« Il nous suffit de rendre notre position inattaquable. »
Alissa Knight est une ancienne hackeuse, une entrepreneuse en série, une autrice et une figure de proue. Elle occupe actuellement les fonctions de PDG du groupe Brier & Thorn, un prestataire de services de sécurité gérés, d'associée chez Knight Ink et d'analyste principale chez Alissa Knight & Associates.
Lorsque la pandémie a éclaté, Mme Knight a aidé bon nombre de ses clients à faire face aux nouveaux défis en matière de sécurité engendrés par la COVID-19 et par l'obligation généralisée de télétravail.
Voici ce que Knight a vécu, observé et appris.
La COVID-19 et le télétravail font apparaître de nouvelles vulnérabilités
Alors que les entreprises fermaient leurs portes et que les salariés étaient renvoyés chez eux, Knight a commencé à s'inquiéter.
Au cours de cette transition, la surface d'attaque s'est accrue de manière exponentielle, devenant ainsi une cible vulnérable de grande envergure.
Le monde venait de mettre en place un modèle économique dans lequel les personnes travaillaient à domicile sans contrôles de sécurité efficaces et sans disposer des budgets nécessaires en matière de cybersécurité pour mettre en place plusieurs niveaux de protection sur leurs appareils personnels.
Knight a constaté que des acteurs malveillants profitaient de la situation. Le nombre d'interventions en matière de gestion des incidents chez Brier & Thorn a presque doublé depuis le début de la pandémie. Elle a d'ailleurs constaté que les cybercriminels adaptaient leurs attaques afin de mieux cibler les télétravailleurs, en recourant à des menaces plus sophistiquées visant les Mac et à des attaques d'ingénierie sociale.
Selon M. Knight, les organisations peuvent prendre certaines mesures pour sécuriser leurs nouveaux environnements distribués.
Les conseils de Knight : les principaux défis à relever en matière de sécurité
Selon M. Knight, le principal problème auquel sont actuellement confrontées les entreprises réside dans le manque de visibilité sur leur parc informatique, associé à l'incapacité à mettre en œuvre des de gestion des vulnérabilités et des correctifs de sécurité .
Mme Knight souligne que la plupart de ses tests d'intrusion réussis ont consisté à pirater des ressources dont les entreprises ignoraient l'existence, et que presque tous les piratages réussis de l'histoire ont été le fait d'un acteur malveillant exploitant une vulnérabilité connue et pouvant faire l'objet d'un correctif.
Pour M. Knight, le rétablissement de la visibilité et du contrôle doit être une priorité.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
