En interview avec Thomas Kress, expert en cybersécurité et propriétaire du groupe TKUC avec les marques TKUC et TheUnified.

Les conséquences des cyberattaques, des fuites de données et des violations de la protection des données sont généralement coûteuses, voire parfois dévastatrices pour l'existence même des entreprises. Les sociétés de toutes tailles doivent donc protéger de manière qualifiée les informations relatives à leurs employés, leurs secrets commerciaux ainsi que les données clients et financières. Une approche globale à cet effet va bien au-delà du simple respect des obligations légales. Au cours de ses plus de 25 ans d'activité en tant que consultant IT, Thomas Kress a recueilli une série de conseils éprouvés en matière de sécurité des données pour les entreprises. En tant que propriétaire du TKUC Group, il a déjà accompagné des projets pour des groupes comme Gothaer Versicherung ou Deutsche Bank. Dans cet entretien, nous abordons les technologies professionnelles pour la protection des données en entreprise, les droits d'accès et la correction des mauvaises configurations.

DIGITAL FUTUREmag : Monsieur Kress, comment peut-on vérifier régulièrement les droits d'accès dans le système ?

Thomas Kress : Pour protéger leurs données grâce à une sécurité IT renforcée, les entreprises devraient effectuer une vérification de l'Active Directory. Dans le service d'annuaire du réseau Windows, il est possible de contrôler les droits d'administration et de lister les comptes inutilisés. Tous les employés n'ont pas besoin de droits d'administration et les pirates aiment exploiter les comptes abandonnés depuis longtemps pour s'introduire dans le réseau de l'entreprise.

DIGITAL FUTUREmag : Il existe désormais des logiciels qui corrigent automatiquement les mauvaises configurations. Comment cela fonctionne-t-il ?

Thomas Kress : Si vous installez et configurez un programme adapté, vous n'avez plus besoin de vérifier régulièrement l'actualité des correctifs, des autorisations d'accès et des solutions de sécurité des serveurs. Une telle application de sécurité devrait également permettre de détecter la shadow IT. Il s'agit de systèmes, d'applications ou de services cloud utilisés par les employés sans l'autorisation du service informatique.

DIGITAL FUTUREmag : L'intelligence artificielle est en plein essor. Dans quelle mesure les outils d'IA peuvent-ils aider à évaluer des données sensibles ?

Thomas Kress : L'utilisation de logiciels d'IA pour détecter des données critiques est une étape utile pour établir un concept de droits d'accès spécifique à ces données. Les outils d'IA aident également à mettre en œuvre ces concepts.

DIGITAL FUTUREmag : Que signifie aujourd'hui une approche Zero Trust contre les cyberattaques ?

Thomas Kress : Une mesure classique pour empêcher les cybercriminels de se déplacer librement dans le réseau de l'entreprise consiste en l'approche Zero Trust. Celle-ci consiste à diviser le réseau en petites zones, chacune protégée par des pare-feu ou des solutions similaires. Le personnel n'obtient que les accès strictement nécessaires à ses activités. Les outils d'IA aident à évaluer le trafic de données correspondant.