Trouver l'outil de veille sur les menaces adapté à une équipe ou une organisation de sécurité peut s'avérer complexe. Les équipes de sécurité souhaitent réagir rapidement et avec assurance face aux menaces externes, et leurs outils doivent leur permettre d'atteindre cet objectif. Cependant, il arrive fréquemment que les professionnels soient insatisfaits du niveau de renseignements ou des services fournis, ainsi que du coût de la plateforme.
Un outil de veille sur les menaces performant peut s'avérer précieux au quotidien pour les opérations de sécurité. Nous allons détailler les facteurs à prendre en compte par les équipes de sécurité pour optimiser le retour sur investissement d'une telle solution.
Défis courants liés aux outils de renseignement sur les menaces
Les analystes en sécurité soulignent des frustrations communes lorsqu'ils expliquent pourquoi une plateforme CTI n'a pas permis d'améliorer l'efficacité de leurs opérations de sécurité. Parmi les critiques formulées :
- Manque de renseignements détaillés sur les menaces : Certains outils peuvent fournir des renseignements généraux, mais manquent de précision et de détails. Par exemple, une alerte peut signaler une compromission d'identifiants, sans toutefois préciser leur provenance sur le dark web, l'appareil concerné ou le nombre de comptes potentiellement impliqués. Dans ce contexte, les organisations peinent à réagir rapidement face aux menaces externes.
- Inefficacités liées au travail manuel : L'utilisation de plusieurs outils non intégrés pour analyser diverses sources peut contraindre les équipes de sécurité à consacrer un temps considérable au recueil de renseignements sur les menaces, à la surveillance du dark web et à la réponse aux incidents. Cela peut également engendrer des silos d'information et des incohérences.
- Fatigue d’alerte : Un volume élevé d'alertes (avec des faux positifs) peut rendre difficile leur analyse, leur priorisation et la réponse aux menaces réelles les plus urgentes.
- Coûts élevés : Les outils de veille sur les menaces représentent des investissements importants. Lorsqu'une plateforme ne fournit pas de renseignements clairs et exploitables, cela peut engendrer de la frustration. Les modèles de licences par utilisateur et le cloisonnement des renseignements provenant de produits modulaires peuvent également compliquer l'extension des opérations de sécurité.
Critères de choix d'une solution de renseignement sur les menaces
Les plateformes de sécurité doivent aider les professionnels de la sécurité à réagir et à atténuer plus rapidement les menaces, et non leur imposer une charge de travail supplémentaire. Voici comment les outils de veille sur les menaces peuvent aider les équipes de sécurité :
- Fournir des renseignements détaillés et exploitables : Cela inclut les mots de passe eux-mêmes, les journaux de logiciels malveillants, les copies de données et les informations exfiltrées des machines compromises.
- Couvrir un large éventail de sources : L’écosystème de la cybercriminalité évolue constamment, et les outils doivent s’adapter.
- S'intégrer parfaitement à l'infrastructure de sécurité existante : L'intégration à l'infrastructure existante, notamment aux outils SIEM/SOAR, enrichit les alertes internes sans créer un outil cloisonné supplémentaire.
- Offrir rentabilité, flexibilité et évolutivité : Avec un modèle de tarification adapté, les équipes de sécurité peuvent faire évoluer leur outil de veille sur les menaces.
Quels sont les éléments qui composent le retour sur investissement d'une solution de renseignement sur les menaces ?
Quantifier le retour sur investissement d'un projet de renseignement sur les menaces n'est pas chose aisée ! Savoir par où commencer peut s'avérer complexe. Cette année, Flare a mandaté Forrester Consulting, cabinet de conseil international de premier plan spécialisé dans la recherche et le conseil en sécurité, pour réaliser une étude d'impact économique total (TEI) du déploiement de Flare. Voici les trois principaux axes de recherche sur lesquels ils se sont concentrés pour quantifier le retour sur investissement chez les clients de Flare.
- Réduction du risque de violation de données et des coûts associés
D’après l’étude Forrester, l’« organisation composite » décrite dans l’étude TEI a 68 % de chances de subir une ou plusieurs violations de données par an, chacune pouvant coûter jusqu’à 4.4 millions de dollars. Un outil adapté permet de réduire ce risque et d’économiser des milliers de dollars.
Grâce à Flare, l'organisation composite a pu réduire de 25 % la probabilité d'une violation grave de données, évitant ainsi 509 000 $ de coûts liés à des violations de données sur trois ans.
- Gains d'efficacité du travail
Une solution de veille sur les menaces peut automatiser certaines tâches manuelles, permettant ainsi aux analystes de se concentrer sur les problèmes les plus urgents. Elle peut également permettre aux analystes juniors de développer leurs compétences et d'assumer des responsabilités accrues dans la recherche sur la cybercriminalité.
Flare a eu un impact direct sur 85 % du temps de travail de trois employés à temps plein, entraînant une réduction de 25 % du temps consacré aux tâches de veille sur les menaces. Cela représente plus de 1 300 heures récupérées et réaffectées à des activités de sécurité à plus forte valeur ajoutée, générant ainsi une économie de 166 900 $ en coûts de main-d'œuvre.
Ces tâches comprennent :
- Surveillance du Dark Web
- Signalement des menaces
- Réponse aux incidents
- La traduction de la langue
- opérations de sécurité offensives internes
Un ingénieur principal en réponse aux incidents d'une entreprise d'électronique a déclaré :
« Les rôles au sein de notre équipe de sécurité ont évolué : les analystes se concentrent désormais sur les menaces à haut risque et consacrent moins de temps à la surveillance manuelle, ce qui permet un tri des alertes plus efficace et une meilleure efficacité opérationnelle. »
- Valeur et efficacité du coût de la licence
Lorsqu'un outil de veille sur les menaces n'offre pas une couverture étendue ou approfondie, les équipes de sécurité ont souvent recours à plusieurs outils, chacun avec ses propres limites d'utilisateurs et modèles de tarification modulaires. Cette approche peut engendrer une fragmentation des renseignements, une augmentation des coûts et des fonctionnalités redondantes. Une solution unique offrant une couverture exhaustive des sources permet aux équipes de consolider leurs outils, de réduire les coûts liés aux utilisateurs et d'éviter le chevauchement des fonctionnalités modulaires.
En optant pour Flare, l'organisation composite a économisé 240 400 $ en coûts de licences et de maintenance sur trois ans.
Grâce à ces évolutions positives, le retour sur investissement de Flare a atteint 321 % sur trois ans.
Une solution de renseignement sur les menaces adaptée aux besoins et au budget de votre équipe de sécurité peut vous permettre de réagir aux menaces plus rapidement, avec plus de confiance et plus facilement.
Apprenez-en davantage sur l'étude TEI de Forrester sur les torchères
Flare permet aux organisations de détecter, de hiérarchiser et d'atténuer de manière proactive les vulnérabilités fréquemment exploitées par les acteurs malveillants. Notre plateforme analyse automatiquement le web classique et le dark web, ainsi que les communautés des principaux acteurs malveillants, 24 h/24 et 7 j/7 afin de détecter les événements inconnus, de hiérarchiser les risques et de fournir des renseignements exploitables immédiatement pour améliorer la sécurité.
Flare s'intègre à votre programme de sécurité en 30 minutes et remplace souvent plusieurs outils SaaS et open source.
Lisez l'étude complète de Forrester TEI ci-dessous.
Découvrez comment Flare peut aider les organisations comme la vôtre en lisant le Étude Forrester TEI.
