Le monde de la sécurité informatique a considérablement changé au cours de l’année passée, mais quels changements sont vraiment importants, et comment les entreprises doivent-elles réagir afin de garantir la sécurité de leurs employés et de leurs données ?
Un récent webinaire Tanium, « Les secrets de la détection des menaces à grande vitesse à l’aide de pétaoctets de données », a mis en vedette des experts d’Accenture, Google et Tanium. Ils ont offert un aperçu de l’évolution de la sécurité informatique, en identifiant de nouvelles menaces et en offrant des conseils pour protéger les actifs de l’entreprise, même lorsque la plupart des employés travaillent à domicile.
Le webinaire comprenait également une démonstration de la solution conjointe de Tanium Platform avec Google Chronicle, la plateforme cloud de Google pour collecter et analyser des pétaoctets de données de télémétrie en temps réel afin de détecter et de remédier aux menaces de sécurité sur les réseaux d’entreprise.
Les attaques sont en hausse et les surfaces d’attaque sont plus grandes
La sécurité informatique a probablement changé à jamais en raison du nombre important de personnes travaillant à domicile pendant la pandémie, déclare Nick Taylor, directeur général et responsable de la sécurité au Royaume-Uni chez Accenture. Le passage au travail à distance et la dépendance accrue qui s’en est suivie aux services cloud ont accéléré une transformation informatique qui était déjà en cours.
Cette transformation se transforme désormais en un nouveau paradigme de main-d’œuvre hautement distribuée et une dépendance accrue aux réseaux de partenaires. Les équipes de sécurité doivent ajuster leurs investissements et processus en conséquence, sinon elles seront victimes de nouvelles formes d’attaque et de nouveaux types de vulnérabilités.
Dans un monde où tout le monde travaille à domicile, les données et les appareils de l’entreprise sont exposés d’une manière qu’ils n’ont jamais connue auparavant. Selon Taylor, les réseaux domestiques sont environ 3,5 fois plus poreux que les réseaux d’entreprise, ce qui signifie que n’importe quel endpoint d’un bureau à domicile présente un risque beaucoup plus élevé que le même endpoint lorsqu’il était dans un bureau d’entreprise.
Les attaquants profitent du chaos créé par la pandémie. Taylor a noté que :
- Plus de 60 000 domaines ont été enregistrés avec des noms liés à COVID19. Un grand nombre de ces domaines sont utilisés pour les campagnes d’hameçonnage et d’autres activités criminelles
- Les cybercriminels se sont fait passer pour l’ Organisation mondiale de la santé (OMS), en proposant d’envoyer aux consommateurs des mises à jour sur les infections par le COVID dans leur région pour un faible coût d’abonnement. Grâce au formulaire d’inscription, les criminels ont accès aux numéros de carte de crédit et aux coordonnées bancaires.
- Les cybercriminels propagent également la désinformation, comme la rumeur selon laquelle la COVID est le résultat de 5G réseaux.
- Les criminels attaquent les entreprises des sciences de la vie, volent la propriété intellectuelle et perturbent les usines et les lignes d’approvisionnement.
À partir d’enquêtes et d’informations sectorielles provenant du réseau d’Accenture d’environ 90 RSSI, Taylor a partagé ces chiffres troublants :
- Les temps d’arrêt des attaques sont longs : souvent entre 200 et 250 jours. À cette époque, les attaquants ont le temps d’explorer les réseaux, d’accéder à plus de ressources et d’exfiltrer des données pour divers types d’activités criminelles.
- Le volume d’attaques a récemment doublé, mais en Europe, le nombre de violations par an est resté stable. « L’hygiène en matière de sécurité s’est nettement améliorée », a déclaré Taylor. Sinon, les nombres de failles augmenteraient avec le volume d’attaque.
- Environ 40 % des violations impliquent des tiers ou des partenaires de tiers, soit une augmentation d’environ 10 % par rapport à l’année précédente.
- Les attaques d’initié malveillantes sont en hausse. Taylor attribue cela aux employés qui se sentent isolés, même aliénés, de leurs employés en raison de leur travail isolé pendant de longues périodes. Les employés s’inquiètent de la pandémie qui affecte leur emploi. Certains décident de capitaliser sur leurs connaissances privilégiées pour obtenir un gain économique. Ils peuvent télécharger des données sur des appareils locaux ou vendre des informations d’identification de connexion sur le Dark Web.
- Environ 60 % des dirigeants déclarent que leurs budgets ne suivent pas le niveau croissant des menaces. La sécurité ne représente qu’environ 11 % de la plupart des budgets informatiques de l’entreprise. Dans de nombreuses organisations, cela devrait prendre en compte davantage.
Les conseils d’Accenture ? Tout d’abord, concentrez-vous sur le fait que les gens sont la première ligne de défense. Offrez aux employés la formation dont ils ont besoin pour réduire les risques de faire des erreurs dangereuses et les aider à se sentir intégrés à l’ensemble de l’entreprise même lorsqu’ils travaillent à domicile.
Profitez également de solutions telles que celles offertes par Tanium et Google pour gagner en visibilité sur les menaces des endpoints, afin que votre organisation informatique puisse réagir rapidement lorsque les menaces arrivent.
Détection et correction des menaces sur les endpoints avec Tanium et Google Chronicle
Les organisations intéressées par les conseils d’Accenture peuvent tirer parti d’une nouvelle solution Tanium et Google pour la gestion unifiée des endpoints et les initiatives Zero Trust.
Cette nouvelle offre, vendue par Tanium, intègre le module Threat Response de Tanium à Chronicle, la plateforme d’analyse de la sécurité de Google Cloud, et aide les entreprises à détecter, enquêter et recenser les attaques avancées à long terme (menaces persistantes avancées ou APT).
L’offre intégrée est particulièrement utile pour aider les analystes de sécurité à rechercher des menaces persistantes avancées , des menaces qui peuvent perdurer non détectées sur un réseau pendant des centaines de jours.
Figure 1. Grâce à son intégration à Tanium Platform, Google Chronicle aide les analystes de sécurité à explorer les données de télémétrie des endpoints ainsi que les flux de renseignements sur les menaces mis à jour. Les analystes peuvent rapidement atténuer les menaces impliquant des endpoints distants, même dans un environnement WFH.
Google Chronicle stocke un pétaoctet de données télémétriques d’endpoint diffusées depuis les agents Tanium, fournissant ainsi une valeur de données d’une année entière. Grâce à cet immense stockage de données, les analystes peuvent rapidement corréler les événements pour identifier les attaques qui échapperaient autrement à la détection. La technologie de recherche de Chronicle renvoie les résultats des requêtes instantanément, afin que les analystes puissent enquêter et caractériser les menaces aussi rapidement et aussi rapidement que possible.
Par exemple, un analyste de sécurité peut utiliser Tanium et Chronicle pour enquêter sur des activités telles qu’une demande DNS pour un domaine suspect et pour découvrir toute activité associée remontant à un an.
Une fois la demande pour le domaine suspect identifiée, l’analyste peut utiliser la plateforme Tanium pour mettre immédiatement en quarantaine l’endpoint affecté, contenant la menace.
Regardez le webinaire avec Accenture, Google et Tanium pour en savoir plus sur la manière dont vous pouvez protéger votre main-d’œuvre à distance contre la cybercriminalité.
Pour en savoir plus sur le partenariat de Tanium avec Google, lisez notre récent communiqué de presse.
