Pas de pénurie d’outils de sécurité de l’information
Avec plus de 200 produits différents provenant de 125 fournisseurs pour résoudre les 20 principaux contrôles de sécurité (haleine profonde), il n’y a aucune pénurie d’outils de sécurité de l’information sur le marché. Les organisations construisent des arsenals défensifs avec ces outils, mais les intrus continuent de glisser à travers les « portes et fenêtres » numériques laissées ouvertes et déverrouillées par l’organisation.
Au lieu d’examiner ce problème de l’extérieur vers l’intérieur (c.-à-d., « Où et comment les attaquants vont-ils pénétrer dans le réseau ? »), nous plaidons depuis longtemps pour une approche de l’intérieur vers l’extérieur. Pourquoi prédire la prochaine menace lorsque vous pouvez traiter en toute confiance la cause profonde du problème ? Tout d’abord, identifiez ce qui doit être géré et sécurisé au sein d’un environnement, puis travaillez pour sécuriser proactivement chaque actif avec les correctifs et les contrôles de configuration de sécurité appropriés. C’est la première chose que nous disons à nos clients : vous ne pouvez pas sécuriser ce que vous ne pouvez pas gérer, et vous ne pouvez pas gérer ce que vous ne savez pas.
Tirer parti de Tanium avec l’évaluation de l’hygiène de sécurité
L’une des premières activités que nous effectuons avec des clients potentiels de Tanium est une évaluation de l’hygiène de sécurité. En tirant parti de Tanium, nous sommes en mesure de fournir une visibilité sur la posture de sécurité actuelle d’une organisation pour établir une référence de l’état actuel « en l’état ». Ce processus nous permet de mesurer et de comprendre le nombre de machines qu’une organisation possède, les logiciels qui s’exécutent sur elles, les erreurs de configuration possibles et les vulnérabilités, la plupart du temps, ce qui choque complètement les équipes informatiques par leur nombre absolu. En raison de la rapidité et de l’exhaustivité des données de la plateforme Tanium à grande échelle, nous sommes en mesure d’obtenir ces informations d’ hygiène de cybersécurité de manière rentable en quelques secondes, ce qui est un facteur clé de dissuasion pour adopter cette approche par le passé.
Tanium a effectué une telle évaluation dans des entreprises de vente au détail et de logiciels avec plus de 2 000 sites distants, et les résultats reflètent les expériences de nombreuses autres entreprises. Nous partageons aujourd’hui une vision d’initié des résultats de leur évaluation de l’hygiène.
Lorsque ces entreprises ont déployé Tanium pour la première fois via leurs processus de déploiement logiciel actuels, Windows SCCM, elles n’ont pu atteindre que 40 % de leur organisation. Tous les outils de distribution de logiciels existants auront des résultats similaires ou pires. Il est extrêmement rare que nous rencontrions des entreprises qui ont une couverture supérieure à 75-80 % avec leurs outils de déploiement logiciel._ Ce qui ne passerait qu’en tant que « C+ » lors d’un examen du lycée, vous place dans la « liste d’honneur du principal » lorsqu’il s’agit de déployer des logiciels !
Pourquoi est-ce important ?
Les pirates informatiques savent que vous ne pouvez pas mettre à jour vos systèmes en temps opportun, c’est pourquoi 99,9 % des attaques exploitées proviennent de vulnérabilités identifiées depuis plus d’un an, dont certaines remontent à 1999.
Pour ces entreprises, cela signifie quetout logiciel qu’elles déployaient précédemment, y compris les outils de sécurité, les produits antivirus et les mises à jour, n’atteignait efficacement que deux machines sur cinq sur le réseau. Avec une deuxième vague utilisant McAfee ePO, officiellement connue sous le nom d’Intel Security, ils ont pu atteindre 20 % supplémentaires.
Dans la plupart des organisations d’aujourd’hui, les équipes disposent de plusieurs outils pour acheminer les logiciels vers leurs endpoints ; cependant, si vous déployez des logiciels en utilisant les mêmes outils et technologies historiquement peu fiables, vous manquerez probablement des zones de votre réseau et finirez par trouver des segments de réseau non gérés et non protégés dans votre entreprise. En fin de compte, Tanium a pu se déployer en un jour sur les 40 % restants des endpoints, atteignant ainsi l’intégralité des 100 % des endpoints ciblés.
Une fois en mesure d’évaluer l’ensemble d’un réseau, il n’est pas rare que nous trouvions 12 à 20 % d’endpoints supplémentaires qui ne sont pas gérés et que l’entreprise ne sache tout simplement pas qu’ils existaient. Ici, nous avons constaté que 23 % des endpoints n’étaient pas gérés.
Maintenant, nous pouvons allumer les lumières pour voir ce qui se passe vraiment...
Lorsque nous étudions les correctifs pour les principales applications logicielles, comme Adobe, Google, Microsoft et Oracle, par exemple, vous trouverez des points communs : des versions multiples, distinctes et obsolètes, et une grande disparité des correctifs d’un ordinateur à l’autre. Le nombre de vulnérabilités critiques peut devenir incontrôlable. Les RSSI ont une idée générale des différents types de logiciels et de la disparité des différentes versions dans leur environnement, mais ils savent rarement à quel point c’est vraiment grave.
L’ignorance réussie est un état dans lequel de nombreux RSSI sont obligés de vivre en matière de sécurité en raison d’outils obsolètes, qui sont le principal facteur d’une mauvaise hygiène de sécurité.
Dans l’ensemble, nous avons trouvé :
Adobe : 2 771 vulnérabilités critiques (CVSS 5 ou version ultérieure) avec 98,9 % des endpoints exécutant des versions vulnérables de Shockwave. 91 % avaient des versions vulnérables de Flash.
Java : 106 versions distinctes de Java détectées avec 97,8 % des endpoints affectés par les vulnérabilités
Correctifs Windows : 77 % des machines manquaient six mises à jour critiques ou plus, 1,6 millions de correctifs manquants au total, et 2007 étant le plus ancien correctif critique manquant, un correctif critique manquant il y a près de 10 ans
SCCM : 20 % des machines avec des clients SCCM malsains
Après une évaluation, la fin de l’histoire ne consiste pas seulement à corriger vos correctifs et à fermer vos vulnérabilités. Un rapport d’évaluation n’est qu’un aperçu d’aujourd’hui. Si c’est la fin de vos actions, vous vous retrouverez exactement dans la même position suffisamment rapidement si vos outils et workflows ne sont pas corrigés. Par conséquent, vous devez également remédier à votre environnement et à vos outils : ceux-ci sont généralement tout aussi brisés que l’hygiène de votre réseau. Répondre à l’hygiène de sécurité n’est pas sexy ou facile à faire, mais lorsque vous abordez l’hygiène en continu, vous serez en mesure de fermer toutes ces portes et fenêtres numériques.
Vous n’arrêterez jamais de rechercher et d’enquêter avec vigilance sur les menaces, mais vous passerez moins de temps à le faire. Tout le temps que vous passiez à rechercher ce piratage sur le 2007 correctif critique manquant peut désormais être utilisé pour faire autre chose.
Ne perdez pas de temps à deviner où la prochaine attaque peut se produire lorsque vous pouvez résoudre les problèmes sous-jacents.
Une meilleure hygiène est synonyme d’une meilleure posture de sécurité. Il existe une meilleure façon de procéder. Découvrez comment Tanium pour l’hygiène de sécurité peut vous aider à résoudre ces défis sur https://www.tanium.com/it-hygiene/.
À propos de l’auteur : en tant que directeur de la clientèle, Charles Ross dirige l’équipe chargée de fournir la vision Tanium à nos clients : une gestion évolutive des endpoints pour exploiter et sécuriser leur entreprise de manière fiable et rapide. Avant Tanium, Charles a travaillé chez McAfee, où il a occupé divers postes de direction dans l’ingénierie avant-vente, l’architecture de solution et la sécurité informatique. Avant McAfee, Charles a travaillé en tant que consultant en risques d’entreprise pour Deloitte & Touche. Charles est titulaire d’une licence en sciences de l’Université de Floride.
