Préface
Michael Morell est un analyste du renseignement de carrière avec des décennies d'expérience dans la cybersécurité nationale. Il a occupé des postes comme ancien directeur adjoint et deux fois directeur par intérim de la CIA de 2009 à 2013. Norman Menz, PDG de Flare, a cofondé le fournisseur tiers de gestion des risques Prevalent, avant de rejoindre Delve, une startup de gestion des vulnérabilités basée sur l'IA, en tant que COO.
Ils discutent de questions liées à la cybersécurité et à la géopolitique, notamment l'invasion russe de l'Ukraine, ainsi que des tensions entre la Chine et Taïwan. Morell s'appuie sur son expérience en tant que leader de la cybersécurité pour offrir son point de vue sur ce que les dirigeants d'entreprise devraient faire pour devenir plus sûrs.
Découvrez notre enregistrement complet du webinaire, Le nouveau front de la guerre : cyberguerre et sécurité au 21e siècle, et/ou continuez à lire pour les faits saillants.
Invasion russe de l'Ukraine et cybersécurité
Il y a eu des cas de "hacktivisme" et d'acteurs non parrainés par l'État qui ont fait obstacle à l'armée russe. Certains ont attaqué des actifs russes ainsi que des pays alliés à la Russie pour protester contre l'invasion.
Certain des civils et des organisations de renseignement open source (OSINT) ont contribué à documenter la guerre, comme utiliser leur smartphone pour prendre des photos des forces armées russes et les géolocaliser. Cela reflète le rôle que la technologie joue désormais dans nos vies.
Tensions Chine-Taïwan et scénarios potentiels
Michael Morell a décrit 2 scénarios d'attaque potentiels avec la Chine et Taïwan :
- La Chine attaque Taïwan dans le but d'envoyer des forces armées chinoises à Taïwan. Cela pourrait commencer par une énorme cyberattaque à Taïwan. Les États-Unis peuvent ne pas être directement concernés par cette situation, car aucune décision n'a été prise quant à leur implication. Mais si les États-Unis venaient en aide à Taïwan, la Chine pourrait également lancer une cyberattaque contre les États-Unis et éventuellement interférer avec les satellites américains.
- Les forces chinoises pourraient encercler Taïwan avec des navires de guerre et des avions de combat pour inspecter les navires entrant et sortant de Taïwan. Ce scénario n'impliquerait probablement pas une cyberattaque.
Recommandations en matière de cybersécurité pour les dirigeants d'entreprise
Morell a indiqué 3 éléments que les dirigeants (de cybersécurité) doivent garder à l'esprit pour protéger leurs organisations :
- Le gouvernement américain n'a pas la capacité de protéger chaque organisation, de sorte que les dirigeants des organisations doivent établir eux-mêmes des mesures de cybersécurité.
- Les pratiques de cybersécurité ne sont pas une solution ponctuelle, car les adversaires s'adaptent constamment. Les entreprises jouant un rôle de défense, elles doivent être vigilantes quant à l'évolution de l'infraction (acteurs de la menace).
- Les conseils d'administration doivent maîtriser la cybersécurité et être en mesure de poser le même type de questions sur la cybersécurité qu'ils posent sur les audits financiers. Ils ne doivent pas compter sur le CISO/CIO ou sur une autre personne connaissant bien la cybersécurité. Avec tous les autres risques importants auxquels les organisations sont confrontées, chaque dirigeant doit s'approprier la compréhension du cyber.
Comment Flare peut aider
Flare vous permet d'analyser automatiquement le Web clair et sombre à la recherche des données divulguées de votre organisation, qu'il s'agisse d'appareils infectés, de données techniques, de code source, d'informations d'identification divulguées ou de secrets sur les référentiels GitHub publics. Cette approche vous permet d'identifier de manière proactive les fuites de données sensibles et d'empêcher les violations de données avant que des acteurs malveillants ne les utilisent.
Flare vous permet, à vous et à votre équipe de sécurité, de :
- Anticipez la réaction aux tentatives d'intrusion sur le réseau avant qu'elles ne se produisent en détectant rapidement les informations d'identification volées et les appareils infectés à vendre
- Réduisez jusqu'à 95 % le temps de réponse aux incidents et surveillez environ 10 milliards d'informations d'identification divulguées
- Comprendre l'exposition des données externes de votre organisation (empreinte numérique) avec des recommandations proactives pour améliorer votre posture de sécurité en fonction de données contextuelles du monde réel
Vous voulez voir comment Flare peut aider votre organisation à garder une longueur d'avance sur les acteurs de la menace ? Demandez une démo pour en savoir plus.
