GTT Communications met en œuvre une stratégie de sécurité prioritaire de confinement et collabore avec Dell et NVIDIA

fr.wedoany.com Rapport : James Karimi, directeur de l'information et directeur de la sécurité des systèmes d'information de GTT Communications, a expliqué dans une interview la stratégie de sécurité « confinement prioritaire » adoptée par l'entreprise face aux nouvelles menaces de cyberattaques. Le cœur de cette stratégie consiste à éliminer la capacité de déplacement latéral des attaquants, afin de limiter l'impact de l'intrusion à une zone minimale.

Karimi a souligné que les attaquants les plus rapides n'utilisent plus les méthodes traditionnelles de « piratage », mais s'infiltrent dans les systèmes, se fondent dans les comportements normaux et se déplacent à la vitesse des machines. Cette réalité impose une refonte de l'architecture de sécurité, car les défenses périmétriques traditionnelles ne peuvent plus garantir pleinement la sécurité des systèmes. La solution de GTT consiste à « dé-aplatir » le réseau grâce à des règles réseau claires et un contexte de pare-feu, bloquant ainsi efficacement le déplacement latéral des attaquants. Karimi a également insisté sur l'importance du facteur de risque humain, soulignant que la formation à la sensibilisation à la sécurité ne doit pas être négligée.

Sur le plan technique, GTT a mis en avant sa plateforme Envision, qui améliore la résilience et l'agilité du réseau grâce à des chaînes de services périphériques basées sur des logiciels, et propose des services de sécurité gérés. En matière de gouvernance et d'exploitation de l'intelligence artificielle, GTT collabore avec Dell et NVIDIA pour construire une usine d'IA et a conçu un opérateur d'IA sécurisé isolé par défaut. Karimi estime que l'enregistrement des données est une étape cruciale pour le succès de l'IA en entreprise. En outre, GTT a également exploré la détection et la réponse basées sur le comportement, l'analyse des CVE accompagnée de guides d'atténuation, la topologie en temps réel pour la chasse aux menaces, ainsi que les scénarios d'application de solutions d'atténuation autonomes dans les limites de tolérance des clients.