Les entreprises ont souvent du mal à répondre aux incidents de cybersécurité. Selon un récent scrutin, seules trois organisations sur cinq ont mis en place un plan d’intervention en cas d’incident, et seulement un tiers environ effectue des exercices réguliers pour s’assurer que leurs plans restent efficaces.
Les conséquences d’une mauvaise réponse aux incidents sont coûteuses. Le Fonds monétaire international Estimations Ces cyberattaques coûteront au monde plus de 23 billions de dollars d’ici 2027, contre environ 8,4 billions de dollars en 2022.
C’est dans ce contexte qu’Amazon a senti une opportunité. Aujourd’hui, Amazon Web Services (AWS), la division de cloud computing de l’entreprise, a lancé AWS Security Incident Response, un service qui vise à réduire le temps nécessaire à une entreprise pour se remettre d’une cyberattaque.
Hart Rossman, vice-président de la Sécurité des services mondiaux chez AWS, a déclaré à fr.techtribune.netque le nouveau service est conçu pour aider les équipes de sécurité à lutter contre les prises de contrôle de comptes, les violations, les attaques de ransomware et autres intrusions d’entreprise de ce type.
« Nous avons reçu des commentaires de clients indiquant que la mise en œuvre de programmes efficaces de réponse aux incidents de sécurité est difficile en raison de la dépendance à l’égard de divers outils, services et personnes qui sont difficiles à faire évoluer à mesure que les organisations et les besoins commerciaux évoluent », a-t-il déclaré. « AWS Security Incident Response peut désormais être utilisé comme […] source unique de vérité pour la réponse aux incidents de sécurité ».
AWS Security Incident Response trie automatiquement les résultats d’Amazon GuardDuty, le service de détection des menaces d’Amazon, et des outils de cybersécurité tiers pris en charge. À partir d’un tableau de bord doté de modules de messagerie et de transfert de données intégrés, les clients peuvent ajuster les paramètres d’alerte et les autorisations de compte, et examiner les incidents actifs, les données historiques et les indicateurs tels que le temps moyen nécessaire pour résoudre un incident.
AWS’ Article de blog sur le service a plus :
Les clients peuvent activer la fonction de réponse proactive aux incidents, qui crée des autorisations de niveau de service permettant à la réponse aux incidents de sécurité de surveiller et d’examiner les résultats… Ces résultats sont automatiquement triés et corrigés à l’aide d’une combinaison de services automatisés et de données spécifiques au client, y compris les adresses IP communes … Pour tous les résultats qui ne peuvent pas être corrigés, Security Incident Response créera un dossier de sécurité qui informera les parties prenantes appropriées au sein de l’organisation du client.
À cet égard, AWS Security Incident Response n’est pas si différent des produits proposés par d’innombrables startups de réponse aux incidents. Pour n’en citer que quelques-uns, il y a FireHydrant, Rootly et le plus unique Incident.io, qui fonctionne presque entièrement dans Slack.
Qu’est-ce qui différencie l’outil d’AWS ? D’une part, il inclut l’assistance de l’équipe dédiée de réponse aux incidents clients d’AWS. (Les clients peuvent toutefois choisir de gérer eux-mêmes les incidents ou d’interagir avec des fournisseurs et partenaires tiers.) Il y a aussi le fait qu’AWS Security Incident Response peut simplement être l’option la plus pratique pour les entreprises qui s’appuient déjà sur d’autres solutions de sécurité AWS.
« AWS Security Incident Response fonctionne avec tous les services de détection et de réponse AWS », a déclaré Rossman, « en identifiant et en hiérarchisant en permanence les problèmes de sécurité. »
AWS Security Incident Response est disponible dès aujourd’hui via la console de gestion AWS et les API spécifiques au service. Amazon affirme que des clients, y compris le PGA Tour, l’ont déjà déployé.
Si Amazon devait faire une brèche avec AWS Security Incident Response, cela pourrait être très lucratif pour le géant de la technologie. Selon la société d’analyse de marché Verified Market Research, le marché mondial de la réponse aux incidents pourrait passer de 21,61 milliards de dollars l’année dernière à 89,09 milliards de dollars d’ici 2030.
