CTEM : du bruit cyber à la preuve de résilience

Les équipes de sécurité n’ont jamais eu autant de données à leur disposition. Et pourtant, les questions fondamentales restent sans réponse. Le CTEM tContinuous Threat Exposure Management) est-il la solution ou un nouveau mot à la mode ?

Il y a quelque chose de paradoxal dans la situation actuelle des équipes de cybersécurité. Jamais elles n’ont disposé d’autant d’outils, de flux de menaces, de données sur les vulnérabilités. Et pourtant, les questions qui comptent vraiment restent, dans la plupart des organisations, sans réponse satisfaisante : quelles expositions sont réellement importantes pour nous ? Telle faille est-elle exploitable dans notre environnement spécifique ? Nos contrôles fonctionnent-ils vraiment face aux techniques utilisées par nos adversaires ? Nous sommes riches en bruit, pauvres en signal.

C’est précisément ce problème que prétend résoudre le Continuous Threat Exposure Management, ou CTEM, qui est un cadre méthodologique promu depuis 2022 par le Gartner, et qui s’est rapidement imposé comme l’un des concepts les plus discutés de l’industrie de la sécurité. Selon Gartner, 60 % des organisations ont déjà initié ou envisagent sérieusement un programme CTEM. Mais entre l’engouement et la réalité opérationnelle, le fossé...
[Courte citation de 8% de l'article original]