La vulnérabilité « Zerologon », qui a conduit à la publication d’un arrêté d’urgence exceptionnel de l’ (s’ouvre dans un nouvel onglet) par l’Agence pour la cybersécurité et la sécurité des infrastructures (CISA), continue de représenter une menace, en particulier pour le pouvoir exécutif civil fédéral.
La CISA exige que toutes les agences fédérales appliquent immédiatement la mise à jour de sécurité « août 2020 » de Windows Server, sous peine d'être déconnectées des réseaux fédéraux. La mise à jour logicielle Netlogon EoP – également appelée Zerologon – corrige une vulnérabilité critique dans l'interface du serveur du protocole distant Netlogon de Windows ( ) (s'ouvre dans un nouvel onglet). Netlogon permet aux appareils de s'authentifier auprès du contrôleur de domaine (DC) et de mettre à jour leur mot de passe dans Active Directory (AD). Netlogon est conçu pour assurer la gestion des relations entre les membres des domaines et le contrôleur de domaine (DC), ou entre plusieurs sites de contrôleurs de domaine. Il s'agit de la première des deux mises à jour prévues par Microsoft (s'ouvre dans un nouvel onglet) afin de corriger cette vulnérabilité.
Conséquences de Zerologon sur les systèmes fédéraux
Zerologon est sans doute l'une des failles de sécurité les plus importantes apparues depuis longtemps. Dans des articles récents publiés sur , Cyber Defense Magazine (s'ouvre dans un nouvel onglet) et , Defense Systems (s'ouvre dans un nouvel onglet), j'aborde les obstacles à la correction de la vulnérabilité « Zerologon » et je présente les mesures que les équipes informatiques fédérales peuvent prendre pour déterminer le niveau de risque actuel.
Il est courant que les systèmes fédéraux fassent l'objet de correctifs et de mises à jour logicielles visant à corriger les failles de sécurité susceptibles d'être exploitées par des cybercriminels. Bien que les éditeurs de logiciels publient des correctifs critiques dans le but de protéger les entreprises, il arrive parfois que ces correctifs provoquent involontairement d'autres problèmes réseau.
Dans le cas de Zerologon, Microsoft savait (s'ouvre dans un nouvel onglet) qu'il y aurait des problèmes de compatibilité avant le lancement, ce qui explique la complexité de la réponse et des recommandations. Étant donné que l'Active Directory d'une agence est rarement, voire jamais, reconstruit ou remplacé, un cybercriminel expérimenté pourrait s'assurer une persistance administrative totale et à long terme au sein du réseau, sans que personne ne s'en aperçoive.
Un plan à long terme pour la cyberdéfense
La vulnérabilité « Zerologon » n'est pas un problème que l'on peut simplement corriger à l'aide d'un correctif. La remise en état nécessite plusieurs étapes et des validations répétées. Par ailleurs, les tactiques des cybercriminels évoluent de jour en jour ; il est donc essentiel de mettre régulièrement à jour les systèmes afin de prévenir les failles de sécurité.
Pour corriger les vulnérabilités liées à Zerologon, les organismes disposant du correctif sont invités à consulter les pages suivantes : , les recommandations de Microsoft (s'ouvre dans un nouvel onglet),et , puis à mettre à jour leur infrastructure.
Les administrations qui utilisent Microsoft Windows ont tout intérêt à adopter une approche globale de gestion des risques, en s'appuyant sur des données complètes, précises et en temps réel provenant d'une source unique, afin de réduire les risques et de renforcer la sécurité. En harmonisant les équipes chargées de la sécurité et celles chargées des opérations au sein de la plateforme unifiée de gestion et de sécurité des terminaux de Tanium, les administrations peuvent éliminer les silos de données et combler les lacunes en matière de visibilité et de résilience entre les équipes. Il est temps d'exiger que les solutions s'efforcent davantage de procéder à une évaluation continue et en temps réel.
Une plateforme unifiée de gestion des terminaux offre aux administrations une visibilité de bout en bout sur les centres de données, les utilisateurs finaux, les serveurs et les terminaux dans le cloud. Vous serez alors en mesure d'identifier les actifs, de protéger les systèmes, de détecter les menaces, de réagir aux attaques et de rétablir le fonctionnement à grande échelle.
Pour lire les articles dans leur intégralité, rendez-vous sur Cyber Defense Magazine (s'ouvre dans un nouvel onglet)et Defense Systems (s'ouvre dans un nouvel onglet).
