À l’heure actuelle, l’histoire de la manière dont les grandes organisations, des fabricants mondiaux et des cabinets de conseil aux agences gouvernementales, ont mobilisé leur main-d’œuvre pendant la pandémie a été bien récitée. Les effectifs distribués n’ont pas seulement augmenté la portée du marché, la productivité et l’innovation numérique de leur organisation.
Les DSI ont été salués comme les héros de l’effort.
Mais avec des millions d’employés se connectant à des réseaux d’entreprise et du secteur public sur des dizaines de millions d’endpoints, ordinateurs portables, PC, tablettes, machines virtuelles dans le cloud, la complexité de la sécurisation de ces endpoints a explosé. Aujourd’hui, les rançongiciels et autres logiciels malveillants représentent la plus grande menace de sécurité pour les organisations. Cela est suivi des erreurs humaines, des menaces internes et des vulnérabilités logicielles (voir : le défaut Log4j), selon le nouveau rapport 2022 sur la visibilité de la sécurité des endpoints, produit pour Tanium par les initiés de la cybersécurité.
Alors que les cyberattaques contre les organisations privées et publiques ont pris de l’ampleur, frappant les infrastructures critiques, les fournisseurs de logiciels et les agences gouvernementales, les dirigeants commerciaux et technologiques ont eu du mal à maintenir la résilience. Ladirective récente de la Cybersecurity and Infrastructure Security Agency (CISA) ordonnant à toutes les agences fédérales de corriger certaines 300 vulnérabilités logicielles est une étape cruciale pour le gouvernement et les industries privées qui s’en tournent pour obtenir des conseils.
La nouvelle enquête, qui a interrogé 345 professionnels de la cybersécurité, met en évidence ce qui est et ce qui ne fonctionne pas pour la sécurité des données des endpoints. Les graphiques ci-dessous illustrent les défis et les solutions pour les leaders de l’organisation, de l’entreprise, de la technologie et de la sécurité.
Les pirates informatiques, encouragés par les espaces d’attaque bâillés créés par le travail à distance et les endpoints distribués, ont fait de 2021 l’ année des rançongiciels, en saisissant les actifs réseau et en demandant des espèces pour leur retour. Plus d’un tiers des répondants à l’enquête citent les logiciels malveillants et les rançongiciels comme les plus grandes menaces de sécurité pour leur exploitation.
Les menaces moindres mais toujours significatives sont celles résultant d’une erreur humaine. Qu’il s’agisse d’envoyer un e-mail à la mauvaise personne ou de perdre ou de voler des mots de passe, les personnes commettent inévitablement des erreurs imprudentes et les mauvais acteurs sont prêts à rebondir. Près d’un quart des personnes interrogées citent les erreurs commises par les employés comme l’une de leurs principales préoccupations en matière de sécurité.
[Lire également : Comment la réponse aux incidents en temps réel résout l’inévitable violation]
Et bien que les menaces extérieures constituent le plus grand risque de cybersécurité, les dangers cachés de l’intérieur sont également problématiques. Un cinquième des répondants s’inquiète des risques posés par les employés non dignes de confiance ou malveillants, avec une hache à broyer ou un œil sur le gain personnel.
Bien que les organisations s’inquiètent des cybermenaces, elles s’inquiètent également de leur capacité à les gérer. Environ 36 % des personnes interrogées ont cité des problèmes avec leur rapidité de réponse aux incidents, et 32 % ont douteux de leurs capacités de détection des menaces.
Plus d’un quart déclarent n’avoir aucune visibilité sur leur posture globale de cybersécurité. C’est problématique car trois domaines constituent les principaux éléments constitutifs d’une bonne cyberdéfense : ce ne sont pas seulement les outils et les processus, ce sont les personnes. Un tiers des personnes interrogées déclarent qu’elles manquent de compétences en cybersécurité en interne, et 38 % déclarent que leur plus grand défi est de patrouiller en cybersécurité 24 heures par jour.
L’attaque des endpoints peut avoir un impact sur la productivité de l’utilisateur final et permettre aux pirates informatiques de tirer parti de leurs cibles. Lorsque l’activité d’une entreprise est interrompue ou perturbée par une cyberattaque, les propriétaires d’entreprise choisissent généralement la voie la plus rapide pour rétablir les opérations en ligne. S’il s’agit d’une attaque par ransomware, cela signifie souvent payer les attaquants.
Près de la moitié des répondants ont cité la perte de productivité des utilisateurs finaux comme principal impact négatif des attaques des endpoints. Plus d’un tiers des temps d’arrêt du système cités, et une proportion similaire ont cité une perte de productivité informatique et des dommages à la marque.
En septembre, le FBI a épelé les cybermenaces auxquelles sont confrontées presque toutes les organisations, des petites fermes aux grands producteurs, processeurs, fabricants, marchés et restaurants. L’agence a déclaré que les pirates informatiques ciblent les vulnérabilités du réseau pour voler ou verrouiller les données et chiffrer les systèmes, en particulier dans les secteurs d’activité qui « dépendent de plus en plus des technologies intelligentes, des systèmes de contrôle industriel et des systèmes d’automatisation basés sur Internet ».
[Lire également : 6 conseils pour protéger votre organisation contre la cybercriminalité croissante]
Presque toutes les organisations comprennent les menaces. Un tiers des personnes interrogées affirment que le risque que leur organisation soit compromise au cours des 12 prochains mois est « modérément probable ». Un trimestre considère une violation comme « très probable », tandis que 7 % considèrent ce risque comme « extrêmement probable ».
L’application régulière de correctifs logiciels est essentielle à la cybersécurité. Mais tout aussi important que l’identification des défauts est la rapidité de l’application des correctifs elle-même. Le travail à distance a créé des réseaux plus importants et des besoins plus importants en matière de correctifs : les travailleurs utilisent un assortiment d’appareils pour accéder aux réseaux et services d’entreprise à partir de nouveaux emplacements différents. Il existe également des dangers dans la gestion rapide des correctifs. L’application de correctifs aux mises à jour avec des cyberdéfenses faibles est un point d’entrée lucratif pour les cybercriminels.
Selon l’enquête, le temps de réponse aux correctifs le plus fréquent est compris entre un jour et une semaine, 42 % des répondants déclarant qu’ils appliquent des correctifs dans ce délai. Environ 37 % déclarent qu’il leur faut plus d’une semaine pour appliquer des correctifs, tandis qu’un cinquième prend moins d’une journée. Mais même le fait de mettre une journée à corriger peut permettre aux pirates informatiques de causer des perturbations massives avec des dommages durables.
Si un cybercriminel ou un État-nation s’implante dans le réseau d’une organisation, limiter ses mouvements est la prochaine ligne de défense cruciale. Les organisations peuvent déployer des outils pour détecter les activités suspectes sur leurs réseaux et utiliser des stratégies pour bloquer les mouvements latéraux, par exemple en limitant les droits d’administrateur et en ajustant les configurations réseau.
La réponse en temps réel est essentielle à ces efforts. Plus d’un tiers des répondants à l’enquête déclarent qu’il leur faut moins d’une journée pour identifier et suivre les mouvements latéraux. Environ 17 % disent que cela prend moins d’une heure, tandis que 17 % disent que cela leur prend moins de trois jours.
