Les dernières données relatives aux cybermenaces sont on ne peut plus claires. Selon IDC, plus d'un tiers des entreprises mondiales ont été victimes d'une attaque ou d'une violation de données liée à un rançongiciel au cours de l'année écoulée. Ce n'est pas non plus la seule menace que les responsables informatiques doivent surveiller de près. Pourtant, alors que le secteur de la sécurité regorge de fournisseurs proposant des solutions miracles, beaucoup d’entre eux ne font pas grand-chose pour résoudre le problème sous-jacent à l’origine des violations : cyberhygiène (s’ouvre dans un nouvel onglet).
Heureusement, Tanium offre aux entreprises la visibilité et le contrôle dont elles ont besoin pour favoriser une bonne hygiène informatique et colmater les failles d'attaque critiques. Nous avons récemment rencontré Nathan Peters, responsable des opérations chez ProNet Designs, afin d'en savoir plus.
https://youtu.be/tERNTeo_y44
L'origine du problème
Les ransomwares dominent le paysage actuel des menaces — et ce, à juste titre. Les attaques ont connu une forte hausse (s'ouvre dans un nouvel onglet) , avec une augmentation estimée à 102 % au cours de l'année écoulée, et les dommages mondiaux devraient atteindre (s'ouvre dans un nouvel onglet) la somme colossale de 20 milliards de dollars en 2021. Bien qu'il existe de multiples vecteurs d'attaque, de nombreuses violations de sécurité sont dues à des ressources informatiques non mises à jour ou mal configurées. La dernière campagne en date, qui diffuse une nouvelle variante d' , connue sous le nom de LockFile (s'ouvre dans un nouvel onglet), exploite les failles dites « ProxyShell » du serveur Microsoft Exchange.
Dans ce contexte, négliger la cyber-hygiène revient à renoncer aux principes élémentaires de diligence raisonnable, selon M. Peters.
« C’est comme si vous ne verrouilliez pas la portière de votre voiture au centre commercial. » « Oui, les portes sont fermées, mais quelqu’un peut toujours les ouvrir », affirme-t-il. « Ne pas savoir dans quelle mesure votre environnement est sécurisé ou non ne fait qu’exposer votre système à des risques accrus et élargit la surface d’attaque. »
Malheureusement, cette surface d'attaque est aujourd'hui plus vaste que jamais, en raison des investissements réalisés dans les infrastructures et les applications cloud pendant la pandémie, ainsi que de l'explosion du nombre de terminaux utilisés dans le cadre du télétravail. Pourtant, les entreprises de toutes tailles ont du mal à garder une trace de l'ensemble de leurs actifs informatiques.
Les entreprises de taille moyenne auxquelles ProNet Designs apporte son aide disposent souvent de moins de ressources à consacrer à ce problème, et leurs priorités commerciales priment sur la cybersécurité, explique M. Peters.
« En général, ils se concentrent sur leurs activités, leurs produits et la vente à leurs clients », explique-t-il. « Ils ne disposent ni d'un centre d'opérations de sécurité, ni d'équipes « rouges », « bleues » ou « violettes » pour leur signaler ce qui ne va pas. »
Dans quels domaines Tanium et ProNet Designs vous apportent-ils leur aide ?
Alors, quelle est la clé d'une bonne hygiène informatique ? En résumé, il s'agit d'obtenir une visibilité complète sur les terminaux de l'organisation et de mettre sous contrôle tous les systèmes non autorisés. Et puis, c'est une question de contrôle : la capacité à intervenir à grande échelle pour corriger tout terminal non mis à jour ou mal configuré.
Voici ce que ProNet Designs propose à ses clients grâce à la plateforme Tanium d' :.
« Nous utilisons Tanium pour identifier les actifs dont ils disposent, déterminer quels éléments ont été mis à jour, vérifier s’ils sont conformes et correctement configurés », explique M. Peters. « Nous utilisons également Tanium pour analyser leur réseau et vérifier si certains ports sont ouverts alors qu’ils ne devraient pas l’être. » « Cela nous aide à identifier les failles qu’un pirate pourrait exploiter et à les corriger. »
Tanium aide également M. Peters et son équipe à améliorer leurs capacités en matière d'investigation informatique et de reporting, en leur apportant la clarté et la confiance dont ils ont besoin pour accompagner leurs clients dans la réduction des risques à long terme.
« Il ne s’agit pas seulement de gestion des actifs et d’application de correctifs. » « Tanium vous permet également de remonter dans le temps pour voir ce qui s’est passé », conclut-il. « Cela vous donne confiance : comprendre à quel point vous vous êtes retrouvé en situation de vulnérabilité et prendre de meilleures décisions pour éviter que la même chose ne se reproduise à l'avenir. »
Découvrez les principes fondamentaux de la cyber-hygiène et identifiez les éléments présents sur votre réseau grâce à une évaluation de cyber-hygiène proposée par (s'ouvre dans un nouvel onglet) dès aujourd'hui.
