En 2020, le Bureau des enquêtes du FBI ( ) a reçu (s'ouvre dans un nouvel onglet) un nombre record de plaintes liées à la cybersécurité. Les pertes déclarées dues aux pirates informatiques ont dépassé les 4 milliards de dollars. Parallèlement, les attaques par ransomware aux États-Unis ont bondi (s'ouvre dans un nouvel onglet) de quelque 300 %, le coût de ces attaques ayant plus que triplé (s'ouvre dans un nouvel onglet) pour atteindre environ 29 millions de dollars. À l'échelle mondiale, le coût des ransomwares devrait atteindre 20 milliards de dollars cette année, contre 325 millions de dollars en 2015.
Il n'est pas exagéré de dire que nous sommes en pleine crise de la cybercriminalité. Les organisations de toutes tailles, y compris les entreprises de taille moyenne qui ne se sont jamais considérées comme des cibles, sont désormais visées. Dans cette optique, le moment est venu de réévaluer les pratiques de votre organisation en matière de cybersécurité.
Octobre est le Mois de la sensibilisation à la cybersécurité de l' . Cette initiative, qui en est désormais à sa 18e édition, a été créée par la National Cyber Security Alliance et le ministère américain de la Sécurité intérieure afin de vous rappeler l'importance de faire le point sur la cyberhygiène de votre organisation et de renforcer vos mesures de protection.
La campagne de cette année mettra l’accent sur plusieurs domaines clés de l’ : la mise en œuvre de principes fondamentaux tels que le suivi des actifs numériques ; l’utilisation de la notation des risques pour identifier les vulnérabilités ; la protection contre les attaques de hameçonnage de type « », à l’aide d’outils tels que le modèle « zero trust » ; et l’intégration de protocoles de sécurité dans les réseaux, notamment la configuration réseau et la gestion des mises à jour logicielles.
Voici six stratégies pour renforcer votre cyberhygiène et éviter que votre organisation ne fasse la une des journaux.
Dresser l'inventaire de tous les actifs
Dans une enquête réalisée pour Tanium par IDG Connect auprès de plus de 300 décideurs occupant des postes dans les domaines de l'exploitation informatique et de la sécurité en entreprise, 44 % ont évoqué un manque de visibilité sur les terminaux connectés à leurs réseaux, et seuls 30 % se sont dits confiants dans leur capacité à identifier plus de 85 % de leurs terminaux. En fin de compte, ce n'est pas tant que les techniques des pirates informatiques se sont perfectionnées, mais plutôt que les réseaux sur lesquels opèrent les organisations ont pris une ampleur considérable, ce qui a accru leurs vulnérabilités.
La plupart des organisations ne disposent pas d'une visibilité suffisante sur leurs réseaux pour identifier leurs vulnérabilités et les protéger. L'intégration d'entreprises rachetées entraîne l'ajout de nouveaux logiciels, de nouvelles plateformes et de nouveaux outils de sécurité qui, bien souvent, restent cloisonnés et ne communiquent pas entre eux. L' des bonnes pratiques de cybersécurité s'articule autour de l' , de la découverte des actifs et de l'inventaire — c'est-à-dire le processus consistant à répertorier le matériel (et les logiciels qui l'équipent) connecté au réseau de votre organisation.
[À lire également : Qu'est-ce que l'inventaire et le recensement des actifs ?]
Évaluez votre niveau de risque cybernétique
Les scores de risque cyber indiquent dans quelle mesure les contrôles de sécurité d'une organisation ont permis d'assurer la cyberdéfense et quelles vulnérabilités résiduelles subsistent. Les scores peuvent être exprimés sous forme numérique, à l'instar d'un score de solvabilité, et permettent de traduire un ensemble de données complexe en un concept facile à comprendre, ce qui permet à tous les niveaux d'une organisation — de la direction aux équipes informatiques — de se faire une idée précise de leur profil de sécurité.
Avant de pouvoir mettre en place un outil d' , tel que le système de notation des risques « », il est nécessaire de procéder à une évaluation des risques à l'échelle de l'organisation. Il est également important de garder à l'esprit que la précision du score dépend de la qualité et de l'étendue des informations saisies dans l'outil. Une fois qu'un outil d'évaluation des risques est mis en place, le plus dur est fait, et les organisations s'engagent souvent beaucoup plus fermement à rester à la pointe en matière de cybersécurité.
[À lire également : Qu'est-ce qu'un score de cyber-risque et pourquoi est-il important ?]
Mettre en œuvre le modèle « zero trust »
Avec la généralisation du télétravail, il est devenu pratiquement impossible de gérer et de surveiller le profil de sécurité de chaque terminal au sein du réseau d'une entreprise. L' « zero trust » est une pratique qui considère tout appareil tentant de se connecter à un réseau comme une menace potentielle, dans le but de protéger les réseaux informatiques contre les intrusions malveillantes. Il s'agit d'une solution plus simple que les réseaux privés virtuels (VPN), qui se sont révélés difficiles à faire évoluer et sont sujets à des pannes.
[À lire également : Il est temps d'abandonner le VPN au profit du modèle « zero trust »]
Faites le point sur votre procédure d'intervention en cas d'incident
Les entreprises, quelle que soit leur taille, devraient disposer d'un plan d'intervention en cas d' s afin d'atténuer les dommages et de réduire au minimum les temps d'arrêt liés à une attaque. Un pirate informatique peut compromettre un système et commencer à se déplacer latéralement au sein d'un réseau en quelques heures seulement ; il est donc essentiel de mettre en place un protocole d'intervention rapide permettant de réduire la durée de présence du pirate et de limiter au maximum l'exfiltration de données.
Les équipes doivent tester l'efficacité de leur plan en réagissant périodiquement à des simulations de fuites de données et en évaluant dans quelle mesure elles atteignent leurs objectifs d'intervention avec efficacité et rapidité.
Et quelques mots sur les négociations en cas d'attaque par ransomware. Il peut être tentant de jouer les durs avec les pirates informatiques, mais vous risquez vite de vous retrouver dépassé par les événements. Si vous recevez une demande de rançon, faites appel à des experts. Il y a tout un art de la négociation ..
[À lire également : Qu'est-ce que la gestion des incidents ?]
Gérer les configurations
De nombreuses équipes d'exploitation informatique sont confrontées à des difficultés liées au coût et à la complexité de la gestion unifiée des politiques de configuration au sein de systèmes hybrides composés d'environnements sur site, distants et dans le cloud. Mais les coûts sont plus élevés pour ceux qui ignorent ces politiques ou les prennent à la légère. Les erreurs de configuration et la « dérive de configuration » () par rapport aux paramètres souhaités peuvent exposer les organisations à des risques de fuites de données et de cyberattaques.
Les privilèges administratifs de haut niveau constituent l'un des plus grands risques de sécurité au sein de toute organisation, et il est important de n'accorder un accès de niveau administrateur aux programmes et aux systèmes qu'aux personnes qui en ont réellement besoin. Les utilisateurs standard devraient disposer de droits plus limités et ne devraient pas être autorisés à installer des applications sur leurs ordinateurs ou leurs appareils mobiles sans l'autorisation de l'administrateur.
[À lire également : Qu'est-ce que la gestion de configuration ?]
Mettez à jour votre logiciel
Un système de gestion des correctifs performant constitue l'un des meilleurs moyens de défense contre les fuites de données et autres incidents de sécurité. Les logiciels non mis à jour constituent une porte ouverte pour les cybercriminels, exposant les organisations à des infections par des logiciels malveillants, à des fuites de données et à d'autres menaces, qui toutes font perdre un temps précieux, de l'argent et des ressources. Les correctifs du système d'exploitation et des applications doivent être installés régulièrement et sans délai afin de réduire le risque d'attaque de votre réseau par des logiciels malveillants.
automatisé gestion des correctifs permet aux entreprises d'analyser leurs environnements réseau afin d'identifier les appareils et les applications pour lesquels des correctifs manquent. Toutefois, comme pour tous les outils de gestion automatisés, l'intégrité du système de correctifs d' , , doit faire l'objet d'une surveillance constante afin de s'assurer qu'elle n'a pas été compromise.
[À lire également : Qu'est-ce que la gestion des logiciels ?]
