‘Le moment de se concentrer sur la confiance zéro?’

Les entreprises de publication sponsorisée de la région de l’ASEAN ont longtemps compté sur un réseau privé virtuel (VPN) pour aider à crypter leur trafic Internet et protéger les identités en ligne des utilisateurs. Cependant, l’ récente attaque cybernétique signalée impliquant des pirates informatiques étatiques ciblant activement les vulnérabilités d’un service VPN établi suggère qu’il est peut-être temps de reconsidérer la situation. En janvier de cette année, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a été contrainte de publier une directive d’urgence exhortant les utilisateurs des passerelles Connect Secure et Policy Secure d’Ivanti à télécharger et à appliquer un correctif à une vulnérabilité qui permettait aux criminels cybernétiques de prendre le contrôle des systèmes. Il ne fait aucun doute que l’appétit actuel, post-pandémie, pour le travail à distance et hybride à Singapour, en Malaisie, en Thaïlande, en Indonésie, aux Philippines, au Vietnam et dans d’autres pays de la région de l’ASEAN crée de nouvelles vulnérabilités et défis en matière de cybersécurité que les CISO résidents doivent relever. Et Cloudflare estime que le recours historique aux solutions de sécurité basées sur le périmètre telles que le VPN a également laissé les organisations de ces pays avec une visibilité limitée sur ce qui se passe sur leurs réseaux et plus susceptibles aux risques cybernétiques en raison de conflits de configuration dans des environnements distribués qui englobent tant de systèmes, d’applications et de périphériques non gérés.