Avec les cybermenaces et le chaos de retour au travail qui devraient s’intensifier en 2022, le prix sera décerné aux organisations qui sont parfaitement préparées.
Sallie Mae, le prêteur le plus connu pour les prêts étudiants, en est un excellent exemple. Les plans de retour au bureau ont été brouillés en octobre, lorsque la date de retour cible de l’organisation a été reportée en raison du pic de COVID-19, déclare Steve Lodin, directeur principal des opérations de cybersécurité. Heureusement, l’entreprise avait adopté une architecture distribuée il y a plusieurs années après avoir cédé son ancienne activité de services de prêt (Navient) en 2014. Après la transition de son centre de données vers des services gérés, Sallie Mae a déplacé son infrastructure de serveurs vers Amazon Web Services en 2018.
Pour faciliter une transition en douceur, Sallie Mae a dû assurer aux régulateurs qu’elle abordait les risques de sécurité potentiels du cloud, explique Lodin. « Nous avons fait des choses dès le début qui seraient désormais appelées Zero Trust », dit-il, y compris la création d’un périmètre défini par logiciel (SDP) pour l’accès des utilisateurs et le déplacement des systèmes de protocole de gestion réseau vers le cloud.
En conséquence, Sallie Mae a eu une transition relativement facile vers le travail à distance en 2020.
« Nous avons eu un petit défi du côté du centre d’appels, où nous avons utilisé la présence physique pour appliquer des restrictions sur ce que les employés de notre centre d’appels pouvaient faire concernant les données sensibles », déclare Lodin.
Par exemple, l’équipe de sécurité a utilisé le logiciel endpointsecurity pour limiter les informations qui pourraient être imprimées à partir de l’ordinateur d’un employé du centre d’appels. Il s’agissait d’une stratégie de défense relativement simple mais efficace.
Grâce à l’accent mis sur la gestion des identités et la microsegmentation de son réseau, Sallie Mae a de solides antécédents en matière de lutte contre les menaces, déclare Lodin. Parfois, un lien malveillant ou une pièce jointe d’e-mail échappe aux filtres de l’entreprise, et en réponse, l’ordinateur de l’utilisateur doit être réimage. « Nous en avons quelques-uns par an, mais ce n’est pas une quantité importante », dit-il. L’année dernière, ils n’avaient qu’un seul compromis de compte documenté.
« La plupart des entreprises ont dû passer rapidement au cloud juste pour fonctionner, et elles paient toujours le prix avec beaucoup de vulnérabilités. »Shafayet Imam, fondateur et PDG de BrillianSe Group
Malheureusement, Sallie Mae est l’exception à la règle lorsqu’il s’agit des exercices d’incendie réguliers que de nombreuses organisations ont subis pendant la pandémie.
« La plupart des entreprises ont dû passer rapidement au cloud juste pour fonctionner, et en raison de leur manque d’expérience, ou peut-être de manque de temps, ou de manque de réflexion sur la manière dont elles ont configuré leur cloud, elles paient toujours le prix avec beaucoup de vulnérabilités », déclare Shafayet Imam, fondateur et PDG de BrillianSe Group, une société de conseil qui se concentre sur l’architecture des systèmes et la cybersécurité.
En 2021, les organisations ont eu le temps d’évaluer la nécessité d’une approche plus systématique, quelque chose qu’elles devront exécuter en 2022, dit-il.
Résoudre les attaques par ransomware
Posez des questions aux responsables de la cybersécurité au sujet de 2021, et la gueule de bois continue de l’explosion du travail à domicile fait inévitablement partie de la conversation. Cela ne montre aucun signe d’arrêt dans 2022. Des retards répétés dans les plans de retour au bureau ont fait croire à de nombreux dirigeants que le lieu de travail d’avant la pandémie a disparu depuis longtemps.
« J’ai poussé des hommes à pleurer au téléphone parce qu’ils risquaient de perdre l’entreprise de leur grand-père suite à une attaque par rançongiciel. »Jeffrey Wheat, RSSI, Blue Team Alpha
L’année dernière a également été une année de référence pour le piratage d’exploits. La menace de ransomware est devenue trop importante pour être ignorée, avec des fournisseurs d’essence, des fabricants, des hôpitaux, des écoles et des centaines d’autres organisations profondément affectées.
Cette année, de nombreux professionnels de la cybersécurité se tournent vers l’avenir, transformant les arrangements « temporaires » en plans à long terme pour renforcer leurs environnements sans périmètre contre les inévitables attaques de ransomware qui accompagnent une main-d’œuvre distante et hybride.
« Je pense que les méchants ont fait une erreur », déclare Jeffrey Wheat, RSSI chez Blue Team Alpha, une société de conseil qui fournit des services de réponse et de remédiation aux rançongiciels. « Lorsqu’ils ont attaqué l’infrastructure, c’est comme un acte de guerre. J’ai poussé des hommes à pleurer au téléphone parce qu’ils risquaient de perdre l’entreprise de leur grand-père suite à une attaque par ransomware. »
Il s’agit souvent de leaders pratiques qui sont à l’aise pour dépenser quelques millions de dollars dans une nouvelle presse machine, mais qui ont souvent du mal à comprendre la nécessité de dépenser quelques milliers de dollars sur « quelque chose qu’ils ne peuvent pas voir et toucher », dit-il.
Les organisations du secteur public sont confrontées à un défi similaire pour sécuriser l’argent des contribuables pour la cybersécurité. Lorsque les écoles publiques du comté de Broward en Floride ont refusé une demande de rançongiciel de 40 millions USD après avoir été piratées en mars 2021, les attaquants ont publié près de 26 000 fichiers volés, dont beaucoup sont des dossiers financiers et comptables sensibles. Heureusement, le district scolaire pouvait utiliser des sauvegardes non corrompues pour restaurer les systèmes en état de marche, déclare Vincent Vinueza, DSI intérimaire du district scolaire qui était responsable de l’infrastructure au moment de l’attaque. « Si ce n’était pas le cas pour ces stratégies de sauvegarde et de récupération, l’attaque aurait pu être beaucoup plus grave et avoir entraîné des pannes plus importantes affectant la prestation de l’éducation. »
La violation a convaincu le district scolaire d’investir dans la mise à niveau de la sécurité des endpoints et l’embauche de plus de professionnels de la sécurité numérique, déclare Vinueza. Cependant, même avec de nouveaux emplois publiés, il sera difficile pour Broward de rivaliser pour les travailleurs qui ont une formation en cybersécurité sur le marché actuellement restreint des talents.
Pendant ce temps, la formation des techniciens qui travaillent dans des écoles individuelles reste importante, explique Vinueza. « Nous voulons qu’ils nous disent si quelque chose ne semble pas correct. » En fin de compte, il espère que l’intelligence artificielle sera en mesure de bien mieux détecter les anomalies qui pourraient indiquer un piratage. Comme il le reconnaît, « les humains sont beaucoup plus lents à répondre. »
Plans pour 2022 et au-delà
Personne ne s’attend à ce qu’un seul outil les sauve, mais s’il existe une catégorie de technologie que les dirigeants espèrent voir prouvée, il s’agirait d’IA.
« Nous voulons qu’ils nous disent si quelque chose ne semble pas correct. »Vincent Vinueza, DSI par intérim, Broward County Public Schools
« Nous n’avons pas de problème de données, nous avons un problème de surcharge de données », déclare Wheat de Blue Team Alpha. « Tout le monde va devoir s’appuyer davantage sur l’intelligence artificielle, car il y a juste trop d’informations que les humains doivent comprendre. »
Les technologies d’IA fournissent déjà aux équipes de sécurité une assistance, mais il y a toujours plus de données à analyser. Sallie Mae génère désormais
2,5 milliards d’entrées de journaux par jour à partir d’Amazon Web Services et des systèmes de surveillance des endpoints, qui alimentent un lac de données pour une analyse plus approfondie. « Ensuite, la question est : Qu’en faites-vous ? » Lodin demande. Les technologies d’IA aident à identifier les entrées potentiellement préoccupantes, mais celles qui sont signalées nécessitent toujours un examen manuel avec l’aide d’une équipe externalisée, explique-t-il.
Sallie Mae a réussi à utiliser un logiciel de validation de la sécurité pour prouver que les systèmes fonctionnent correctement et à collecter les données qu’ils sont censés collecter, explique Lodin. Dans une prochaine étape, il souhaite se concentrer sur l’amélioration de la hiérarchisation des réponses de sécurité. Par exemple, il déclare que l’équipe responsable de la mise en œuvre des correctifs se noie dans des alertes concernant de nouvelles vulnérabilités et a besoin de meilleurs outils analytiques pour déterminer celles à traiter en premier. C’est plus facile à dire qu’à faire, car le problème est lié à un bon inventaire des systèmes et à leur connexion aux processus commerciaux importants.
« Cela coûte de l’argent, et vous devez toujours avoir des personnes pour comprendre et fournir les bonnes données », déclare Lodin. « Les systèmes contiennent-ils des données sensibles ? Sont-ils sur Internet ? Ce type d’évaluation de criticité est difficile à obtenir des équipes. » Ce n’est qu’alors que vous pourrez savoir ce qu’il faut corriger immédiatement et ce qui peut attendre, dit-il.
Comme nous l’avons vu, le besoin de ce type de visibilité et d’évaluation des risques est urgent. Les défis de cybersécurité ne disparaissent pas en 2022. En fait, ils deviendront plus grands et plus complexes. Mais les organisations qui prennent les bonnes décisions seront positionnées pour obtenir des résultats nettement meilleurs que celles qui enterrent leurs têtes dans le sable.
