Cette semaine, nous parlons de la gestion des vulnérabilités, à la fois des défis et des avantages d’une approche proactive des risques. Voici un aperçu de la conversation.
Vous souhaitez vous sauver un énorme mal de tête ? Ne pensez même pas à essayer d’éliminer toutes les vulnérabilités de vos systèmes. C’est une obsession extrêmement malsaine, déclare Nick Brown, ingénieur senior chez True Zero Technologies, un service de cybersécurité et de conseil détenu par des vétérans.
« Si vous regardez simplement ce chiffre, vous vous cognerez la tête contre le mur pendant longtemps, et cela va faire mal », dit-il. « La plus grande idée fausse est que vous atteindrez zéro. »
Plus de 29 000 vulnérabilités et expositions courantes, en abrégé les CVE , ont été documentées dans le monde entier en 2023. Cela représente en moyenne environ 80 par jour, mais seule une petite fraction sera réellement exploitée par les cybergangs et posera un vrai problème à votre entreprise.
Alors, comment identifiez-vous ceux qui, lorsque vous avez de nouveaux endpoints en ligne chaque jour, même toutes les heures ? Comment gérez-vous et hiérarchisez-vous ? Il s’agit de pertinence et de criticité, et pas seulement du score CVSS (Common Vulnerability Scoring System ), déclare M. Brown.
Il dit aux clients : « Les vulnérabilités élevées sont importantes, et les vulnérabilités critiques sont importantes, mais les vulnérabilités déjà exploitées ou, mon préféré, lorsqu’une vulnérabilité qui a un score très faible et qui existe depuis toujours et dont vous ne vous inquiétiez pas parce que vous n’êtes pas arrivé au bas de la liste est tout d’un coup exploitée. Cela change l’ensemble [situation]. »
« Si vous regardez simplement ce chiffre, vous vous cognerez la tête contre le mur pendant longtemps, et cela va faire mal. »Nick Brown, ingénieur senior, True Zero Technologies
POUR PLUS D’ÉPISODES
En vous connectant à Let’s Converge, vous rejoignez une communauté d’individus partageant les mêmes idées et passionnés par la cybersécurité. Nous lancerons un nouvel épisode chaque semaine, et à seulement 20 minutes environ, il est facile de rester informé sans heures d’écoute.
- Ép. 15 : Il est plus difficile que jamais d’être un RSSI, et il est temps de l’admettre
- Ép. 14 : Comment diriger une équipe de Threat Intelligence | Tanium
- Ép. 13 : Avez-vous besoin d’embaucher un directeur de l’IA ? | Tanium
- Ou consultez notre galerie d’épisodes précédents ici : discussions informatives et provocatrices sur la confidentialité des données (pourquoi il est payant de la prendre au sérieux), ChatGPT (le battage médiatique et l’espoir), l’ automatisation (le secret le mieux gardé de la sécurité), la négociation de ransomwares (pour payer ou non), et bien plus encore.
