Questions auxquelles les professionnels de l’informatique doivent répondre
Nous savons tous que les professionnels de l’informatique se déplacent trop fréquemment entre les incendies. Les exigences d’infrastructure trop complexe, de menaces continues et d’équipes de sécurité informatique limitées dans le temps signifient que les dirigeants doivent se rendre là où se trouve la fumée, ne s’arrêtant qu’occasionnellement pour se demander « Est-ce que je fais des progrès ? » Pour commencer à répondre à cette question, vous devez commencer par une autre question...cinq d’entre elles, en fait. Quelle que soit la taille de l’environnement, de la zone géographique, de l’industrie, chaque professionnel de l’informatique doit être en mesure de répondre à ces questions simples sur ses environnements pour s’assurer qu’il peut la sécuriser correctement.
- Combien d’endpoints sont sur mon réseau, gérés et non gérés ?
- Combien de versions logicielles autorisées et non autorisées ai-je installées sur mon réseau ?
- Tous mes endpoints sont-ils configurés conformément aux meilleures pratiques et conformes aux références et normes du secteur ?
- Comment évaluons-nous et remédions-nous continuellement aux vulnérabilités de sécurité ?
- Qui dispose d’un accès administratif à mes endpoints et a-t-il besoin de ce niveau d’accès ?
Ces questions ne sont pas nouvelles. Il s’agit des cinq principaux contrôles selon la liste des contrôles de sécurité critiques SANS CIS . Et si vous ne connaissez pas les réponses à ces questions, vous devrez probablement faire l’objet d’évaluations de compromis coûteuses et vous serez peut-être déjà piraté. Mais vous n’êtes certainement pas seul.
D’après un rapport récent du NASDAQ et de Tanium, seuls 2 % des dirigeants d’entreprises hautement vulnérables sont convaincus qu’ils suivent tous leurs appareils et utilisateurs sur leurs systèmes à tout moment. Dans le même rapport, seuls 9 % des membres du conseil d’administration des mêmes entreprises ont déclaré que leurs systèmes étaient régulièrement mis à jour en réponse à de nouvelles cybermenaces. Les entreprises paient le prix : Gartner estime qu’un PC non géré coûte à une entreprise plus de 310 USD par an en appels d’assistance inutiles et en perte de productivité. Pour une grande organisation, l’impact est en millions de dollars. Chaque DSI veut dépenser ces dollars différemment.
Par exemple, si vous n’êtes pas sûr d’avoir réellement 5 000 ou 8 000 instances de Java en cours d’exécution, ou si vous ne savez pas combien de versions d’Adobe Flash sont déployées dans votre entreprise, savez-vous vraiment à quoi ressemble votre surface d’attaque ? Quelle est votre exposition aux risques si vous avez un atelier informatique de 50 personnes et que vous avez des milliers d’utilisateurs disposant de privilèges d’administrateur local ou de domaine ? Enfin, à quelle vitesse pourriez-vous minimiser cette surface d’attaque et atténuer le risque dans votre entreprise ? L’atténuation des menaces de cybersécurité nécessite une approche multidimensionnelle. Les organisations qui peuvent répondre à ces questions de base se positionnent pour réussir.
Vous ne pouvez pas sécuriser ce que vous ne savez pas
La plupart des approches existantes pour répondre à ces questions traitent ensemble des données provenant de plusieurs outils, dont aucune ne peut être considérée comme une source d’informations opportunes et précises. Ces outils ne évoluent pas, ne fournissent pas de réponses assez rapidement ou ne collectent pas efficacement les données des endpoints qu’ils ne connaissent pas. Trianguler pour obtenir ces réponses basées sur la plage érode la confiance que vous connaissez réellement la réponse réelle et prépare les organisations à échouer à leur prochain audit de conformité.
Que se passe-t-il si, en tant que professionnels de l’informatique, nous ne pouvons pas répondre à ces questions ? C’est simple. On en a eu. Le rapport Verizon DBIR nous a montré que le temps d’infection diminue tandis que le temps de détection augmente. Les organisations progressistes et en évolution rapide doivent savoir où elles sont infectées en quelques secondes ou minutes, et non en quelques jours ou semaines. Pour aider à résoudre bon nombre des vulnérabilités de sécurité qui existent dans nos environnements, nous devons traiter le niveau de base d’hygiène des endpoints aussi rapidement que possible et aussi souvent que nécessaire. Prenez ensuite ce que nous avons appris sur l’hygiène de nos environnements et incarnez cela pour augmenter notre posture de sécurité.
Il est temps pour les professionnels de l’informatique de répondre à ces questions avec précision et confiance.
À propos de l’auteur : Jennifer Ellard dirige le marketing des produits de sécurité et les efforts de mise sur le marché de Tanium. Jennifer a rejoint Tanium en 2016 et son objectif est de développer du contenu, de piloter le pipeline, de travailler avec des partenaires de sécurité et d’aider les équipes de vente. Auparavant, Mme Ellard était à Hewlett-Packard et à la tête des équipes de marketing produit et de marketing partenaire de Symantec. Jennifer est titulaire d’une licence en marketing de l’Université de l’Alabama à Huntsville et d’une maîtrise en administration des affaires de l’Université de Santa Clara.
