Il y a quelques années, le responsable de la gestion des incidents cybernétiques au sein d’un grand groupe mondial de distribution était à l’affût d’attaques de hameçonnage de type « » visant des cadres supérieurs, ou «whales ».
Il n'a pas été déçu.
Un dirigeant de l'entreprise a rapidement signalé un e-mail bien rédigé mais suspect, provenant d'un fournisseur de confiance, demandant qu'un paiement prévu de 2 millions de dollars pour des matières premières soit versé sur un nouveau compte bancaire. Il s'est avéré qu'un pirate informatique avait piraté le compte de messagerie de ce partenaire et suivi les échanges en cours concernant cette transaction. Lorsque le moment lui a semblé opportun, le pirate s'est alors immiscé dans la conversation.
Cette fuite de courriels a donné à réfléchir au responsable de la cybersécurité. Même si son équipe n'aurait pas pu empêcher une intrusion informatique externe, cela lui a permis — ainsi qu'au directeur des systèmes d'information — d'obtenir le mandat interne nécessaire pour mener un audit de sécurité à l'échelle de l'entreprise.
Il a ainsi découvert des milliers d'appareils et de terminaux — ordinateurs portables, PC, tablettes et imprimantes des employés — qui n'avaient jamais été répertoriés, configurés, mis à jour ni corrigés. Et cela, avant même une fusion de grande envergure. À l'époque, l'entreprise —, à l'instar de nombreuses autres sociétés du secteur de la vente au détail situées au 2020 — s'apprêtait à intégrer des milliers de nouveaux terminaux à la suite d'une acquisition récente d'un milliard de dollars. Ces acquisitions ne font qu'aggraver la prolifération des outils de sécurité et des systèmes hérités que les entreprises exploitent aujourd'hui.
Le commerce électronique ayant connu un essor fulgurant au cours de l'année écoulée, sous l'effet de la pandémie et de la transition vers les achats en ligne, les détaillants redoublent d'efforts dans le domaine du numérique, qu'il s'agisse d'applications destinées aux consommateurs ou de la gestion de la chaîne d'approvisionnement mondiale, tout en améliorant l'expérience de leurs collaborateurs en interne.
En effet, 61 % des détaillants interrogés par BDO dans le cadre de son enquête « 2021 Retail Digital Transformation Survey » ( ) ont déclaré qu'ils prévoyaient d'augmenter leurs dépenses en matière d'investissements numériques au cours des 12 prochains mois. Leurs défis en matière de cybersécurité devraient également s'intensifier. Les commerçants interrogés ont déclaré que les cyberattaques et les atteintes à la vie privée constituaient leur principale menace numérique (33 %) et leur principal défi en matière de résilience informatique (46 %). Pourtant, seules 29 % d'entre elles concentrent leurs investissements technologiques sur la confidentialité et la sécurité des données.
De nombreux participants ont indiqué qu’un ensemble hétéroclite de technologies héritées — souvent mal configurées et incapables de s’intégrer aux outils et plateformes plus récents — peut entraîner des failles de cybersécurité. Il existe également des défis externes, notamment liés aux chaînes d'approvisionnement et aux éditeurs de logiciels tiers.
Ces questions figuraient parmi les enjeux majeurs auxquels était confronté le responsable de la cybersécurité du secteur de la grande distribution à la suite de l'échec de cette tentative d'hameçonnage par e-mail. En passant en revue l'ensemble de son écosystème technologique, il s'est rendu compte qu'il avait besoin d'une approche unifiée pour sécuriser tous les terminaux existants, ainsi que les outils, les serveurs et les machines virtuelles dans le cloud de la société récemment rachetée, qui devaient bénéficier du même niveau de surveillance et de protection.
Accepter la complexité
Tous les responsables informatiques et de la sécurité savent que la croissance engendre la complexité, qui engendre à son tour des risques. Pour maîtriser la complexité et limiter les risques, il est indispensable d'acquérir une meilleure visibilité et un meilleur contrôle sur vos actifs. La préparation doit commencer par l'adoption de bonnes pratiques en matière de cyberhygiène et de . Cela comprend les éléments essentiels de la gestion et de la sécurité des terminaux d' : la découverte en temps réel des actifs et leur inventaire , la gestion des logiciels, la gestion des correctifs, la gestion des configurations et la réponse rapide aux incidents.
Les cybercriminels et les pirates informatiques agissant pour le compte d'États recherchent des failles dans ces domaines afin de s'introduire dans votre réseau. Il suffit de considérer la vague actuelle d'attaques par ransomware qui ont abouti. Selon l’étude « IDC 2021 Ransomware Study » d’ (s’ouvre dans un nouvel onglet), les entreprises versent en moyenne 250 000 dollars pour satisfaire les exigences des pirates informatiques. Plus d'un tiers des personnes interrogées ont déclaré que les perturbations causées par une violation de données avaient duré au moins une semaine, et 11 % de celles qui ont payé une rançon ont constaté que le déchiffrement de leurs fichiers était incomplet.
En raison des attaques massives par ransomware menées cette année par le groupe « » contre des entreprises et des infrastructures, de nombreuses entreprises procèdent désormais à des tests de résistance de leurs procédures de cyber-réponse et assurent à leurs fournisseurs et partenaires qu’elles ont mis en place des plans pour lutter contre les répercussions perturbatrices de ces attaques.
Heureusement pour le responsable de la cybersécurité de ce groupe de distribution, son entreprise avait déjà commencé à adopter une solution de plateforme pour gérer et protéger son réseau et ses terminaux.
Une plateforme centrale efficace
Auparavant, cette entreprise de commerce électronique gérait la sécurité à l’ancienne : si l’un des ordinateurs portables ou de bureau de ses 30 000 employés était compromis — ouvrant ainsi la voie à une éventuelle faille de sécurité du réseau —, le service informatique mettait l’appareil hors service, effaçait ses données, puis le remplaçait plusieurs semaines, voire plusieurs mois plus tard. Les équipes informatiques ont suivi et enregistré tous ces incidents dans des outils bureautiques de productivité qui n'étaient pas conçus à cette fin.
Ce processus s'est avéré coûteux et a mobilisé de nombreuses heures de travail. Chaque fois que le service informatique mettait hors service un PC, un ordinateur portable, une tablette ou tout autre terminal, celui-ci devait être expédié, souvent à l'étranger, au siège américain de l'entreprise. Sur place, une équipe de sécurité procéderait à une analyse médico-légale. L'équipe informatique expédierait alors un appareil de remplacement dans la direction opposée. Ces deux transits devaient passer par les formalités douanières, ce qui pouvait prendre du temps et entraîner des semaines de retard. À mesure que l'entreprise se développait, ce processus en plusieurs étapes représentait une charge en termes de temps, de personnel et d'argent.
[À lire également : Comment réagir face à une cyberattaque]
Afin de gérer son parc mondial de terminaux — dont un grand nombre est utilisé pour le télétravail via ou des connexions Wi-Fi domestiques vulnérables —, l’entreprise a pris des mesures pour bénéficier d’une visibilité et d’un accès en temps réel, notamment en adoptant la plateforme de gestion et de sécurité des terminaux de Tanium.
Désormais, au lieu d'être contrainte de réinitialiser les machines et de perdre des données précieuses à cause d'une menace, l'équipe de sécurité peut rapidement identifier la source du problème et mettre en œuvre à distance les mesures nécessaires pour y remédier.
Le fait de disposer d'une plateforme centrale efficace permet également au personnel chargé de la sécurité informatique de l'entreprise de gagner un temps considérable, puisqu'il n'a pas à utiliser plusieurs outils pour accomplir les mêmes tâches. De nombreux outils sont installés de manière aléatoire > au sein d'une entreprise à l'insu des responsables informatiques et le restent : oubliés, non mis à jour et vulnérables.
Le télétravail a aggravé le problème, les employés utilisant souvent des outils et des terminaux non conformes à la politique de l'entreprise. Et l'ironie, c'est que les outils de sécurité d' — ces mêmes logiciels conçus pour empêcher les pirates d'accéder au système — peuvent nuire à la visibilité et à la capacité de défense si leur nombre devient trop important et qu'ils deviennent difficiles à suivre et à gérer.
Une plateforme centralisée permet aux équipes de sécurité de se concentrer sur des questions plus stratégiques, telles que la gestion rapide et efficace des problèmes de cybersécurité hautement prioritaires.
Les résultats ont été spectaculaires. Avant d'utiliser les solutions de la plateforme, l'équipe du responsable de la cybersécurité mettait plusieurs jours, voire plusieurs semaines, à réagir à un incident de cybersécurité. Désormais, l'équipe est en mesure de réagir en quelques heures, voire parfois en quelques minutes. Et cela représente une réponse immédiate pour un effectif de 30 000 personnes.
