Il faut six mois pour que les menaces persistantes avancées soient détectées
Une étude récente de l'Institut Ponemon, intitulée « » () et disponible à l'adresse , a révélé que les détaillants mettent plus de six mois — average — 197 jours, pour être précis — à détecter une menace persistante avancée (APT) au sein de leur réseau. Quelle est la méthode la plus couramment utilisée dans cette étude pour identifier une APT après notification ?
« Une intuition. »
En général, les commerçants ne détectent pas eux-mêmes de manière proactive les intrusions ; ce sont plutôt des entités externes (les émetteurs de cartes bancaires ou les forces de l'ordre) qui les informent d'une violation de sécurité. Si l'on ajoute à cela les 39 jours nécessaires en moyenne pour identifier, évaluer l'ampleur et contenir la menace au sein des entreprises du secteur de la distribution, on aboutit à une conclusion inquiétante concernant l'un des secteurs les plus durement touchés par les cyberattaques en 2014 : les consommateurs restent vulnérables.
Cette année marque un tournant pour les détaillants américains. Les systèmes de point de vente sont réputés pour être difficiles à sécuriser, et près d'un quart des budgets consacrés à la sécurité dans le secteur de la vente au détail est désormais consacré à des mesures visant à déjouer une attaque avant qu'elle ne se produise. Partout dans le pays, les commerces mettent à jour leurs systèmes de point de vente en prévision du passage des sociétés de cartes de crédit américaines aux cartes à puce interopérables (ou EMV), mais les cartes de crédit contrefaites représentent à elles seules 37 % de l'ensemble des fraudes à la carte de crédit. Les puces EMV rendront plus difficile pour les malfaiteurs de tirer profit des données volées, mais elles ne peuvent pas empêcher les fuites de données des consommateurs, comme celles qui ont touché de grands détaillants dans les sections 2013 et 2014. Bien que les données de la bande magnétique des cartes soient cryptées, les données relatives au numéro de compte principal sont parfois encore transmises en clair avec les cartes à puce. Par conséquent, la visibilité à l'échelle du réseau reste d'une importance capitale pour les détaillants.
Les clients du secteur de la distribution de Tanium doivent gérer et sécuriser des centaines de milliers de systèmes de point de vente et d'autres terminaux, mais les compétences humaines nécessaires à la protection des données des clients restent une denrée rare. Selon l'étude Ponemon, les commerçants ne disposent en moyenne que de 11 employés pour gérer les incidents de sécurité. Bien que les équipes chargées de la sécurité chez les détaillants surveillent le trafic réseau, les alertes antivirus et d’autres technologies de détection axées sur les logiciels malveillants, les menaces inconnues se présentent souvent sous la forme d’anomalies — pratiquement invisibles au milieu du bruit considérable généré quotidiennement par les analyses non ciblées et les logiciels malveillants courants, ce qui représente un défi pour les petites équipes.
Même en respectant les bonnes pratiques de sécurité, le terminal de paiement reste vulnérable
Les systèmes de point de vente sont généralement des appareils sur lesquels s'exécute un ensemble commun de logiciels, installés sur un système d'exploitation de bureau de base. De nombreux détaillants s'appuient sur des outils qui exploitent des indicateurs de compromission (IOC) connus pour détecter les « RAM scrapers », les portes dérobées et autres logiciels malveillants couramment utilisés dans ce type d'attaques. Cette approche est essentielle pour maintenir une bonne hygiène de sécurité et détecter les menaces connues, mais elle peut ne pas permettre de détecter des logiciels malveillants personnalisés inédits, conçus pour l'environnement spécifique d'une victime et capables de capturer des données de carte bancaire tout en laissant une empreinte minimale sur les systèmes infectés. Vous pourriez également passer à côté des indices révélateurs d'un déplacement latéral et d'une élévation de privilèges qui exploitent l'infrastructure même de la victime.
Les solutions à ces défis résident dans la visibilité et le contrôle en quelques secondes, et ce à l'échelle de l'entreprise. Ces capacités peuvent servir de multiplicateur de forces pour les équipes informatiques et de sécurité, et constituent les fondements de la technologie de Tanium. Tanium permet aux entreprises du secteur de la distribution de détecter et d'analyser aussi bien les anomalies « connues » que celles qui sont inconnues. Cette plateforme permet aux analystes d'effectuer facilement des recherches ponctuelles ou des analyses automatisées d'indicateurs de compromission (IOC), qu'il s'agisse de hachages de fichiers binaires chargés, de connexions à des adresses IP malveillantes connues, ou encore de noms de fichiers et de clés de registre associés à des logiciels malveillants. Une fois qu'un incident a été entièrement cerné, les analystes peuvent aller plus loin en mettant en œuvre des mesures correctives, telles que la mise en quarantaine de machines, l'arrêt de processus, la réinitialisation des identifiants, la désactivation des connexions réseau et bien d'autres encore, afin de remédier à la compromission des terminaux.
Visibilité et contrôle des terminaux par Tanium
La plateforme Tanium Endpoint est la première et la seule plateforme d'entreprise qui offre aux équipes chargées de la sécurité et des opérations informatiques une visibilité et un contrôle en 15 secondes pour sécuriser et gérer chaque terminal sur l'ensemble d'un réseau, quelle que soit sa taille. Avec Tanium, vous pouvez :
- Posez n'importe quelle question en anglais courant à et obtenez à chaque fois des résultats complets et fiables, pour une vue d'ensemble précise et actualisée de l'environnement dans son intégralité.
- Découvrez tout ce que vous devez savoir sur l'actualité en 15 secondes, afin de pouvoir rapidement cerner l'ampleur des menaces modernes, qui évoluent à un rythme effréné.
- ez directement sur les terminaux pour une correction immédiate et précise de tout type d’incident, ce qui empêche les attaquants de contrecarrer cette action ou de reprendre le contrôle — une adaptabilité caractéristique qui est essentielle pour faire face aux attaques actuelles, de plus en plus ciblées et sophistiquées.
Tanium a apporté aux équipes chargées de la sécurité des réseaux dans le secteur de la grande distribution un niveau d'automatisation, de rapidité et d'évolutivité jusqu'alors inédit, leur offrant une visibilité et un contrôle bien supérieurs à leurs effectifs et réduisant les délais de détection des menaces de plusieurs jours, voire plusieurs mois, à quelques secondes. Son architecture brevetée lui permet de s'adapter de manière unique à des millions de terminaux, sans impact notable sur les performances, la fiabilité ou les coûts liés à l'infrastructure de soutien. De plus, Tanium a été spécialement conçu pour conserver un niveau d’agilité capable de faire face aux attaques modernes, créant ainsi un environnement plus sûr et plus rassurant tant pour les entreprises que pour les consommateurs.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
