La pandémie de COVID-19 n'a été qu'une aubaine pour les pirates informatiques cherchant à exploiter les failles des réseaux d'entreprise.
La fermeture des bureaux a contraint des millions de salariés à travailler à distance, où beaucoup d'entre eux ont recours à des réseaux Wi-Fi non sécurisés et utilisent à la fois des appareils professionnels et personnels qui ne sont pas protégés par les pare-feu habituels. Le résultat ? Une hausse sans précédent du nombre d'attaques de hameçonnage , de ransomware et d'autres cybermenaces.
Au cours des deux premiers mois de la pandémie, 90 % des entreprises aux États-Unis, au Royaume-Uni, en France et en Allemagne ont constaté une augmentation de la fréquence des cyberattaques, selon une enquête menée par Tanium.
Les exemples ne manquent pas. Des campagnes de hameçonnage malveillantes de type « » ont pris pour cible les utilisateurs de Microsoft Teams, une plateforme de collaboration dont la popularité s'est accrue avec l'essor du télétravail. Les cybercriminels ont également lancé des attaques contre des laboratoires pharmaceutiques dans le but de dérober des données confidentielles issues de la recherche sur les vaccins.
Tout cela ne devrait surprendre personne. Même avant la pandémie, la capacité des organisations à se prémunir contre les cyberattaques était déjà mise à rude épreuve, car les investissements massifs dans la transformation numérique avaient entraîné l'intégration d'innombrables nouveaux terminaux sur leurs réseaux, créant ainsi de nouvelles vulnérabilités.
«La découverte et la gestion des ressources sont indispensables pour identifier les appareils existants et déterminer à quoi ils ont accès, afin de leur appliquer des politiques de sécurité. »Dan Dahlberg, directeur de la recherche en sécurité chez BitSight Technologies
« Comme les employés ne sont pas au bureau, ils ne peuvent pas compter sur les protections traditionnelles, telles que les pare-feu d’entreprise, qui bloqueraient normalement le trafic malveillant provenant de sites web inconnus ou non classifiés », explique Andrew Jaquith , responsable de la sécurité des systèmes d’information () chez QOMPLX, une société spécialisée dans les logiciels d’analyse et d’assurance. « Les RSSI doivent au contraire s'appuyer encore davantage sur leurs contrôles au niveau des terminaux pour maintenir une bonne visibilité et assurer la mise en œuvre des protections Web. »
À mesure que les entreprises investissent davantage dans des initiatives liées aux technologies numériques, elles doivent gérer et protéger leurs terminaux de manière plus efficace et à grande échelle. Voici cinq approches que les entreprises devraient envisager pour contribuer à la sécurité de leurs réseaux.
Découvrez les solutions EM
Les terminaux d'entreprise sont devenus un maillon faible de la cybersécurité. Environ un quart (28 %) des personnes interrogées dans le cadre de l'enquête SANS de l'année dernière, intitulée « » et consacrée aux risques et à la protection des terminaux de nouvelle génération ( ), ont indiqué que les pirates avaient accédé à leurs réseaux via des terminaux tels que des PC, des smartphones, des tablettes, des imprimantes et le nombre sans cesse croissant d'appareils connectés à Internet.
« Disposer d’une solution de sécurité des terminaux est de loin la mesure la plus importante qu’une organisation puisse prendre aujourd’hui pour empêcher la compromission de ses systèmes », déclare Dan Dahlberg, directeur de la recherche en sécurité chez BitSight Technologies, une société spécialisée dans l’évaluation de la cybersécurité. « Il est indispensable de disposer de fonctions de recensement et de gestion des actifs pour savoir quels appareils existent et à quoi ils ont accès, afin de pouvoir leur appliquer des politiques de sécurité. »
L'enquête du SANS a également révélé que, si les appareils appartenant à l'employeur, tels que les ordinateurs de bureau et les ordinateurs portables, font l'objet d'une gestion centralisée dans 73 % des cas, les appareils mobiles appartenant à l'employeur, tels que les smartphones, ne sont surveillés que dans 53 % des cas.
C'est l'une des raisons pour lesquelles les professionnels de la sécurité informatique déploient de plus en plus de solutions de gestion des terminaux (EM). Ces outils peuvent aider les organisations à sécuriser et à renforcerles appareils vulnérables, ce qui permet aux services informatiques d'identifier, de protéger, de détecter et de réagir face aux menaces.
Selon M. Dahlberg, « les terminaux apparaissent et disparaissent sans cesse, ce qui a d'énormes implications en matière de sécurité ». Avec des millions de salariés à travers le monde travaillant à distance, une approche plus unifiée de la gestion des terminaux est la seule solution viable, ajoute-t-il.
Cartographier l'ensemble de l'environnement informatique
Face à l’augmentation de la taille et de la complexité des réseaux d’entreprise, les DSI et les RSSI ont besoin d’une visibilité en temps réel sur les terminaux : une vue d’ensemble complète du nombre d’appareils connectés au réseau à tout moment, de leur emplacement, de leur propriétaire et de leurs utilisateurs, et, ce qui est peut-être le plus important, de leur état de mise à jour et de correction des failles.
« Les entreprises qui adoptent les meilleures stratégies de sécurité ont généralement une bonne compréhension des schémas d’accès habituels et sont capables de repérer les comportements qui s’écartent de la norme »,explique Erin Edkins Ludert, data scientist au sein de la société Abnormal Security, spécialisée dans la sécurité des e-mails.
La plupart des organisations n'en sont pas encore là. Ce n'est pas qu'ils ignorent la nécessité de trouver des solutions permettant d'améliorer la visibilité sur les terminaux. Près de la moitié (47 %) des dirigeants interrogés dans le cadre de l'enquête menée par Tanium prévoient d'investir dans ce type de technologie à mesure que les employés commenceront à revenir au bureau dans les mois à venir.
L'un des problèmes réside dans le fait que plus de 9 DSI et RSSI sur 10 sont amenés à faire des compromis délicats entre les mesures de sécurité et les priorités opérationnelles, selon une étude de Tanium intitulée « IT Resilience Gaps » 2020 . Souvent, l'un ou l'autre en fait les frais, car les professionnels de l'informatique, surchargés de travail et chargés d'assurer le soutien d'équipes dispersées, manquent de ressources.
En effet, l'enquête menée par Tanium sur la pandémie a révélé que 93 % des responsables informatiques ont reporté ou annulé des initiatives en matière de cybersécurité afin de s'adapter aux politiques de télétravail. À mesure que de plus en plus de collaborateurs accédaient aux réseaux à partir d'une plus grande variété d'appareils (y compris leurs appareils personnels), le manque de visibilité sur ces appareils est devenu une préoccupation majeure, près de la moitié des personnes interrogées déclarant avoir des difficultés à appliquer les correctifs de sécurité.
« La nécessité d’assurer la continuité des opérations de télétravail semble avoir détourné les ressources informatiques de la mise en œuvre des accords de niveau de service (SLA) relatifs aux correctifs, tels qu’ils étaient définis avant la pandémie », explique John Pescatore, directeur des tendances émergentes en matière de sécurité au SANS. « Le FBI et le DHS ont mis en garde contre des pirates exploitant des serveurs Microsoft Exchange non mis à jour ainsi que plusieurs serveurs VPN courants, alors même que des correctifs sont disponibles depuis février, voire avant. »
Simplifier l'infrastructure informatique
Pour renforcer la sécurité en période de turbulences, les organisations résilientes doivent abandonner les outils et technologies obsolètes.
Les technologies obsolètes constituent un moyen courant pour les pirates informatiques de s'introduire dans un réseau, notamment parce que leur prise en charge a parfois pris fin, et que les pirates exploitent ces failles. M. Dahlberg souligne que, même si d'anciennes familles de logiciels malveillants telles que (Conficker), ou (BlueKeep) ont peut-être été neutralisées depuis longtemps, elles continuent de se cacher dans les anciens systèmes.
Et en raison d'une mauvaise gestion du réseau, il se peut que les professionnels de l'informatique ignorent même que ces systèmes sont toujours opérationnels. « Malheureusement, cela arrive plus souvent qu’on ne le pense », déclare M. Dahlberg.
Dynamiser la collaboration entre les équipes de sécurité et les équipes informatiques
De nombreuses entreprises sont confrontées à des actifs informatiques dispersés dans des silos numériques, chacun ayant ses propres administrateurs ou responsables. Plus les entreprises grandissent, plus cela s'avère vrai.
Selon l'étude de Tanium intitulée « IT Resilience Gaps », cette situation comporte des risques. La fragmentation complique la tâche des DSI et des RSSI, qui ont ainsi plus de mal à vérifier si les correctifs de sécurité essentiels sont correctement déployés, ce qui expose leurs entreprises à des risques. Par ailleurs, les personnes interrogées souhaiteraient que les équipes chargées de l'exploitation informatique et de la sécurité collaborent plus souvent autour de données exploitables afin d'améliorer la visibilité et le contrôle.
« Dans certaines organisations, les services de sécurité et d’informatique ne collaborent pas efficacement, et les secteurs d’activité fonctionnent de manière indépendante », explique Jon Oltsik, analyste principal senior chez Enterprise Strategy Group. « Cela n'est pas évolutif et pose de réels problèmes. »
M. Oltsik recommande aux DSI et aux RSSI de s'entretenir avec leurs équipes afin de « mettre au jour les frictions et les goulots d'étranglement » susceptibles d'entraîner des problèmes de sécurité des terminaux , et de les encourager à « travailler ensemble pour lever les obstacles ».
Investissez davantage dans la formation des salariés
Selon certaines estimations, jusqu'à 83 % des attaques par ransomware se produisent lorsqu'un employé clique sur un lien malveillant. C'est pourquoi de nombreuses organisations considèrent que les collaborateurs internes agissant à leur insu constituent leur plus grande vulnérabilité.
Cela souligne la nécessité pour les entreprises d'investir davantage dans la sensibilisation à la sécurité, par le biais d'initiatives bien planifiées et pérennes. Les approches actuelles sont manifestement insuffisantes : environ 95 % des adultes actifs interrogés dans le cadre d’une étude menée par Proofpoint ( 2020 ) ont déclaré avoir suivi une formation de sensibilisation au hameçonnage au travail ; pourtant, le hameçonnage reste l’une des principales causes de violations de la sécurité dans les entreprises.
Selon les experts, les organisations doivent sans cesse fournir à leurs collaborateurs des informations — qui peuvent être présentées sous forme de jeux ludiques, de vidéos ou de quiz — sur les éléments à surveiller et la manière de rester vigilant.
La plupart des responsables informatiques se sont remarquablement bien adaptés aux défis posés par la pandémie. Ils ont continué à faire tourner l'entreprise et sont restés productifs. Mais il ne suffit pas de se concentrer sur les aspects opérationnels. Alors qu'un nombre croissant d'appareils accèdent aux réseaux d'entreprise, il est urgent de mettre en place une solution de gestion unifiée permettant de suivre, de contrôler et de sécuriser les terminaux, ainsi que des pratiques de sécurité organisationnelles et opérationnelles intelligentes, afin de tenir les attaquants à distance.
