La main-d'œuvre de demain sera caractérisée avant tout par un élément : la flexibilité. Selon , une nouvelle étude de Moor Insights & Strategy (s'ouvre dans un nouvel onglet), 80 % des organisations proposeront des options « hybrides » à leur personnel après la pandémie. Cela soulève de sérieuses questions concernant la stratégie de sécurité, la capacité à identifier les lacunes en matière de visibilité et la capacité à gérer efficacement les risques au niveau des terminaux.
Au fond, on ne peut pas protéger ce qu’on ne voit pas. Les RSSI qui souhaitent adopter une approche fondée sur les meilleures pratiques en matière de sécurité des terminaux doivent commencer par mettre en place un processus complet et continu de recensement et d'inventaire des actifs.
Une nouvelle ère de flexibilité au travail
L'ère du télétravail s'est imposée avec une rapidité alarmante. En réalité, de nombreux salariés se sont adaptés aux avantages qu'offre le télétravail flexible. Le défi pour les RSSI consiste à identifier et à évaluer l'état de sécurité de tous les terminaux dispersés, notamment à vérifier s'ils sont correctement configurés et s'ils ne présentent pas de vulnérabilités ni de problèmes liés aux droits d'accès. Selon Moor Insights & Strategy, on a constaté une augmentation de 250 % de la cybercriminalité visant les employés en télétravail depuis le début de la pandémie, principalement due à l' , au phishing et aux botnets malveillants.
Les appareils des télétravailleurs se retrouvent ainsi en première ligne face aux cyberattaques, ce qui signifie qu’une surveillance continue de l’ensemble des ressources informatiques constitue une exigence essentielle de tout programme de sécurité. Toutefois, le rapport recense de nombreux exemples de mauvaises pratiques. Parmi les statistiques concernées, on peut citer :
- 75 % des pare-feu sont mal configurés, en raison des politiques BYOD et des demandes d'accès privilégié formulées par les dirigeants
- 80 % des terminaux ne bénéficient que d'une protection insuffisante, voire d'aucune protection, et 35 % d'entre eux utilisent des mots de passe par défaut ou peu sûrs
- Plus de 60 % des collaborateurs en télétravail utilisent leurs mots de passe professionnels pour créer des comptes et s'inscrire à des services en ligne, ce qui les expose à des risques liés à la sécurité des données et à la confidentialité.
L'importance de l'identification et de l'inventaire des actifs
Une faille de sécurité grave pourrait non seulement entraîner une publicité indésirable, avec à la clé des pertes financières considérables et une atteinte à la réputation, mais aussi avoir des répercussions sur le personnel. Le rapport indique que les employés dont la santé est compromise subissent généralement une baisse de productivité de 45 %. La solution consiste à mettre en œuvre les meilleures pratiques en matière de ressources humaines, de processus et de technologies, en commençant par une meilleure hygiène informatique pour l'ensemble des collaborateurs.
Si cette approche peut contribuer à combler certaines failles de sécurité, le véritable travail commence lorsque les équipes SecOps parviennent à avoir une visibilité sur leur environnement de terminaux distribués. Selon ce rapport, l'identification et l'inventaire des actifs constituent la première étape pour renforcer la cybersécurité, l'intégrité et la circulation des données. Sans cela, les organisations seront exposées même à des attaques élémentaires qui exploitent des vulnérabilités non corrigées à l'aide de techniques de déplacement latéral.
Passer à l'action
Le rapport présente un plan en quatre points visant à sécuriser les équipes de travail à distance, en commençant par l'identification et l'inventaire des ressources :
1) Identifiez les éléments présents dans votre environnement
Cela implique d'investir dans une plateforme unique, offrant une source unique et fiable d'informations pour l'identification et l'enregistrement des actifs non gérés. Il peut s'agir aussi bien de serveurs dans le cloud ou sur site que de postes de travail, d'ordinateurs portables, de machines virtuelles et de conteneurs.
2) Appliquez les correctifs de manière proactive afin de réduire la surface d'attaque
Selon ce rapport, près de 60 % des responsables de la sécurité des systèmes d'information (RSSI) ne savent pas quels systèmes ont été mis à jour et lesquels doivent encore l'être. Une fois que vous aurez obtenu une vue d'ensemble de vos terminaux grâce à la détection et à l'inventaire des actifs, assurez-vous qu'ils sont à jour et qu'ils disposent des derniers correctifs.
3) Protéger les données et la vie privée des clients
Utilisez la même plateforme pour gérer les risques liés aux données et la protection de la vie privée. Identifiez où se trouvent les informations sensibles au sein de vos actifs et déterminez quels terminaux doivent faire l'objet de mesures correctives en temps réel, dans le respect des cadres réglementaires applicables.
4) Réagir avec agilité et rapidité après une intrusion
Quelle que soit la qualité de votre dispositif de sécurité, les auteurs de menaces bénéficient de l'effet de surprise. Si le pire scénario venait à se produire, veillez à réagir rapidement avant que cela n'ait le temps d'avoir de graves répercussions sur l'organisation. Cela passe par des plans d'intervention en cas d'incident bien rodés, mais aussi par la mise en place d'outils adaptés permettant une visibilité et un contrôle complets, ainsi que par la capacité à agir rapidement, à grande échelle.
En résumé, les outils traditionnels de découverte et d'inventaire des actifs compliquent inutilement la création et la mise à jour en temps réel d'un inventaire complet et précis de l'environnement des terminaux. En assurant une visibilité constante sur les appareils gérés et non gérés, les solutions de plateformes intégrées fournissent un inventaire à jour et précis des ressources matérielles et logicielles de l'ensemble de votre environnement. Le moment est venu d'apporter davantage d'intelligence à vos terminaux, où qu'ils se trouvent.
L'architecture unique de Tanium permet aux entreprises de gérer et de sécuriser leurs terminaux avec rapidité et à grande échelle, grâce à des fonctionnalités telles que : Gestion des correctifs, Découverte et inventaire des actifs (s'ouvre dans un nouvel onglet), Risques liés aux données et confidentialité (s'ouvre dans un nouvel onglet) et bien d'autres encore.
