les ressources humaines associés à la sécurité.

Un exemple de la manière dont nous procédons chez Google Cloud est l’Autonomic Security Operations, un ensemble de produits, d’intégrations, de modèles, de contenus techniques et un programme d’accélération pour permettre aux clients de tirer parti de notre stack technologique de premier ordre basé sur Chronicle et l’expertise approfondie de Google en matière d’opérations de sécurité.

Global Security Mag : Selon-vous, quelle place l’humain peut-il avoir pour renforcer la stratégie de défense à déployer ?

David Grout : L’humain est un élément clef, il reste la clef de voûte de la sécurité, il doit donc faire partie intégrante du projet de sécurisation des entreprises et collectivités.

Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?

David Grout : La transformation digitale est une opportunité, un changement disruptif dans nos vies et nos industries. La sécurité est un élément majeur, sans sécurité, sans confiance il n’y aura pas de transformation, il faut donc être acteur et contributeur de cette transformation avec le business. Le RSSI est plus que jamais au cœur de l’action, à lui de transformer son métier et celui de son employeur.