WannaCry, Log4j, Follina, Spring4Shell — ces incidents font frémir tous ceux qui travaillent dans le domaine de l'informatique ou de la sécurité.
Les vulnérabilités « zero-day » sont des failles de sécurité exploitables, inconnues ou non corrigées, affectant des logiciels ou du matériel, qui sont généralement inconnues du fournisseur et pour lesquelles aucun correctif ni aucune autre solution n'est encore disponible. Elles sont susceptibles de mettre à mal une organisation tout entière, voire des secteurs d'activité entiers, car les pirates informatiques sont capables de découvrir ces failles avant qu'elles ne soient corrigées ou comblées, ce qui leur permet d'attaquer un système et de dérober des données cruciales pour l'organisation.
Lorsque l'organisation découvre la faille, il est déjà trop tard, et les équipes ne disposent alors plus d'aucun délai pour la corriger avant que l'attaque ne se produise.
Les entreprises gèrent aujourd'hui plus de terminaux que jamais auparavant ; selon , le nombre de vulnérabilités « zero-day » a augmenté de 50 % entre 2022 et 2023. Selon Tanium, 94 % des entreprises ne disposent d'aucune visibilité sur 20 % ou plus de leurs terminaux. Un nombre accru d'appareils entraîne une augmentation de la surface d'attaque, chaque appareil constituant un point d'entrée potentiel pour les pirates. De plus, comme ces appareils sont utilisés dans des environnements variés (tels que les postes de travail distants ou dans le cadre de politiques BYOD), il est plus difficile d'assurer une application cohérente des mesures de sécurité.
Le statu quo ne suffit pas pour gérer les failles de type « zero-day »
Un environnement informatique traditionnel n'est généralement pas bien équipé pour faire face à une vulnérabilité « zero-day » :
- Manque de visibilité : De nombreuses équipes informatiques ne disposent même pas d'un accès précis et en temps réel au nombre de terminaux présents dans leur environnement, sans parler d'une vue d'ensemble des vulnérabilités existant au sein de l'infrastructure. Les vulnérabilités « zero-day » étant inconnues de l'organisation, il est d'autant plus difficile de les détecter et de les contrer de manière proactive qu'il n'existe pas de données automatisées en temps réel sur les terminaux.
- Réponse tardive : Dès qu’une vulnérabilité « zero-day » est découverte, le développement et le déploiement des correctifs sur tous les terminaux constituent un processus chronophage qui expose davantage les systèmes et prolonge la durée d’exposition.
Il est temps de reprendre plus rapidement votre travail habituel. Au lieu de passer des semaines, voire des mois, à identifier, contenir et corriger les risques de type « zero-day », les équipes informatiques et de sécurité peuvent désormais mener à bien cette tâche en seulement 30 minutes et reprendre leurs activités habituelles ou profiter de leur week-end.
Avec Tanium, vous disposez de la visibilité, des données et du contrôle nécessaires pour maîtriser rapidement les risques liés aux failles « zero-day ».
- Comprendre l'exposition : 80 % des vulnérabilités exploitables sont rendues publiques avant la publication d'un CVE. À cet égard, les acteurs malveillants ont une longueur d'avance pendant que les organisations attendent de lancer leurs analyses. Grâce à la visibilité en temps réel offerte par Tanium, vous n'avez plus besoin d'attendre. Tanium offre une visibilité en temps réel sur l'ensemble des terminaux d'une organisation, ce qui permet d'identifier rapidement les ressources concernées. La collecte en temps réel des données provenant des terminaux permet à l'équipe de sécurité de disposer des informations les plus récentes pour prendre des décisions éclairées. Lorsqu'il s'agit de cerner très rapidement l'ampleur et la nature de la vulnérabilité dès la découverte d'une faille « zero-day », la rapidité et la précision sont les deux facteurs les plus importants. Étant donné la possibilité d'effectuer des requêtes instantanées sur l'ensemble du réseau, il est essentiel de disposer d'un inventaire à jour pour identifier les systèmes affectés par une faille de type « zero-day ».
- Générez rapidement des rapports : Tanium permet de générer des rapports automatisés à l'intention des équipes informatiques et de sécurité, sur la base de critères prédéfinis et personnalisables, garantissant ainsi que les parties prenantes reçoivent en temps utile des informations actualisées sur l'état de la faille « zero-day » et sur les mesures prises pour y remédier. L'intégration avec les flux de renseignements sur les menaces facilite encore davantage l'identification et le signalement rapides, et le fait de disposer d'un contrôle centralisé sur l'ensemble de l'environnement des terminaux simplifie considérablement la coordination des mesures d'intervention et la génération des rapports qui s'ensuivent.
- Mesures de mitigation avant la publication du correctif : Afin de minimiser l'impact, les organisations doivent commencer à corriger ces vulnérabilités dès que possible. Elles devraient commencer par les éléments de leur infrastructure informatique accessibles depuis l'extérieur, tels que leur site web, avant de se concentrer sur les systèmes internes. Les avis relatifs aux vulnérabilités « zero-day » contiennent généralement des mesures d'atténuation qui, une fois mises en œuvre, empêchent l'exploitation de la menace. Ces mesures sont souvent intégrées dans un correctif par le fournisseur concerné quelques semaines plus tard ; toutefois, en attendant, les entreprises ne peuvent qu'espérer qu'aucun cybercriminel ne vienne frapper à leur porte. Tanium est en mesure de mettre en œuvre les mesures d'atténuation de base sur l'ensemble du parc informatique en quelques minutes, ce qui vous offre l'assurance que la menace a été maîtrisée jusqu'à la publication d'un correctif officiel en temps voulu.
- Réduisez le MTTR (temps moyen de résolution) : Grâce à Tanium, les RSSI ont réduit de 90 % le temps moyen d'investigation (MTTI) des menaces, de 90 % le temps moyen de résolution (MTTR) des menaces et ont atteint une couverture de 99 % de leurs environnements de terminaux modernes par leurs outils de sécurité. Dans les situations d'exploitation de vulnérabilités « zero-day », où le temps est un facteur absolument crucial et où la plupart des organisations s'efforcent de récupérer des informations et d'évaluer l'ampleur de l'exposition plusieurs heures, jours, voire semaines après l'attaque proprement dite, cette amélioration du MTTR est essentielle pour vous permettre de reprendre vos activités quotidiennes avec rapidité, confiance et précision.
Dormez plus sereinement la nuit et profitez du week-end en toute sérénité, sachant que Tanium vous offre la visibilité, les données et le contrôle nécessaires pour gérer une faille de type « zero-day ».
Soyez les premiers informés des vulnérabilités « zero-day » grâce à Tanium Guardian
« Avec Tanium Guardian, dès qu’une vulnérabilité de type « zero-day » apparaît, nous vous envoyons une notification pour vous signaler qu’une menace circule dans la nature et vous informer de votre niveau d’exposition à celle-ci », a déclaré Harman Kaur, vice-président chargé de l’IA chez Tanium, lors d’une récente interview accordée à l’émission « Six Five On The Road » d’ . « Nous disposons de ces données en temps réel qui nous permettent d'interroger vos terminaux de manière proactive, ce qui vous permet de connaître votre niveau d'exposition. » Nous vous proposons ensuite un plan de correction, entièrement automatisé sous la forme d'une « Simple Smart Action », que vous pouvez déployer rapidement selon une approche responsable, par anneaux. « Le système procède ensuite à des tests et diffuse les résultats dans l’ensemble de l’environnement, et tout se fait en un seul et même endroit — de la notification à l’action. »
Exemple concret : Regis Aged Care, un client australien de Tanium, a neutralisé en quelques minutes une attaque « zero-day » potentielle
Mazino Onibere, responsable de la cybersécurité, des risques et de la conformité chez Regis Aged Care, un prestataire australien de soins aux personnes âgées, utilise Tanium pour bénéficier d'une visibilité en temps réel sur ses terminaux et sur la conformité des correctifs installés sur ses postes de travail.
M. Mazino se souvient d'une fois où, alors qu'il assistait à une conférence, il a reçu un message concernant une vulnérabilité « zero-day » susceptible de menacer Regis Aged Care.
« Je me suis éloigné de la manifestation, j'ai trouvé un endroit tranquille et j'ai appelé mon équipe. » « Nous nous sommes ensuite connectés à Tanium pour interroger tous les terminaux et déterminer notre niveau d'exposition », explique M. Mazino. « En quelques minutes, nous avons obtenu une visibilité précise et en temps réel de notre exposition sur l'ensemble des terminaux. » Non seulement nous disposions d'une bonne visibilité, mais nous avons également pu regrouper les mesures correctives recommandées en vue de leur déploiement sur tous les terminaux vulnérables. À l'issue du processus de modification d'urgence, nous avons déployé le correctif à grande échelle. « En l'espace de 30 minutes, j'ai pu rejoindre mes collègues à l'événement et profiter sereinement du reste de ma journée. »
Découvrez la gamme de produits Tanium qui vous aide à gérer rapidement les failles de type « zero-day » afin que vous puissiez reprendre vos activités habituelles en un rien de temps :
- Bénéficiez d'une visibilité, d'un contrôle et de capacités de correction pour tous vos terminaux grâce à la plateforme Tanium d'
- Identifiez en quelques minutes les vulnérabilités et les risques liés à la conformité au sein d'infrastructures très dispersées grâce à Tanium Comply
- Adoptez une approche proactive en matière de sécurité et de protection grâce à Tanium Guardian
Pour en savoir plus sur la manière dont les DSI australiens peuvent opérer une transition efficace pour abandonner les systèmes de gestion des vulnérabilités obsolètes, téléchargez le nouveau livre blanc de Tanium intitulé « : Redéfinir la gestion des vulnérabilités : transformer les approches traditionnelles pour une cyber-résilience moderne ».
