Nous avons beaucoup appris au cours de l'année écoulée. Nous savons que des événements majeurs et imprévisibles peuvent survenir à tout moment. Et ces événements peuvent transformer nos environnements informatiques pratiquement du jour au lendemain.
Avant tout, nous avons appris que, lorsque de tels événements surviennent, notre capacité à y faire face — voire à en tirer parti — dépend de la résilience de nos collaborateurs, de nos processus et de nos technologies.
L' , organisatrice de la RSA Conference (s'ouvre dans un nouvel onglet) , a judicieusement choisi la « résilience » comme thème central pour cette année et les années à venir. En amont de la conférence sur la cybersécurité, nous souhaitions vous présenter certains des risques majeurs et des opportunités auxquels les organisations sont confrontées en matière de renforcement de leur résilience.
Dans cet article, nous abordons les thèmes suivants :
- Pourquoi la résilience est-elle si importante, et comment la développer ?
- Quelques-uns des risques et opportunités majeurs actuels en matière de résilience.
- Bonnes pratiques et conseils pour renforcer la résilience informatique.
Le principal défi d'aujourd'hui : mettre en place des systèmes informatiques résilients
La résilience est un sujet complexe dont la définition est simple : il s'agit de votre capacité à maintenir un environnement informatique sécurisé et opérationnel, même lorsque cet environnement évolue rapidement.
Sans résilience, vos systèmes peuvent tomber en panne au moindre changement, ce qui perturberait vos activités et ferait naître de nouveaux risques dans l'ensemble de votre environnement.
Au cours de l'année écoulée, les organisations ont eu du mal à préserver leur résilience.
- Leurs environnements technologiques sont devenus bien plus complexes et cloisonnés.
- Les acteurs malveillants sont devenus plus efficaces, plus sophistiqués et plus opportunistes.
- Ils ont dû « assurer la continuité des services » au fil des crises successives et ont été contraints de faire l'impasse sur les meilleures pratiques en matière de sécurité et d'exploitation afin de garantir cette continuité.
Étapes fondamentales
Les équipes informatiques sont soumises à une pression énorme. Elles doivent garantir la conformité aux réglementations en matière de protection des données (s'ouvre dans un nouvel onglet) , assurer le suivi et la sécurité des données sensibles sur l'ensemble des terminaux distants et gérer un nombre toujours croissant d'appareils, tout en favorisant la croissance de leur activité.
Pour ces services informatiques — ainsi que pour toute organisation souhaitant renforcer de manière proactive la résilience de ses systèmes —, nous vous recommandons de suivre quelques étapes fondamentales.
- Améliorez la visibilité sur vos terminaux. Vous ne pouvez pas gérer et sécuriser votre environnement si vous ne savez pas de quels terminaux vous disposez et quelles vulnérabilités ils présentent. Bénéficiez d'une visibilité complète et en temps réel sur les ressources de votre environnement et conservez cette visibilité même si votre environnement évolue rapidement.
- Regroupez vos outils de gestion des terminaux d' . À l'heure actuelle, 55 % des entreprises utilisent plus de 20 outils pour gérer et sécuriser leurs terminaux. Chaque outil accroît la complexité, les coûts et l'encombrement. Souvent, ces outils ne fonctionnent pas bien ensemble et ne partagent même pas les mêmes ensembles de données, ce qui complique la mise à jour des systèmes, la correction des vulnérabilités et la réaction rapide aux incidents.
- Rapprocher les services informatiques et la sécurité. La résilience est un sport d'équipe. Vos principales menaces en matière de sécurité et d'exploitation sont liées à la multitude de terminaux distants et inconnus que vous avez introduits en masse dans votre environnement. Les équipes informatiques et de sécurité doivent collaborer pour simplifier leurs environnements, obtenir des données précises, ainsi que gérer et sécuriser leurs nouveaux terminaux.
Considérez cela comme les conditions minimales indispensables à la mise en place de systèmes informatiques résilients.
Il existe certains risques et opportunités qui menacent ou favorisent la résilience et qui méritent une attention immédiate.
Risques liés à la chaîne d'approvisionnement : un réveil brutal
La plupart des organisations font désormais appel à des dizaines, voire à des centaines de prestataires tiers. Elles accordent à leurs fournisseurs un accès sans précédent à leurs données, à leurs terminaux et à leurs réseaux. De plus, d'un point de vue historique, elles n'ont eu que très peu, voire aucune visibilité sur les risques encourus par leurs fournisseurs.
Mais le piratage de SolarWinds a clairement montré que l'ignorance n'est plus une option et que les organisations doivent prendre certaines mesures pour se protéger contre les risques liés à la chaîne d'approvisionne e (s'ouvre dans un nouvel onglet).
- Faites pression sur vos fournisseurs pour qu'ils assurent la mise à jour et le partage de données complètes et en temps réel concernant la sécurité et la gestion des terminaux au sein de leurs propres environnements.
- Identifiez les applications tierces qui s'exécutent sur vos ressources et évaluez l'impact que vous subiriez si l'une d'entre elles venait à être compromise.
- Allez au-delà de la simple visibilité et développez votre capacité à réagir rapidement aux incidents causés par des failles de sécurité chez des fournisseurs tiers.
Les ransomwares : une menace en pleine expansion
s sur les ransomwares (s'ouvre dans un nouvel onglet) : il s'agit actuellement du type de menace le plus courant et ayant le plus fort impact. Ces attaques sont souvent plus coûteuses que d'autres violations de sécurité, leur fréquence ne cesse d'augmenter et elles visent tous les secteurs d'activité. Cette semaine encore, l'un des plus grands pipelines du pays, Colonial Pipeline (s'ouvre dans un nouvel onglet), a été contraint de cesser ses activités après avoir été victime d'une attaque par ransomware. Conséquence : des pénuries d'essence et un mouvement de panique.
Ces attaques suivent un schéma complexe. Les cybercriminels peuvent prendre des mesures avant, pendant et après le moment où ils verrouillent les systèmes de leur cible et exigent le paiement d'une rançon.
Il n'existe pas de solution miracle contre les ransomwares. Toute défense efficace doit être aussi complexe et comporter autant d'étapes que les attaques elles-mêmes.
- Avant l'attaque « » : vous devez être en mesure de renforcer les mesures de protection à l'entrée de votre réseau et de réduire le risque d'être victime d'une attaque opportuniste.
- Pendant l'attaque : vous devez être en mesure de remédier à l'attaque et d'expulser l'attaquant suffisamment rapidement pour qu'il ne se sente pas contraint de payer la rançon.
- Après une attaque de type « » : vous devez être en mesure de renforcer la sécurité de leur environnement et de vous assurer que l'attaquant a bel et bien disparu et qu'il ne pourra plus jamais compromettre leur réseau.
« Zero Trust » : le nouveau modèle de sécurité
Le passage au télétravail a fait disparaître le périmètre de sécurité traditionnel. Cela a également modifié les idées reçues de la plupart des organisations concernant la sécurité de leurs réseaux.
De nombreuses organisations adoptent le modèle « Zero Trust » proposé par (s'ouvre dans un nouvel onglet) comme nouveau modèle pour authentifier l'accès aux ressources critiques de leur personnel, de plus en plus dynamique et dispersé.
Pour mettre en œuvre le modèle « Zero Trust », les organisations doivent respecter quelques principes fondamentaux.
- Authentifiez les points de terminaison, et pas seulement les utilisateurs. Les appareils doivent satisfaire à des contrôles relatifs à leur état de fonctionnement et à leur hygiène avant d'être autorisés à accéder aux ressources de l'organisation.
- Alimentez votre écosystème grâce à l' de données en temps réel. Le modèle « Zero Trust » procède à une authentification en temps réel des utilisateurs et des appareils et a besoin de données tout aussi récentes pour fonctionner.
