Les PDG du monde entier sont soudain sur le point d’être confrontés à l’instabilité croissante de l’infrastructure critique du pays, des cyberattaques contre les hôpitaux et les usines de conditionnement de viande aux systèmes d’approvisionnement en eau et aux pipelines de gaz. Les attaques de rançongiciel, qui frappent désormais toutes les huit minutes aux États-Unis, paralysent les services de police, le basketball de la NBA et les ferries vers Martha’s Vineyard.
En gardant à l’esprit la cybercriminalité, le Comité sénatorial sur la sécurité intérieure et les affaires gouvernementales a récemment appelé le PDG de Colonial Pipeline, Joseph Blount, pour expliquer l’immense faille de sécurité qui a fermé la plus grande ligne de carburant du pays. Colonial a admis que la violation était le résultat d’un mot de passe compromis unique utilisé sur un réseau privé virtuel (VPN) qui n’avait pas d’ authentification multifacteur.
« Alors que nous effectuons notre travail pour enquêter sur ce qui s’est passé chez Colonial Pipeline, nous ne devons pas commettre l’erreur d’adopter une approche cloisonnée pour traiter les vulnérabilités de cybersécurité dans les infrastructures critiques », a déclaré Bennie G. Thompson (D-Miss.), qui dirige le Comité de la Chambre des représentants pour la sécurité intérieure, qui a mené sa propre enquête en juin.
Pour aider les dirigeants à traverser cette période périlleuse, les éditeurs d’ Endpoint ont pris une profonde inspiration et ont rassemblé les meilleurs conseils de nos experts au cours de l’année passée pour couvrir le paysage de la sécurité. Dans cet article, nous résumons les conseils les plus utiles pour le moment actuel.
Prenez les mots de passe et l’authentification multifacteur au sérieux
Il est important de créer un mot de passe fort à l’aide d’une phrase unique et facile à retenir de huit à 12 caractères, et de s’y tenir plutôt que de forcer les employés à apporter de petites modifications à un mot de passe plus faible.
Après cela, la meilleure stratégie consiste à utiliser l’authentification multifacteur (AMF) à l’aide d’un smartphone ou d’une application d’authentification. Un élément essentiel d’une cyberhygiène efficace, l’AMF exige qu’un utilisateur vérifie son identité à l’aide de plusieurs méthodes, par exemple, un mot de passe et une reconnaissance vocale, ou un mot de passe et une possession comme un téléphone, qui peuvent recevoir une notification d’une application lorsque l’utilisateur tente de se connecter à un réseau informatique.
« La réalité est que les mots de passe sont toujours là », déclare Kelvin Coleman, directeur exécutif de la National Cyber Security Alliance (NCSA). « Ce que je dis aux consommateurs et aux entreprises, c’est qu’ils doivent créer des mots de passe robustes, activer la MFA et exécuter les mises à jour et les correctifs de sécurité. Vous n’avez pas besoin d’être un assistant technique pour le faire. »
[Veuillez lire : Pourquoi nous avons toujours besoin de la Journée mondiale du mot de passe]
S’éloigner du VPN
Les réseaux privés virtuels créent plus de complexité plutôt que moins. Les employés se plaignent de passer trop de temps à se connecter à un réseau d’entreprise et de souffrir de débits Internet plus lents une fois qu’ils se connectent. Les employés du service d’assistance doivent répondre aux appels de ces employés frustrés, car ils maintiennent les VPN entretenus et configurés correctement. Et lorsque les entreprises ont multiplié par dix la capacité VPN pendant la pandémie, le déluge d’utilisateurs simultanés a encore plus dégradé les performances. Ajoutez à cela le fait que les VPN peuvent être terriblement non sécurisés : une fois que les cybercriminels obtiennent un accès direct au réseau d’une entreprise, ils peuvent accéder à tout ce qui se trouve sur ce réseau, y compris aux informations sensibles de l’entreprise.
Anton Chuvakin, responsable de la stratégie de solution de sécurité chez Google Cloud, n’aime pas les VPN. « Ils se cassent », dit-il. « Ils se brisent beaucoup. Et aux pires moments. » Au lieu de cela, Chuvakin recommande des systèmes « Zero Trust » basés sur le cloud qui traitent chaque appareil qui tente de se connecter comme une menace potentielle. Les utilisateurs doivent prouver leur identité de plusieurs manières chaque fois qu’ils se connectent à l’un des systèmes, applications et sites Web d’une entreprise.
[Veuillez lire : il est temps d’abandonner le VPN pour Zero Trust]
Bloquer le mouvement latéral
Avec le piratage de la chaîne d’approvisionnement de SolarWinds, les cybercriminels ont utilisé des logiciels malveillants pour voler et falsifier des informations d’identification numériques qui leur ont permis de passer d’un endpoint à un autre lorsqu’ils ont eu accès à environ 18 000 entités qui avaient téléchargé le logiciel de sécurité infecté. Le coût pour remédier à cette brèche massive était estimé à 100 milliards
USD.
La clé pour arrêter de telles attaques est de rendre ce que l’on appelle un « mouvement latéral » aussi difficile que possible pour un attaquant. Cela signifie pratiquer une bonne hygiène des endpoints. Des pratiques efficaces commencent par une gestion solide des actifs, des configurations et des correctifs. Les entreprises doivent également gérer soigneusement les identités, en sachant à tout moment qui dispose des informations d’identification pour accéder aux applications et systèmes sur leur réseau et en donnant aux utilisateurs le niveau d’accès le plus bas aux ressources dont ils ont absolument besoin pour faire leur travail.
[Veuillez lire : Comment bloquer les mouvements latéraux dans les cyberattaques]
Lutter contre la multiplication des outils
La « multiplication des outils » implique la prolifération sans entrave d’applications autorisées et non autorisées dans une entreprise. Le pilage d’un outil à l’autre peut ouvrir une porte dévastatrice potentiellement dévastatrice pour les pirates informatiques. De nombreux outils non autorisés sont installés de manière désordonnée à l’insu du service informatique. Ils restent oubliés, non corrigés et vulnérables, jusqu’à ce qu’un pirate informatique les trouve et les utilise pour enfreindre le réseau d’une entreprise.
Bradley Schaufenbuel, directeur de la sécurité de l’information chez Paychex, un fournisseur de services de paie pour les petites entreprises, déclare que la prolifération des outils est devenue une préoccupation majeure pour les équipes de sécurité. Son équipe trouve chaque jour de nouvelles vulnérabilités provenant de logiciels malveillants. « À moins que les outils ne soient sanctionnés et inventoriés, les équipes de sécurité ignorent souvent leur existence », déclare Schaufenbuel. « Et une équipe de sécurité ne peut pas sécuriser ce qu’elle ne sait pas qu’il existe. » Il recommande de donner aux utilisateurs une période d’amnistie pour enregistrer les outils afin qu’ils puissent être continuellement renforcés et mis à jour, et si cela ne fonctionne pas, bloquer ou supprimer agressivement les outils non autorisés des systèmes de l’entreprise.
[Veuillez lire : la multiplication des outils menace la sécurité post-pandémie]
Mettre en pratique la réponse aux incidents
Les entreprises doivent passer de la défense à l’offensive pour se préparer activement à une attaque réussie et limiter les dommages. Les équipes de sécurité doivent savoir exactement ce qu’elles feront lorsqu’une faille de sécurité se produit, et mettre régulièrement en pratique leur réponse. Ils doivent constamment être à l’affût des signes indiquant que les pirates informatiques ou les logiciels malveillants ont compromis leurs systèmes. Cela nécessite des systèmes de détection des intrusions et des anomalies qui détectent rapidement les activités inhabituelles, ainsi que l’automatisation des indicateurs de compromission (IoC) pour réduire le risque d’erreur humaine. Une plateforme de détection et de réponse des endpoints peut rapidement rassembler toutes les informations dont les équipes de sécurité ont besoin.
[Veuillez lire : Comment répondre à une cyberattaque]
À partir de là, les dirigeants doivent hiérarchiser la réponse. Les plus avertis auront déjà identifié leurs processus commerciaux critiques et la technologie qui les maintient en fonctionnement. Cela aide les équipes à décider quels incidents méritent une réponse de haut niveau.
Malheureusement, les incidents le font souvent.
