Les cybercriminels fonctionnent rarement selon des cycles de 12 mois. Pourtant, le début d'une nouvelle année est toujours un moment propice pour que les responsables informatiques et de la sécurité fassent le point. Au cours de l'année 2021, certaines choses sont apparues très clairement.
Tout d'abord, les ransomwares continueront d'exister tant que les organisations négligeront les règles élémentaires de cybersécurité, que les victimes continueront de payer leurs rançons et que les criminels bénéficieront du soutien d'États hostiles. Le modèle « ransomware-as-a-service » (RaaS) continuera à faciliter l'accès à ce secteur pour un nombre croissant de groupes affiliés en 2022.
Deuxièmement, les risques liés à la chaîne d'approvisionnement devraient augmenter considérablement. Plus de 90 % des cabinets ont subi une violation de données directe imputable à leurs associés en 2021. La communauté des hackers n'en est qu'à ses débuts.
Enfin, les organisations doivent gérer ces risques informatiques, ainsi que bien d'autres, dans le contexte d'un environnement de travail en constante évolution. Elle se caractérisera de plus en plus par des modalités de travail plus flexibles, une utilisation fluide des outils de collaboration et une infrastructure basée sur le cloud qui assurera la cohésion de l'ensemble.
Les défis en matière de cybersécurité liés au modèle de travail hybride devraient désormais être assez clairs.
Dans ce contexte, voici les principales prévisions du secteur pour 2022 , formulées par les experts de Tanium pour la région EMEA :
Les outils de collaboration seront ciblés en tant que source principale de compromission
Contribution d'Oliver Cronk, architecte informatique en chef pour la région EMEA chez Tanium
« Lorsque la pandémie a éclaté, de nombreuses entreprises ont été contraintes de passer au télétravail pratiquement du jour au lendemain. » Beaucoup se sont tournés vers des outils de collaboration tels que Zoom et Microsoft Teams pour poursuivre leurs activités quotidiennes. Cependant, cette augmentation de l'utilisation et des flux de données sur ces plateformes a incité les pirates informatiques à exploiter des failles de sécurité et à voler des informations sensibles à grande échelle.
Les pirates informatiques continueront à rechercher des failles liées au nouveau modèle de travail hybride — et nous prévoyons que, d'ici 2022 , les employés utilisant des outils de collaboration à domicile pourraient être la cible d'attaques.
Les cybercriminels savent que ces outils contiennent de nombreuses données précieuses. Au lieu d'essayer d'y trouver des failles techniques, ils chercheront plutôt à exploiter les utilisateurs en se faisant passer pour eux. Cela pourrait se produire aussi bien sur la plateforme qu'en dehors de celle-ci. Par exemple, nous constatons déjà que des attaques de hameçonnage visant à dérober des identifiants, inspirées de Zoom et de la série « » , circulent par e-mail, SMS et sur les réseaux sociaux.
En 2022, les organisations devraient faire de la sécurisation des outils de collaboration un élément clé de leurs stratégies de sécurité. Dans ce cadre, ils devront prendre des décisions importantes quant à l'opportunité d'autoriser des personnes extérieures à l'organisation à les utiliser ou de limiter leur accès aux seuls membres du personnel. « De plus, les programmes de formation à la sécurité devraient être mis à jour afin d’aborder spécifiquement les menaces auxquelles les utilisateurs pourraient être confrontés sur les plateformes de collaboration. »
Les entreprises devront de plus en plus bien comprendre les risques liés aux tiers
Contribution d'Oliver Cronk, architecte informatique en chef pour la région EMEA chez Tanium
« Nous verrons de plus en plus d’équipes chargées de la sécurité et de l’informatique évaluer rigoureusement les risques liés aux tiers dès 2022 — ces évaluations étant effectuées de manière continue plutôt que uniquement au moment où une entreprise intègre la chaîne d’approvisionnement pour la première fois. »
La cyberattaque subie par SolarWinds reste un sujet de discussion majeur au sein des équipes de cybersécurité du monde entier, qui continuent de tirer les leçons de l'une des violations de données les plus médiatisées de ces derniers temps. Cette attaque par la chaîne d'approvisionnement a conduit au moins 18 000 clients de l'éditeur de logiciels à télécharger une mise à jour qui les a exposés aux pirates informatiques. La CISA indique que « un nombre bien plus restreint de systèmes ont été compromis à la suite d'activités ultérieures menées sur ces derniers ». The recent Log4Shell vulnerability in Log4J is a reminder that software development libraries and the associated software supply chain challenge continues to be difficult to manage.
Les organisations doivent mettre en place une approche rigoureuse afin d'éviter toute menace inutile. Les niveaux de sécurité de base proposés par les fournisseurs — souvent liés à la gestion des identités et des accès (IAM) et à la gestion des accès privilégiés (PAM) — ne suffisent plus. Les entreprises doivent réfléchir attentivement à l'architecture de leur écosystème de sécurité pour l'avenir.
On devrait voir se multiplier les questions concernant les changements récents apportés par les fournisseurs dans leur utilisation des technologies et leur incidence sur la sécurité. Les normes de sécurité et de cyber-hygiène attendues des fournisseurs varieront en fonction de leur taille et du niveau de ressources qu'ils peuvent consacrer à ces tâches.
Enfin, les équipes informatiques chercheront également à établir des inventaires fiables de leurs actifs et de leur emplacement, ce qui deviendra essentiel à une gestion efficace des risques liés à la chaîne d'approvisionnement en 2022 et au-delà. »
La technologie n'est pas toujours la solution miracle en matière de continuité d'activité et de protection des actifs de l'entreprise
Contribution de Chris Vaughan, vice-président adjoint, Gestion technique des comptes, Tanium
« Alors que la transition vers le télétravail et le travail hybride se poursuit en 2022, les organisations doivent identifier les domaines critiques de leur activité et évaluer l’impact qu’aurait une défaillance ou une interruption d’accès. »
En période de crise, le recours à des processus manuels peut s'avérer être le seul moyen d'« assurer la continuité des activités », tant pendant qu'après un incident. Mais si une organisation a sécurisé son système uniquement à l'aide de clés numériques, cela pourrait poser problème.
L'année écoulée a montré que la technologie n'est pas toujours la solution, notamment en matière de continuité d'activité et de reprise après sinistre. Il arrive parfois que le recours à des procédures manuelles, telles que les mesures de sécurité physiques ou le redémarrage des systèmes, soit essentiel pour assurer la continuité des activités et la protection des actifs clés d'une organisation.
Une planification détaillée des scénarios est essentielle pour garantir la continuité des activités. Afin de protéger leurs actifs clés d'ici 2022, les organisations mettront en place une stratégie opérationnelle dans laquelle les écosystèmes physiques et informatiques fonctionneront de manière intégrée.
L'analyse des risques et la résilience opérationnelle deviendront des éléments clés de la réussite du travail hybride
Contribution de Steve Hamilton, vice-président régional pour l'Europe du Nord chez Tanium
« Le télétravail hybride est en passe de devenir la nouvelle norme pour les entreprises, ce qui entraîne de nouveaux risques en matière de cybersécurité. »
Les DSI et les RSSI joueront un rôle clé dans la prévention des incidents opérationnels et des pannes — les mesures de sécurité préventives, telles que l'application rapide des correctifs, prenant de plus en plus d'importance. Cependant, évaluer objectivement et réduire systématiquement les risques informatiques grâce à une approche préventive n'est en aucun cas une tâche aisée — d'autant plus que les organisations déploient aujourd'hui plus de terminaux que jamais, tant dans les environnements de travail à distance qu'au bureau.
C'est pourquoi l'analyse approfondie des risques et la résilience opérationnelle occuperont une place bien plus importante pour les entreprises en 2022. Les équipes informatiques et opérationnelles devront collaborer afin de s'appuyer sur un ensemble commun de données exploitables, ce qui leur permettra de bénéficier d'une visibilité et d'un contrôle en temps réel sur leurs équipements informatiques. « Cela leur permettra de réduire les risques en prévenant, en s'adaptant et en réagissant rapidement, en temps réel, à toute perturbation technique ou cybermenace. »
Le secteur informatique devra s'accorder sur la définition exacte du concept « Zero Trust »
Contribution de Chris Vaughan, vice-président adjoint, Gestion technique des comptes, Tanium
«Le « Zero Trust » est un concept simple que certains fournisseurs de technologies ont compliqué à leur propre avantage. » Alors que nous entrons dans l'année 2022, le secteur de la sécurité informatique doit s'accorder sur une définition que toutes les organisations puissent comprendre et mettre en œuvre efficacement.
Cela devrait permettre la mise en place de politiques « Zero Trust » qui aideront les équipes de sécurité informatique à définir des autorisations pertinentes pour les utilisateurs et les logiciels, à gérer les risques liés aux tiers et à limiter les erreurs des utilisateurs. Tous ces éléments constituent des composantes essentielles d'une stratégie de cybersécurité préventive et efficace.
La plupart des organisations envisagent le modèle « Zero Trust » sous l'angle du réseau, mais négligent de prendre en compte les terminaux individuels dans leur réflexion. Toutefois, en 2022 , nous nous attendons à ce que les responsables de la sécurité prennent en compte tous les aspects liés à l'identité, au réseau, aux terminaux et aux applications lorsqu'ils envisagent une approche fondée sur l'architecture « Zero Trust ». Cela permettra de s'assurer que tout le monde est sur la même longueur d'onde en matière de vérification.
Le principe du « Zero Trust », qui consiste à ne faire confiance ni à rien ni à personne, est simple. Mais les fournisseurs doivent proposer davantage de formations. Ils devraient au moins s'accorder sur la manière dont les organisations peuvent mettre en œuvre la technologie de manière globale au sein de leur parc informatique, et sur la façon dont cela fonctionnera pour les télétravailleurs.
Nous avons constaté cette année des incidents liés à des ransomwares dans lesquels des appareils personnels infectés ont pu accéder aux réseaux d'entreprise. « Un nombre croissant d'organisations adopteront une approche « Zero Trust » afin de tenter d'atténuer ce type de problèmes en 2022. »
Il y a de quoi occuper les responsables informatiques et de la sécurité pendant toute l'année à venir. Et quelques pistes de réflexion pour l'ensemble du secteur. Bien que les approches spécifiques visant à faire face à ces tendances dépendent de la tolérance au risque de chaque organisation, le fait de s'attacher à suivre les meilleures pratiques du secteur et les référentiels de sécurité les plus répandus devrait permettre d'obtenir les meilleurs résultats.
Découvrez comment Tanium permet aux équipes informatiques, de sécurité et de gestion des risques de gérer, sécuriser et protéger rapidement leurs réseaux en toute confiance. Inscrivez-vous pour bénéficier d'un essai gratuit sur afin de tester Tanium dans votre propre environnement.
