Vectra AI alimente le Cyber ​​​​Fusion Center de Maire

Vectra IA raconte l’évolution de cyberminaccemettant en avant les bénéfices obtenus de la mise en œuvre de la plateforme Vectra chez le client Maire.

Le tableau de la situation a été défini avec précision par Massimiliano Galvagna, Country Manager Italie de Vectra AI, soutenu par Andrea Licciardi, Cybersecurity Manager de Maire, qui a proposé sa vision des activités de sécurité au sein de l’entreprise, active dans le développement de solutions pour systèmes complexes et de technologies innovantes pour la transition énergétique.

Scénarios de cybersécurité

La cybersécurité a considérablement évolué ces dernières années, enregistrant une véritable révolution par rapport à il y a une ou deux décennies. Beaucoup a été fait et beaucoup reste à faire.
Les investissements dans la cyber-résilience sont restés une priorité absolue pour les organisations au deuxième trimestre 2023, alors que les niveaux de menace ont continué d’augmenter.
Deuxième Canalys, le marché mondial des technologies de cybersécurité a augmenté de 11,6 % sur un an pour atteindre 19 milliards de dollars, malgré l’incertitude macroéconomique persistante et les budgets informatiques limités. Les niveaux de menace atteignent des niveaux sans précédent, avec le nombre d’attaques de ransomware signalées publiquement augmentant de plus de 50 % et les enregistrements de violations de données ayant plus que doublé au cours des huit premiers mois de cette année. Au rythme actuel, 2023 sera la pire année jamais enregistrée, dépassant de loin les niveaux de 2021, lorsque les ransomwares ont pris de l’importance après une série d’événements très médiatisés. Au deuxième trimestre 2023, Les dépenses totales en technologies de cybersécurité à travers le canal représentaient 91,5 %, contre 90,5 % au même trimestre de l’année dernière.

Massimiliano Galvagna, Country Manager Italie de Vectra AI

Les environnements numériques d’entreprise se développent et avec eux également des risques de sécurité potentiels. Grâce à la généralisation du travail à distance et à la grande mobilité des salariés dans tous les secteurs, le périmètre de l’entreprise ne coïncide plus aujourd’hui avec les murs des bureaux. Les experts en sécurité doivent protéger une surface d’attaque qui s’est considérablement développée, ce qui rend urgent l’adoption de solutions avancées de gestion et de protection des données et la définition de stratégies de sécurité plus rigoureuses, depuis le poste de travail individuel jusqu’à la surveillance du réseau et de l’environnement en général.

Vectra AI, une expertise visionnée

Vectra, née en 2011, est synonyme d’intelligence artificielle. L’entreprise a toujours soutenu que l’utilisation conjointe et efficace de la science des données et de l’intelligence artificielle est capable de transformer la lutte contre les cyberattaques, car elle rend plus incisives et précises les actions de ceux qui doivent répondre à une attaque.

Vectra, en fait, se concentre sur la création de contre-mesures visant à détecter, grâce à l’IA, les méthodes d’attaque et les tactiques, techniques et procédures associées. Quelle que soit la rapidité avec laquelle les attaquants changent d’outils, les méthodes d’attaque évoluent lentement et la progression de l’attaque elle-même est fondamentalement toujours la même. Dès qu’un attaquant viole une infrastructure, il devra parler le langage commun des systèmes qu’il souhaite attaquer, c’est-à-dire ses protocoles, laissant des signaux clairement visibles et pouvant être interceptés. C’est le travail de Vectra d’intercepter ces signaux, de les corréler, de comprendre leur gravité et de bloquer l’attaque en cours le plus rapidement possible.

Les analystes de sécurité ont besoin d’une technologie capable fournir des renseignements immédiatement exploitables qui surveille l’activité du réseau. Disposer d’un grand nombre de données est essentiel, mais si les analystes ne parviennent pas à obtenir des informations utiles sur les signaux d’attaque, les mouvements des cybercriminels passeront inaperçus. Avoir une bonne intelligence signifie gagner une plus grande visibilité, ce qui peut aider à détecter les premiers signes d’une attaque, ce qui constitue le meilleur moyen de renforcer la cyber-résilience.

Vectra AI per Maire

Andrea Licciardi est Cybersecurity Manager au Cyber ​​​​Fusion Center de Maire et possède plus de 20 ans d’expérience dans le domaine. Le responsable est responsable des initiatives de sécurité et de protection des données de l’entreprise et se consacre au quotidien à la gestion des menaces numériques et à la protection des informations de l’entreprise.

Andrea Licciardi est responsable de la cybersécurité au Cyber ​​​​Fusion Center de Maire

La société a renforcé sa sécurité informatique en intégrant les solutions polyvalentes Vectra AI, essentielles pour répondre aux techniques d’attaques cybercriminelles modernes.
Licciardi a souligné que le marché de la cybersécurité est en constante croissance mais que, malgré les investissements, le nombre d’incidents de sécurité et de violations de données augmente d’année en année.

En moyenne, les équipes de sécurité ont besoin de 277 jours pour identifier et contenir une faille de sécurité. En fait, la cybersécurité échoue en raison du manque de contrôles adéquats. Aucune organisation n’est sécurisée à 100 % et les organisations ne peuvent pas contrôler les menaces ou les auteurs de menaces.

Maire relève les défis de sécurité quotidiens en améliorant continuellement son Cyber ​​​​Fusion Center : un centre d’opérations avancé où les données de cybersécurité sont collectées, analysées et gérées.
Cette architecture a pour tâche d’intégrer différentes sources d’informations, de fournir une vue globale des cybermenaces et de coordonner les réponses à tout incident.
Dans ce scénario, l’intégration de l’intelligence artificielle représente un élément crucial, une véritable « bouffée d’air frais » pour les opérations de surveillance et de protection qui doivent être mises en œuvre au quotidien.

Protection avancée

L’IA permet Analyse prédictive et détection des menaces. Il peut analyser de grands volumes de données en temps réel, identifier les modèles cachés et prédire les menaces potentielles avant qu’elles ne surviennent. Grâce à l’IA, les réponses aux incidents peuvent être partiellement ou entièrement automatisées, accélérant ainsi l’atténuation des attaques et réduisant la charge de travail humaine.
De plus, les systèmes d’IA peuvent continuellement apprendre de nouvelles données, améliorant ainsi constamment leur capacité à détecter et à réagir aux nouvelles formes de cyberattaques.
Ce n’est qu’ainsi qu’une véritable prévention proactive pourra être réalisée. L’analyse continue des données vous permet d’identifier et de prévenir les menaces potentielles avant qu’elles ne se matérialisent, faisant ainsi passer la cybersécurité d’une approche réactive à une approche proactive.

Grâce au soutien de Vectra AI, Maire a pu enrichir son Cyber ​​​​Fusion Center et répondre aux principaux enjeux d’aujourd’hui. Les experts de SOC ils peuvent désormais réagir rapidement aux menaces, en agissant de manière coordonnée et ciblée. Adopter une solution Détection et réponse réseau (NDR) hautement intégré a permis d’améliorer les capacités d’identification et de réponse aux attaques réseau. Tout cela grâce à un fonctionnement transparent, en harmonie avec la pile de sécurité préexistante.