Le PDG de Mimecast dévoile sa vision de l'avenir de la sécurité des e-mails lors du Cyber Resilience Summit à Dallas

Dallas, Texas – Sommet sur la cyber-résilience – Mimecast Limited (NASDAQ : MIME), l’un des leaders de la sécurité des e-mails et des données, a annoncé que son PDG, Peter Bauer, avait présenté la vision de Mimecast concernant l’avenir de la sécurité des e-mails lors du Sommet nord-américain sur la cyber-résilience qui s’est tenu à Dallas, au Texas. Aujourd’hui, les entreprises doivent voir plus grand et mettre en place des stratégies proactives de cyber-résilience capables de contrer les menaces au niveau du périmètre de messagerie, au sein du réseau de messagerie, mais aussi au-delà de leur sphère d’influence, afin d’éliminer les menaces qui exploitent la confiance accordée à leurs marques dans le monde extérieur.  Les entreprises doivent également tirer parti des vastes données de télémétrie et de renseignements sur les menaces pouvant être recueillies au niveau de la surface d’attaque de leurs systèmes de messagerie afin de rendre leurs équipes et leurs autres investissements en matière de sécurité plus intelligents et plus efficaces — c’est ce que M. Bauer a qualifié de passage d’une sécurité de la messagerie « périmétrique » à une sécurité de la messagerie « omniprésente ».

M. Bauer a en outre expliqué que l’avenir de la sécurité de la messagerie repose sur trois zones distinctes, associées à une approche axée sur les API, que les entreprises doivent prendre en compte :

Zone 1 – Périmètre

Le périmètre de sécurité de la messagerie vise à assurer la sécurité des utilisateurs et des données en protégeant les e-mails contre le spam, les virus, les logiciels malveillants, les tentatives d’usurpation d’identité et les fuites de données. Les entreprises ont besoin d’une visibilité globale permettant une détection rapide des menaces sophistiquées afin de protéger l’ensemble de leur écosystème de clients, de partenaires et de fournisseurs.

Zone 2 – À l’intérieur du périmètre

Les utilisateurs compromis dont les comptes sont détournés, les mouvements latéraux via des liens de collecte d’identifiants, l’ingénierie sociale et les erreurs des employés constituent autant de menaces et de risques qui se manifestent à l’intérieur du périmètre. Les organisations doivent associer des contrôles de sécurité du trafic de messagerie interne et sortant à des capacités permettant de renforcer le « pare-feu humain » grâce à des programmes dynamiques de sensibilisation et de tests destinés aux utilisateurs. Elles ont également besoin de capacités de remédiation rapides pour éliminer les menaces et bloquer l’accès aux comptes compromis. Cela permettra de garantir que le réseau interne d’une organisation, composé de personnes et de machines, soit robuste et capable de se défendre en cas d’attaque.

Zone 3 – Au-delà du périmètre de la messagerie – Omniprésence

Les organisations doivent être en mesure de protéger leurs marques et leurs domaines contre l’usurpation ou le détournement explicites visant à escroquer leurs clients et partenaires. Cela nécessite de pouvoir mettre en œuvre efficacement le protocole DMARC, mais aussi de détecter et de contrer les menaces dans lesquelles les attaquants se présentent frauduleusement aux clients ou partenaires d’une organisation en recourant à la tromperie et à l’usurpation d’identité.

Au-delà des zones : intégration d’un écosystème de sécurité piloté par les API

Pour passer d’une sécurité de la messagerie périmétrique à une sécurité omniprésente, il faut une architecture extensible qui permette aux organisations d’intégrer pleinement la valeur des données télémétriques et des renseignements recueillis grâce à l’observation des attaques par e-mail à leurs technologies existantes, telles que les solutions SOAR, les SIEM, les terminaux, les pare-feu et les plateformes plus larges de renseignements sur les menaces. Une approche basée sur les API contribue en outre à assurer une sécurité omniprésente dans toutes les zones. Cela permet aux organisations de rendre leurs équipes et leurs autres investissements en matière de sécurité encore plus efficaces.

« L’élargissement de la surface d’attaque, la prolifération des fournisseurs de solutions de sécurité et la monétisation des attaques ont tous contribué à accroître la complexité de l’infrastructure de sécurité d’une entreprise. Si l’on tient compte du déficit de compétences en cybersécurité auquel la plupart des entreprises sont confrontées aujourd’hui, la menace de perturbation des activités due à un incident cybernétique est indéniablement en hausse », a déclaré Peter Bauer, directeur général de Mimecast. 

« Gérer cette complexité est une priorité tout aussi importante que le renforcement de la sécurité. Ajouter de nouvelles solutions à votre infrastructure de sécurité pour contrer les nouvelles attaques peut s’avérer contre-productif si ces solutions ne communiquent pas entre elles. Les solutions basées sur une plateforme offrent un avantage certain, car elles peuvent apporter aux entreprises la visibilité dont elles ont besoin pour réduire les risques et renforcer leur cyber-résilience de manière proactive », a ajouté M. Bauer. 

Par ailleurs, Mimecast a également annoncé avoir conclu des partenariats stratégiques avec DMARC Analyzer et Segasec afin d’offrir une protection des marques contre les menaces extérieures au périmètre. La combinaison des défenses de Mimecast avec la solution de reporting et de validation des e-mails de DMARC Analyzer aide les clients à contrer plus rapidement les attaques par usurpation d’identité grâce à une analyse en libre-service du canal de messagerie et aux rapports DMARC. Le partenariat stratégique avec Segasec permet aux clients de protéger leurs marques contre les usurpateurs frauduleux actifs sur le web et de neutraliser les attaques avant même qu’elles ne soient lancées.

Ces nouveaux partenariats technologiques, associés à la plateforme Cyber Resilience de Mimecast, offrent aux entreprises des capacités complètes de détection et de neutralisation de bout en bout lorsqu’un acteur malveillant mène des activités d’usurpation d’identité à l’encontre d’une entreprise. De plus, les clients bénéficient d’une visibilité intégrée et inégalée sur les menaces entrantes ainsi que sur celles qui échappent à leur champ de vision, ce qui contribue à rétablir la confiance.