Les terminaux sont indispensables pour assurer la communication, la collaboration et la productivité dans le monde d'aujourd'hui. De l'automatisation des usines intelligentes à la surveillance à distance des thermomètres dans les hôpitaux, il existe une multitude d'applications différentes des terminaux que vous pouvez rencontrer au quotidien sans même vous en rendre compte.
Si les terminaux jouent un rôle essentiel pour nous faciliter la vie et aider les organisations à fonctionner plus efficacement, ces appareils peuvent également présenter des risques importants, voire dévastateurs. La raison pour laquelle les terminaux sont souvent la cible de cyberattaques réside dans la définition même de ce qu’est un terminal et de son fonctionnement.
Alors, d'un point de vue technique, que sont les terminaux ? Et en quoi consistent exactement ces risques liés à la sécurité des terminaux « » ?
Approfondissons le sujet afin de définir ce que sont les terminaux et de découvrir les différents types de terminaux (y compris les appareils courants que vous pourriez considérer comme des terminaux, mais qui n’en sont pas), les principaux risques à prendre en compte lors de la gestion des terminaux, ainsi que les raisons pour lesquelles la protection des terminaux de votre organisation devrait constituer un élément essentiel de vos efforts en matière de sécurité réseau.
Qu'est-ce qu'un endpoint ?
Les terminaux sont des appareils physiques capables de se connecter à un réseau et de communiquer via celui-ci. Comme ces appareils constituent le point de départ et le point d'arrivée du flux de données, on les appelle des « points d'extrémité ».
Tout matériel ou application virtuelle qui émule un périphérique physique peut être considéré comme un terminal s'il est capable de se connecter à un réseau TCP/IP et d'échanger des informations via celui-ci. Cela signifie donc, par définition, que les appareils incapables d'envoyer ou de recevoir des données sur un réseau ne sont pas considérés comme des terminaux.
Exemples de terminaux
Si les ordinateurs portables et les smartphones comptent parmi les types d'appareils terminaux les plus connus, il en existe d'autres que vous utilisez peut-être également au quotidien. Par exemple, la montre connectée que vous portez et le serveur de messagerie avec lequel votre ordinateur portable communique sont tous deux des exemples de terminaux.
Voici une liste des différents types de terminaux :
- Ordinateurs de bureau
- Ordinateurs portables
- Tablettes
- Imprimantes
- Scanners
- Serveurs
- Bases de données
- Machines virtuelles et environnements
- Les appareils de l'Internet des objets (IoT), tels que les appareils mobiles, les technologies portables, les systèmes de sécurité, les appareils électroménagers connectés et de nombreux autres appareils destinés aux utilisateurs finaux
Pour déterminer quels sont les terminaux, il est également essentiel d'identifier les composants de votre réseau qui ne sont pas considérés comme des terminaux. Par exemple, même si vous pourriez penser que les routeurs et autres équipements d'infrastructure réseau pourraient être considérés comme des terminaux puisqu'ils sont physiquement situés sur un réseau, ces équipements ne sont généralement pas considérés comme des terminaux. Pourquoi donc ?
Quels types d'appareils ne sont pas considérés comme des terminaux ?
Imaginons un réseau d'entreprise dans lequel les terminaux se connectent les uns aux autres via un réseau local (LAN) interne. Le réseau local (LAN) se connecte à Internet via un routeur. Le routeur relie alors plusieurs réseaux informatiques et achemine les paquets de données entre eux à l'aide d'adresses IP.
Étant donné que le routeur n'est ni la source ni la destination des paquets de données, mais plutôt le dispositif intermédiaire utilisé pour acheminer les communications entre les réseaux et leurs terminaux, il n'est pas considéré comme un terminal.
Toutefois, il existe certaines situations dans lesquelles un routeur serait considéré comme un terminal, notamment :
- Lorsqu'un routeur dispose d'une interface Web permettant aux utilisateurs de configurer ses paramètres ou de surveiller ses performances : dans ce cas, le routeur est la destination du trafic Web et répond aux requêtes des utilisateurs.
- Lorsqu'un routeur exécute des services réseau ou des applications qui communiquent avec d'autres appareils ou serveurs : par exemple, un routeur peut faire office de serveur DHCP, de serveur DNS, de serveur VPN ou de pare-feu. Dans ce cas, le routeur est soit la source, soit la destination du trafic réseau et participe à la communication.
- Lorsqu'un routeur fait partie d'une topologie de réseau utilisant un chiffrement de bout en bout ou une authentification : par exemple, un routeur peut faire partie d'un réseau maillé, d'un réseau peer-to-peer ou d'un réseau VPN. Dans ce cas, le routeur est l'un des points d'extrémité de la connexion chiffrée ou authentifiée et doit déchiffrer ou vérifier les paquets.
Parmi les autres périphériques réseau qui ne sont généralement pas considérés comme des terminaux, on peut citer :
- Commutateurs
- Pare-feu
- Équilibreurs de charge
- Réseaux de stockage
- Passerelles réseau
- API
Une définition simple des terminaux : si un appareil ne dispose pas d'une adresse IP (au moins sur un réseau IPv6 ) et ne génère ni ne reçoit de paquets de données, il n'est pas considéré comme un terminal.
La vérité sur les terminaux
Maintenant que vous comprenez mieux ce que sont les terminaux et comment ils fonctionnent au sein d'un réseau, examinons un facteur essentiel qui contribue à leurs risques : les défis liés à une gestion efficace des terminaux par l' .
Une étude réalisée par Zippia a révélé que les employés utilisent en moyenne 2,5 terminaux par jour, notamment des ordinateurs portables, des tablettes et des téléphones mobiles. À première vue, cela peut ne pas sembler représenter un grand nombre d'appareils, ni même être préoccupant. Cependant, lorsque vous multipliez ce chiffre par le nombre d'employés d'une organisation, que vous y ajoutez les autres types de terminaux qui se connectent et se déconnectent constamment du réseau, ainsi que les divers appareils se connectant à distance, vous commencez à vous rendre compte de l'ampleur que peut prendre le nombre total de terminaux au sein d'un environnement informatique. Et ce chiffre évolue constamment. Et ce chiffre ne cesse d'augmenter. Pour les équipes chargées de l'exploitation informatique et de la sécurité, cela fait partie du problème.
Vous voyez, les terminaux en eux-mêmes ne constituent pas vraiment le problème : c'est le manque de visibilité et la difficulté à gérer efficacement les contrôles de sécurité pour ce nombre croissant de terminaux qui peuvent rendre les entreprises extrêmement vulnérables aux menaces de cybersécurité.
Disposer de 135 000 terminaux revient à offrir aux acteurs malveillants 135 000 points d'accès potentiels à exploiter.
De plus, avec l'essor du télétravail et des politiques « Bring Your Own Device » (BYOD), les terminaux deviennent de plus en plus diversifiés et dispersés, ce qui peut rendre leur gestion et leur sécurisation encore plus complexes.
Pour les professionnels de l'informatique chargés de la gestion des réseaux d'entreprise, la croissance rapide et difficile à maîtriser du nombre de terminaux met en évidence l'importance d'une gestion efficace de la sécurité des terminaux pour les réseaux d'entreprise, ainsi que les menaces avancées que ces appareils peuvent représenter.
Principaux risques liés aux terminaux
Comme vous l'avez appris, à moins qu'un appareil ne soit totalement isolé d'un réseau et n'échange aucune donnée avec celui-ci, il peut être considéré comme un terminal. Ainsi, lorsqu'un de ces appareils connectés présente une vulnérabilité, celle-ci peut constituer un point d'entrée relativement facile permettant à des acteurs malveillants d'accéder à votre réseau.
Examinons quelques problèmes courants susceptibles d'entraîner des vulnérabilités au niveau des terminaux et de donner lieu à des attaques visant ces derniers.
5 vulnérabilités courantes des terminaux
- de logiciels et de micrologiciels mal sécurisés ou obsolètes : les logiciels et micrologiciels qui n’ont pas été mis à jour avec les derniers correctifs de sécurité ou qui présentent des vulnérabilités connues peuvent exposer les terminaux à des exploits, à des logiciels malveillants et à d’autres menaces de sécurité. Les terminaux non détectés ou ceux qui ont atteint leur fin de vie (EOL) peuvent également constituer un vecteur d'attaque propice, car ces appareils ne reçoivent généralement pas de mises à jour ni de correctifs, mais restent souvent connectés aux réseaux.
- Méthodes d'authentification ou d'autorisation peu sûres ou par défaut : Des mots de passe peu sûrs ou par défaut peuvent permettre aux attaquants de deviner plus facilement les identifiants ou de les forcer par force brute, et ainsi d'accéder à l'appareil ou au réseau. L'absence de mesures de gestion des accès plus strictes, notamment l'obligation d'une authentification à deux facteurs, l'utilisation d'un contrôle d'accès basé sur les rôles ( ) ou la surveillance des journaux d'audit, peut permettre à des utilisateurs ou à des appareils non autorisés ou malveillants d'accéder à des données sensibles stockées sur des terminaux, de les modifier ou de les supprimer.
- Configurations incohérentes ou inappropriées : Les paramètres de configuration peuvent affecter les performances des logiciels et entraîner des erreurs de configuration des appareils qui s'écartent des meilleures pratiques en matière de politiques de sécurité et des normes de conformité réglementaire, ouvrant ainsi la voie à des fuites de données et à des attaques malveillantes.
- Attaques et vulnérabilités de la chaîne d'approvisionnement : En exploitant la relation entre un fournisseur et l’organisation qu’il dessert, les pirates informatiques ciblant la chaîne d’approvisionnement peuvent contourner plus facilement les contrôles de sécurité et les défenses d’une organisation, tels que les pare-feu, les antivirus ou le chiffrement, et utiliser le réseau, les systèmes ou le code compromis du fournisseur pour infecter les terminaux de l’organisation.
[Suivez ces 7 étapes pour commencer à sécuriser votre chaîne d'approvisionnement logicielle] - Réseaux non sécurisés ou publics : La connexion à des réseaux non sécurisés ou publics, tels que les points d'accès Wi-Fi, peut exposer les terminaux à des attaques réseau, telles que les attaques de type « homme au milieu », l'usurpation d'identité ou le déni de service.
Pourquoi la gestion des terminaux est-elle importante ?
Comme vous pouvez le constater, les terminaux constituent souvent non seulement l'épine dorsale de nombreux réseaux, mais peuvent également représenter le maillon faible de la chaîne de sécurité. Ces dernières années, les logiciels antivirus traditionnels, les pare-feu et les solutions de sécurité ponctuelles disparates se sont révélés de plus en plus insuffisants pour protéger les terminaux contre des cybermenaces sophistiquées et en constante évolution. Qu'il s'agisse de petites entreprises ou de multinationales disposant de réseaux sur site, hybrides ou dans le cloud, toutes les organisations doivent bénéficier d'une meilleure visibilité sur leurs terminaux et adopter une approche plus proactive et plus complète en matière de gestion des terminaux.
Une protection complète des terminaux implique la mise en œuvre de mesures de sécurité permettant de prévenir, de détecter et de contrer les attaques, ainsi que d’ , de surveiller et de gérer l’état et les performances des terminaux en temps réel. L'un des meilleurs moyens de garantir une gestion efficace des terminaux consiste à utiliser une plateforme centralisée de protection des terminaux, capable de gérer et de mettre à jour l'ensemble des terminaux sur l'ensemble du réseau.
«La visibilité est essentielle pour protéger les terminaux et empêcher les menaces d’exploiter ceux qui ne sont pas répertoriés et qui, par conséquent, ne font pas l’objet d’une maintenance ni d’une gestion régulières. »Dwayne Smith, directeur de l'ingénierie en cybersécurité chez Cummins
Une meilleure sécurité des terminaux passe d'abord par une meilleure visibilité sur ces derniers
En tant que leader reconnu dans le domaine des solutions de gestion des terminaux « » (), Tanium peut aider les organisations à adopter plus facilement les meilleures pratiques en matière de sécurité des terminaux afin de mettre en place des mesures de sécurité renforcées, telles que le modèle « zero trust » ( ) (), de protéger les données d'entreprise stratégiques et de se conformer aux normes réglementaires. En offrant une visibilité et un contrôle complets sur l’ensemble des terminaux grâce à la gestion intégrée des correctifs, à la sécurité des données et à d’autres fonctionnalités d’ , notamment en matière de réponse aux incidents , notre plateforme peut vous aider à garantir que tous les terminaux sont à jour et sécurisés, réduisant ainsi le risque de cyberattaques et de violations de données.
Tanium fait également figure de pionnier dans l'utilisation de l'intelligence artificielle (IA) et de l'automatisation pour simplifier et optimiser la gestion des terminaux. Notre vision pour la gestion autonome des terminaux (AEM) d’ , , s’appuiera sur les données en temps réel et les analyses issues de la plateforme Tanium pour formuler des recommandations et automatiser des actions en s’appuyant sur des analyses basées sur l’IA, les taux de réussite des pairs et les seuils de risque des clients. Cela permettra aux équipes informatiques et de sécurité de bénéficier d’un contrôle et d’une gouvernance accrus sur leurs politiques de gestion des terminaux, et non l’inverse. L'objectif de l'AEM sera d'aider les organisations à renforcer la sécurité de leurs terminaux et leur résilience en détectant les menaces et en y répondant, en prévenant les violations de sécurité, ainsi qu'en réduisant plus rapidement la surface d'attaque et l'exposition aux risques.
Pour en savoir plus sur l'avenir autonome de la gestion des terminaux Tanium, contactez-nous à l'adresse afin de programmer une démonstration adaptée à vos besoins métier spécifiques.
