En 2020, le FBI a reçu un nombre record de plaintes en cybersécurité. Les pertes signalées par des pirates informatiques ont dépassé 4 milliards USD. Dans le même temps, les attaques par ransomware aux États-Unis ont augmenté de 300 %, le coût de ces attaques ayant plus que triplé pour atteindre environ 29 millions USD. À l’échelle mondiale, les coûts des rançongiciels devraient atteindre 20 milliards USD cette année, contre 325 millions USD en 2015.
Ce n’est pas une exagération de dire que nous sommes en pleine crise de cybercriminalité. Les organisations de toutes tailles, y compris les entreprises de taille moyenne qui ne se sont jamais considérées comme des cibles, sont désormais des cibles. Dans cette optique, c’est le bon moment pour réévaluer les pratiques de cybersécurité de votre organisation.
Octobre est le mois de sensibilisation à la cybersécurité. Aujourd’hui dans sa 18e année, elle a été créée par la National Cyber Security Alliance et le Département américain de la sécurité intérieure pour vous rappeler de faire le point sur la cyberhygiène de votre organisation et de renforcer vos protections.
La campagne de cette année se concentrera sur plusieurs domaines cruciaux : la pratique des fondamentaux tels que le suivi de l’inventaire numérique, l’utilisation de la notation des risques pour identifier les vulnérabilités, la protection contre les attaques de phishing, à l’aide d’outils tels que Zero Trust, et l’intégration des réseaux avec des protocoles de sécurité tels que la configuration réseau et la gestion des mises à jour logicielles.
Voici six stratégies pour renforcer votre cyberhygiène et empêcher votre organisation de faire la une des journaux.
Faire l’inventaire de tous les actifs
Dans une enquête pour Tanium réalisée par IDG Connect auprès de plus de 300 décideurs dans des rôles d’opérations informatiques et de sécurité d’entreprise, 44 % ont cité un manque de visibilité sur les endpoints qui se connectent à leurs réseaux et seulement 30 % ont déclaré être confiants dans leur capacité à voir plus de 85 % de leurs endpoints. En fin de compte, ce n’est pas tant que les techniques des pirates informatiques ont avancé, mais plutôt que les réseaux que les organisations exploitent ont explosé, augmentant leurs vulnérabilités.
La plupart des organisations n’ont pas une visibilité suffisante sur leurs réseaux pour comprendre leurs vulnérabilités et les protéger. L’ajout d’entreprises acquises apporte de nouvelles couches de logiciels, de plateformes et d’outils de sécurité qui restent souvent cloisonnés et ne communiquent pas entre eux. La cyberhygiène de base est centrée sur la découverte et l’inventaire complets des actifs , le processus de catalogage du matériel (et des logiciels du matériel) connecté au réseau de votre organisation.
[Lire également : Qu’est-ce que la découverte et l’inventaire des actifs ?]
Évaluez votre score de cyber-risque
Les scores de cyber-risque indiquent le pourcentage de cyber-défense satisfait par les contrôles de sécurité d’une organisation et les vulnérabilités résiduelles restantes. Les scores peuvent être exprimés numériquement, un peu comme une note de crédit, et peuvent traduire un ensemble de données complexe en un concept facile à comprendre, permettant à tous les niveaux d’une organisation, de la direction aux équipes informatiques, d’avoir une maîtrise de leur profil de sécurité.
Avant qu’un outil de score de risque puisse être installé, une évaluation des risques dans l’ensemble d’une organisation doit être effectuée. Et il est important de garder à l’esprit que la précision du score dépend de la qualité et de la portée des informations saisies dans l’outil. Une fois qu’un outil de notation des risques est mis en œuvre, c’est la tâche difficile à accomplir, et les organisations s’engagent souvent beaucoup plus à garder le contrôle de leur cybersécurité.
[Lire également : Qu’est-ce qu’un score de cyber-risque et pourquoi est-ce important ?]
Appliquer la confiance zéro
Alors que le télétravail s’est imposé, le profil de sécurité de chaque endpoint du réseau d’une organisation est devenu presque impossible à gérer et à surveiller. La Zero Trust est une pratique qui traite chaque appareil qui tente de se connecter à un réseau comme une menace potentielle, dans le but de sécuriser les réseaux informatiques contre les intrusions malveillantes. Il s’agit d’une solution plus simple que les réseaux privés virtuels (VPN), qui se sont avérés difficiles à mettre à l’échelle et sont susceptibles de se décomposer.
[Lire également : il est temps d’abandonner le VPN pour Zero Trust]
Examiner votre réponse aux incidents
Les entreprises de toutes tailles doivent disposer d’un plan de réponse aux incidents pour atténuer les dommages et minimiser les temps d’arrêt dus à une attaque. Un pirate informatique peut compromettre une machine et commencer à se déplacer latéralement sur un réseau en quelques heures seulement. Il est donc essentiel de développer un protocole de réponse rapide qui réduit le temps de séjour du pirate informatique et minimise l’exfiltration des données.
Les équipes doivent tester l’efficacité de leur plan en répondant périodiquement aux violations de données simulées et en évaluant l’efficacité et la rapidité avec lesquelles elles atteignent leurs objectifs de réponse.
Et un mot sur la négociation des ransomwares. Il peut être tentant de jouer au hardball avec des pirates informatiques, mais vous pouvez rapidement sortir de votre profondeur. Si vous recevez une demande de rançon, appelez les experts. Il y a un art dans l’accord.
[Lire également : Qu’est-ce que la réponse aux incidents ?]
Gérer les configurations
De nombreuses équipes d’opérations informatiques sont confrontées au coût et à la complexité de la gestion unifiée des politiques de configuration sur l’ensemble des systèmes hybrides composés d’environnements sur site, à distance et dans le cloud. Mais les coûts sont plus élevés pour ceux qui ignorent ou adoptent une vision laxiste de ces politiques. Les mauvaises configurations et la « dérive de configuration » par rapport aux paramètres souhaités peuvent exposer les organisations à un risque de violation de données et de cyberattaques.
Les privilèges administratifs de haut niveau constituent l’un des plus grands risques de sécurité dans toute organisation, et il est important de donner un accès de niveau administrateur aux programmes et systèmes uniquement à ceux qui en ont besoin. Les utilisateurs standard doivent disposer de capacités plus limitées et ne doivent pas être autorisés à installer des applications sur leurs ordinateurs ou appareils mobiles sans permission administrative.
[Lire également : Qu’est-ce que la gestion de la configuration ?]
Mettre à jour votre logiciel
Un système de gestion des correctifs robuste est l’une des meilleures défenses contre les violations de données et autres incidents de sécurité. Un logiciel non corrigé est une porte ouverte pour les cybercriminels, exposant les organisations à des infections par des logiciels malveillants, des violations de données et d’autres menaces, qui siphonnent tous un temps, de l’argent et des ressources précieux. Les correctifs du système d’exploitation et des applications doivent être appliqués régulièrement et rapidement pour atténuer le risque d’attaque de votre réseau par des logiciels malveillants.
La gestion automatisée des correctifs permet aux entreprises d’analyser leurs environnements réseau à la recherche d’appareils et d’applications avec des correctifs manquants. Cependant, comme avec tous les outils de gestion automatisée, l’intégrité du système de correctifs doit être constamment surveillée pour s’assurer qu’il n’a pas été violé.
