Ces deux dernières années ont été difficiles — c'est le moins qu'on puisse dire — pour les responsables de la sécurité. Ils ont été confrontés à des événements sans précédent qui ont fait grimper les niveaux de menace et renforcé la prise de conscience des risques cybernétiques au plus haut niveau des organisations.
Dans mon précédent article de blog, j’ai évoqué des incidents récents et marquants en matière de cybersécurité, dont certains ont fait la une des journaux et causé des dommages considérables aux organisations victimes, et qui ont tous semé la peur au sein de nombreuses organisations — ou devraient le faire.
J'ai également commencé à présenter la stratégie que les organisations devraient adopter pour mettre en place un programme de cybersécurité visant à se prémunir contre les attaques. Ce plan porte sur cinq domaines : la gestion des stocks et des actifs, la suppression des cloisonnements, l'évaluation des risques, l'analyse des lacunes et la gestion des correctifs.
Je vais poursuivre dans cet article en abordant les trois dernières parties du plan. Pour en savoir plus sur la gestion des stocks et des actifs d' , ainsi que sur la suppression des cloisonnements, je vous invite à consulter mon article précédent :.
Qu'est-ce qu'une évaluation des risques informatiques ?
Une évaluation des risques informatiques est indispensable pour les organisations, mais elle n'est pas facile à réaliser.
C'est comme les calculs comptables, mais appliqués à la technologie. Les significations peuvent varier, et tout repose sur une compréhension commune de ce que les évaluateurs de risques cherchent à faire et de la manière dont ils mesurent le risque.
Heureusement, il existe certaines pratiques efficaces en matière d'évaluation des risques. L'un d'entre eux consiste à permettre une compréhension contextuelle. Le risque est, par essence, une relation entre la vulnérabilité, la menace et la gravité. Une équipe chargée de l'évaluation des risques peut évaluer ces derniers en fonction de la présence de vulnérabilités, de la probabilité que l'organisation soit prise pour cible par une personne cherchant à exploiter ces vulnérabilités, et de l'importance stratégique du système visé pour l'organisation.
Grâce à l'évaluation des risques proposée par Tanium, obtenez une vue d'ensemble de votre exposition aux risques et découvrez des mesures proactives pour protéger votre organisation contre les cybermenaces de plus en plus nombreuses. Demandez votre rapport gratuit.
Il existe de nombreux cadres de mesure des risques parmi lesquels choisir. L'essentiel est de tout ramener à la vulnérabilité, à la menace et à la compréhension de l'importance d'un actif donné.
Il faut également garder à l'esprit que le risque évolue à chaque seconde. Avec chaque nouvel acteur malveillant, chaque vulnérabilité « zero-day » détectée dans la nature et chaque ordinateur portable qui se connecte, les risques ont évolué. Le secteur de la sécurité a une vision dépassée du risque, qu’il considère comme un instantané dans le temps, mais cela ne peut tout simplement pas fonctionner dans un environnement technologique qui évolue si rapidement.
Une autre question concerne le signalement des risques. Pour de nombreuses organisations, la question des risques ne fait l'objet que d'une seule diapositive dans la présentation trimestrielle au conseil d'administration — une situation qui ne permet pas d'avoir une discussion constructive sur le paysage des risques et leurs tendances.
Les organisations doivent mettre en place un système de mesure des risques en temps réel, et pour que cela fonctionne, le calcul des risques doit être automatisé. Lors de la mise en place d'un environnement, cet aspect doit être considéré comme une priorité absolue.
L'objectif de la compréhension et de la gestion efficace des risques est de fournir des informations exploitables en vue de leur atténuation et de leur résolution. L'atténuation désigne la situation temporaire consistant à réduire les risques tout en préparant leur remédiation complète ou leur élimination.
Souvent, les mesures d'atténuation comprennent des correctifs d'urgence, des modifications temporaires des contrôles d'accès ou d'autres mesures de renforcement de la sécurité qui peuvent réduire la vulnérabilité, mais qui entravent également la productivité. Ce processus vise à gagner du temps pour mettre en place des mesures correctives appropriées, qui impliquent souvent la mise à niveau ou le remplacement des éléments vulnérables.
Dans certains cas, l'entreprise est tenue d'« accepter le risque » en fournissant aux parties prenantes des informations contextuelles sur le coût des mesures correctives par rapport à la perte potentielle que l'exploitation de ce risque entraînerait.
Bien que l'acceptation des risques constitue une approche valable, elle doit être mise en œuvre avec discernement et réexaminée régulièrement afin de s'assurer que l'organisation n'a pas pris plus de risques qu'elle n'est prête à assumer.
En fin de compte, vous devez être certain de n’avoir émis que des chèques d’acceptation des risques que vous êtes sûr de pouvoir encaisser. En résumé : les risques doivent être atténués, corrigés ou acceptés, et l'atténuation et l'acceptation ne doivent jamais être considérées comme un « état stable ».
Analyse et gestion des failles de sécurité
Derrière chaque incident de sécurité se cache probablement une faille quelconque au sein de l'organisation attaquée, que les cybercriminels ont pu exploiter. C'est pourquoi il est si important d'identifier les failles de sécurité existantes et de les combler avant qu'il ne soit trop tard. Ce n'est pas pendant une attaque qu'il faut mettre à jour l'environnement ; c'est aujourd'hui.
La gestion des lacunes en matière de visibilité du réseau et de détection des intrusions est impossible sans connaître l'état actuel et l'objectif final, et sans mesurer les progrès réalisés au fil du temps. Pour commencer, une entreprise doit déterminer le nombre de terminaux qu’elle est en mesure de surveiller et de gérer par rapport à ceux qu’elle ne peut pas, puis se fixer pour objectif de réduire cet écart au cours d’un trimestre.
À mesure que ces objectifs seront atteints, l'organisation pourra les approfondir, les affiner et cibler des cas d'utilisation spécifiques et hautement techniques.
Même si certains de ces cas d'utilisation plus avancés peuvent sembler urgents, une organisation qui ne peut affirmer avec certitude disposer d'une visibilité sur chaque terminal doit accorder la priorité absolue à l'amélioration de cette visibilité. L'amélioration de la visibilité renforce l'efficacité de toutes les autres mesures prises en matière de sécurité et d'exploitation.
La détection, le triage/l'analyse, les processus de réponse aux incidents et la gestion de l'infrastructure constituent les priorités absolues des organisations chargées de la gestion des menaces pesant sur les terminaux. Pour mener à bien ces tâches, les entreprises doivent mettre en place les outils adéquats avant même d'en avoir besoin.
Lorsqu'elles évaluent les outils de suivi, les entreprises doivent déterminer sur quels aspects elles peuvent obtenir une visibilité. Les solutions existantes couvrent-elles tous les domaines où une visibilité est nécessaire ? Cela inclut les terminaux d' , les réseaux, les applications, les services cloud et d'autres domaines.
Patch management
Pour de nombreuses organisations, la gestion des correctifs reste un talon d'Achille, aggravé par le passage rapide et inattendu au télétravail. Même après tous ces mois, certains cherchent encore le moyen approprié d'installer des correctifs sur les appareils auxquels ils n'ont pas accès.
Des études montrent qu'un pourcentage relativement faible d'entreprises est capable de déployer un correctif critique en moins de 24 heures, et que beaucoup d'entre elles ne sont pas certaines que les correctifs appliqués aient bien fonctionné.
De nos jours, les vulnérabilités sont activement exploitées dans la nature en l'espace de quelques heures, et non plus en quelques jours ou semaines. Se fonder sur un taux d'application des correctifs de 30, 60 ou 90 jours n'est manifestement pas suffisant pour les vulnérabilités les plus graves.
Outre la compréhension de leurs performances globales en matière de correctifs, les organisations doivent identifier et classer les actifs informatiques auxquels il convient d'accorder la priorité. Il est toutefois important de noter que tous les systèmes doivent être mis à jour en priorité ; c'est simplement que, dans la pratique, on peut accorder un peu plus de temps à certains d'entre eux afin de pouvoir traiter en premier les plus urgents.
C'est pourquoi la compréhension du risque repose sur la compréhension de l'importance stratégique des actifs. Les décisions opérationnelles reposent sur une compréhension contextuelle en temps réel de votre environnement.
Pour la plupart des organisations, cela implique de considérer les systèmes accessibles au public, tels que les sites de commerce électronique, comme une priorité absolue, car ce sont eux qui sont les plus vulnérables aux attaques. Ils pourront ensuite descendre progressivement jusqu'aux postes de travail des utilisateurs finaux.
Dans le secteur des technologies, on dit souvent, sur le ton de la plaisanterie, que l'automatisation naît de l'agacement que l'on ressent à devoir effectuer sans cesse les mêmes tâches répétitives et chronophages. C'est certainement le cas en matière de gestion des correctifs. Même si cela semble simple, les professionnels savent que cette démarche se heurte souvent à des problèmes liés aux appareils manquants, aux contraintes réseau et à la coordination avec les besoins de l'entreprise.
Après la visibilité, votre prochaine priorité devrait être de veiller à ce que vos correctifs soient automatisés. Cela permet à vos équipes d'ingénieurs talentueuses de se concentrer sur l'innovation et d'adopter une approche proactive, au lieu de consacrer des dizaines, voire des centaines d'heures par mois à des corrections a posteriori.
Il est temps d'élaborer et de mettre en œuvre votre plan d'action en matière de cybersécurité
Les organisations traversent sans aucun doute une période difficile en matière de cybersécurité. De nouvelles menaces et vulnérabilités apparaissent sans cesse, tandis que les environnements informatiques ne cessent de gagner en complexité.
Le fait est que cela ne va pas devenir plus facile. Les responsables de la sécurité doivent diriger leurs organisations afin d'élaborer et de mettre en œuvre un plan d'action couvrant des domaines clés tels que la gestion des stocks et des actifs, la suppression des cloisonnements entre les services opérationnels et la sécurité, l'évaluation des risques, la gestion des lacunes et la gestion des correctifs.
Ce faisant, les organisations se donneront les moyens de renforcer leurs défenses face aux menaces les plus récentes. Cela leur permettra de se positionner efficacement en tant qu'entreprises numériques, tout en protégeant leurs précieuses ressources d'information et en faisant passer leurs opérations de sécurité à un niveau proactif et innovant.
Découvrez comment Tanium peut vous aider à renforcer les mesures de sécurité de votre entreprise. Demandez une démonstration à l'adresse ou testez Tanium dans votre propre environnement grâce à un essai gratuit de l' , disponible à l'adresse.
