Les cybercriminels travaillent rarement en cycles de 12 mois. Pourtant, le début d’une nouvelle année est toujours un bon moment pour que les décideurs informatiques et de sécurité fassent le point. Au cours de l’année 2021, quelques choses sont devenues très claires.
Tout d’abord, les rançongiciels seront là tant que les organisations négligent la cyberhygiène de base, que les victimes continuent de payer leurs rançons et que les criminels sont hébergés par des pays hostiles. En 2022, le RaaS (Ransomware-as-a-service) continuera d’abaisser la barrière à l’entrée dans un nombre croissant de groupes affiliés.
Deuxièmement, le risque lié à la chaîne d’approvisionnement est sur le point d’augmenter. Plus de 90 % des entreprises ont subi une violation directe en raison de leurs partenaires en 2021. La communauté du piratage informatique ne fait que commencer.
Enfin, les organisations doivent gérer ces cyber-risques et bien d’autres dans un environnement de travail en évolution rapide. Elle sera de plus en plus caractérisée par un travail plus flexible, une utilisation transparente des outils de collaboration et une infrastructure basée sur le cloud qui conjuguent tout.
Les défis de cybersécurité associés à l’environnement de travail hybride devraient désormais être assez clairs.
Avec ce contexte à l’esprit, voici les principales prédictions du secteur pour 2022 des experts EMEA de Tanium :
Les outils de collaboration seront ciblés comme source clé de compromis
Contribué par Oliver Cronk, architecte informatique en chef, EMEA, Tanium
« Lorsque la pandémie a frappé pour la première fois, de nombreuses entreprises ont été obligées de travailler à distance pratiquement du jour au lendemain. Beaucoup se sont tournés vers des outils de collaboration tels que Zoom et Microsoft Teams pour poursuivre leurs opérations quotidiennes. Pourtant, cette augmentation de l’utilisation et le flux de données sur ces plateformes ont incité les pirates informatiques à exploiter les vulnérabilités et à voler des informations sensibles à grande échelle.
Les pirates informatiques continueront à rechercher des vulnérabilités liées au nouveau modèle d’espace de travail hybride, et nous prévoyons que chez 2022 employés utilisant des outils de collaboration à domicile, ils pourraient être assiégés.
Les acteurs malveillants savent que ces outils contiennent beaucoup de données précieuses. Au lieu d’essayer de trouver des faiblesses techniques, ils chercheront à exploiter les utilisateurs par usurpation d’identité. Cela peut se produire à la fois sur la plateforme et hors plateforme. Par exemple, nous voyons déjà des attaques d’hameçonnage d’informations d’identification sur le thème de Zoom circulant par e-mail, texte et messages sur les réseaux sociaux.
En 2022, les organisations devraient faire de la sécurisation des outils de collaboration un élément clé de leurs stratégies de sécurité. Dans ce cadre, ils devront prendre des décisions importantes quant à savoir s’il faut autoriser des personnes extérieures à l’organisation à les utiliser ou restreindre l’accès aux membres du personnel. De plus, les programmes de formation à la sécurité doivent être mis à jour pour couvrir spécifiquement les menaces que les utilisateurs pourraient rencontrer sur les plateformes de collaboration. »
Les entreprises devront de plus en plus comprendre les risques liés aux tiers
Contribué par Oliver Cronk, architecte informatique en chef, EMEA, Tanium
« Nous commencerons à voir davantage d’équipes de sécurité et informatiques évaluer rigoureusement les risques liés aux tiers en 2022 , les évaluations étant effectuées en continu plutôt que uniquement lorsqu’une entreprise rejoint la chaîne d’approvisionnement pour la première fois.
La cyberattaque subie par SolarWinds reste un point de discussion clé au sein des équipes de cybersécurité du monde entier, car elles continuent d’apprendre de l’une des violations les plus connues ces derniers temps. L’attaque de la chaîne d’approvisionnement a conduit au moins 18 000 des clients de l’entreprise de logiciels à télécharger une mise à jour qui les a rendus vulnérables aux pirates informatiques. La CISA rapporte qu’« un nombre beaucoup plus petit a été compromis par l’activité de suivi sur leurs systèmes ». La vulnérabilité Log4Shell récente en Log4J est un rappel que les bibliothèques de développement logiciel et le défi de la chaîne d’approvisionnement logicielle associé continuent d’être difficiles à gérer.
Les organisations doivent avoir une approche robuste en place pour éviter toute menace inutile. Les niveaux de sécurité de base offerts par les fournisseurs, souvent liés à la gestion des identités et des accès (IAM) et à la gestion des accès privilégiés (PAM), ne sont plus suffisants. Les entreprises doivent examiner attentivement l’architecture de leur écosystème de sécurité à l’avenir.
Il devrait y avoir un nombre croissant de questions concernant les domaines où les fournisseurs ont récemment apporté des changements dans leur utilisation de la technologie et l’impact que cela a sur la sécurité. Les normes de sécurité et de cyberhygiène attendues des fournisseurs varieront en fonction de leur taille et du niveau de ressources qu’ils peuvent consacrer à ces tâches.
Enfin, les équipes informatiques chercheront également à créer des inventaires fiables de leurs actifs et de leur emplacement, ce qui deviendra essentiel pour une gestion efficace des risques de la chaîne d’approvisionnement en 2022 et au-delà. »
La technologie n’est pas toujours roi lorsqu’il s’agit de continuité des activités et de protection des actifs de l’entreprise
Contribué par Chris Vaughan, vice-président adjoint, Gestion technique des comptes, Tanium
« Dans le cadre du passage continu au travail à distance et hybride en 2022, les organisations doivent comprendre les domaines critiques de leur entreprise et l’impact que cela aura si quelque chose se passe mal ou si l’accès est interrompu.
En période de crise, le retour aux processus manuels peut être le seul moyen de « garder les lumières allumées » pendant et après un incident. Mais si une organisation a sécurisé son royaume avec uniquement des clés numériques, il pourrait y avoir un problème.
L’année dernière a montré que la technologie n’est pas toujours la réponse, en particulier lorsqu’il s’agit de continuité des activités et de reprise après sinistre. Parfois, il est essentiel de retomber sur des processus manuels tels que la sécurité physique ou le redémarrage du système pour assurer la continuité des activités et la protection des actifs clés d’une organisation.
La planification détaillée des scénarios est cruciale lorsqu’il s’agit d’assurer la continuité des activités. Pour protéger leurs actifs clés en 2022, les organisations élaboreront une stratégie opérationnelle qui a des écosystèmes physiques et informatiques fonctionnant comme un seul.
L’analyse des risques et la résilience opérationnelle deviendront la clé du succès du travail hybride
Contribué par Steve Hamilton, vice-président régional, Europe du Nord, Tanium
« Le travail hybride devient rapidement la nouvelle norme pour les entreprises, ce qui annonce de nouveaux risques de cybersécurité.
Les DSI et les RSSI joueront un rôle clé dans la prévention des incidents opérationnels et des pannes, avec une sécurité préventive telle que l’application rapide de correctifs de plus en plus importante. Cependant, la tâche consistant à évaluer objectivement et à réduire systématiquement les risques informatiques grâce à une approche préventive n’est en aucun cas simple, en particulier avec les organisations qui déploient désormais plus d’endpoints que jamais, à la fois dans les environnements distants et de bureau.
Pour cette raison, l’analyse approfondie des risques et la résilience opérationnelle deviendront un objectif beaucoup plus important pour les entreprises en 2022. Les équipes informatiques et opérationnelles devront travailler ensemble pour s’unir autour d’un ensemble commun de données exploitables pour une visibilité et un contrôle en temps réel sur leurs appareils informatiques. Cela leur permettra de réduire les risques en empêchant, en s’adaptant et en répondant rapidement en temps réel à toute perturbation technique ou cybermenace. »
L’industrie informatique devra se mettre d’accord sur ce que signifie réellement Zero Trust
Contribué par Chris Vaughan, vice-président adjoint, Gestion technique des comptes, Tanium
« Zero Trust est un concept simple que certains fournisseurs de technologies ont compliqué pour leur propre bénéfice. Alors que nous entrons dans l’étape 2022, le secteur de la sécurité informatique doit convenir d’une définition que toutes les organisations peuvent comprendre et mettre en œuvre efficacement.
Cela devrait permettre la création de politiques Zero Trust qui aident les équipes de sécurité informatique à définir des permissions utilisateur et logicielles sensibles, à gérer les risques tiers et à contenir les erreurs des utilisateurs. Tous ces éléments sont des composants essentiels d’une stratégie de cybersécurité efficace et préventive.
La plupart des organisations considèrent Zero Trust du point de vue du réseau, mais ne prennent pas en compte les endpoints individuels dans le cadre de l’équation. Cependant, en 2022 , nous nous attendons à ce que les leaders de la sécurité examinent tous les aspects de l’identité, du réseau, des endpoints et des applications lorsqu’ils envisagent une approche d’architecture Zero Trust. Cela garantira qu’ils sont tous sur la même longueur d’onde en matière de vérification.
L’hypothèse derrière Zero Trust de ne pas faire confiance à quoi que ce soit ou à qui que ce soit est simple. Mais plus d’éducation doit être offerte par les fournisseurs. Ils doivent au moins convenir de la manière dont les organisations peuvent mettre en œuvre la technologie de manière holistique dans l’ensemble de leur parc informatique, et comment cela fonctionnera pour les travailleurs à distance.
Nous avons été témoins d’incidents de ransomware cette année où les appareils personnels infectés ont été autorisés à accéder aux réseaux d’entreprise. Un nombre croissant d’organisations adopteront une approche Zero Trust pour essayer d’atténuer des problèmes similaires en 2022. »
Il y a beaucoup à faire pour occuper les responsables informatiques et de la sécurité au cours de l’année à venir. Et certains aliments à la pensée pour l’industrie dans son ensemble. Bien que des approches spécifiques pour répondre à ces tendances dépendront de l’appétit pour le risque de chaque organisation, l’accent mis sur le respect des meilleures pratiques du secteur et des cadres de sécurité populaires devrait offrir les meilleurs résultats.
Découvrez comment Tanium permet aux équipes chargées des opérations informatiques, de la sécurité et des risques de gérer, sécuriser et protéger rapidement leurs réseaux. Inscrivez-vous à un essai gratuit pour tester Tanium dans votre propre environnement.
