Commvault’s 2023 Cyber Security Predictions

2022 a été une année MARQUANTE pour la cybersécurité. Selon Cyber Security Hub, plus de 4 100 fuites de données ont été rendues publiques, avec plusieurs attaques très médiatisées, notamment celles visant Twitter, Optus et WhatsApp.

Dans le monde actuel, les cybercriminels sont bien organisés, bien informés et particulièrement tenaces, tandis que le volume et la cadence des attaques ne cessent d’augmenter. Leurs motivations évoluent : les fuites, l’exfiltration, le vol et la manipulation des données figurent désormais parmi leurs principaux objectifs, ce qui fait que la dégradation des données est devenue la principale préoccupation des responsables informatiques.

So what does 2023 hold? We’ve gathered thoughts from experts across Commvault to answer that very question.

In short, businesses will need and begin to implement proactive solutions to constantly monitor their environment to catch threats and enable early warning/response.  Bad guys are getting in, and we aren’t knowing about it early enough.

From a cyber security and threat defence perspective, the industry today could be essentially divided in two approaches:

1. Preventative Measures: These vendors are your perimeter defence vendors like firewalls, anti-virus, SIEM/SOAR tools, along with other data loss prevention (DLP) and intrusion detection/prevention solutions. Even the newer identity access management (IAM) security vendors, who are adding key security functionality to control who can see what in your environment, can be grouped in here. They are all the locks on your doors and windows actively working to keep the bad guys out of the house so that they can’t even start the fire.
2. Reactive Measures: These tend to be the storage and most conventional backup vendors who are focused on protecting the data itself. Aiming to ensure it is available for recovery via table stakes features like immutability and anomaly detection (threat hunting) in the backups. These solutions are the sprinkler system and fire alarm – by the time they are triggered your house is already on fire and your only response is triage and disaster recovery.

Ne vous méprenez pas, ces deux éléments constituent des composantes essentielles d’une approche et d’une stratégie de sécurité à plusieurs niveaux, mais il existe une lacune que comble précisément l’alerte précoce. Il s’agit de la capacité à mieux réagir lorsqu’une violation se produit, sans attendre que les données soient endommagées pour lancer la phase de Recovery.

This is why my prediction is an industry wide shift to more PROACTIVE warning systems, helping companies fill gaps between their preventive and reactionary toolsets.    

Thankfully, Commvault is ahead of this game with our ThreatWise cyber deception technology. Get started NOW on proactively defending your data.

The Institute of International Finance is predicting a global economic growth rate of just 1.2% in 2023, a level on par with 2009 when the world was only beginning its emergence from the from the financial crisis.¹ Even with economic uncertainty looming, expect that cybersecurity spending will continue to rise but don’t be surprised if there is a decline in product and service spending.

Et alors même que les dépenses en cybersécurité augmentent, selon une enquête menée par Jefferies auprès des DSI, 53 % d’entre eux ont indiqué qu’ils réduiraient leurs dépenses en matière de gestion des services informatiques (ITSM). Si cela se produit, je m’attendrais à voir une hausse des dépenses consacrées aux prestataires de services gérés (MSP). Les MSP sont spécialisés dans des segments informatiques spécifiques et peuvent offrir une expertise informatique de haut niveau, car ils parviennent à attirer et à fidéliser les talents, ce que les entreprises ont du mal à faire.

To remain vigilant against ransomware and data security, organizations must adopt a ransomware strategy and develop anplan d’intervention en cas d’incidentagainst bad actors. Incorporating a multilayered security framework is also vital to safeguard your data and reduce cybersecurity risk. And, when you need help,Commvault Ransomware Readiness Solutionsis available to assist you.

À l’heure actuelle, le secteur de la sécurité est très complexe. Il existe une multitude d’outils et de nombreuses entreprises ont recours à plusieurs solutions pour s’assurer d’être pleinement protégées. Cependant, nous avons constaté que le secteur commence à se consolider, une tendance qui devrait se poursuivre en 2023. Tous les composants doivent fonctionner de concert afin d’atteindre une efficacité maximale et d’offrir les meilleures chances de protection. Leur regroupement au sein d’une plateforme unique sera essentiel pour tirer le meilleur parti de vos solutions, et disposer d’une vue d’ensemble unique est indispensable à leur gestion. D’autant plus que les coûts ne cessent d’augmenter, les organisations doivent s’assurer de dépenser chaque centime à bon escient et d’obtenir un rendement optimal de chaque achat.

Pourtant, face à la multitude de menaces qui pèsent sur les entreprises, on prend de plus en plus conscience qu’il est impossible de tout bloquer, quelle que soit la qualité de vos solutions ou l’efficacité avec laquelle vous les gérez. Les entreprises doivent désormais se concentrer sur la résilience. Il est aujourd’hui presque inévitable qu’une entreprise soit attaquée à un moment ou à un autre, mais ce qui compte vraiment, c’est la rapidité avec laquelle vous pouvez vous en remettre. Des sauvegardes régulières doivent être effectuées afin que, même si le pire devait arriver, les temps d’arrêt soient réduits au minimum et que les opérations commerciales normales puissent être rétablies aussi rapidement que possible, avec un minimum de dommages durables.

Les cybermenaces continuent d’atteindre des niveaux records, tant en termes de nombre de violations réussies que de dommages causés par ces attaques. À l’horizon 2023, les experts prévoient que ces tendances continueront à évoluer dans la mauvaise direction, car les attaquants emploient de nouvelles tactiques sophistiquées, les réseaux de pirates à la solde de tiers ne cessent de s’étendre et le déficit de compétences en sécurité et en informatique se creuse. Et bien que ces forces négatives posent des défis difficiles à surmonter, les organisations feront un grand bond en avant au cours de l’année à venir pour mieux planifier, investir et faire évoluer leurs pratiques en matière de cybersécurité.

Prioritization

Les failles de sécurité sont inévitables. Mais tous les actifs, systèmes et données ne se valent pas. Étant donné qu’un faible pourcentage des actifs informationnels concentre la majeure partie des risques pour l’entreprise, les entreprises avant-gardistes commenceront à mettre en œuvre une stratégie de cybersécurité « de l’intérieur vers l’extérieur ». Une stratégie qui consiste à commencer par renforcer et sécuriser leurs actifs les plus critiques, avant de se concentrer sur le périmètre. Si la protection du périmètre et la prévention des intrusions resteront (et doivent rester) une priorité absolue, cette approche axée sur les risques permet de hiérarchiser les stratégies de défense afin d’atténuer les risques pesant sur les actifs et les fonctions à forte valeur ajoutée. Cela redéfinit les approches conventionnelles « de l’extérieur vers l’intérieur », rendant les investissements en sécurité plus accessibles et plus opérationnels.

Tiger Teams

Pour mieux gérer les menaces émergentes et faire face aux risques, nous continuerons à assister à une multiplication des « équipes de fusion » (merci à Gartner pour ce terme !) – qui réunissent des acteurs des domaines de l’informatique, de la sécurité et des opérations afin de mener à bien le changement. Ces équipes mixtes contribuent à créer de nouvelles synergies en associant des groupes et des compétences complémentaires (mais souvent cloisonnés) pour atteindre des objectifs communs. Ces équipes transversales améliorent la visibilité au sein de l’organisation, identifient et éliminent les angles morts, et optimisent les investissements dans les outils existants et nouveaux. Si de nombreuses organisations matures s’appuient déjà sur des équipes de fusion aujourd’hui, l’année 2023 verra une adoption plus généralisée de ces structures afin de mieux identifier les risques, de mettre en œuvre des stratégies de cyber-réponse et de gérer les menaces.

Managed Services

As threats mount, businesses will continue to adopt managed service (MSP) and managed security service (MSSP) offerings to augment existing tools and tactics. This is particularly true of lean IT departments and those looking to enhance their security operations centers. Leveraging these managed providers will enable organizations to close the cyber security skills gap, tap into a consortium of specialized solutions, and scale their cyber practice without managing additional headcount or disparate solutions.

Thanks to all our contributors! Stay tuned to see if their predictions come true by following Commvault and our DPaaS portfolio Metallic on Social Media.