L’IA a suscité beaucoup d’enthousiasme en raison de son influence considérable sur le secteur de la protection des données. L’année dernière, l’expansion rapide de l’IA générative a révolutionné de nombreux secteurs, incitant les leaders du marché à explorer son potentiel pour améliorer leurs opérations. Commvault, pionnier de l’innovation, a été le premier à introduire cette fonctionnalité, en utilisant l’IA pour faciliter une action rapide et efficace. Découvrez Arlie, votre assistant IA disponible 24 heures sur 24, prêt à répondre à vos questions dans un langage clair et simple, et à vous proposer des solutions pratiques pour gagner du temps, faire face rapidement aux menaces et renforcer la cyber-résilience.

En faire plus, plus vite, avec rapidité et certitude

Toutes les équipes sont débordées et doivent en faire plus avec moins de moyens. Pourtant, le rythme et la charge de travail ne diminuent pas. Arlie permet aux utilisateurs, quel que soit leur niveau de compétence, de mener à bien des tâches complexes sans avoir besoin de connaissances approfondies de la plateforme, ce qui vous permet d’en faire plus, plus rapidement.

Accédez à un large éventail de fonctionnalités d’IA via une barre de recherche globale, notamment :

• Des informations en temps réel sur les défaillances opérationnelles, en mettant en avant ce qui compte le plus pour vous. Plus besoin de passer au crible les filtres et les rapports pour trouver les informations les plus urgentes : Arlie met les informations essentielles à portée de main.
• Une approche « sans code » pour créer une intégration ou programmer une action, sans avoir besoin d’être un expert. Saisissez une description de ce que vous souhaitez faire, et Arlie générera instantanément le code à l’aide des API Commvault.
• Des guides d’utilisation interactifs et adaptés au contexte qui vous aident à configurer, personnaliser et optimiser Commvault Cloud selon vos besoins. Posez vos questions pratiques et obtenez une documentation étape par étape, accompagnée de captures d’écran annotées.
• Un dépannage avancé permettant d’identifier les problèmes opérationnels et d’obtenir des solutions ainsi que des recommandations d’optimisation en temps réel pour renforcer la cyber-résilience. Résolvez les problèmes plus rapidement grâce à des résumés de résolution clairs et à des mesures concrètes.

Comment cela fonctionne-t-il ?

Arlie est conçu pour vous fournir des informations en temps réel et vous proposer des mesures concrètes que vous pouvez mettre en œuvre pour optimiser votre cyber-résilience. En coulisses, Arlie s’interface avec des modèles d’IA générative qui synthétisent les informations et les rapports, afin de fournir des réponses personnalisées et exploitables à vos demandes. Vous avez besoin de vérifier un point de restauration valide pour vos systèmes critiques ? Il suffit de demander à Arlie. Vous souhaitez coder une action ? Regardez Arlie générer du code en quelques secondes à l’aide des API Commvault.

Arlie s’intègre parfaitement à la Commvault Cloud Console, ce qui permet d’y accéder facilement sans avoir à quitter le produit. Que vous soyez un nouvel utilisateur ou un expert chevronné, Arlie fait de vous un utilisateur avancé en vous fournissant des réponses rapides, précises et exploitables à vos questions concernant vos données et votre environnement.

Pour en savoir plus sur la manière dont Arlie met à profit l’IA générative pour vous aider à renforcer et à accélérer votre démarche de résilience, rendez-vous sur Commvault.com/Meet-Arlie.

En 2024, les entreprises adopteront des stratégies de gestion des risques plus proactives, non seulement pour tenter de contrer les menaces malveillantes et les fuites de données, mais aussi pour se conformer efficacement au nombre croissant de réglementations en matière de cybersécurité.

Alors que le champ des menaces s’élargit considérablement, en particulier à l’ère de l’intelligence artificielle, les entreprises sont de plus en plus tenues de faire preuve de transparence concernant les incidents de sécurité et de rendre publics les cas d’attaques et de violations de données. Ces deux réalités inciteront les entreprises à faire évoluer leurs stratégies de cybersécurité afin de renforcer leur cyber-résilience.

Pourquoi la cyber-résilience, aujourd’hui ?

La cyber-résilience occupe désormais le devant de la scène pour de nombreuses organisations à travers le monde, alors que les autorités de régulation et les législateurs cherchent à renforcer la transparence en matière d’incidents de cybersécurité et de préparation à ceux-ci.

« Ils souhaitent que les dirigeants d’entreprise précisent si et comment la cybersécurité s’inscrit dans la stratégie commerciale, les processus de gouvernance, la planification financière et l’allocation des capitaux de leur entreprise », a déclaré Melissa Hathaway, présidente de Hathaway Global Strategies et présidente du Conseil de cyber-résilience de Commvault, dans notre rapport intitulé « 7 tendances émergentes en matière de cyber-résilience ».

La réglementation de la SEC en matière de cybersécurité, le programme australien « Information Security Registered Assessors Program » (IRAP), la directive DORA au sein de l’Union européenne, et même les réglementations au niveau des États, telles que les « Codes, Rules, and Regulations » de New York (23 NYCRR, partie 500), incitent les entreprises à faire preuve de transparence.

Nous examinons ici les exigences réglementaires existantes et émergentes que les responsables de la cybersécurité doivent maîtriser pour garantir que les entreprises dont ils assurent le soutien respectent les normes de conformité et fassent preuve de cyber-résilience.

SEC

La récente réglementation de la SEC impose aux entités enregistrées de divulguer les incidents de cybersécurité significatifs. Les implications de cette réglementation exigent que les responsables de la sécurité et les dirigeants de haut niveau agissent de concert en matière d’incidents de cybersécurité et de signalement de ces incidents. En outre, la réglementation de la SEC exige des entreprises qu’elles précisent, dans leurs rapports annuels, comment la cybersécurité et sa supervision s’intègrent dans leur programme global de gestion des risques.

« Qu’une entreprise perde une usine dans un incendie ou des millions de fichiers à la suite d’un incident de cybersécurité, cela peut revêtir une importance significative pour les investisseurs », a déclaré Gary Gensler, président de la SEC, dans un communiqué.

Alors que près d’un quart de l’année 2024 s’est déjà écoulé, on a pu constater quelques dépôts de formulaires 8-K auprès de la SEC concernant des incidents cybernétiques, et les entreprises dont l’exercice fiscal s’est terminé le 31 décembre commencent à publier leurs rapports 10-K, dans lesquels figurent des mentions actualisées relatives à la cyber-résilience.

Règlement 23 NYCRR, partie 500

Le Département des services financiers de New York (NYDFS) a adopté le deuxième amendement au chapitre 23 du Code, des règles et des règlements de l’État de New York (23 NYCRR, partie 500) afin de renforcer et de protéger les systèmes d’information et financiers face à la multiplication et à la sophistication croissantes des cyberattaques. La loi impose aux établissements financiers relevant de la compétence du NYDFS de mettre en œuvre et de maintenir un programme de cybersécurité comprenant des procédures destinées à protéger les données sensibles des clients contre les menaces de sécurité et à gérer les risques liés à la cybersécurité.

Parmi les exigences de conformité au 23 NYCRR 500 figurent plusieurs objectifs que les entreprises concernées par le NYCRR 500 doivent s’efforcer d’atteindre. Pour commencer, ce règlement impose aux entités de mettre en place et de maintenir un programme de cybersécurité destiné à garantir la confidentialité, l’intégrité et la disponibilité de leurs systèmes informatiques. Ce programme doit permettre de gérer les risques dans plusieurs domaines opérationnels, notamment la sécurité de l’information, la gouvernance des données, l’inventaire des actifs, l’exploitation des systèmes, la sécurité des systèmes et des réseaux, la confidentialité des données clients, etc.

La loi impose aux entreprises de réaliser des tests d’intrusion et des évaluations de vulnérabilité. Et la liste des obligations s’allonge encore pour les entités concernées.

DORA

Les responsables de la cybersécurité et les dirigeants d’entreprise suivent également de près l’approche des échéances prévues par la loi sur la résilience opérationnelle numérique (DORA).

La loi DORA est entrée en vigueur le 16 janvier 2023, avec une période de mise en œuvre de deux ans. Les entités financières concernées doivent se conformer à cette réglementation d’ici le 17 janvier 2025. Bien que cette loi vise principalement les organisations situées dans l’Union européenne (UE), les entités situées en dehors de l’UE et opérant dans les secteurs de la finance et des technologies de l’information et de la communication (TIC) doivent également s’aligner sur la loi DORA si elles fournissent des services TIC essentiels à des entités financières basées dans l’UE.

La loi DORA établit un cadre réglementaire en matière de résilience opérationnelle numérique, en vertu duquel toutes les entités concernées doivent s’efforcer de résister aux perturbations et menaces liées aux technologies de l’information et de la communication (TIC), d’y faire face et de s’en remettre. Cette loi vise à prévenir et à atténuer les cybermenaces. La loi DORA repose sur cinq piliers fondamentaux, à savoir :

• Gestion des risques liés aux TIC
• Signalement des incidents liés aux TIC
• Test de résilience opérationnelle numérique
• Risque lié aux tiers dans le domaine des TIC
• Partage d’informations

DORA vise à renforcer la résilience des infrastructures numériques critiques face aux menaces et aux attaques en matière de cybersécurité. En s’alignant sur les principes de DORA, les organisations se rapprochent de l’amélioration de leur profil de cyber-résilience.

Renforcez votre cyber-résilience

Si l’évolution constante des menaces ne suffit pas à faire comprendre la nécessité de renforcer la cyber-résilience, la vague de nouvelles réglementations ne fait que renforcer ce message. Les entreprises doivent bien comprendre ce qui leur est demandé en matière de déclaration.

Pour de nombreuses entreprises, la mise en conformité avec une multitude de réglementations exigera que les compétences en cybersécurité ne se limitent pas au seul RSSI, mais s’étendent à l’ensemble de l’organisation. Cela signifie que les responsables de la sécurité doivent collaborer avec les dirigeants et le conseil d’administration afin de garantir la transparence et la cyber-résilience.

Pour en savoir plus sur la manière dont Commvault Cloud peut accompagner votre entreprise dans son parcours vers la cyber-résilience, rendez-vous sur : https://www.commvault.com/platform.

Le Département des services financiers de New York (NYDFS) réagit de manière proactive à l’escalade des cybermenaces en adoptant le deuxième amendement au chapitre 23 du Code, des règles et règlements de New York (23 NYCRR, partie 500). Cet amendement constitue une mesure stratégique visant à renforcer les systèmes d’information et financiers face à la prévalence et à la sophistication croissantes des cyberattaques. La demande de contrôles supplémentaires permettant de gérer les cyberrisques de manière rentable est plus forte que jamais.

À mesure que nous analysons les subtilités de cette évolution réglementaire, il apparaît clairement que les entreprises ont besoin de bien plus qu’un simple recueil de règles ; elles ont besoin d’une solution robuste, prête à relever de front les défis liés à la cybersécurité. C’est là qu’intervient Commvault® Cloud, optimisé par Metallic AI, pour aider les entreprises à se conformer aux exigences réglementaires tout en renforçant leur cyber-résilience. Le moment est venu pour les entreprises d’embrasser l’avenir avec Commvault Cloud.

Examinons en détail les points essentiels de cet amendement, en voyant comment les solutions innovantes de Commvault Cloud répondent parfaitement à certaines exigences clés.

Cybérésilience grâce à l’intelligence de la Risk Analysis [articles 500.9(a) et 500.2(c)]

La solution Risk Analysis de Commvault Cloud va au-delà des méthodes traditionnelles. Elle identifie et classe systématiquement les données sensibles, qu’elles se trouvent sur site ou dans le cloud. En analysant divers types de données, y compris les images, Risk Analysis repère les données redondantes, obsolètes et sans importance (ROT). Elle résout les problèmes liés à la prolifération et à la duplication des données, tout en facilitant une évaluation rapide des risques en fonction de la sensibilité et de l’impact des données. L’accès aux fichiers et les privilèges liés aux données sensibles peuvent faire l’objet d’examens rapides et approfondis afin de mettre en place des mesures de sécurité robustes et d’éclairer de manière intelligente la conception de votre programme de cybersécurité imposé par l’amendement.

Surveillance et formation basées sur l’IA [Section 500.14(2)]

Outre les fonctionnalités de Risk Analysis, Commvault Cloud intègre Security IQ afin de proposer un tableau de bord complet sur l’état de la sécurité. Il fournit un score dynamique destiné à aider les organisations à identifier et à atténuer les risques de sécurité. Commvault Cloud Threatwise renforce encore les capacités de détection et de surveillance en permettant la détection précoce des tentatives d’infection des actifs critiques par du code malveillant. Lorsqu’il est activé, le capteur Network Intelligence surveille activement les menaces sortantes et les connexions vers des botnets ou des URL malveillantes, et peut également contribuer à la surveillance du trafic Web suspect, conformément aux exigences de l’amendement.

Contrôles d’accès « zéro confiance » [Section 500.7(a)]

Commvault Cloud va au-delà des contrôles d’accès classiques. Il intègre des contrôles de type « zéro confiance », notamment l’authentification multifactorielle (MFA), l’autorisation multipartenaires (MPA), la gestion des accès privilégiés (PAM), le contrôle d’accès basé sur les rôles (RBAC) avec une sécurité granulaire, ainsi que le langage SAML (Security Assertion Markup Language). Il fournit également des journaux d’audit détaillés lorsque cela est nécessaire. Ces fonctionnalités de sécurité complètes permettent d’ajuster avec précision les privilèges d’accès afin de se conformer aux normes de sécurité les plus strictes.

Chiffrement avancé pour une sécurité maximale [Section 500.15(a)]

Commvault Cloud répond aux exigences les plus strictes en matière de chiffrement, garantissant ainsi le transfert sécurisé des données en transit via des canaux authentifiés et le chiffrement des données au repos pour un stockage sécurisé. En s’appuyant sur la norme FIPS 140-3 (AES 256) et grâce à des appels API authentifiés via REST TLS 1.3 sur HTTPS, il assure la conformité avec les normes de chiffrement de l’industrie définies dans l’amendement.

Avis relatif à un événement de cybersécurité, au système d’alerte précoce et aux techniques de cyber-déception permettant de déterminer la nature d’un incident cybernétique dans un délai de 72 heures [article 500.17(a)]

Grâce à Commvault Cloud Threatwise, les établissements financiers peuvent recevoir des alertes précoces grâce à des techniques de leurre avancées capables d’identifier les mouvements latéraux au sein du réseau, les opérations de reconnaissance ou les tentatives d’infection des charges de travail de sauvegarde et des environnements de production. De plus, le framework Anomaly peut envoyer des alertes en cas d’activité inhabituelle au niveau des fichiers, ce qui facilite l’identification des menaces au sein des sauvegardes. Les intégrations avec les solutions SIEM et XSOAR peuvent aider à désactiver les données obsolètes ou à mettre hors service les utilisateurs à risque. Grâce à Commvault Cloud Threatwise, les établissements financiers peuvent créer des leurres représentant des serveurs, des terminaux, des actifs financiers tels que les systèmes Swift et les distributeurs automatiques de billets, des équipements réseau, etc., imitant ainsi efficacement leurs propres actifs. Cette approche proactive contribue à réduire les temps de réponse, à améliorer la corrélation des renseignements sur les menaces et la remédiation, aidant ainsi l’équipe d’intervention en cas d’incident (IRT) à raccourcir le délai de détermination d’un cyberincident.

Tests de réaction aux incidents [Section 500.16]

L’amendement stipule : « Chaque entité concernée doit tester périodiquement, et au moins une fois par an, ses plans d’intervention en cas d’incident et de continuité des activités et de reprise après sinistre (BCDR) … ». Les fonctionnalités de Backup and Recovery dans le cloud de Commvault, associées à Commvault Cloud Auto Recovery, Commvault AirGap et au service CommServe Recovery Validation, offrent une solution complète, exhaustive et rapide pour répondre à cette exigence. Elles simplifient le processus permettant aux organisations d’automatiser la restauration « propre » de l’infrastructure de sauvegarde et des groupes d’applications, en permettant de réaliser des tests de restauration périodiques dans un environnement « propre » dans le cloud, qui peut également être utilisé à des fins de cyber-criminalistique.

Vous pouvez restaurer et prendre en charge les plans de continuité d’activité et de reprise après sinistre (BCDR), ainsi que réaliser des tests sans impact sur les environnements de production. De plus, l’amendement stipule que « les sauvegardes doivent être protégées de manière adéquate contre toute altération ou destruction non autorisée ». Commvault AirGap, associé à l’architecture « zero-trust », à la séparation des plans de contrôle, de données et de stockage, à Threatwise, au tableau de bord de posture Security IQ, au cadre de détection des anomalies, à ThreatScan et aux solutions Cleanroom Recovery, permet de répondre à cette exigence.

Conclusion : Se préparer pour l’avenir avec Commvault Cloud

Le temps presse. Les entités financières concernées doivent se préparer à se conformer au deuxième amendement de la partie 500 du 23 NYCRR. Commvault Cloud, optimisé par Metallic AI, est la solution idéale pour aider ces entités à se mettre en conformité, en leur fournissant les outils nécessaires à cet effet. C’est maintenant qu’il faut s’y mettre et se préparer.

Remarque : il s’agit du point de vue de Commvault. Commvault ne fournit aucun conseil d’ordre juridique ou en matière de conformité.