Il y a quelques années, le directeur de la réponse aux cyber-incidents dans un grand conglomérat mondial de la vente au détail était à l’affût d’ attaques d’hameçonnage ciblant les cadres supérieurs, ou « baleines ».
Il n’était pas déçu.
Un cadre de l’entreprise a rapidement signalé un e-mail bien composé mais haché d’un fournisseur de confiance demandant qu’un paiement planifié de 2 millions USD pour les matières premières soit envoyé sur un nouveau compte bancaire. Il s’est avéré qu’un pirate informatique avait violé le compte de messagerie du partenaire et suivi les communications en cours concernant l’accord. Lorsque le moment semblait correct, le pirate s’est ensuite injecté dans la conversation.
La violation d’e-mail a fait la pause de cyber Chief. Bien que son équipe n’ait pas pu empêcher un piratage externe, cela lui a donné, ainsi qu’au DSI, le mandat interne de mener une évaluation de la sécurité à l’échelle de l’entreprise.
Il a découvert des milliers d’appareils et d’endpoints, ordinateurs portables, PC, tablettes, imprimantes, qui n’avaient jamais été inventoriés, configurés, mis à jour ou corrigés. Et c’était avant une fusion à grande échelle. À l’époque, l’entreprise, comme beaucoup dans le secteur de la vente au détail en 2020, était sur le point d’intégrer des milliers de nouveaux endpoints grâce à une récente acquisition d’un milliard de dollars. De telles acquisitions ne font qu’ajouter à la prolifération des outils de sécurité et des systèmes existants que les entreprises exploitent de nos jours.
Alors que l’e-commerce a connu un essor au cours de l’année passée, en raison de la pandémie et du passage aux achats en ligne, les détaillants doublent leurs efforts numériques, des applications grand public à la gestion mondiale de la chaîne d’approvisionnement, et améliorent l’expérience de leurs employés en interne.
En fait, 61 % des détaillants interrogés par BDO pour son 2021 sondage sur la transformation numérique des détaillants ont déclaré qu’ils prévoyaient d’augmenter leurs dépenses en investissements numériques au cours des 12 prochains mois. Leurs défis en matière de cybersécurité devraient également croître. Les détaillants interrogés ont déclaré que les cyberattaques et les violations de la confidentialité sont leur principale menace numérique (33 %) et leur principal défi lié à la résilience informatique (46 %). Pourtant, seuls 29 % concentrent leurs investissements technologiques sur la confidentialité et la sécurité des données.
De nombreux répondants ont déclaré qu’un patchwork de technologies existantes, souvent mal configurées et incapables de s’intégrer à des outils et plateformes plus récents, peut entraîner des vulnérabilités de cybersécurité. Il existe également des défis externes, y compris les chaînes d’approvisionnement et les fournisseurs de logiciels tiers.
Il s’agissait là de l’un des problèmes critiques auxquels le directeur de la cybersécurité du commerce de détail est confronté après l’échec de l’escroquerie par e-mail d’hameçonnage. Alors qu’il enquêtait sur l’ensemble de son écosystème technologique, il s’est aperçu qu’il avait besoin d’une approche unifiée pour sécuriser tous les endpoints existants, ainsi que les outils, serveurs et machines virtuelles de l’entreprise nouvellement acquise dans le cloud, ce qui nécessiterait le même niveau d’examen et de protection.
Adopter la complexité
Tous les responsables informatiques et de la sécurité savent que la croissance devient complexe, ce qui entraîne des risques. Pour maîtriser la complexité et atténuer les risques, il faut gagner en visibilité et en contrôle sur vos actifs. La préparation doit commencer par de bonnes pratiques de cyberhygiène . Cela inclut les éléments essentiels de la gestion et de la sécurité des endpoints : découverte et inventaire des actifs en temps réel, gestion des logiciels, gestion des correctifs, gestion des configurations et réponse rapide aux incidents.
Les cybercriminels et les pirates informatiques nationaux recherchent des failles dans ces domaines pour enfreindre votre réseau. Il suffit de prendre en compte l’attaque actuelle par ransomware réussie. Selon l ’étude 2021 d’IDC sur les rançongiciels, les entreprises paient en moyenne 250 000 USD pour répondre aux demandes des pirates informatiques. Plus d’un tiers ont déclaré que la perturbation d’une violation a duré au moins une semaine, et 11 % de ceux qui ont payé une rançon ont trouvé le décryptage sur leurs fichiers incomplet.
[Lire également : Quels sont les plus grands défis informatiques et de sécurité d’aujourd’hui ?]
Grâce aux attaques massives de rançongiciels de cette année contre les entreprises et les infrastructures, de nombreuses entreprises testent désormais les procédures de cyber-réponse et s’assurent que les fournisseurs et partenaires ont des plans en place pour lutter contre l’impact perturbateur des attaques.
Heureusement, pour le chef de la cybersécurité du conglomérat de la vente au détail, son entreprise avait déjà commencé à adopter une solution de plateforme pour gérer et protéger son réseau et ses endpoints.
Une plateforme centrale efficace
Auparavant, l’entreprise d’e-commerce avait géré la sécurité de manière obsolète : si l’un des 30 000 ordinateurs portables ou PC de ses employés était compromis, ouvrant la voie à une violation potentielle du réseau, l’informatique a arrêté la machine, effacé ses données et l’a remplacée plusieurs semaines, voire plusieurs mois plus tard. Les équipes informatiques ont suivi et stocké tous ces incidents dans des outils de productivité logicielle de bureau qui n’ont pas été conçus à cette fin.
Le processus était coûteux et négligeait des heures de travail. Chaque fois que le service informatique arrête un PC, un ordinateur portable, une tablette ou un autre appareil endpoint, l’appareil devait être expédié, souvent au-delà des frontières, au siège américain de l’entreprise. Là, une équipe de sécurité effectuerait une analyse médico-légale. L’équipe informatique expédierait ensuite un appareil de remplacement dans la direction opposée. Les deux transits ont dû passer les douanes, ce qui pourrait être lent, ce qui a coûté des semaines de retard. À mesure que l’entreprise se développait, ce workflow en plusieurs étapes a coûté du temps, du personnel et de l’argent.
[Lire également : Comment répondre à une cyber-attaque]
Pour gérer sa prolifération mondiale d’endpoints, dont beaucoup sont utilisés pour le travail à distance et les connexions Wi-Fi domestiques survulnérables, l’entreprise a pris des mesures pour obtenir une visibilité en temps réel et un accès en temps réel, notamment en adoptant la plateforme de gestion et de sécurité des endpoints de Tanium.
Désormais, au lieu d’être obligé d’effacer les machines et de perdre des données précieuses en raison d’une menace, l’équipe de sécurité peut rapidement identifier la source du problème et appliquer des mesures à distance pour y remédier.
Disposer d’une plateforme centrale efficace permet également aux employés de la sécurité informatique de l’entreprise de gagner un temps considérable, car ils n’ont pas besoin d’utiliser plusieurs outils pour accomplir les mêmes tâches. De nombreux outils sont installés de manière aléatoire> dans une entreprise sans les connaissances des responsables informatiques et restent ainsi, oubliés, non corrigés et vulnérables.
Le télétravail a exacerbé le problème, les employés utilisant souvent des outils et des endpoints en dehors de la politique de l’entreprise. Et une ironie est que les outils de sécurité, le logiciel même conçu pour empêcher les pirates informatiques d’entrer, peuvent entraver la visibilité et la posture de défense si trop d’outils sont ajoutés et qu’ils deviennent difficiles à suivre et à gérer.
Une plateforme centralisée permet aux équipes de sécurité de se concentrer sur des questions plus stratégiques, comme la réponse rapide et efficace aux problèmes de cybersécurité hautement prioritaires.
Les résultats ont été énormes. Avant d’utiliser les solutions de la plateforme, il a fallu plusieurs jours, voire plusieurs semaines, à l’équipe du cyber-chef pour répondre à un cyber-incident. Désormais, l’équipe est en mesure de répondre en quelques heures et parfois même en quelques minutes. Et c’est une réponse instantanée pour une main-d’œuvre de 30 000 personnes.
