Ces 12 derniers mois ont poussé les équipes informatiques et de cybersécurité des entreprises à leurs limites. De la campagne sophistiquée de SolarWinds au début de l'année 2021 à la course effrénée menée à l'échelle mondiale pour corriger Log4j vulnérabilités en décembre, la pression était intense. Et cette tendance se poursuivra au cours de la nouvelle année, car la pandémie accélère la transformation numérique et l'adoption de nouveaux modes de travail, exposant ainsi davantage de terminaux aux attaques.
Face à la multiplication des menaces, les équipes de sécurité doivent s'attacher à maîtriser les fondamentaux, notamment en matière d'hygiène informatique, de protection des terminaux, de gestion des risques liés aux données et de conformité. Et en choisissant des prestataires qui ont noué des partenariats de premier ordre avec les leaders du secteur afin d'optimiser les performances et la protection.
Voici quelques-unes des principales tendances qui vous aideront à définir votre stratégie de sécurité pour l'année à venir.
Tous les regards se tournent vers la sécurité de la chaîne d'approvisionnement numérique
Les logiciels font tourner le monde. Mais en s'appuyant sur un nombre toujours plus grand de prestataires pour assurer le bon fonctionnement des processus informatiques et opérationnels essentiels, les entreprises sont à la merci des attaques visant la chaîne d'approvisionnement. La campagne visant SolarWinds a débuté le 2021, compromettant neuf agences gouvernementales américaines. Puis, des groupes criminels organisés ont lancé une attaque sophistiquée par ransomware qui a touché la société de logiciels informatiques Kaseya. En compromettant les systèmes de dizaines de leurs clients MSP, les pirates ont finalement réussi à infecter au moins 1 500 clients en aval à travers le monde.
Cependant, 2021 a gardé le pire pour la fin, avec la vulnérabilité Log4j connue sous le nom de “Log4Shell. » Relativement facile à exploiter, quasi omniprésente dans les environnements d'entreprise, mais également difficile à détecter et à corriger de manière exhaustive, elle s'est vu attribuer un score CVSS de 10,0. Les États-nations et les réseaux criminels spécialisés dans la cybercriminalité n'ont pas tardé à en profiter.
Selon une agence de sécurité, les deux tiers (66 %) des attaques visant la chaîne d'approvisionnement ciblent désormais le code du fournisseur. Comment les organisations peuvent-elles donc se prémunir contre cette menace qui se développe rapidement ? Pour maîtriser les risques liés à l’ s tierces dans le cadre du programme « 2022 », il faudra adopter une approche plus aboutie en matière de sélection des fournisseurs ; une approche qui implique les équipes de sécurité dès le début et qui met l’accent sur des revues de code continues. Chris Hodson, responsable mondial de la sécurité des systèmes d'information (CISO) chez Tanium, a donné quelques conseils utiles ici :.
La pandémie de COVID-19 continuera de peser lourdement
Les bouleversements considérables de 2020-21 may nt été une source de difficultés pour de nombreuses organisations. Mais il en résulte une surface d'attaque bien plus vaste, en raison d'un afflux d'investissements dans le cloud et le numérique destinés à soutenir de nouvelles méthodes de travail et d'apprentissage. Voici quelques tendances clés à surveiller :
Cybersécurité dans l'enseignement primaire et secondaire
Les établissements scolaires américains ont enregistré « un nombre record » d'incidents rendus publics en 2020, ce qui a entraîné des fermetures d'établissements, le détournement de millions de dollars provenant des contribuables et des cas d'usurpation d'identité liés à des fuites de données concernant le personnel et les élèves. Cette tendance s’est poursuivie en 2021 , les groupes de cybercriminels spécialisés dans l’e cherchant à exploiter les moyens financiers limités et le manque de compétences internes des établissements scolaires de l’ en matière de sécurité informatique, ainsi que les vulnérabilités et les erreurs de configuration des applications, des infrastructures et des appareils utilisés pour l’enseignement à distance.
Cependant, certains districts scolaires, comme les écoles publiques du comté de Gwinnett (GCPS), montrent l'exemple en utilisant des outils tels que ceux de Tanium pour améliorer la visibilité et le contrôle d'une infrastructure informatique de terminaux de plus en plus décentralisée.
La cybersécurité dans l'enseignement supérieur
Les établissements d'enseignement primaire et secondaire ne sont pas les seuls à être de plus en plus souvent pris pour cible par les cybercriminels. Les universités doivent non seulement se prémunir contre les attaques par rançongiciel à motivation financière, mais aussi contre les tentatives menées par des États visant à s'emparer de recherches sensibles.
C'est pourquoi il est essentiel que les équipes informatiques des établissements d'enseignement supérieur disposent des outils adaptés pour détecter et corriger, rapidement et à grande échelle, tout terminal mal configuré ou vulnérable. Grâce à cette visibilité accrue, ils peuvent également rechercher de manière proactive les menaces, renforcer leur résilience pour l'avenir et prendre des mesures correctives avant que les attaquants ne puissent causer des dommages graves.
L'expérience des collaborateurs en télétravail
Le télétravail à grande échelle est désormais la nouvelle réalité pour d'innombrables organisations et leurs collaborateurs à travers le monde. Aux États-Unis, une étude menée par l' octobre 2021 a révélé que neuf employés sur 10 souhaitent conserver, dans une certaine mesure, le télétravail, alors qu'une nouvelle ère de travail hybride voit le jour. Cela pose de nouveaux défis au personnel du service d'assistance informatique, qui manque souvent d'informations essentielles sur les terminaux et se trouve freiné par des processus manuels, une surabondance d'outils et une maintenance réactive.
Heureusement, le monde des logiciels de support informatique est en pleine évolution. Aujourd'hui, les plateformes basées sur le cloud, telles que l'IT Service Center de Tanium et Salesforce, redéfinissent l'expérience des collaborateurs. S'appuyant sur des données en temps réel issues des terminaux et sur l'automatisation de l' pour l' de la sécurité, la configuration et d'autres tâches essentielles, ces solutions permettent d'accélérer la résolution des incidents, de mettre en place une maintenance proactive et de favoriser les interactions en libre-service.
Il est temps de se concentrer sur l'essentiel
Les attaques par ransomware ont atteint des niveaux records au cours de l'année 2021, tandis que le nombre d'incidents de violation de données signalés a largement dépassé les chiffres de l'année 2020 . Pourquoi ? En effet, les cybercriminels parviennent de mieux en mieux à cibler les maillons les plus faibles de la chaîne de sécurité des entreprises. Il s'agit notamment de systèmes mal configurés ou vulnérables, d'utilisateurs enclins à cliquer sur des liens de hameçonnage , des chaînes d'approvisionnement numériques, etc.
Ces tendances exigeront une réponse dans les domaines suivants, relevant des bonnes pratiques en 2022 :
Hygiène informatique
En termes simples, la « cyber-hygiène » consiste à respecter les principes fondamentaux en identifiant et en corrigeant en permanence les actifs informatiques non sécurisés. Pour ce faire, les organisations ont besoin d'outils adaptés, fondés sur l'analyse des risques, leur permettant de disposer à tout moment d'une visibilité complète sur ces actifs, ainsi que de la capacité à résoudre rapidement et à grande échelle tout problème éventuel. Cela pourrait impliquer, par exemple, l'installation d'un correctif par pour corriger une vulnérabilité, la modification d'un mot de passe non sécurisé ou la restriction des privilèges d'administrateur.
Gestion des risques liés aux données et conformité
Les failles de sécurité graves pouvant entraîner des coûts de plusieurs millions de dollars et nuire considérablement à la réputation de l'entreprise font désormais de l'informatique et des risques cybernétiques un enjeu relevant du conseil d'administration. Cela a entraîné une forte demande d'outils capables d'évaluer avec précision ce risque et d'y remédier. Pourtant, la plupart échouent car elles sont exécutées trop rarement, collectent peu de données, manquent de contexte et ne combinent pas l'évaluation avec la correction. Tanium Risk est différent.
Détection et réponse au niveau des terminaux
Dans le monde des affaires moderne, tout se passe au niveau des terminaux. C'est donc naturellement sur ce point que les acteurs malveillants concentrent également leurs efforts. Les plateformes traditionnelles de protection des terminaux (EPP) assurent une analyse anti-malware classique, tandis que les outils de détection et de réponse au niveau des terminaux (EDR) offrent une approche plus flexible pour faire face à de multiples catégories d'exploits, de fichiers binaires malveillants et d'activités post-compromission au niveau du système d'exploitation. En réalité, il est recommandé d'adopter une approche de défense en profondeur qui combine les deux.
Malgré le battage médiatique autour de ce secteur, les outils EDR ne constituent pas une panacée. Elles peuvent être contournées par des pirates expérimentés, ce qui rend indispensable d'envisager des investissements supplémentaires, tels que Tanium Threat Response . Tanium intervient pendant la période précédant, accompagnant et suivant une alerte initiale afin de déterminer l'ampleur d'une attaque et de mettre en œuvre des mesures correctives complètes pour endiguer les dégâts.
Les partenariats stratégiques en matière de cybersécurité arrivent à maturité
Les cybercriminels disposent d'une économie colossale, qui représente plusieurs milliers de milliards de dollars chaque année. Les États-nations se montrent de plus en plus audacieux dans leurs attaques, et ces capacités se répandent désormais au-delà des acteurs habituels. Face à ces défis, ainsi qu’à la complexité croissante des chaînes d’approvisionnement et des infrastructures numériques, les responsables informatiques ont besoin de partenaires qui se consacrent entièrement à la résolution de leurs problèmes. Cela signifie que les fournisseurs désireux de collaborer avec d'autres acteurs majeurs du secteur doivent optimiser l'expérience utilisateur et la sécurité.
C'est pourquoi Tanium continuera à s'associer à des partenaires de premier plan tels que :
Salesforce
Nous repensons la gestion des services aux employés pour l'ère du travail hybride. D’autres nouveautés sont à venir, puisque nous combinons la puissance de Work.com avec la visibilité et le contrôle en temps réel des terminaux offerts par Tanium afin de renforcer les capacités du service d'assistance informatique.
ServiceNow
Grâce à l'intégration avec le Service Graph d' , disponible sur ServiceNow ( ), les entreprises disposent désormais de données précises et à jour leur permettant de s'assurer que l'inventaire de leur base de données de gestion des configurations (CMDB) est toujours à jour. Elle peut constituer le fondement sur lequel reposent les initiatives efficaces d'automatisation de la cybersécurité d' .
OpenCTI
Les cybercriminels sont passés maîtres dans l'art de partager des informations et des connaissances afin de renforcer leurs capacités offensives. Les défenseurs, un peu moins. C'est là tout l'intérêt d'Open Cyber Threat Intelligence (OpenCTI) : une plateforme open source qui permet aux organisations de gérer leurs connaissances en matière de cybermenaces. Notre solution d'intégration récupère les données OpenCTI provenant de multiples sources ouvertes et fermées, puis les transmet à Tanium afin d'améliorer la recherche de menaces et la détection des vulnérabilités.
Instinct profond
Deep Instinct propose une plateforme de cybersécurité spécialement conçue et basée sur l'apprentissage profond. L' d'intégration de la solution « Threat Response » de Tanium permettra à nos clients communs d'améliorer leur capacité à bloquer les logiciels malveillants inconnus avant qu'ils ne s'exécutent sur les terminaux.
Essayez Tanium dès aujourd'hui sur et découvrez comment Tanium peut accompagner votre entreprise tout au long du processus 2022.
