L'infrastructure énergétique optimise la sécurité grâce à l'automatisation des couloirs de nage

Arrière-plan

Un article de Deloitte Insights a récemment révélé que le secteur de l'énergie figure parmi les trois secteurs les plus ciblés par les cyberattaques aux États-Unis. Et il est clair que ces attaques sont en augmentation. Les attaques contre le secteur de l'énergie représentaient 20 % du nombre total d'incidents signalés en 2016, et on a constaté une forte hausse des cyberattaques visant le réseau électrique nord-américain début 2018.

Face à l'augmentation du nombre d'acteurs étatiques menaçants et à l'expansion de leurs capacités, combinées – et pouvant se croiser – avec les menaces internes telles que les employés ou les sous-traitants mécontents, le besoin d'une gestion efficace des risques est aujourd'hui plus important que jamais.

Profil du client énergétique :

L'équipe du centre des opérations de sécurité (SOC) de cette entreprise d'infrastructures énergétiques a constaté la nécessité d'automatiser certains processus de sécurité et certaines tâches manuelles afin d'améliorer les délais de réponse et d'étendre la portée de ses analystes de sécurité internes. L'entreprise a initialement déployé la plateforme SOAR (Security Orchestration, Automation and Response) de Swimlane pour gérer ses processus de sécurité internes. L'équipe du SOC a intégré Swimlane à son système SIEM (Security Information and Event Management), à ses solutions de veille sur les menaces, de lutte contre le phishing et de gestion des incidents, entre autres, pour une réponse orchestrée et rationalisée aux menaces actives.

Depuis son déploiement début 2018, l'entreprise a étendu l'utilisation de Swimlane à des cas d'usage plus variés, notamment l'automatisation de la gestion des risques liés aux déplacements professionnels à haut risque et la vérification des employés, ainsi que la gestion des domaines, des identifiants et des hôtes afin de valider et de minimiser l'exfiltration de données. Par ailleurs, l'entreprise a manifesté son intérêt pour l'extension de cette solution à d'autres opérations de sécurité au sein de l'organisation.

Voici quelques statistiques d'utilisation intéressantes :

Bien que le retour sur investissement de la solution n'ait pas été mesuré quantitativement, le retour sur investissement empirique a été communiqué en termes de “ gains de temps équivalents à au moins un analyste SOC à temps plein ”.”