À l’heure actuelle, les mots cyberattaque et crise sont bien connus.
La liste des intrusions virtuelles dans les entreprises, les infrastructures et les agences fédérales américaines semble croître chaque semaine. La victime la plus récente : une cyberattaque contre la société de logiciels basée aux États-Unis Kaseya, qui a infecté 1 500 organisations en aval avec des rançongiciels et verrouillé des systèmes informatiques vitaux dans le monde entier.
Bien que les fatalistes pensent que tout cybergang ou État-nation se penche sur le piratage que vous réussirez, la vérité est que dans la plupart des cas, la cyberhygiène de base peut envoyer des pirates informatiques à la recherche d’une nouvelle victime.
Aucune entreprise ne veut être le prochain titre. Faire semblant que le problème disparaîtra n’est pas une option. Il n’est pas non plus question d’investir dans des outils informatiques et de sécurité coûteux et complexes. Davantage d’outils peuvent en fait entraîner moins de visibilité du réseau et donc plus d’endroits où les pirates informatiques peuvent se cacher.
La solution consiste à se concentrer sur les bases. Comme pour prendre soin de votre santé afin d’éviter les maladies, vous devez adopter de bonnes habitudes. En revenant à ces sept principes de cyberhygiène, votre entreprise deviendra une cible plus simple, plus propre et moins attrayante pour les cybercriminels.
Connaître ses actifs
Vous ne pouvez pas gérer ce que vous ne voyez pas. Sans une compréhension claire du nombre, du type et du statut opérationnel des endpoints connectés à votre réseau, vous ne pouvez pas évaluer précisément vos risques. C’est pourquoi la cyberhygiène de base doit commencer par une découverte et un inventaire complets des actifs. Il s’agit du processus de catalogage du matériel (et du logiciel du matériel) connecté au réseau de votre entreprise.
En surveillant régulièrement ces appareils, vous pouvez détecter les vulnérabilités potentielles et les menaces actives. Cela est particulièrement important car les organisations, quelle que soit leur taille, émergent du confinement lié à la pandémie. Il est essentiel d’installer des protocoles de découverte pour identifier le foyer des appareils inconnus insérés dans votre réseau par les employés travaillant à domicile.
Gérer votre logiciel
Les outils de gestion logicielle traditionnels ont du mal à suivre le rythme du nombre croissant d ’applications et d’appareils qui se sont proliférés à l’ère du télétravail. La variété des applications logicielles prêtes à l’emploi et personnalisées installées sur les appareils de l’entreprise dans le monde entier a explosé et peut numéroter 1 000 ou plus. Les solutions de gestion logicielle aident les entreprises à détecter, surveiller, mettre à jour et sécuriser les applications d’entreprise à partir d’une seule console, à grande échelle.
Ces solutions visent à améliorer l’efficacité logicielle tout en réduisant le coût et la complexité de l’administration des applications dispersées sur les appareils des employés. Comme illustré par le piratage de Kaseya, il est également important que ces solutions soient elles-mêmes étroitement surveillées pour détecter les vulnérabilités, sinon les pirates informatiques peuvent chercher à les utiliser comme outil de distribution pour leurs logiciels malveillants.
Surveiller les performances
Les entreprises estiment généralement avoir entre 200 000 et 300 000 endpoints dans leurs environnements. (En fait, ils ont souvent 30 % à 60 % de plus que cela.) Les outils de surveillance existants n’ont pas été conçus pour identifier et résoudre les problèmes de performance à grande échelle à distance ou suffisamment rapidement pour les résoudre dans des lieux de travail hautement distribués.
De plus, étant donné que les outils traditionnels sont généralement conçus comme des solutions ponctuelles pour résoudre un problème spécifique, les entreprises peuvent finir par payer plus qu’elles ne le devraient au moment où elles ont réuni toutes les capacités nécessaires. Les outils avancés de surveillance des performances , parfois proposés via des plateformes de gestion des endpoints (EM), offrent une approche plus complète pour découvrir et résoudre les problèmes de sécurité dans des environnements d’endpoints dynamiques et distribués.
Gérer les correctifs logiciels
Le nombre croissant d’endpoints rend l’application de correctifs chronophage et fastidieuse, laissant les vulnérabilités sensibles aux cyberattaques pendant des mois à la fin. Les vulnérabilités non corrigées exposent votre entreprise à des infections par des logiciels malveillants, des violations de données et d’autres menaces, qui siphonnent toutes un temps, de l’argent et des ressources précieux.
La gestion automatisée des correctifs permet aux entreprises d’analyser leurs environnements réseau à la recherche d’appareils et d’applications avec des correctifs manquants, de télécharger automatiquement les correctifs publiés par les fournisseurs d’applications et de distribuer d’autres correctifs en fonction des politiques de déploiement. Encore une fois, comme pour tous les systèmes de gestion automatisés, l’intégrité du système de correctifs doit être surveillée en permanence pour s’assurer que la plateforme n’est pas violée.
Gérer les configurations
De nombreuses équipes d’opérations informatiques sont confrontées au coût et à la complexité de la gestion unifiée des politiques de configuration sur l’ensemble des systèmes hybrides composés d’environnements sur site, à distance et dans le cloud. Mais les mauvaises configurations et la « dérive de configuration » par rapport aux paramètres souhaités peuvent ouvrir la porte aux violations de données et aux cyberattaques.
Également risqué : les fabricants de routeurs et de systèmes d’exploitation peuvent définir les configurations par défaut avec des mots de passe prédéfinis ou des applications préinstallées, ce qui peut permettre aux attaquants d’obtenir facilement un accès non autorisé aux données d’une organisation.
Les systèmes de configuration traditionnels ont été conçus pour les environnements informatiques pré-cloud, les appareils homogènes et le déploiement sur site, et ces systèmes peuvent trouver difficile d’identifier et de connecter les nombreux endpoints répartis sur les emplacements physiques et numériques.
Les outils de gestion des configurations les plus récents utilisent des architectures modernes pour analyser en continu les environnements des endpoints afin de détecter les erreurs de configuration ou les conflits de politiques qui pourraient entraîner des violations. Ils peuvent appliquer des contrôles personnalisés à des parties spécifiques d’une organisation sans avoir à cibler manuellement des milliers de domaines individuels à l’aide de répertoires parfois difficiles à parcourir.
Répondre rapidement aux incidents
Les organisations doivent être prêtes à agir rapidement et efficacement lorsqu’une cyberattaque frappe. L’objectif est de gérer la situation d’une manière qui réduit les dommages, limite le temps et les coûts de récupération et minimise l’impact sur la réputation d’une entreprise. Sans plan de réponse aux incidents pour détecter, réagir et se remettre des incidents de sécurité, les conséquences peuvent être catastrophiques.
[Lire également : atténuer l’attaque de la chaîne d’approvisionnement qui a touché Kaseya]
Ces procédures relèvent généralement de la responsabilité d’une équipe de réponse aux incidents informatiques, composée de personnel de sécurité et informatique, ainsi que de membres du personnel des ressources humaines, des relations publiques et des services juridiques. Étant donné que les menaces de sécurité changent constamment, les meilleurs plans et outils sont ceux qui sont fréquemment affinés.
Protéger les données et la confidentialité
Les entreprises subissent une pression considérable non seulement pour gérer leur nombre croissant d’endpoints, mais également pour sécuriser les données sensibles que ces endpoints collectent, des numéros et adresses de sécurité sociale des clients à la propriété intellectuelle d’un partenaire commercial. La gestion de la confidentialité des données permet aux organisations de sécuriser les données sensibles et de remédier aux violations de la confidentialité. Les meilleurs outils évaluent l’impact des modifications techniques sur la confidentialité, comparent les activités informatiques aux réglementations en matière de confidentialité et suivent les incidents qui peuvent entraîner des divulgations non autorisées d’informations personnelles.
[Lire également : Dix façons d’améliorer le risque et la confidentialité des données]
Les solutions de gestion de la confidentialité des données gèrent généralement des tâches, notamment la localisation des données sensibles, l’automatisation de la découverte et de la clarification des données, la conformité aux lois sur la confidentialité et la gestion des mesures correctives.
