Les acteurs malveillants disposent de nombreux outils pour compromettre leurs victimes. Mais il y a aussi beaucoup de choses que les défenseurs réseau peuvent faire pour s’assurer que ces attaques ne réussissent pas. Qu’il s’agisse d’atténuer une violation de rançongiciel ou d’empêcher les tentatives de cyberespionnage, la clé réside dans l’obtention des bases de la cyberhygiène .
Comment les organisations sont violées
Cela peut sembler intimidant pour les équipes informatiques et de sécurité. Après tout, les acteurs malveillants ont l’élément de surprise, une grande surface d’attaque à viser et de nombreuses ressources de dark web pour les aider. Cependant, une gestion efficace des cyber-risques n’a pas besoin d’être accablante. Tout d’abord, considérez les trois principales étapes de la plupart des cyberattaques.
L’accès initial est le plus souvent obtenu via l’utilisation d’informations d’identification fictives valides ou l’exploitation de vulnérabilités connues. Bien que de nombreux responsables de la sécurité puissent s’inquiéter des attaques zero-day, la vérité est que ce sont les bugs déjà divulgués qui présentent sans doute le plus grand risque. Certaines sont plus faciles à corriger que d’autres, comme l’ illustrent les vulnérabilités Log4j.
Le mouvement latéral vient ensuite, fréquemment activé par une mauvaise gestion des privilèges. Trop souvent, nous voyons des cas où un employé a eu des rôles dans différentes parties de l’organisation, mais que ses privilèges n’ont pas été mis à jour à son rôle actuel. C’est exactement ce dont un mauvais acteur a besoin : la possibilité d’utiliser les mêmes informations d’identification pour se déplacer dans toute l’organisation.
L’exfiltration des données est très souvent l’objectif final des attaques, peut-être parallèlement au déploiement d’une charge utile de ransomware. Il peut s’agir de données client, de secrets commerciaux ou d’IP. Une entreprise peut même ne pas réaliser toutes les données sensibles qu’elle détient avant qu’il ne soit trop tard. Si cette recette secrète ou cette conception de produit unique trouve son chemin dans la cybercriminalité souterraine, cela pourrait être le début de la fin pour certaines entreprises.
Ce que la cyberhygiène signifie
Une fois que nous avons compris comment les acteurs malveillants fonctionnent, nous pouvons prendre des mesures pour les contrecarrer. Décomposons cela en trois domaines clés :
Visibilité et contrôle
Comme le dit le dicton : vous ne pouvez pas protéger ce que vous ne voyez pas. La visibilité nécessite d’abord la gestion des actifs, ce qui signifie non seulement savoir quels endpoints existent dans une organisation, mais également ce qui s’exécute sur ces endpoints. La visibilité doit pénétrer jusqu’aux dépendances individuelles open source qui pourraient se cacher dans les fichiers compressés. Log4j nous a appris que nous ne pouvions pas laisser la pierre vide. Ce type d’informations aidera les organisations à hiérarchiser leurs actifs du point de vue du risque, ce qui aidera à optimiser le budget. Et avec la visibilité, il faut avoir le contrôle : avoir la capacité d’agir sur ces endpoints pour remédier à tout problème découvert.
Pour faire de la visibilité et du contrôle une réalité, les organisations devront obtenir le plus de données précises et à jour possible dans leur base de données de gestion des configurations (CMDB), de manière continue. Parallèlement, ils doivent envisager des contrôles d’identité et d’accès pour s’assurer que seules les bonnes personnes accèdent aux bonnes applications. Et en plus de cela, ils devraient exécuter des programmes complets d’évaluation et de gestion des vulnérabilités.
Protection continue
Ensuite, il s’agit de mesurer et de suivre ces programmes. La clé n’est pas de définir et d’oublier. Les organisations doivent rester prêtes et prêtes pour les incidents, via des jeux de guerre, des exercices de table et des équipes rouges et bleues. La gestion automatisée des correctifs aidera également à fournir la gestion continue des risques dont les organisations ont besoin. Et cherchez toujours à répondre à des questions clés telles que :
- Quels sont nos contrôles de sécurité ? Les testons-nous et sont-ils efficaces ?
- D’où proviennent nos données ? Où est-il stocké et comment le protégeons-nous ?
- Notre personnel est-il correctement formé à la sensibilisation à la sécurité et tous les membres de l’organisation comprennent-ils l’importance essentielle de la gestion des cyber-risques ?
Détection et contre-mesures
Une fois que les organisations comprennent ce qu’elles possèdent, sont en mesure de prendre rapidement le contrôle à grande échelle pour résoudre les problèmes et s’assurer que seuls les utilisateurs autorisés accèdent aux applications et aux endpoints, elles auront atténué 80 % des attaques. Il s’agit maintenant de détecter et de répondre aux 20 % restants, qui ont peut-être dépassé les défenses.
Il faut environ 277 jours pour identifier et contenir une violation de données aujourd’hui. C’est beaucoup trop long. Mais avec une visibilité et un contrôle améliorés des endpoints, la détection et la réponse sont plus rapides, si les organisations peuvent automatiser les bons processus. Cela commence par l’élaboration d’un plan de réponse aux incidents et le teste régulièrement pour s’assurer que chaque personne comprend son rôle et que les bonnes équipes communiquent de manière transparente les unes avec les autres.
Lorsque des faiblesses sont identifiées, les processus doivent être améliorés. Cela devrait également signifier examiner de manière critique le nombre d’outils de sécurité utilisés par l’organisation et se consolider sur moins de fournisseurs, minimisant les solutions ponctuelles en faveur d’approches basées sur la plateforme. Cela permettra de s’assurer que plusieurs équipes travaillent toutes à partir d’une source unique de vérité.
Il est important de se rappeler qu’une sécurité parfaite n’est pas réalisable. Il s’agit d’être suffisamment bon pour dissuader la majorité des attaques, qui sont opportunistes, et d’avoir les processus en place pour répondre rapidement et contenir tout ce qui est plus sophistiqué.
Pour en savoir plus sur l’anatomie d’une cyberattaque et sur la manière de s’y préparer, consultez notre dernier webinaire avec Zac Warren, conseiller en sécurité en chef, EMEA, Tanium. Regardez maintenant.
