À l'heure actuelle, les termes « cyberattaque » et « crise » sont désormais bien connus.
La liste des intrusions virtuelles visant des entreprises américaines, des infrastructures d' et des agences fédérales semble s'allonger chaque semaine. La dernière victime en date : une cyberattaque contre la société de logiciels américaine Kaseya, qui a infecté 1 500 organisations en aval avec un rançongiciel et bloqué des systèmes informatiques essentiels à travers le monde.
Alors que les fatalistes estiment que tout cybergang ou État-nation déterminé à vous pirater y parviendra, la vérité est que, dans la plupart des cas, le respect des règles élémentaires de cybersécurité peut pousser les attaquants à chercher une nouvelle victime.
Aucune entreprise ne souhaite faire la une de . Faire comme si le problème allait disparaître d'elle-même n'est pas une option. Il n'en va pas mieux pour les investissements dans des outils informatiques et de sécurité coûteux et complexes. Un plus grand nombre d'outils peut en réalité réduire la visibilité du réseau et offrir ainsi davantage de cachettes aux pirates informatiques.
La solution consiste à se concentrer sur l'essentiel. Tout comme pour prendre soin de votre santé afin d'éviter de tomber malade, vous devez adopter de bonnes habitudes. En vous référant à ces sept principes de cyber-hygiène, votre entreprise deviendra une cible plus simple, plus propre et moins attrayante pour les cybercriminels.
Connaissez vos atouts
On ne peut pas gérer ce qu’on ne voit pas. Sans une compréhension claire et du nombre, du type et de l'état opérationnel des terminaux connectés à votre réseau, vous ne pouvez pas évaluer vos risques avec précision. C'est pourquoi une bonne hygiène informatique doit commencer par une analyse complète des actifs ( ) et un inventaire (). Il s'agit du processus consistant à répertorier le matériel (ainsi que les logiciels qui l'accompagnent) connecté au réseau de votre entreprise.
En surveillant régulièrement ces appareils, vous pouvez détecter les vulnérabilités potentielles et les menaces actives. Cela revêt une importance particulière alors que les organisations, quelle que soit leur taille, sortent de la période de confinement liée à la pandémie. Il est essentiel de mettre en place des protocoles de détection afin d'identifier la multitude de périphériques inconnus connectés à votre réseau par les collaborateurs en télétravail.
Gérez vos logiciels
Les outils traditionnels de gestion des logiciels peinent à suivre le rythme face au nombre croissant d'applications et d'appareils qui se sont multipliés depuis le début du télétravail. Le nombre d'applications logicielles standard et sur mesure installées sur les appareils d'entreprise à travers le monde a explosé et peut atteindre 1 000 , voire plus. Les solutions de gestion des logiciels « » aident les entreprises à détecter, surveiller, mettre à jour et sécuriser leurs applications d'entreprise à partir d'une seule console, et ce à grande échelle.
Ces solutions visent à améliorer l'efficacité des logiciels tout en réduisant le coût et la complexité liés à la gestion des applications réparties sur les appareils des collaborateurs. Comme l'illustre le piratage de Kaseya, il est également important que ces solutions fassent elles-mêmes l'objet d'une surveillance étroite afin de détecter d'éventuelles vulnérabilités ; sinon, les pirates pourraient chercher à les utiliser comme outil de diffusion de leurs logiciels malveillants.
Suivre les performances
Les grandes entreprises estiment généralement disposer de 200 000 à 300 000 terminaux dans leurs environnements. (En réalité, ils en ont souvent 30 % à 60 % de plus.) Les outils de surveillance traditionnels n'ont pas été conçus pour identifier et résoudre à distance les problèmes de performances à grande échelle, ni assez rapidement pour les prévenir dans des environnements de travail hautement distribués .
De plus, comme les outils traditionnels sont généralement conçus comme des solutions ponctuelles destinées à résoudre un problème spécifique, les entreprises peuvent finir par payer plus cher qu'elles ne le devraient une fois qu'elles ont réuni toutes les fonctionnalités nécessaires. Les outils avancés de surveillance des performances et de gestion des , parfois proposés via des plateformes de gestion des terminaux (EM), offrent une approche plus complète pour détecter et résoudre les problèmes de sécurité au sein d’environnements de terminaux dynamiques et distribués.
Gérer les mises à jour logicielles
L'augmentation rapide du nombre de terminaux rend l'application des correctifs longue et fastidieuse, ce qui laisse les vulnérabilités exposées aux cyberattaques pendant des mois. Les vulnérabilités non corrigées exposent votre entreprise à des infections par des logiciels malveillants, à des fuites de données et à d'autres menaces, qui vous font toutes perdre un temps précieux, de l'argent et des ressources.
La gestion automatisée des correctifs d' , , permet aux entreprises d'analyser leurs environnements réseau afin d'identifier les appareils et les applications pour lesquels des correctifs manquent, de télécharger automatiquement les correctifs publiés par les éditeurs d'applications et de déployer d'autres correctifs conformément aux politiques de déploiement. Une fois encore, comme pour tous les systèmes de gestion automatisés, l'intégrité du système de correctifs doit faire l'objet d'une surveillance constante afin de garantir que la plateforme ne fasse pas l'objet d'une intrusion.
Gérer les configurations
De nombreuses équipes d'exploitation informatique sont confrontées à des difficultés liées au coût et à la complexité de la gestion unifiée des politiques de configuration au sein de systèmes hybrides composés d'environnements sur site, distants et dans le cloud. Cependant, les erreurs de configuration et la « dérive de configuration » () par rapport aux paramètres souhaités peuvent ouvrir la voie à des fuites de données et à des cyberattaques.
Autre risque : les fabricants de routeurs et de systèmes d'exploitation peuvent définir des configurations par défaut comprenant des mots de passe prédéfinis ou des applications préinstallées, ce qui peut permettre aux pirates d'obtenir facilement un accès non autorisé aux données d'une organisation.
Les systèmes de configuration traditionnels ont été conçus pour des environnements antérieurs au cloud, des appareils homogènes et des déploiements sur site ; or, ces systèmes peuvent rencontrer des difficultés à identifier et à connecter les nombreux terminaux répartis entre des emplacements physiques et numériques.
Les outils récents de gestion de la configuration et de gestion des configurations utilisent des architectures modernes pour analyser en continu les environnements des terminaux afin de détecter les erreurs de configuration ou les conflits de politiques susceptibles d'entraîner des failles de sécurité. Ils peuvent déployer des contrôles personnalisés vers des services spécifiques d'une organisation sans avoir à cibler manuellement des milliers de services individuels à l'aide de répertoires parfois difficiles à parcourir.
Réagir rapidement aux incidents
Les organisations doivent être prêtes à réagir rapidement et efficacement en cas de cyberattaque. L'objectif est de gérer la situation de manière à réduire les dommages, à limiter le temps et les coûts de remise en état, et à minimiser l'impact sur la réputation de l'entreprise. En l'absence d'un plan d'intervention en cas d' permettant de détecter les incidents de sécurité , d'y réagir et de s'en remettre, les conséquences peuvent être catastrophiques.
Ces procédures relèvent généralement de la responsabilité d'une équipe d'intervention en cas d'incident informatique, composée de membres du personnel chargés de la sécurité et de l'informatique, ainsi que de collaborateurs des services des ressources humaines, des relations publiques et du service juridique. Étant donné que les menaces de sécurité évoluent constamment, les meilleures stratégies et les meilleurs outils sont ceux qui sont régulièrement perfectionnés.
Protéger les données et la vie privée
Les entreprises subissent une pression considérable non seulement pour gérer le nombre croissant de leurs terminaux, mais aussi pour sécuriser l’ s données sensibles que ces terminaux collectent — qu’il s’agisse des numéros de Sécurité sociale et des adresses des clients ou de la propriété intellectuelle d’un partenaire commercial. La gestion de la confidentialité des données permet aux organisations de sécuriser leurs données sensibles et de remédier aux violations de la vie privée. Les meilleurs outils permettent d'évaluer l'impact des changements techniques sur la protection de la vie privée, de vérifier la conformité des activités informatiques avec la réglementation en matière de protection de la vie privée et de suivre les incidents susceptibles d'entraîner la divulgation non autorisée de données à caractère personnel.
Les solutions de gestion de la protection des données permettent généralement d'effectuer des tâches telles que l'identification des données sensibles, l'automatisation de la détection et de la clarification des données, la mise en conformité avec la législation en matière de protection des données et la mise en œuvre de mesures correctives.
