Création du Centre d'intégration des renseignements sur les cybermenaces
Le sommet sur la cybersécurité qui se tient aujourd’hui à la Maison Blanche marque le point culminant d’une période historique de huit jours au cours de laquelle nous avons assisté à la plus grande cyberattaque jamais perpétrée contre une entreprise du secteur de la santé et à la création d’une nouvelle agence gouvernementale.
La création du Centre d’intégration des renseignements sur les cybermenaces (CTIIC) confirme sans aucun doute la nécessité urgente de mettre en place des solutions modernes et plus souples de partage des renseignements, ainsi que des bonnes pratiques, pour lutter contre la cybercriminalité. Plus important encore, la création du CTIIC constitue une avancée majeure pour favoriser la collaboration entre les agences fédérales dont les missions et les capacités en matière de cybersécurité sont disparates ; pour produire des renseignements finis plus complets ; et pour assurer la diffusion en temps réel d’indicateurs de compromission (IOC) exploitables, qui constituent un moyen de défense essentiel contre les menaces actuelles.
Les dirigeants d'Apple, d'American Express, de Visa et d'autres entreprises similaires se sont réunis à l'occasion du sommet organisé à la Maison Blanche pour discuter du partage d'informations. Nous avons entendu Kenneth Chenault, président-directeur général d'American Express, expliquer que le partage d'informations constituait le moyen le plus rentable et le plus efficace pour réduire les cybermenaces. Ce sentiment a été repris par Bernard Tyson, de Kaiser Permanente, et a finalement été désigné par le président, dans son discours, comme un principe directeur pour relever les défis de notre ère numérique.
Le partage d'informations devrait être au cœur des préoccupations de tous les DSI, RSSI et professionnels de la sécurité : qu'est-ce que cela signifie pour nous qui sommes confrontés chaque jour à un ensemble de menaces à la fois constant et en constante évolution ? Et, surtout, que pouvons-nous faire pour y remédier ?
Redéfinir le « partage d'informations »
Le partage d'informations entre les professionnels de la sécurité est traditionnellement informel et, au mieux, anecdotique. Les pairs se contactent ou se rencontrent en personne pour échanger des conseils, que ce soit tous les trimestres, tous les mois ou de manière ponctuelle, et partagent des informations sur les incidents notables et les menaces perçues. Malheureusement, cette approche n'est plus viable, et il faut redéfinir la notion de « partage d'informations ».
La modernisation du partage de l'information peut se décomposer en trois actions en cours :
- Collecte d'indicateurs de compromission (IOC) en temps réel provenant de plusieurs sources, dans des formats standard lisibles par machine.
- Partager ces informations de manière automatisée, sans intervention humaine.
- Utiliser ces indicateurs de menaces (IOC) pour détecter et remédier aux menaces en temps réel, même au sein des réseaux mondiaux les plus vastes.
Bien qu’une stratégie de défense en profondeur doive inclure des technologies antivirus, il convient de cesser de mettre excessivement l’accent sur les signatures de menaces précises et les indicateurs réseau pour détecter les intrusions, étant donné que ces signatures datent de plusieurs jours, voire, pire encore, de plusieurs semaines ou mois. De plus, les logiciels malveillants peuvent être modifiés très légèrement et assez facilement afin de mener des attaques ultérieures qui contourneront les signatures antivirus traditionnelles.
Par conséquent, la meilleure défense d’une entreprise consiste à mettre en place une stratégie offensive solide qui exploite les informations sur les menaces relatives aux méthodes d’attaque, aux comportements et aux indicateurs de compromission (IOC) réels afin de détecter et de remédier aux menaces sur les terminaux en temps réel.
Accédez aux données relatives à la communauté et au secteur
Vos capacités en matière de renseignement sur les menaces sont exponentiellement renforcées lorsque vous recevez des données et des analyses provenant de plusieurs sources. Une première étape simple consiste à vous abonner à de nombreuses sources d'IOC, telles que (Virus Total),, (IOC Bucket), et (iSIGHT Partners). Poursuivez en lançant quelques initiatives simples de prise de contact auprès de partenaires de données précieux :
- Inscrivez-vous pour recevoir des informations sur la section InfraGard du FBI de votre région. Les agents spéciaux du FBI vous informeront régulièrement des menaces spécifiques à votre secteur d'activité ou à votre entreprise afin de vous aider à vous protéger.
- Prenez contact et nouez des relations avec votre État local, ou
- Les principaux fournisseurs de solutions de lutte contre les menaces persistantes avancées (APT) peuvent vous proposer des solutions basées sur le cloud ou des appliances à intégrer à votre réseau afin de diffuser les signatures des indicateurs de compromission (IOC).
Même si le partage d'informations évolue d'une approche anecdotique vers une approche analytique, vos pairs restent des partenaires importants. Élargissez votre réseau en participant à des conférences et à des événements professionnels, et nouez des contacts avec des collègues tant au sein de votre secteur qu’en dehors. Facebook a annoncé mercredi le lancement d'une nouvelle plateforme destinée aux organisations et permettant le partage d'informations, baptisée ThreatExchange. Dans ce nouveau contexte, notre réussite collective dépendra de la valeur que nous tirerons des enseignements tirés. Le CTIIC a pour objectif de tirer parti de ces enseignements afin de mettre au point de meilleures méthodologies permettant d'améliorer la communication et la collaboration, et je vous invite vivement à suivre son exemple. Néanmoins, toutes les données du monde ne servent à rien si vous ne pouvez pas les exploiter en temps réel et à grande échelle — la nouvelle approche du partage de l'information nécessite des outils capables de transformer les renseignements en actions immédiates. Êtes-vous prêt ?
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
