Les deux dernières années ont été difficiles, pour le moins, pour les leaders de la sécurité. Ils ont connu des événements sans précédent qui ont des niveaux de menace élevés et une sensibilisation accrue aux cyber-risques aux plus hauts niveaux des organisations.
Dans mon blog précédent, j’ai couvert des incidents de cybersécurité notables récents, dont certains ont fait la une des journaux et causé des dommages importants aux organisations victimes, et qui ont tous suscité la peur dans beaucoup d’une organisation, ou devraient.
J’ai également commencé à présenter la stratégie que les organisations devraient adopter pour développer un programme de cybersécurité afin de se défendre contre les attaques. Le plan couvre cinq domaines : la gestion des stocks et des actifs, la décomposition des silos, l’évaluation des risques, l’analyse des lacunes et la gestion des correctifs.
Je continuerai à discuter des trois dernières parties du plan dans cette publication. Vous pouvez en savoir plus sur la gestion des stocks et des actifs et sur la décomposition des silos dans mon article précédent.
Qu’est-ce qu’une évaluation des risques informatiques ?
Une évaluation des risques informatiques est nécessaire pour les organisations, mais ce n’est pas facile à faire.
C’est comme les mathématiques comptables, mais pour la technologie. Les significations peuvent changer, et tout est basé sur une compréhension partagée de ce que les évaluateurs de risques essaient de faire et de la manière dont ils mesurent les risques.
Heureusement, il existe des pratiques efficaces pour l’évaluation des risques. L’une consiste à fournir une compréhension contextuelle. Le risque est, à la base, une relation entre vulnérabilité, menace et criticité. Une équipe d’évaluation des risques peut mesurer les risques en fonction de la présence de vulnérabilités, de la probabilité que l’organisation soit ciblée par une personne cherchant à exploiter ces vulnérabilités et de l’importance d’un système ciblé pour l’organisation.
Obtenez une vue complète de la posture des risques et des moyens proactifs de protéger votre organisation contre les cybermenaces croissantes grâce à l’évaluation des risques de Tanium. Demandez votre rapport gratuit.
Il existe de nombreux cadres de mesure des risques parmi lesquels choisir. La clé est de tout cartographier en fonction de la vulnérabilité, des menaces et de la compréhension de l’importance d’un actif donné.
Une autre chose à garder à l’esprit est que le risque change d’ici la seconde. Pour chaque acteur malveillant émergent, chaque vulnérabilité zero-day observée dans la nature et chaque ordinateur portable qui se connecte, le risque a changé. Le secteur de la sécurité a une vision obsolète du risque comme une capture d’écran à temps, mais cela ne fonctionnera tout simplement pas dans un paysage technologique qui change si fréquemment.
Un autre problème est le signalement des risques. Pour de nombreuses organisations, le risque reçoit une seule diapositive dans la présentation trimestrielle au conseil d’administration, une situation où il est impossible d’avoir une conversation significative sur le paysage et les tendances du risque.
Les organisations doivent créer une mesure du risque en temps réel, et pour que cela soit réussi, le calcul du risque doit être automatisé. Lors de l’instrumentation d’un environnement, cela doit être une considération de haute priorité.
L’objectif de la compréhension et de la gestion efficace des risques est de fournir des informations exploitables pour l’atténuation et la remédiation. L’atténuation est l’état temporaire de réduction des risques tout en planifiant une remédiation ou une élimination complète.
Souvent, l’atténuation comprend des correctifs, des modifications temporaires du contrôle d’accès ou d’autres étapes de renforcement qui peuvent réduire la vulnérabilité, mais également entraver la productivité. Ce processus est destiné à gagner du temps pour une remédiation appropriée, ce qui inclut souvent des mises à niveau ou le remplacement d’actifs vulnérables.
Dans certains cas, il est nécessaire que l’entreprise « accepte le risque » en fournissant aux parties prenantes des informations contextuelles sur le coût de la remédiation par rapport à la perte potentielle que l’exploitation du risque créerait.
Bien que l’acceptation des risques soit une approche valide, elle doit être utilisée avec discrétion et réexaminée régulièrement pour s’assurer que l’organisation n’a pas assumé plus de risques qu’elle n’est prête à payer.
À la fin de la journée, vous devez être sûr que vous n’avez que des vérifications écrites d’acceptation des risques que vous êtes sûr de pouvoir encaisser. En fin de compte : les risques doivent être atténués, corrigés ou acceptés, et l’atténuation et l’acceptation ne doivent jamais être présumées comme un « état stable ».
Analyse et gestion des failles de sécurité
Pour chaque incident de sécurité, il y a probablement une faiblesse d’une sorte ou d’une autre au sein de l’organisation attaquée que les cybercriminels ont pu exploiter. C’est pourquoi il est si important de trouver les failles de sécurité existantes et de les combler avant qu’il ne soit trop tard. Le moment de mettre à jour l’environnement n’est pas lors d’une attaque ; c’est aujourd’hui.
La gestion des écarts en termes de visibilité réseau et de détection des intrusions est impossible sans connaître l’état actuel et l’objectif final, et sans mesurer les améliorations au fil du temps. Pour commencer, une entreprise doit établir le nombre d’endpoints qu’elle peut voir et gérer par rapport au nombre d’endpoints qu’elle ne peut pas et définir un objectif pour réduire cet écart sur un trimestre.
Au fur et à mesure que ces objectifs sont atteints, l’organisation peut les développer, devenir plus granulaire et cibler des cas d’utilisation spécifiques et hautement techniques.
Bien que certains de ces cas d’utilisation plus avancés puissent sembler urgents, une organisation qui ne peut pas revendiquer en toute confiance la visibilité de chaque endpoint doit se concentrer sur les améliorations de visibilité en priorité. L’amélioration de la visibilité fait évoluer l’efficacité de tous les autres efforts pour la sécurité et les opérations.
La détection, le triage/l’analyse, les workflows de réponse aux incidents et la gestion de l’infrastructure sont des objectifs prioritaires pour les organisations qui gèrent les menaces liées aux endpoints. Pour faire ces choses efficacement, les entreprises doivent intégrer les bons instruments avant qu’ils ne soient nécessaires.
Lors de l’évaluation de l’instrumentation, les entreprises doivent réfléchir à ce sur quoi elles peuvent obtenir une visibilité. Les solutions existantes couvrent-elles tous les domaines où la visibilité est nécessaire ? Cela inclut les appareils endpoints, les réseaux, les applications, les services cloud et d’autres domaines.
Gestion des correctifs
Pour de nombreuses organisations, la gestion des correctifs est toujours un talon d’Achille, aggravée par le passage rapide et inattendu au travail à distance. Même après tous ces mois, certains recherchent toujours la bonne façon d’obtenir des correctifs sur les appareils pour lesquels ils n’ont pas de visibilité directe.
Les recherches montrent qu’un pourcentage relativement faible d’organisations sont capables de déployer un correctif critique en moins de 24 heures, et beaucoup ne sont pas convaincus que les correctifs appliqués ont été efficaces avec succès.
Les vulnérabilités actuelles sont activement exploitées en quelques heures, et non en quelques jours ou semaines. S’appuyer sur une conformité des correctifs de 30, 60 ou 90 jours n’est clairement pas suffisant pour les vulnérabilités plus graves.
En plus de comprendre les performances globales de leurs correctifs, les organisations doivent identifier et classer les actifs informatiques qui doivent être prioritaires. Cependant, il est important de noter que tous les systèmes sont une priorité pour les correctifs ; c’est simplement que certains peuvent raisonnablement être autorisés à consacrer un peu plus de temps afin que les plus urgents puissent d’abord être corrigés.
C’est pourquoi la compréhension du risque repose sur la compréhension de la criticité des actifs. Les décisions opérationnelles dépendent d’une compréhension contextuelle en temps réel de votre environnement.
Pour la plupart des organisations, cela signifie identifier les systèmes publics, tels que les sites d’e-commerce, comme une priorité élevée car ils sont les plus vulnérables aux attaques. Ils peuvent ensuite travailler vers l’intérieur et vers les postes de travail de l’utilisateur final.
L’industrie technologique plaisante souvent sur le fait que l’automatisation est née de l’ennui de faire les mêmes tâches redondantes et chronophages à plusieurs reprises. Cela est certainement vrai avec la gestion des correctifs. Bien que cela semble simple, les praticiens savent qu’il y a souvent des appareils manquants, des limitations de réseau et un calendrier autour des besoins de l’entreprise.
Après la visibilité, votre prochaine priorité la plus importante doit être de vous assurer que vos correctifs sont automatisés. Cela permet à vos équipes d’ingénierie talentueuses de se concentrer sur l’innovation et d’évoluer vers une posture proactive au lieu de passer des dizaines ou des centaines d’heures par mois à appliquer des correctifs rétroactifs.
Il est temps de créer et d’exécuter votre plan d’action de cybersécurité
Il s’agit sans aucun doute d’une période difficile pour les organisations en matière de cybersécurité. De nouvelles menaces et vulnérabilités apparaissent constamment, tandis que les environnements informatiques deviennent de plus en plus complexes.
Le fait est que cela ne va pas devenir plus facile. Les responsables de la sécurité doivent diriger leurs organisations dans la création et le déploiement d’un plan d’action qui couvre des domaines clés tels que la gestion des stocks et des actifs, la décomposition des silos commerciaux/de sécurité, l’évaluation des risques, la gestion des lacunes et la gestion des correctifs.
En faisant cela, les organisations créeront une opportunité de renforcer leurs défenses contre les dernières menaces. Cela leur permettra d’être compétitifs en tant qu’entreprises numériques tout en protégeant les précieuses ressources d’information et en élevant leurs opérations de sécurité à un niveau proactif et innovant.
Découvrez comment Tanium peut vous aider à renforcer les défenses de sécurité de votre organisation. Demandez une démo ou testez Tanium dans votre propre environnement avec une version d’essai gratuite.
