Dans l'enseignement supérieur, les services informatiques ont une mission unique : ils doivent offrir un environnement sûr, sécurisé et stable à leurs étudiants et à leur personnel. Au cours des 12 derniers mois, cette mission est devenue difficile à mener à bien.
Les établissements ont renvoyé leurs étudiants et leur personnel chez eux, ils ont mis en place des modèles d'enseignement en ligne à partir de zéro et ils sont devenus de plus en plus dépendants de technologies nouvelles et souvent fragiles.
Ces changements ont engendré toute une série de défis auxquels les établissements d'enseignement supérieur sont confrontés — et c'est pour vous aider à les surmonter que nous avons rédigé cette série d'articles.
Dans cette série, nous aborderons les trois principaux défis auxquels sont confrontés aujourd’hui les établissements d’enseignement supérieur, la manière dont vous pouvez les surmonter, ainsi que le rôle que Tanium peut jouer dans ce processus.
Dans ce premier article, nous aborderons le défi que représentent les nouvelles menaces en matière de cybersécurité.
Pour ce faire, nous allons présenter les points suivants :
- Les principales menaces en matière de cybersécurité auxquelles les institutions sont aujourd'hui confrontées.
- Comment les institutions peuvent-elles renforcer la cybersécurité de leurs terminaux afin de se prémunir contre ces menaces ?
- Comment les institutions peuvent utiliser Tanium pour renforcer leurs défenses.
Les deux principales menaces en matière de cybersécurité auxquelles sont aujourd'hui confrontés les établissements d'enseignement supérieur
Le paysage des menaces pesant sur l'enseignement supérieur a évolué, et les établissements doivent adapter leurs moyens de défense pour y faire face.
Au cours des 12 derniers mois, le secteur de l'éducation a été une cible majeure des cyberattaques. À certains moments, les attaques visant le secteur de l'éducation ont augmenté plus rapidement que celles visant tout autre secteur (30 % contre 6,5 %), tandis que 62,8 % des détections de logiciels malveillants dans le cadre de l'opération « octobre 2020 » ont été signalées uniquement dans le secteur de l'éducation.
Au cours de cette période, les établissements d'enseignement supérieur ont été confrontés à deux menaces principales.
par ransomware avancé : les institutions ont constaté une recrudescence des attaques menées par des groupes d'APT (menaces persistantes avancées) à but lucratif, et bon nombre de ces attaques ont pris la forme de campagnes de ransomware. Le secteur de l'enseignement supérieur a enregistré une hausse de 100 % du nombre d'attaques par ransomware en 2020 par rapport à 2019, et le montant moyen de la rançon exigée s'est élevé à 447 000 dollars.
Attaques commanditées par des États : Les institutions ont également constaté une recrudescence des attaques menées par des groupes malveillants soutenus par des États, qui cherchent à s'emparer de données de recherche. Historiquement, ces attaques de cyberespionnage visaient souvent à obtenir des informations sur les recherches militaires menées dans les universités, mais au cours de l'année écoulée, des groupes malveillants ont également cherché à s'emparer de données issues de la recherche sur les vaccins contre la COVID-19.
Ces deux menaces recourent à des schémas d'attaque complexes en plusieurs étapes et exploitent les vulnérabilités accrues des terminaux que les établissements d'enseignement supérieur ont involontairement créées en passant du jour au lendemain au télétravail.
Le schéma d'attaque type pour ces deux menaces se déroulera selon les étapes suivantes.
- L'attaquant analyse le réseau de l'entreprise à la recherche de vulnérabilités.
- Ils lancent des attaques classiques de type « », telles que le phishing , ou exploitent toutes les vulnérabilités connues qu’ils détectent, comme les ressources non mises à jour.
- Ils pénètrent dans le réseau de l'établissement et se déplacent latéralement au sein des systèmes vulnérables.
- Ils s'implantent dans l'environnement, recueillent des renseignements sur les systèmes critiques et exfiltrent autant de données sensibles que possible.
- Si l'attaque fait appel à un rançongiciel, celui-ci finira par verrouiller les systèmes et exigera une rançon.
Pour se prémunir contre ces menaces, les institutions doivent mettre en place une stratégie de cybersécurité des terminaux qui soit tout aussi complexe et articulée en plusieurs étapes que les modes d'attaque eux-mêmes, et qui mette l'accent sur la correction rapide des vulnérabilités connues.
Voici à quoi cela ressemble.
Comment les institutions peuvent-elles renforcer la cybersécurité de leurs terminaux pour se prémunir contre ces deux menaces ?
Pour se prémunir contre ces menaces, les établissements d'enseignement supérieur doivent être en mesure de :
- Établissez un inventaire précis des ressources du réseau, des vulnérabilités connues de ces ressources et du risque mesurable que chacune d'entre elles présente.
- Éliminez les vulnérabilités connues des ressources en appliquant régulièrement les correctifs, en les mettant à jour et en les configurant correctement.
- Recherchez de manière proactive les indicateurs de compromission liés aux attaques en cours avant qu'elles ne progressent trop loin.
- Enquêtez sur les attaques détectées afin d'en identifier la cause première, leur propagation latérale, ainsi que les ressources et les données auxquelles l'attaquant a eu accès.
- Remédier aux attaques, expulser les attaquants et reprendre le contrôle des systèmes sans perte significative de données.
Pour mettre en œuvre ces mesures et se prémunir contre ces attaques, les institutions doivent s'attacher à développer quelques capacités essentielles.
de visibilité des terminaux. Les institutions doivent être en mesure de collecter des données en temps réel sur l'état et le comportement de leurs terminaux, sur les applications qui y sont installées, ainsi que sur les utilisateurs qui les exploitent. Ils doivent être en mesure de détecter les acteurs malveillants avant que ceux-ci ne parviennent à exfiltrer des données ou à verrouiller des systèmes, et de conserver une visibilité tout au long d'une attaque afin de mener à bien l'enquête et les mesures correctives.
de contrôle des terminaux. Les institutions doivent être en mesure de mettre en œuvre des contrôles de sécurité fondamentaux, tels que l'application de correctifs, la mise à jour et la configuration des terminaux. Grâce à ces fonctionnalités, les institutions peuvent renforcer les barrières à l'entrée pour les acteurs malveillants, mais aussi réagir rapidement aux menaces « zero-day » et aux incidents de sécurité en cours afin de bloquer ou d'expulser les attaquants en toute confiance.
Les institutions doivent être en mesure d'appliquer cette visibilité et ce contrôle en temps quasi réel à l'ensemble de leurs terminaux, qu'ils soient diversifiés, dispersés et dynamiques. Pour ce faire, ils doivent souvent repenser leurs outils traditionnels de gestion et de sécurité des terminaux. La plupart des outils traditionnels ont été conçus pour assurer la visibilité et le contrôle des terminaux sur site, et se révèlent souvent incapables de gérer et de protéger les réseaux distants d'aujourd'hui.
Si une organisation n'est pas en mesure d'assurer la visibilité, le contrôle et une protection efficace au sein de ses nouveaux réseaux, elle devrait alors envisager de remplacer ses outils obsolètes par des solutions de gestion et de sécurité des terminaux nouvelles et actualisées, spécialement conçues pour les réseaux modernes.
Des solutions telles que Tanium.
Comment les institutions peuvent utiliser Tanium pour renforcer la cybersécurité de leurs terminaux
Grâce à Tanium, les établissements d'enseignement supérieur peuvent rapidement protéger leurs ressources contre ces types de menaces et mettre en œuvre chacune des étapes d'une défense efficace.
Grâce à Tanium, les institutions peuvent :
- Créez un inventaire complet et en temps réel des terminaux, comprenant leurs logiciels, leurs vulnérabilités et le comportement de leurs utilisateurs.
- Appliquez des correctifs, effectuez des mises à jour, configurez ou mettez en place d'autres mesures de contrôle sur des centaines de milliers de terminaux en quelques heures ou quelques jours, et non en plusieurs semaines ou plusieurs mois.
- Effectuez soit des analyses continues, soit des recherches ponctuelles en temps réel afin de détecter des indicateurs de compromission spécifiques sur les terminaux.
- Déterminez l'origine d'une attaque détectée, cartographiez sa chaîne d'attaque et identifiez les ressources et les données compromises par cette attaque.
- Renforcez la sécurité de vos ressources en temps réel face à ce type d'attaque afin d'en enrayer la propagation, d'expulser l'attaquant et d'empêcher d'autres incidents.
Tanium offre aux institutions les fonctionnalités essentielles dont elles ont besoin pour mener à bien chacune de ces étapes et se prémunir contre les principaux types d'attaques actuels.
Visibilité sur les terminaux grâce à Tanium. Lorsque les établissements d'enseignement supérieur déploient Tanium pour la première fois dans leur environnement, ils découvrent généralement qu'ils possèdent 10 à 20 % d'actifs de plus qu'ils ne le pensaient. Tanium offre ensuite une visibilité sur les applications, les utilisateurs, les droits d'accès, les configurations et les vulnérabilités connues de chacun de ces actifs, ainsi que sur le risque mesurable que chaque actif génère.
Contrôle des terminaux avec Tanium. Les établissements d'enseignement supérieur atteignent généralement un taux de conformité validé de 99 % aux contrôles courants — tels que l'application de correctifs — dans les 24 heures suivant l'installation. À partir de là, Tanium peut rapidement appliquer de nouvelles mesures de contrôle aux ressources afin de maintenir une hygiène quasi parfaite.
Les produits Tanium sont conçus pour offrir ces fonctionnalités sur l'ensemble des réseaux modernes.
Tanium s'appuie sur une architecture moderne et distribuée pour offrir une visibilité et un contrôle évolutifs en temps réel sur l'ensemble des terminaux distants, sans pour autant générer de charge importante sur le réseau. Tanium regroupe ses fonctionnalités essentielles au sein d'une plateforme unique fonctionnant à partir d'une instance, d'un agent et d'un tableau de bord uniques.
Grâce à Tanium, un établissement d'enseignement supérieur a pu :
Découvrez des centaines de ressources inconnues au sein de son réseau, ainsi que des centaines de milliers de vulnérabilités non corrigées.
Réduire le nombre de correctifs critiques manquants de 38 000 à moins de 300 et réduire le nombre de mises à jour manquantes de plusieurs centaines de milliers à moins de 1 000.
Remédier à plusieurs menaces « zero-day » sur l'ensemble de ses réseaux d'actifs dans les minutes qui suivent leur détection.
Grâce à Tanium, les institutions peuvent renforcer la sécurité fondamentale de leurs réseaux d'actifs et se défendre efficacement contre les ransomwares et les attaques commanditées par des États, ainsi que contre toutes les menaces à venir.
Surmontez les défis de votre établissement grâce à Tanium
Dans le prochain volet de notre série, nous aborderons le deuxième défi auquel sont confrontées les institutions : comment gérer leurs réseaux fragmentés et en constante évolution (s'ouvre dans un nouvel onglet). Dans la troisième partie, nous aborderons la manière dont les institutions peuvent réduire leurs coûts et mettre en place des services informatiques efficaces (s'ouvre dans un nouvel onglet) grâce à une meilleure gestion de la clientèle.
Découvrez comment prendre le contrôle de l'environnement informatique de votre établissement et obtenir une vue d'ensemble en temps réel de vos terminaux grâce à la solution de gestion des clients de Tanium, « » : (s'ouvre dans un nouvel onglet).
