Le Cyber Defense Center : une protection fiable contre les interruptions d'activité.

Comment votre entreprise peut-elle rester opérationnelle malgré les cyberattaques ?

Les cyberrisques comptent aujourd’hui parmi les principaux risques auxquels sont confrontées les entreprises. Les attaques gagnent en professionnalisme, en rapidité et en précision. Parallèlement, les environnements informatiques, les environnements cloud, les identités, les terminaux et les interfaces ne cessent de se multiplier. Il devient donc de plus en plus difficile de détecter à temps les incidents liés à la sécurité et de les évaluer correctement.

De nombreuses entreprises ont déjà mis en place des solutions de sécurité individuelles. Pourtant, il manque souvent une vue d’ensemble centralisée de la situation sécuritaire actuelle. Les alertes proviennent de différentes sources. Les responsabilités ne sont pas toujours clairement définies. Les événements doivent être évalués, hiérarchisés et, si nécessaire, transmis à un niveau supérieur.

Pour la direction, le DSI, le RSSI et les responsables des risques, une question centrale se pose donc : comment l’entreprise peut-elle rester opérationnelle même en cas de cyberattaque ? C’est précisément là qu’intervient la cyber-résilience.

Pourquoi les outils de sécurité individuels ne suffisent-ils pas ?

Un plus grand nombre d'outils de sécurité ne signifie pas automatiquement une sécurité accrue. Si les signaux ne sont pas regroupés, évalués et traités de manière cohérente, des angles morts apparaissent. Une attaque peut alors passer inaperçue ou être détectée trop tard.

Le plus grand danger ne réside souvent pas dans l’attaque elle-même, mais dans le délai nécessaire à sa détection et à la réaction. Plus un incident reste longtemps indétecté, plus ses répercussions sur l’activité, les données, la réputation et la confiance des clients peuvent être importantes.

La sécurité doit donc être envisagée davantage comme un élément de la capacité opérationnelle. Il ne s’agit pas seulement de protection. Il s’agit de détection, de réaction, de restauration, de responsabilité et d’amélioration continue.

Change : En quoi un centre de cyberdéfense renforce-t-il votre cyber-résilience ?

Le Cyber Defense Center d’UMB aide les entreprises suisses à surveiller 24 heures sur 24 les incidents liés à la sécurité, à détecter les attaques à un stade précoce et à renforcer leurs processus de réaction. Le centre opérationnel peut être organisé à l’échelle internationale. Toutefois, ce qui est déterminant pour la communication avec les clients, c’est l’orientation client suisse, la responsabilité d’UMB, la gouvernance et l’intégration dans les opérations du client.

UMB combine la surveillance de la sécurité, la détection et la réponse gérées (Managed Detection and Response), la sécurité des terminaux, la sécurité du cloud, le réseau, les plateformes et les services gérés pour former une approche holistique de la résilience. Ainsi, la sécurité n’est pas gérée de manière isolée, mais considérée comme faisant partie intégrante de la capacité d’action de l’entreprise.

Les entreprises bénéficient ainsi d’une meilleure visibilité sur leur situation en matière de sécurité, de temps de réaction plus courts et d’une base plus solide pour réduire les risques et protéger leurs activités.

Comment définir une vision efficace pour la cyberdéfense ?

UMB analyse la situation actuelle en matière de sécurité, les systèmes existants, les principaux risques ainsi que les exigences en matière de détection et de réaction. Dans ce cadre, l'entreprise examine quelles sources de données sont pertinentes, quelles menaces sont particulièrement critiques et quels processus doivent fonctionner en cas d'incident.

En collaboration avec le client, une vision cible en matière de cyberdéfense et de cyber-résilience est élaborée. Cette vision cible décrit ce qui doit être surveillé, quels événements sont prioritaires, qui prend les décisions et comment se déroulent les procédures d’escalade. Les exigences réglementaires, les risques sectoriels et les processus critiques pour l’activité sont également pris en compte.

Le résultat n’est pas un concept de sécurité abstrait, mais une base solide pour la mise en place ou le développement d’un dispositif de cyberdéfense efficace.

Comment s'articulent la détection, la réaction et la remontée d'information ?

Les mécanismes de protection et de surveillance définis sont mis en œuvre sur les plans technique et organisationnel. Les systèmes concernés, les sources de journaux, les solutions de protection des terminaux, les données réseau, les environnements cloud et les plateformes de sécurité sont intégrés et harmonisés entre eux.

UMB apporte son soutien à la mise en place de règles de détection, de processus d’escalade, de procédures de réponse aux incidents et de responsabilités organisationnelles. Il est essentiel que les signaux techniques soient traduits en informations compréhensibles et exploitables.

La mise en œuvre concerne également la collaboration entre les services informatiques, la sécurité, les services métier et la direction. La cyberdéfense ne fonctionne que si l’on sait clairement qui est informé en cas d’incident, quelles mesures sont déclenchées et comment la communication s’effectue lors d’un incident.

Comment la cyberdéfense est-elle mise en œuvre et développée au quotidien ?

Au quotidien, le Centre de cyberdéfense de l’UMB assure la surveillance continue des événements liés à la sécurité. Les anomalies sont évaluées, classées par ordre de priorité et traitées conformément à un processus défini. L’objectif est de détecter précocement les menaces pertinentes et de réduire le temps de réaction.

L'exploitation courante comprend également le perfectionnement des systèmes de surveillance, de détection, de reporting et des processus. Les menaces évoluent. C'est pourquoi les règles, les sources de données, les mesures de protection et les processus opérationnels doivent être régulièrement revus et adaptés.

Il en résulte une exploitation continue de la sécurité qui non seulement protège les entreprises de manière ponctuelle, mais renforce également leur résilience à long terme.

Quel rôle joue la cybersécurité dans la résilience des entreprises ?

La cybersécurité évolue, passant d'une discipline technique de protection à un élément central de la résilience des entreprises. Les entreprises qui adoptent une approche globale de la cyberdéfense peuvent réagir plus rapidement, mieux gérer les risques et renforcer la confiance de leurs clients, partenaires et autorités de contrôle.

UMB montre comment la sécurité, le cloud, le réseau, les plateformes et les services gérés contribuent ensemble à permettre aux entreprises de rester opérationnelles même dans des situations critiques.

Compétences et services de l'UMB

• Security Angel : architecture de sécurité, conseil, Zero Trust, EDR, MDR, surveillance de la sécurité
• Cyber Defense Center : surveillance, détection, réaction, escalade
• Network Connector : données réseau, segmentation, connectivité sécurisée
• Platform Builder : intégration de plateformes, sources de journaux, infrastructure
• Cloud Master : sécurité du cloud, gouvernance, sauvegarde et restauration
• Services gérés : exploitation, reporting, optimisation et responsabilité des services

Comment l'UMB apporte-t-elle son soutien en cas de cyberattaques ?

Depuis 2019, UMB, en tant que partenaire fiable en matière de gestion des incidents, a apporté une valeur ajoutée significative à plus de 300 clients. Pour faire face à des incidents de sécurité complexes, UMB offre à ses clients une assistance assurée par des experts certifiés, respectant les normes de qualité les plus strictes et s'appuyant sur une vaste expérience, afin de rétablir le fonctionnement normal des systèmes de ses clients. Des ressources techniques supplémentaires peuvent être mobilisées à tout moment et selon les besoins.​