Yarix, dix ans d’exploitation du centre d’opération de sécurité

Le centre d’opération de sécurité de Yarix (SOC) célèbre une décennie d’activité, au cours de laquelle il a géré plus de 1 300 000 événements de sécurité mondiale. Au cours de cette période, plus de 320 000 accidents informatiques ont été interceptés et neutralisés, empêchant les impacts négatifs potentiels sur les opérations des entreprises clientes. Le SOC, décrit comme l’une des salles de contrôle les plus avancées d’Europe, opère avec une surveillance continue, 24 heures par jour et 7 jours par semaine, garantissant la protection des entreprises et des institutions par le biais de mesures de sécurité physiques et biométriques.

À partir de 2020, conjointement avec une augmentation des attaques de ransomwares, le SOC a géré plus de 400 accidents critiques, fournissant des services de soutien et de réponse aux incidents (IR) pour la restauration des activités de l’entreprise affectées. Actuellement, l’équipe internationale de SOC, composée de 120 personnes, dont 70 opérant au siège de Treviso, analyse plus de 2 000 événements de sécurité par jour. En 2024, une croissance significative des événements de sécurité totale a été observée, atteignant le seuil de 485 000, avec une augmentation de 56% par rapport à 2023. Les secteurs les plus touchés se sont révélés fabriquer, informatique et santé. Il y a également eu une augmentation de 169% des événements de gravité critiques.

Pour améliorer l’efficacité de la gestion des événements, la plate-forme de l’intelligence artificielle de l’Egyda a été introduite en décembre 2023, développée en collaboration avec les consultants en science des données de Var Group. Cette plate-forme analyse de grandes quantités de données pour cartographier le comportement des utilisateurs, réduisant l’analyse et les temps de réponse aux attaques de 40%. En 2024, 52% des alarmes ont été gérées avec le soutien d’Egyda, et un quart d’entre eux ne nécessitaient pas d’intervention humaine.

Mirko Gatto, chef de la cybersécurité du groupe VAR, a souligné l’évolution des menaces informatiques au cours des dix dernières années: “Il y a dix ans, les menaces informatiques étaient principalement représentées par les virus traditionnels et les logiciels malveillants. Au fil du temps, ces menaces ont évolué, devenant plus sophistiquée et ciblé, jusqu’à une augmentation significative des attaques de ransomwares, du phishing et de la violation de données. L’Italie s’est confirmée parmi les 5 pays les plus ciblés du monde par les ransomwares. FAUX. S’il y a dix ans, les secteurs les plus conscients étaient les banques et les finances, les entreprises d’autres secteurs ont également reconnu l’importance d’intégrer la cybersécurité dans leur stratégie d’entreprise. Ce changement s’est produit surtout à la fin de la dernière décennie, lorsque nous avons enregistré une augmentation des attaques par des groupes de pirates organisés, visant à compromettre les infrastructures informatiques des clients. L’organisation des groupes, la fréquence et la sophistication des attaques ont conduit à une évolution de nos solutions de sécurité: d’où l’introduction d’une plate-forme de l’IA entre nos outils de défense “.

Le SOC de Yarix, né en 2015, a rejoint le forum des équipes de réponse aux incidents et de sécurité (première) en 2016. En 2019, Yarix a été acquis à 100% par Var Group, devenant le centre de compétence pour la cybersécurité dans le monde entier du groupe. Francesca Moriani, PDG de Var Group, a souligné l’importance du partenariat avec Yarix dans l’évolution de l’approche de cybersécurité du groupe. Il a également souligné comment l’approche a évolué pour répondre aux besoins d’internationalisation des entreprises. Conformément à cette stratégie d’internationalisation, Var Group a récemment acquis la société espagnole Wise Security Global et a lancé le modèle “Suivre le soleil”, avec l’ouverture de nouveaux emplacements au Mexique et en Thaïlande, pour assurer une couverture mondiale continue et améliorer le puits – être des employés.