Groupe de réflexion sur la sécurité : il est temps d’assurer la révolution de la collaboration

Pas de retour en arrière

À l’idée d’aller de l’avant en 2021, il est clair que nous ne retournerons pas aux anciennes pratiques de travail et que de nombreuses entreprises ont déjà annoncé que certains de leurs employés continueront de travailler de chez eux, quoi qu’il arrive, et que les bureaux sont déjà en train d’être mis à la baisse. Cela pourrait conduire à une volonté de réduire davantage les coûts en amenant vos propres systèmes d’appareils avec des points de terminaison conteneurisés sur les travailleurs à domicile propres PC et une augmentation continue de l’authentification à deux facteurs que les défenses sont renforcées.

Les attaquants continueront toutefois d’exploiter le travail à distance, en particulier lors de l’utilisation de leurs propres appareils et VPN avec un mauvais contrôle d’accès. Il peut également y avoir un risque accru d’attaques de la chaîne d’approvisionnement impliquant des webcams et des casques USB.

Le marché continuera de croître pour les outils d’étalonnage et les fournisseurs ajouteront plus de fonctionnalités, mais probablement pas beaucoup plus de sécurité. L’une des principales préoccupations des fournisseurs est la facilité d’utilisation, de sorte que toute fonctionnalité de sécurité qui affecte de quelque façon que ce soit l’expérience utilisateur est peu susceptible d’obtenir la traction.

Malheureusement, je ne m’attends pas beaucoup dans la voie de l’interopérabilité non plus, bien qu’une certaine forme de passerelle de tiers, ou le service de passerelle entre les outils de conférence virtuelle peut être une possibilité. Cela pourrait fournir des contrôles de sécurité supplémentaires à la limite et fournir une meilleure authentification, mais peut ne pas être populaire auprès des principaux fournisseurs.

Je voudrais également voir une amélioration dans le contrôle d’accès actuel et les fonctionnalités de gestion des invités, ne serait-ce que pour rendre ceux existants plus faciles à trouver.

Prévention des pertes de données

Ce que je pense que nous verrons, ce sont des produits plus sophistiqués de prévention des pertes de données (DLP), certains visant à la conférence virtuelle. Ceux-ci devraient surveiller ce qui est partagé à l’intérieur des applications de réunion virtuelle, donc peut être difficile à développer sans le soutien des fournisseurs.

En outre, des travaux sont actuellement en cours pour utiliser l’intelligence artificielle pour la gestion des connaissances et la classification automatique des connaissances qui pourraient être utilisées pour éclairer les décisions du DLP. Cela pourrait se traduire par une classification plus fine et l’étiquetage automatique des fichiers à des fins DLP en évitant les frustrations faussement positives que nous pouvons obtenir aujourd’hui.

Avec le début des vaccinations, nous devrions connaître la normalité, quoi qu’il en soit, au second semestre 2021. Ceci consolidera probablement beaucoup plus de travail à la maison qu’avant le début de la serruremême s’il y aura un retour au bureau pour beaucoup, même si ce n’est qu’à temps partiel.

Nous sommes devenus plus dépendants des outils de travail à distance et de collaboration avant même le confinement en 2020, ce qui a accéléré cette dépendance croissante. Cela va continuer, donc nous devons nous assurer que tout est bien sécurisé.