Les solutions de fortune nuisent à la résilience de l'entreprise
Lorsqu'un terminal est compromis, chaque minute compte et il convient de répondre au plus vite à certaines questions essentielles : comment votre système a-t-il été infecté au départ ? Quels comptes ont été piratés ? Un logiciel malveillant a-t-il été installé ? Votre agresseur s'est-il déplacé latéralement ? Et peut-être le plus important : ces données ont-elles été consultées ou volées ?
Si vous ne répondez pas à ces questions, chaque minute qui passe augmente le risque que cette faille ait des conséquences catastrophiques pour votre entreprise. Si l'on ajoute à cela un personnel dispersé et des ressources informatiques limitées, qui sont aujourd'hui encore plus restreintes qu'auparavant, il apparaît clairement que les organisations doivent être en mesure d'évaluer pleinement l'ampleur des incidents et d'y remédier aussi rapidement et rigoureusement que possible. Se contenter d'appliquer une solution de fortune à un terminal compromis sans remédier à la cause profonde empêchera les organisations de mettre en place une véritable résilience opérationnelle à long terme.
Une recette qui donne un avantage concurrentiel aux organisations
Tout comme les remèdes de grand-mère, les solutions ponctuelles traditionnelles ne suffisent pas à protéger une organisation contre un paysage de menaces de plus en plus vaste et complexe. Une étude récente de Tanium montre que, rien qu’au cours des deux premiers mois de la pandémie de COVID-19, 90 % des entreprises ont constaté une augmentation des cyberattaques, et 98 % d’entre elles ont admis être confrontées à des défis en matière de sécurité des terminaux en raison de la nouvelle répartition de leurs effectifs – ce qui constitue un signe évident de la nécessité de renforcer la protection des terminaux.
Le recours à une approche unique de « défense en profondeur » visant à empêcher les logiciels malveillants, les applications indésirables ou les collaborateurs malveillants d'accéder à l'environnement réseau peut aider les organisations à éviter tout préjudice important à leurs activités. Outre l'adoption de bonnes pratiques en matière de sécurité informatique, le recours à une combinaison de fonctionnalités anti-malware natives (par exemple, Windows Defender) pour une protection active et d'une solution capable d'offrir une visibilité et un contrôle en temps réel à l'échelle de l'entreprise aide les équipes de sécurité à s'assurer que Defender – ou toute autre technologie antivirus/NGAV – fonctionne correctement et est à jour.
De plus, ce type de solution permet aux organisations d'utiliser des contrôles de sécurité natifs pour restreindre les fonctionnalités des terminaux en :
- Gestion du pare-feu des terminaux
- Contrôle des applications par le biais de listes noires et de listes blanches
- Gestion du chiffrement des terminaux
- Dispositifs de commande
- Mise en place de la protection antivirus la plus récente
Il est essentiel de retracer l'historique complet
La réalité est que, même avec des terminaux sécurisés et des mesures préventives, les violations de sécurité sont inévitables. Les entreprises reconnaissent depuis longtemps que la question n'est plus de savoir SI elles feront l'objet d'une violation de données, mais QUAND. C'est pourquoi il est essentiel que les équipes chargées de la réponse aux incidents disposent de flexibilité, de rapidité et d'une visibilité complète et en temps réel sur l'ensemble du réseau afin d'identifier et de remédier aux failles avant qu'elles ne se transforment en incidents à l'échelle de l'entreprise. C'est précisément ce qu'offre une plateforme de sécurité unifiée des terminaux (UES).
Avec UES, les organisations ne se limitent pas aux données de télémétrie des terminaux collectées précédemment. Ils peuvent exploiter les informations les plus récentes, poser des questions en temps réel directement depuis les terminaux et réagir plus rapidement aux violations de sécurité avant que celles-ci n'entraînent des incidents graves. En offrant une vue d’ensemble complète de l’état actuel et historique du système – remontant à 10, 30, 60 jours, voire plus loin –, grâce à des intégrations avec des outils d’analyse de sécurité natifs du cloud tels que Google Chronicle, les plateformes UES permettent de s’assurer qu’aucun élément n’est négligé et que toutes les équipes s’appuient sur une source unique et fiable d’informations.
La solution réside dans une approche de défense en profondeur
Les solutions de fortune sont incomplètes et ne font que prolonger les incidents en poussant les attaquants à agir dans l'ombre. Elles ne remédient pas à la cause profonde des vulnérabilités. Les organisations doivent mettre en quarantaine les hôtes compromis et remédier à ces compromissions avant de rétablir le fonctionnement normal des terminaux. Il suffit d'un seul terminal non détecté et toujours infecté pour que la faille de sécurité resurgisse et provoque des ravages. Seule une évaluation exhaustive de l'ampleur de l'attaque et la mise en œuvre de modifications globales dans l'ensemble de l'environnement permettent d'y répondre pleinement, d'y remédier et de rétablir la situation.
Une protection moderne et efficace des terminaux nécessite une combinaison de gestion des actifs, de bonnes pratiques de sécurité, de prévention, de détection et d'intervention afin de sécuriser les environnements contre les attaques et de préserver la continuité des activités, la réputation et de limiter l'impact financier. Les outils traditionnels de protection des terminaux ne sont pas en mesure de s'adapter à un paysage des menaces en constante évolution et ne disposent pas des moyens nécessaires pour remédier à la cause profonde des vulnérabilités.
Le chemin est long avant que ces solutions ponctuelles ne passent de la résolution d'un problème isolé à l'avenir de la protection des terminaux : la sécurité unifiée des terminaux.
Heureusement, Tanium est déjà là.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
