Partout, les PDG se retrouvent soudainement sur la sellette en raison de l'instabilité croissante des infrastructures essentielles du pays, qu'il s'agisse des cyberattaques visant les hôpitaux et les usines de transformation de viande, ou encore des réseaux d'approvisionnement en eau et des gazoducs. Les attaques par ransomware, qui touchent désormais un site toutes les huit minutes aux États-Unis, paralysent les services de police, la NBA et les ferries à destination de Martha’s Vineyard.
Compte tenu de cette cybercrise, la commission sénatoriale chargée de la sécurité intérieure et des affaires gouvernementales a récemment convoqué Joseph Blount, PDG de Colonial Pipeline, afin qu’il s’explique sur la faille de sécurité majeure qui a entraîné la fermeture du plus grand réseau de transport de carburant du pays. Colonial a reconnu que cette faille était due à un mot de passe unique compromis , utilisé sur un réseau privé virtuel (VPN) qui ne disposait pas d'une authentification multifactorielle .
« Alors que nous menons notre enquête sur les événements survenus chez Colonial Pipeline, nous ne devons pas commettre l’erreur d’adopter une approche cloisonnée pour traiter les failles de cybersécurité au sein des infrastructures critiques », a déclaré le député Bennie G. Thompson (D-Miss.), qui préside la commission de la sécurité intérieure de la Chambre des représentants, laquelle a lancé sa propre enquête en juin.
Afin d'aider les dirigeants à traverser cette période difficile, la rédaction d' Endpoint a pris le temps de réfléchir et a rassemblé les meilleurs conseils prodigués par nos experts au cours de l'année écoulée, durant laquelle nous avons suivi de près l'évolution du paysage de la sécurité. Dans cet article, nous vous présentons un résumé des conseils les plus utiles dans le contexte actuel.
Prenez au sérieux les mots de passe et l'authentification à plusieurs facteurs
Il est important de créer un mot de passe fort à partir d'une phrase unique et facile à retenir, composée de 8 à 12 caractères, et de s'y tenir plutôt que d'obliger les employés à apporter de légères modifications à un mot de passe moins sûr.
Par la suite, la meilleure stratégie consiste à recourir à l'authentification multifactorielle (MFA) à l'aide d'un smartphone ou d'une application d'authentification. Élément central d’une cyberhygiène efficace , l’authentification multifactorielle (MFA) exige qu’un utilisateur vérifie son identité à l’aide de plusieurs méthodes, par exemple un mot de passe et la reconnaissance vocale, ou un mot de passe et un objet tel qu’un téléphone, capable de recevoir une notification d’une application lorsque l’utilisateur tente de se connecter à un réseau informatique.
« La réalité, c’est que les mots de passe sont toujours là », déclare Kelvin Coleman, directeur exécutif de la National Cyber Security Alliance (NCSA). « Ce que je dis aux consommateurs et aux entreprises, c’est qu’ils doivent créer des mots de passe robustes, activer l’authentification multifactorielle et installer les mises à jour de sécurité et les correctifs. » « Pas besoin d’être un as de la technique pour y parvenir. »
[À lire : Pourquoi la Journée mondiale du mot de passe reste nécessaire]
Laissez tomber le VPN
Les réseaux privés virtuels ajoutent à la complexité plutôt que de la réduire. Les employés se plaignent de passer trop de temps à se connecter au réseau de l'entreprise et de subir des vitesses d'Internet plus lentes une fois connectés. Les collaborateurs du service d'assistance doivent répondre aux appels de ces employés frustrés, tout en veillant à ce que les VPN soient correctement entretenus et configurés. Et lorsque les entreprises ont multiplié par dix la capacité de leurs réseaux VPN pendant la pandémie, l'afflux massif d'utilisateurs simultanés a encore davantage dégradé les performances. Ajoutez à cela le fait que les VPN peuvent être extrêmement peu sûrs : dès lors que les cybercriminels parviennent à accéder directement au réseau d'une entreprise, ils peuvent accéder à tout ce qui s'y trouve, y compris aux informations sensibles de l'entreprise.
Anton Chuvakin, responsable de la stratégie en matière de solutions de sécurité chez Google Cloud, n'apprécie pas les VPN. « Elles se cassent », dit-il. « Ils tombent souvent en panne. » « Et dans les moments les plus difficiles. » Au lieu de cela, M. Chuvakin recommande des systèmes « zéro confiance » basés sur le cloud qui considèrent chaque appareil tentant de se connecter comme une menace potentielle. Les utilisateurs doivent justifier de leur identité de plusieurs manières à chaque fois qu'ils se connectent à l'un des systèmes, applications ou sites web d'une entreprise.
[À lire : Il est temps d'abandonner le VPN au profit du modèle « zero trust »]
Bloquer les mouvements latéraux
Dans le cadre du piratage de la chaîne d'approvisionnement de SolarWinds, les cybercriminels ont utilisé un logiciel malveillant pour voler et falsifier des identifiants numériques, ce qui leur a permis de passer d'un terminal à l'autre et d'accéder ainsi à environ 18 000 entités ayant téléchargé le logiciel de sécurité infecté. Le coût de la réparation de cette faille de sécurité majeure a été estimé à
100 milliards de dollars.
Pour mettre fin à ce type d'attaques, il est essentiel de compliquer au maximum ce que l'on appelle le « mouvement latéral » pour un attaquant. Cela implique de veiller à la bonne sécurité des terminaux. Les pratiques efficaces commencent par une gestion rigoureuse de l' , des actifs, des configurations et des correctifs. Les entreprises doivent également gérer avec soin les identités, en sachant à tout moment qui dispose des droits d'accès aux applications et aux systèmes de leur réseau, et en n'accordant aux utilisateurs que le niveau d'accès minimal aux ressources dont ils ont absolument besoin pour exercer leurs fonctions.
[À lire : Comment empêcher les mouvements latéraux lors de cyberattaques]
Lutter contre la prolifération des outils
La « prolifération des outils » désigne la multiplication effrénée d’applications, autorisées ou non, au sein d’une entreprise. L'accumulation d'outils les uns après les autres peut ouvrir une porte dérobée potentiellement dévastatrice pour les pirates informatiques. De nombreux outils non autorisés sont installés de manière aléatoire à l'insu du service informatique. Elles restent dans l'oubli, sans correctif et vulnérables… jusqu'à ce qu'un pirate informatique les repère et s'en serve pour s'introduire dans le réseau d'une entreprise.
Bradley Schaufenbuel, responsable de la sécurité informatique chez Paychex, un prestataire de services de gestion de la paie destiné aux petites entreprises, affirme que la prolifération des outils est devenue une préoccupation majeure pour les équipes de sécurité. Son équipe découvre chaque jour de nouvelles vulnérabilités liées à des logiciels malveillants. « À moins que ces outils ne soient approuvés et répertoriés, les équipes de sécurité ignorent souvent leur existence », explique M. Schaufenbuel. « Et une équipe de sécurité ne peut pas protéger ce dont elle ignore l'existence. » Il recommande d'accorder aux utilisateurs un délai de grâce pour enregistrer leurs outils, afin que ceux-ci puissent être continuellement renforcés et mis à jour ; si cela ne fonctionne pas, il préconise de bloquer ou de supprimer de manière systématique les outils non autorisés des systèmes de l'entreprise.
[À lire : La prolifération des outils menace la sécurité après la pandémie]
S'entraîner à la gestion des incidents
Les entreprises doivent passer d'une attitude défensive à une attitude offensive afin de se préparer activement à une attaque et d'en limiter les dégâts. Les équipes de sécurité doivent savoir exactement comment elles vont réagir en cas de faille de sécurité — et s'entraîner régulièrement à mettre en œuvre leur plan d'intervention. Ils doivent être constamment à l'affût de tout signe indiquant que leurs systèmes ont été compromis par des pirates informatiques ou des logiciels malveillants. Cela nécessite des systèmes de détection des intrusions et des anomalies capables de repérer rapidement toute activité inhabituelle, ainsi que l'automatisation des indicateurs de compromission (IoC) afin de réduire le risque d'erreur humaine. La plateforme de détection et de réponse aux incidents au niveau des terminaux d' , , permet de rassembler rapidement toutes les informations dont les équipes de sécurité ont besoin.
[À lire : Comment réagir face à une cyberattaque]
À partir de là, les dirigeants doivent définir les priorités de la réponse. Les plus avisés auront déjà identifié leurs processus métier essentiels et les technologies qui en assurent le bon fonctionnement. Cela aide les équipes à déterminer quels incidents méritent une intervention de haut niveau.
Malheureusement, de nos jours, c'est souvent le cas.
