Cette semaine, nous abordons la gestion des vulnérabilités d’ , ainsi que les défis et les avantages d’une approche proactive face aux risques. Voici un aperçu de la conversation.
Vous voulez vous épargner un véritable casse-tête ? N'envisagez même pas d'essayer d'éliminer toutes les vulnérabilités de vos systèmes. « C'est une obsession extrêmement malsaine », déclare Nick Brown, ingénieur senior chez True Zero Technologies, une entreprise de cybersécurité et de conseil dirigée par des anciens combattants.
« Si vous ne vous concentrez que sur ce chiffre, vous allez vous cogner la tête contre le mur pendant longtemps, et ça va faire mal », dit-il. « La plus grande idée fausse est de croire que vous arriverez à zéro. »
Plus de 29 000 vulnérabilités et expositions courantes – appelées « CVE » ( ), pour « » – ont été recensées dans le monde entier en 2023. Cela représente en moyenne environ 80 par jour, mais seule une infime partie d'entre elles sera réellement exploitée par des cybercriminels et constituera un véritable problème pour votre entreprise.
Alors, comment déterminer lesquels, alors que de nouveaux terminaux « » sont mis en service chaque jour, voire chaque heure ? Comment gérez-vous vos tâches et établissez-vous vos priorités ? « Ce qui importe, c'est la pertinence et le caractère critique, et pas seulement le score CVSS (Common Vulnerability Scoring System) », explique M. Brown.
Il explique à ses clients : « Les vulnérabilités à haut risque sont importantes, tout comme les vulnérabilités critiques, mais les vulnérabilités déjà exploitées ou – ma préférée – lorsqu’une vulnérabilité qui a un score très faible et qui existe depuis toujours, dont vous ne vous souciez pas parce qu’elle se trouve tout en bas de la liste, est soudainement exploitée. » « Cela change complètement la [situation]. »
«Si vous vous contentez de regarder ce chiffre, vous allez vous cogner la tête contre le mur pendant longtemps, et ça va faire mal. »Nick Brown, ingénieur senior, True Zero Technologies
POUR DÉCOUVRIR D'AUTRES ÉPISODES
En vous connectant à « Let's Converge », vous rejoignez une communauté de personnes partageant les mêmes idées et passionnées par la cybersécurité. Nous publierons un nouvel épisode chaque semaine. Et comme il ne dure qu'environ 20 minutes, vous pourrez facilement vous tenir au courant sans avoir à passer des heures à l'écouter.
- Épisode 15 : Être RSSI est plus difficile que jamais – et il est temps de l'admettre
- Épisode 14 : Comment diriger une équipe chargée du renseignement sur les menaces | Tanium
- Épisode 13 : Devez-vous recruter un directeur de l'IA ? | Tanium
- Ou découvrez notre galerie des épisodes précédents ici : – Des discussions instructives et stimulantes sur la protection des données (pourquoi il est important de prendre ce sujet au sérieux), ChatGPT (le battage médiatique et les espoirs qu’il suscite), l’automatisation (le secret le mieux gardé en matière de sécurité), la négociation en cas de ransomware (payer ou ne pas payer), et bien plus encore.
