C'est en 2004 que le mois d'octobre a été désigné pour la première fois « Mois de la sensibilisation à la cybersécurité » par la CISA (Agence pour la cybersécurité et la sécurité des infrastructures). Depuis 20 ans, la CISA profite de ce mois pour encourager les organisations à réduire leurs risques en s'appuyant sur des thèmes d'actualité.
Les thèmes de cette année ont été les suivants :
- Utilisez des mots de passe forts
- Activer l'authentification multifactorielle (MFA)
- Reconnaître et signaler les tentatives d'hameçonnage
- Mise à jour du logiciel
Voici un bref aperçu de chacune d'entre elles, ainsi que des conseils pratiques sur la manière dont vous pouvez utiliser Tanium pour les mettre en œuvre ou les faire passer au niveau supérieur.
1 : Utilisez des mots de passe forts
La CISA rappelle aux organisations (s'ouvre dans un nouvel onglet) que les mots de passe faibles — tels que de simples suites de lettres ou de chiffres, ou des mots faciles à deviner comme les noms d'animaux de compagnie et les dates d'anniversaire — ne sont pas sûrs. Ils peuvent être facilement piratés, ce qui expose les informations sensibles et les autorisations du compte.
Pour éviter cela, la CISA recommande aux organisations d'utiliser des mots de passe forts. Il s'agit notamment de mots de passe comportant au moins 16 caractères, qui sont uniques pour chaque compte et qui utilisent des chaînes aléatoires de chiffres, de symboles et de lettres majuscules et minuscules. La CISA recommande d'utiliser un gestionnaire de mots de passe pour créer, stocker et utiliser ces mots de passe.
Tanium peut également vous aider à mettre ces conseils en pratique. Grâce à l'intégration de Microsoft Entra ID, vous pouvez utiliser Tanium pour définir des règles de configuration avancées, telles que l'obligation d'utiliser des mots de passe présentant un niveau de sécurité suffisant. À partir de là, Tanium peut analyser chaque ressource de votre parc informatique afin d’identifier les mots de passe qui ne répondent pas à ces critères, leur refuser les droits d’accès et corriger rapidement les failles de sécurité liées aux mots de passe, quelle que soit l’ampleur de l’opération, en quelques secondes.
Voici quelques ressources supplémentaires concernant Tanium et la gestion des mots de passe :
- Les experts de Tanium démystifient les idées reçues sur les mots de passe
- Pourquoi la Journée mondiale du mot de passe reste nécessaire
- Votre mot de passe est-il peu sûr ?
2 : Activer l'authentification à plusieurs facteurs (MFA)
La CISA rappelle aux organisations (s'ouvre dans un nouvel onglet) que les mots de passe forts ne suffisent pas. Même le mot de passe le plus sûr peut être compromis, et lorsque cela se produit, le pirate qui l'a volé pourra accéder au compte associé sans autre forme de procès.
Pour éviter cela, la CISA recommande aux organisations d'utiliser l'authentification multifactorielle (MFA). Cela oblige l'utilisateur à confirmer son identité lorsqu'il se connecte à son compte en effectuant une autre action (comme la saisie d'un code qui lui a été envoyé par un autre canal). Cette deuxième étape empêche tout accès au compte par le seul biais d'un mot de passe volé.
L'intégration de Tanium à Microsoft Entra ID peut également contribuer à mettre ces conseils en pratique. Grâce à cette intégration, vous pouvez définir des politiques d'authentification multifactorielle (MFA) pour n'importe quel actif — ou pour l'ensemble des actifs — de votre parc en quelques clics seulement. Cela empêchera l'accès aux actifs pour lesquels l'authentification à plusieurs facteurs (MFA) n'a pas encore été mise en place.
Grâce à cette intégration, vous pourrez également définir facilement des politiques d'authentification multifactorielle (MFA) complexes et très précises, telles que la définition d'un délai pour la saisie d'un code d'authentification, la limitation du nombre de tentatives de connexion, l'augmentation du nombre d'authentifications requises, et bien plus encore.
Pour en savoir plus sur la manière dont Tanium gère l'authentification multifactorielle (MFA), poursuivez votre lecture :
- Qu'est-ce que l'authentification multifactorielle (MFA) ?
- L'avenir se fera sans mot de passe
- L'authentification multifactorielle est-elle à la hauteur de sa réputation ?
3 : Reconnaître et signaler les tentatives d'hameçonnage
La CISA rappelle aux organisations (s'ouvre dans un nouvel onglet) que le phishing reste une menace majeure. Les cybercriminels continuent d'envoyer des liens et des pièces jointes malveillants — par e-mail, SMS, messages privés ou appels téléphoniques — afin d'infecter les appareils des utilisateurs ou de les inciter à divulguer des informations sensibles.
Pour éviter cela, la CISA recommande une procédure en trois étapes. Tout d'abord, apprenez à reconnaître les signes courants d'un message de hameçonnage. Deuxièmement, résistez à la tentation de cliquer sur un lien ou une pièce jointe suspecte. Troisièmement, supprimez immédiatement le message. La CISA recommande de former les utilisateurs à suivre ces étapes et à signaler tout message de hameçonnage suspect qu'ils recevraient.
Avec Tanium, vous pouvez aller encore plus loin. Vous pouvez admettre que former les utilisateurs à repérer et à signaler les tentatives d'hameçonnage est nécessaire, mais pas suffisant. Même l'utilisateur le plus vigilant peut ne pas reconnaître une tentative d'hameçonnage avant qu'il ne soit trop tard. Lorsque cela se produit, il n’existe qu’un seul moyen de prévenir les dommages : mettre en place des politiques « Zero Trust » éprouvées qui limitent les conséquences d’un compte compromis et permettent de détecter et de réagir rapidement aux incidents.
Voici quelques ressources expliquant comment Tanium peut mettre en œuvre le modèle « zero trust » afin de limiter les dommages :
- Qu'est-ce que le « Zero Trust » ?
- Mettez en œuvre le modèle « Zero Trust » à grande échelle avec Tanium et Microsoft Entra ID
- Tanium pour le zero trust
4 : Mise à jour du logiciel
Enfin, , la CISA rappelle aux organisations (s'ouvre dans un nouvel onglet) qu'elles doivent maintenir leurs logiciels à jour. Lorsqu'un utilisateur néglige de mettre à jour son actif ou retarde cette mise à jour, il laisse des vulnérabilités connues exposées sur son actif et crée un risque de sécurité inutile pour lui-même et pour son organisation.
Pour éviter cela, la CISA recommande de prendre certaines mesures. Les organisations peuvent activer les mises à jour automatiques sur tous leurs appareils, dans la mesure du possible. Pour tous les autres appareils, les utilisateurs et le service informatique doivent rester attentifs aux notifications et installer les mises à jour dès qu'elles sont disponibles. Ces gestes simples constituent l'un des moyens les plus faciles d'assurer une cybersécurité efficace.
La mise à jour des actifs est l'une des fonctions principales de Tanium. Grâce à Tanium, vous pouvez analyser rapidement l'ensemble des actifs de votre parc informatique afin de déterminer où les correctifs et les mises à jour ont déjà été appliqués et où ils font défaut. À partir de là, Tanium peut appliquer des correctifs et des mises à jour en temps quasi réel — à n'importe quelle échelle, quel que soit l'emplacement des appareils, avec une consommation minimale de ressources.
Pour en savoir plus sur la manière dont Tanium assure la cyber-hygiène, poursuivez votre lecture :
- Qu'est-ce que la cyber-hygiène et pourquoi est-elle importante ?
- Qu'est-ce que la gestion des correctifs ?
- Qu'est-ce que la gestion des logiciels ?
Donnez vie à ces thèmes au sein de votre organisation
Le Mois de la sensibilisation à la cybersécurité touche bientôt à sa fin, mais les thèmes mis en avant cette année sont intemporels. Le moment est venu de passer des simples rappels et d'une prise de conscience accrue de ces enjeux à des mesures directes, concrètes et opportunes. Pour ce faire :
- Prenez quelques minutes pour relire cet article et passer en revue les thèmes de cette année
- Posez-vous la question suivante : quels sont les domaines que nous maîtrisons parfaitement, et où se situent nos lacunes ?
- Contactez-nous dès aujourd'hui pour découvrir comment combler ces lacunes grâce à Tanium
Pour protéger votre organisation contre les cybermenaces, il faut avant tout comprendre les risques auxquels elle est actuellement exposée. Commencez dès aujourd’hui en demandant votre évaluation complète des risques Tanium « » .