Comment la détection et la réponse gérées (MDR) de premier plan peuvent aider les organisations à garder une longueur d’avance sur des adversaires de plus en plus agiles et déterminés
19 août 2025
•
,
5 minutes. lire
Combien de temps faut-il aux acteurs menaçants pour passer de l’accès initial au mouvement latéral ? Jours? Heures? Malheureusement, pour de nombreuses organisations, la réponse se résume de plus en plus à des « minutes ». En fait, selon un rapport, le temps d’évasion moyen en 2024 était de 48 minutes, 22 % plus court que l’année précédente. Aux inquiétudes s’ajoute un autre chiffre du même rapport : le temps moyen pour contenir les cyberattaques (MTTC) était généralement mesuré en heures.
Il s’agit d’une course contre la montre que de nombreuses organisations sont en train de perdre. Heureusement, les adversaires ne détiennent pas toutes les cartes et les défenseurs du réseau peuvent riposter. En investissant dans une détection et une réponse gérées (MDR) de premier plan auprès d’un partenaire de confiance, les équipes informatiques ont accès à une équipe d’experts travaillant 24 heures sur 24 pour découvrir, contenir et atténuer rapidement les menaces entrantes. Il est temps de prendre la voie rapide.
Pourquoi avez-vous besoin du MDR ?
Le marché du MDR devrait croître à un TCAC de 20 % au cours des sept prochaines années pour dépasser 8,3 milliards de dollars d’ici 2032. Il s’agit d’une réponse directe à l’évolution du cyber-paysage. Sa popularité croissante auprès des équipes informatiques et de sécurité peut être attribuée à plusieurs facteurs critiques et interconnectés :
Les violations atteignent des niveaux records
Selon le Centre américain de recherche sur le vol d’identité (ITRC), plus de 3 100 compromissions de données d’entreprise ont eu lieu aux États-Unis l’année dernière, touchant un nombre stupéfiant de 1,4 milliard de victimes, et 2025 est en passe de battre à nouveau des records.
Les conséquences financières sont tout aussi désastreuses : le dernier rapport IBM sur le coût d’une violation de données évalue aujourd’hui le coût moyen d’une violation de données à 4,4 millions de dollars. Toutefois, rien qu’aux États-Unis, le coût est bien plus élevé – 10,22 millions de dollars en moyenne.
La surface d’attaque continue de croître
Les entreprises soutiennent toujours un grand nombre de travailleurs à distance et hybrides. Et ils investissent dans le cloud, l’IA, l’IoT et d’autres technologies pour obtenir un avantage concurrentiel. Malheureusement, ces mêmes investissements – et la croissance continue des chaînes d’approvisionnement – augmentent également la taille de la cible que doivent viser les adversaires.
Les acteurs menaçants se professionnalisent
La cybercriminalité souterraine regorge de plus en plus d’offres basées sur des services qui réduisent les barrières à l’entrée pour tout, du phishing et DDoS aux campagnes de ransomware et de vol d’informations. Selon les experts du gouvernement britannique, l’IA offrira encore davantage de nouvelles opportunités aux méchants pour augmenter la fréquence et l’intensité des menaces.
Cela les aide déjà à automatiser la reconnaissance et à détecter et exploiter les vulnérabilités plus rapidement. Une étude affirme avoir enregistré une réduction de 62 % du délai entre la découverte d’une faille logicielle et son exploitation.
Les pénuries de compétences et de ressources continuent de s’aggraver
Les équipes défensives sont en sous-effectif depuis un certain temps. Le manque mondial de professionnels de la sécurité informatique est estimé à plus de 4,7 millions. Et avec 25 % des organisations signalant des licenciements dans le domaine de la cybersécurité, les chefs d’entreprise ne sont pas d’humeur à dépenser gros en talents et en équipements pour un centre d’opérations de sécurité (SOC).
Pourquoi la vitesse est importante dans MDR
L’externalisation dans ce contexte prend tout son sens. Il s’agit d’un moyen moins coûteux (en particulier en termes d’investissement) de fournir une surveillance et une détection des menaces 24h/24 et 7j/7, y compris une recherche proactive des menaces, par une équipe d’experts dédiée. Cela permet non seulement de surmonter les pénuries de compétences, mais garantit également une protection rapide et 24 heures sur 24. Cela peut apporter une tranquillité d’esprit, en particulier à une époque où 86 % des victimes de ransomwares admettent avoir été attaquées le week-end ou un jour férié.
La rapidité est importante dans ce contexte car elle peut aider à :
- Minimisez le temps d’intervention des attaquants, qui s’élève actuellement à 11 jours, selon Mandiant. Plus les adversaires sont autorisés à rester longtemps dans votre réseau, plus ils disposent de temps pour rechercher et exfiltrer des données sensibles et déployer des ransomwares.
- Contenez rapidement le « rayon d’explosion » d’une attaque, en garantissant l’isolement des systèmes/segments de réseau compromis et en empêchant ainsi la propagation d’une violation.
- Réduisez les coûts liés aux violations graves, notamment les temps d’arrêt, les mesures correctives, la réputation de la marque, les notifications, les conseils informatiques et les éventuelles amendes réglementaires.
- Gardez les régulateurs satisfaits en démontrant votre engagement en faveur d’une détection et d’une réponse rapides et efficaces aux menaces.
Que rechercher dans le MDR
Une fois que vous avez décidé d’améliorer vos opérations de sécurité (SecOps) avec une solution MDR, l’attention doit se tourner vers les critères d’achat. Avec autant de solutions sur le marché, il est important de trouver celle qui convient à votre entreprise. Au strict minimum, vous devriez rechercher :
- Détection et réponse aux menaces basées sur l’IA : Des analyses intelligentes pour signaler automatiquement les comportements suspects, utiliser des données contextuelles pour améliorer la fidélité des alertes et y remédier automatiquement si nécessaire. C’est le moyen d’accélérer les enquêtes et de résoudre les problèmes avant que les adversaires n’aient la possibilité de causer des dommages durables.
- Une équipe de confiance composée d’experts en la matière : Aussi importante que soit la technologie, les personnes derrière votre solution MDR le sont sans doute encore plus. Vous avez besoin d’une expertise SOC de niveau entreprise qui fonctionne comme une extension de votre équipe de sécurité informatique pour gérer la surveillance quotidienne, la recherche proactive des menaces et la réponse aux incidents.
- Des capacités de recherche de pointe: Les fournisseurs qui gèrent des laboratoires de recherche renommés sur les logiciels malveillants seront les mieux placés pour stopper les menaces émergentes, notamment les menaces Zero Day. En effet, leurs experts recherchent chaque jour de nouvelles attaques et les moyens de les atténuer. Ces renseignements sont inestimables dans un contexte MDR.
- Déploiement personnalisé : Une évaluation du client avant chaque nouvel engagement garantit que le fournisseur MDR comprend votre environnement informatique unique et votre culture de sécurité.
- Couverture complète : Recherchez des fonctionnalités de type XDR sur les points finaux, la messagerie électronique, le réseau, le cloud et d’autres couches, ne laissant aucune place aux adversaires pour se cacher.
- Chasse proactive aux menaces : Des enquêtes périodiques pour détecter les menaces qui auraient pu échapper à l’analyse automatisée, y compris les menaces APT sophistiquées et l’exploitation Zero Day.
- Intégration rapide : Une fois que vous avez choisi un prestataire, la dernière chose dont vous avez besoin est d’attendre des semaines avant de pouvoir bénéficier d’une protection. Les règles de détection, les exclusions et les paramètres doivent être correctement configurés avant de démarrer.
- Compatibilité avec d’autres outils : Les outils de détection et de réponse doivent fonctionner de manière transparente avec vos outils de gestion des informations et des événements de sécurité (SIEM) et d’orchestration et de réponse de sécurité (SOAR). Ceux-ci doivent être proposés par le fournisseur MDR ou via des API vers des solutions tierces.
Le bon MDR ajoutera une couche inestimable à votre environnement de cybersécurité, où il pourra prendre en charge une approche de sécurité axée avant tout sur la prévention, axée principalement sur l’arrêt des codes ou des acteurs malveillants d’endommager vos systèmes informatiques. Cela signifie utiliser également la protection des serveurs, des points finaux et des appareils, la gestion des vulnérabilités et des correctifs, ainsi que le chiffrement complet du disque, entre autres éléments. Avec la bonne combinaison d’intelligence humaine et artificielle, vous pouvez accélérer votre voyage vers un avenir plus sûr.
