AVIS D’EXPERT – Du rythme humain à la vitesse machine
Ce modèle restait viable tant que les volumes de données et la vitesse des attaquants demeuraient à l’échelle humaine. Les attaques ne se mesurent plus en jours.
Selon notre équipe Unit 42, le délai entre la découverte d’une vulnérabilité et son exploitation est désormais inférieur à 25 minutes, et certaines attaques se déroulent intégralement en moins d’une heure, contre plusieurs jours ou semaines il y a peu. D’après Sandrine Tarnaud, la directrice générale France, […].
La plupart des SOC ont été construits sur un modèle traditionnel : collecter les journaux, générer des alertes, faire trier ces alertes par un analyste. Aujourd’hui, ce n’est plus du tout le cas : les attaques À cette pression s’ajoute un phénomène plus récent : l’explosion des identités machines.
