![<\/a><\/div>\nLes professionnels de l\u2019informatique ont d\u00e9velopp\u00e9 une compr\u00e9hension approfondie de la surface d\u2019attaque de l\u2019entreprise : de quoi il s\u2019agit, comment la quantifier et comment la g\u00e9rer. <\/p>\nLe processus est simple : commencez par \u00e9valuer minutieusement la surface d\u2019attaque, englobant l\u2019ensemble de l\u2019environnement informatique. Identifiez tous les points d\u2019entr\u00e9e et de sortie potentiels o\u00f9 un acc\u00e8s non autoris\u00e9 pourrait se produire. Renforcez ces points vuln\u00e9rables en utilisant les outils et l\u2019expertise disponibles sur le march\u00e9 pour atteindre la posture de cybers\u00e9curit\u00e9 souhait\u00e9e. <\/p>\nBien que conceptuellement simple, il s\u2019agit d\u2019une t\u00e2che incroyablement fastidieuse qui consomme des heures de travail des RSSI et de leurs organisations. L\u2019\u00e9num\u00e9ration et la fortification posent des d\u00e9fis\u00a0: les grandes organisations utilisent une vaste gamme de technologies, telles que des plates-formes de serveurs et de points de terminaison, des p\u00e9riph\u00e9riques r\u00e9seau et des applications professionnelles. Renforcer chacun de ces composants devient un exercice frustrant d’int\u00e9gration avec le contr\u00f4le d’acc\u00e8s, la journalisation, l’application de correctifs, la surveillance, etc., cr\u00e9ant une liste de t\u00e2ches apparemment interminable. <\/p>\nCependant, qu’est-ce qui fait que gestion de la surface d’attaque de l’entreprise<\/a> insoutenable est son expansion constante. \u00c0 mesure que les entreprises se num\u00e9risent de plus en plus, chaque nouvel appareil, application, composant d’infrastructure et extension de r\u00e9seau cr\u00e9e une nouvelle surface d’attaque. La lutte pour s\u2019adapter continuellement, en int\u00e9grant de nouveaux outils de s\u00e9curit\u00e9, devient de plus en plus insoutenable avec le temps. <\/p>\nCe probl\u00e8me ne vient pas d\u2019un manque d\u2019outils. \u00c0 chaque g\u00e9n\u00e9ration d\u2019attaques et \u00e0 l\u2019\u00e9mergence de nouvelles surfaces d\u2019attaque, une pl\u00e9thore de startups sp\u00e9cialis\u00e9es surgissent, proposant de nouveaux outils pour relever ces d\u00e9fis. Qu’il s’agisse de lutter contre la compromission de la messagerie professionnelle ou d’autres menaces, il existe toujours un nouvel outil sp\u00e9cialement adapt\u00e9 \u00e0 cette t\u00e2che. C’est \u00e9puisant, c’est cher et ce n’est tout simplement pas durable. Les grandes organisations se noient sous les technologies de s\u00e9curit\u00e9 et manquent d’indicateurs de violation critiques, car les outils de s\u00e9curit\u00e9 g\u00eanent avec un flot de faux positifs qui n\u00e9cessitent des heures de travail humain pour enqu\u00eater et cat\u00e9goriser comme tels. <\/p>\nIl est temps de rompre le cycle d’acquisition d’un autre outil pour une autre surface et de quitter la roue du hamster. <\/p>\nExplorons ce qui est \u00e0 l’origine de cette explosion de la surface d’attaque\u00a0:<\/strong> <\/h2>\nUtilisation accrue des services cloud<\/strong> <\/h3>\nDe plus en plus d’entreprises se tournent vers les services et le stockage bas\u00e9s sur le cloud. Bien que ces services offrent des avantages significatifs, ils augmentent \u00e9galement le potentiel de cyberattaques s’ils ne sont pas correctement s\u00e9curis\u00e9s. Le cloud est l\u00e0 pour rester \u2013 et le sur site ne va nulle part non plus. Cela signifie que l\u2019organisation type doit tenir compte de la duplication de la surface d\u2019attaque dans l\u2019ensemble de l\u2019environnement, en adoptant un mod\u00e8le hybride comme nouvelle norme. <\/p>\nLes fournisseurs de services cloud excellent dans la s\u00e9curisation de couches sp\u00e9cifiques de la pile qu’ils supervisent : l’hyperviseur, le serveur et le stockage. Cependant, la protection des donn\u00e9es et des applications dans le cloud rel\u00e8ve de la responsabilit\u00e9 du client. Tout d\u00e9pend de vous. <\/p>\n1. Travail \u00e0 distance<\/strong> <\/h3>\n\n<\/ol>\nL\u2019augmentation du nombre de personnes travaillant \u00e0 domicile et l\u2019adoption par les entreprises de politiques de travail plus flexibles augmentent in\u00e9vitablement les risques pour la s\u00e9curit\u00e9. Et nous n\u2019y sommes toujours pas parvenus. Nous ne disposons toujours pas de la m\u00eame infrastructure g\u00e9r\u00e9e et s\u00e9curis\u00e9e \u00e0 la maison qu\u2019au bureau. <\/p>\n2. L’Internet des objets<\/strong> <\/h3>\n\n<\/ol>\nLe nombre d\u2019appareils IoT utilis\u00e9s monte en fl\u00e8che, et nombre d\u2019entre eux ne disposent pas de mesures de s\u00e9curit\u00e9 ad\u00e9quates. Cette vuln\u00e9rabilit\u00e9 constitue un point d’entr\u00e9e potentiel pour les cybercriminels cherchant un acc\u00e8s non autoris\u00e9. <\/p>\n3. Cha\u00eenes d’approvisionnement<\/strong> <\/h3>\n\n<\/ol>\nLes cyberattaquants peuvent exploiter les maillons faibles de la cha\u00eene d’approvisionnement d’une organisation pour obtenir un acc\u00e8s non autoris\u00e9 aux donn\u00e9es, en utilisant ces maillons faibles pour obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es sensibles ou \u00e0 des syst\u00e8mes critiques. <\/p>\n4. IA et apprentissage automatique<\/strong> <\/h3>\n\n<\/ol>\nSi ces technologies pr\u00e9sentent de nombreux avantages, elles introduisent \u00e9galement de nouvelles vuln\u00e9rabilit\u00e9s. Qui sont les utilisateurs privil\u00e9gi\u00e9s des entreprises d\u2019IA ? Leurs comptes sont-ils s\u00e9curis\u00e9s ? Les travailleurs robotis\u00e9s (RPA) utilisent-ils des identit\u00e9s num\u00e9riques s\u00e9curis\u00e9es lorsqu\u2019ils acc\u00e8dent aux donn\u00e9es sensibles de l\u2019entreprise\u00a0? <\/p>\n5. R\u00e9seaux sociaux<\/strong> <\/h3>\n\n<\/ol>\nL\u2019essor des r\u00e9seaux sociaux et leur utilisation omnipr\u00e9sente dans les interactions personnelles et professionnelles offrent de nouvelles opportunit\u00e9s aux criminels, notamment dans les domaines de l\u2019ing\u00e9nierie sociale. Avec le r\u00e9cente vague de compromission de la messagerie professionnelle<\/a>nous pouvons voir \u00e0 quel point les organisations sont vuln\u00e9rables \u00e0 ce type d\u2019attaques. <\/p>\nQuelle est la solution ?<\/strong> <\/h2>\nLa r\u00e9alit\u00e9 est que le p\u00e9rim\u00e8tre traditionnel s\u2019\u00e9rode depuis longtemps. Les mesures de s\u00e9curit\u00e9 telles que la carte d’acc\u00e8s physique, le pare-feu et le VPN, lorsqu’elles sont utilis\u00e9es comme d\u00e9fenses autonomes, sont devenues obsol\u00e8tes il y a dix ans. L\u2019identit\u00e9 est devenue la nouvelle avanc\u00e9e en mati\u00e8re de s\u00e9curit\u00e9. <\/p>\nAlors que peux-tu faire? Il n\u2019existe \u00e9videmment pas de rem\u00e8de unique. Il existe cependant des approches innovantes qui att\u00e9nuent une partie de la pression exerc\u00e9e sur les organisations RSSI. Parmi toutes les menaces et tendances \u00e9mergentes qui alimentent l\u2019expansion de la surface d\u2019attaque, le fil conducteur est celui des identit\u00e9s num\u00e9riques. Donner la priorit\u00e9 \u00e0 la s\u00e9curit\u00e9 des identit\u00e9s \u00e0 travers gestion des identit\u00e9s et des acc\u00e8s (IAM)<\/a>s\u00e9curisant le r\u00e9pertoire, et gestion des acc\u00e8s privil\u00e9gi\u00e9s (PAM)<\/a>vous pouvez d\u00e9ployer un contr\u00f4le d’acc\u00e8s robuste, activer une approche de confiance z\u00e9ro et garder un \u0153il sur ces comptes privil\u00e9gi\u00e9s. <\/p>\nCyberassurance<\/a> est devenu un \u00e9l\u00e9ment essentiel de l\u2019arsenal de cybers\u00e9curit\u00e9, agissant comme un filet de s\u00e9curit\u00e9 financi\u00e8re en cas de violation. Investir dans une cyberassurance peut all\u00e9ger le fardeau financier et faciliter le processus de r\u00e9tablissement, ce qui en fait un \u00e9l\u00e9ment cl\u00e9 de toute strat\u00e9gie de s\u00e9curit\u00e9. <\/p>\nNe vous y trompez pas, vous devez toujours mettre \u00e0 jour vos syst\u00e8mes et vous assurer que vos configurations sont s\u00e9curis\u00e9es. Vous avez toujours besoin d\u2019une approche \u00e9quilibr\u00e9e de la cybers\u00e9curit\u00e9 et de rendre tout type d\u2019attaque suffisamment co\u00fbteux pour dissuader les attaques. Toutefois, lorsque les attaquants sont attir\u00e9s par des identit\u00e9s vuln\u00e9rables, vous devez r\u00e9agir. <\/p>\nConclusion<\/strong> <\/h2>\nLes identit\u00e9s sont vuln\u00e9rables. Comme quelqu’un l’a invent\u00e9 il y a quelque temps\u00a0: l’attaquant r\u00e9gulier ne pirate pas les syst\u00e8mes. Ils se connectent simplement, en utilisant des informations d\u2019identification compromises, et se d\u00e9cha\u00eenent dans les syst\u00e8mes (y compris Active Directory) si rien n\u2019est fait. Les donn\u00e9es soutiennent cette affirmation<\/a>: La derni\u00e8re analyse CISA montre que l’utilisation de \u00ab comptes valides \u00e9tait la technique la plus utilis\u00e9e dans plusieurs tactiques \u00bb. Ces informations d’identification n’\u00e9taient pas seulement utilis\u00e9es pour l’acc\u00e8s initial, mais \u00e9galement pour naviguer lat\u00e9ralement \u00e0 travers les r\u00e9seaux et \u00e9lever les privil\u00e8ges. \u00c9tonnamment, les informations d\u2019identification valides ont \u00e9t\u00e9 identifi\u00e9es comme la technique d\u2019attaque r\u00e9ussie la plus r\u00e9pandue dans plus de 54 % des attaques analys\u00e9es. Cela souligne l\u2019importance de la sauvegarde des identit\u00e9s num\u00e9riques en tant que strat\u00e9gie de d\u00e9fense fondamentale. <\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Descendre-de-la-roue-du-hamster-de-la-surface-dattaque.jpg\"){kind=link}
Les professionnels de l\u2019informatique ont d\u00e9velopp\u00e9 une compr\u00e9hension approfondie de la surface d\u2019attaque de l\u2019entreprise : de quoi il s\u2019agit, comment la quantifier et comment la g\u00e9rer. <\/p>\n
Le processus est simple : commencez par \u00e9valuer minutieusement la surface d\u2019attaque, englobant l\u2019ensemble de l\u2019environnement informatique. Identifiez tous les points d\u2019entr\u00e9e et de sortie potentiels o\u00f9 un acc\u00e8s non autoris\u00e9 pourrait se produire. Renforcez ces points vuln\u00e9rables en utilisant les outils et l\u2019expertise disponibles sur le march\u00e9 pour atteindre la posture de cybers\u00e9curit\u00e9 souhait\u00e9e. <\/p>\n
Bien que conceptuellement simple, il s\u2019agit d\u2019une t\u00e2che incroyablement fastidieuse qui consomme des heures de travail des RSSI et de leurs organisations. L\u2019\u00e9num\u00e9ration et la fortification posent des d\u00e9fis\u00a0: les grandes organisations utilisent une vaste gamme de technologies, telles que des plates-formes de serveurs et de points de terminaison, des p\u00e9riph\u00e9riques r\u00e9seau et des applications professionnelles. Renforcer chacun de ces composants devient un exercice frustrant d’int\u00e9gration avec le contr\u00f4le d’acc\u00e8s, la journalisation, l’application de correctifs, la surveillance, etc., cr\u00e9ant une liste de t\u00e2ches apparemment interminable. <\/p>\n
Cependant, qu’est-ce qui fait que gestion de la surface d’attaque de l’entreprise<\/a> insoutenable est son expansion constante. \u00c0 mesure que les entreprises se num\u00e9risent de plus en plus, chaque nouvel appareil, application, composant d’infrastructure et extension de r\u00e9seau cr\u00e9e une nouvelle surface d’attaque. La lutte pour s\u2019adapter continuellement, en int\u00e9grant de nouveaux outils de s\u00e9curit\u00e9, devient de plus en plus insoutenable avec le temps. <\/p>\n Ce probl\u00e8me ne vient pas d\u2019un manque d\u2019outils. \u00c0 chaque g\u00e9n\u00e9ration d\u2019attaques et \u00e0 l\u2019\u00e9mergence de nouvelles surfaces d\u2019attaque, une pl\u00e9thore de startups sp\u00e9cialis\u00e9es surgissent, proposant de nouveaux outils pour relever ces d\u00e9fis. Qu’il s’agisse de lutter contre la compromission de la messagerie professionnelle ou d’autres menaces, il existe toujours un nouvel outil sp\u00e9cialement adapt\u00e9 \u00e0 cette t\u00e2che. C’est \u00e9puisant, c’est cher et ce n’est tout simplement pas durable. Les grandes organisations se noient sous les technologies de s\u00e9curit\u00e9 et manquent d’indicateurs de violation critiques, car les outils de s\u00e9curit\u00e9 g\u00eanent avec un flot de faux positifs qui n\u00e9cessitent des heures de travail humain pour enqu\u00eater et cat\u00e9goriser comme tels. <\/p>\n Il est temps de rompre le cycle d’acquisition d’un autre outil pour une autre surface et de quitter la roue du hamster. <\/p>\n De plus en plus d’entreprises se tournent vers les services et le stockage bas\u00e9s sur le cloud. Bien que ces services offrent des avantages significatifs, ils augmentent \u00e9galement le potentiel de cyberattaques s’ils ne sont pas correctement s\u00e9curis\u00e9s. Le cloud est l\u00e0 pour rester \u2013 et le sur site ne va nulle part non plus. Cela signifie que l\u2019organisation type doit tenir compte de la duplication de la surface d\u2019attaque dans l\u2019ensemble de l\u2019environnement, en adoptant un mod\u00e8le hybride comme nouvelle norme. <\/p>\n Les fournisseurs de services cloud excellent dans la s\u00e9curisation de couches sp\u00e9cifiques de la pile qu’ils supervisent : l’hyperviseur, le serveur et le stockage. Cependant, la protection des donn\u00e9es et des applications dans le cloud rel\u00e8ve de la responsabilit\u00e9 du client. Tout d\u00e9pend de vous. <\/p>\n L\u2019augmentation du nombre de personnes travaillant \u00e0 domicile et l\u2019adoption par les entreprises de politiques de travail plus flexibles augmentent in\u00e9vitablement les risques pour la s\u00e9curit\u00e9. Et nous n\u2019y sommes toujours pas parvenus. Nous ne disposons toujours pas de la m\u00eame infrastructure g\u00e9r\u00e9e et s\u00e9curis\u00e9e \u00e0 la maison qu\u2019au bureau. <\/p>\n Le nombre d\u2019appareils IoT utilis\u00e9s monte en fl\u00e8che, et nombre d\u2019entre eux ne disposent pas de mesures de s\u00e9curit\u00e9 ad\u00e9quates. Cette vuln\u00e9rabilit\u00e9 constitue un point d’entr\u00e9e potentiel pour les cybercriminels cherchant un acc\u00e8s non autoris\u00e9. <\/p>\n Les cyberattaquants peuvent exploiter les maillons faibles de la cha\u00eene d’approvisionnement d’une organisation pour obtenir un acc\u00e8s non autoris\u00e9 aux donn\u00e9es, en utilisant ces maillons faibles pour obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es sensibles ou \u00e0 des syst\u00e8mes critiques. <\/p>\n Si ces technologies pr\u00e9sentent de nombreux avantages, elles introduisent \u00e9galement de nouvelles vuln\u00e9rabilit\u00e9s. Qui sont les utilisateurs privil\u00e9gi\u00e9s des entreprises d\u2019IA ? Leurs comptes sont-ils s\u00e9curis\u00e9s ? Les travailleurs robotis\u00e9s (RPA) utilisent-ils des identit\u00e9s num\u00e9riques s\u00e9curis\u00e9es lorsqu\u2019ils acc\u00e8dent aux donn\u00e9es sensibles de l\u2019entreprise\u00a0? <\/p>\n L\u2019essor des r\u00e9seaux sociaux et leur utilisation omnipr\u00e9sente dans les interactions personnelles et professionnelles offrent de nouvelles opportunit\u00e9s aux criminels, notamment dans les domaines de l\u2019ing\u00e9nierie sociale. Avec le r\u00e9cente vague de compromission de la messagerie professionnelle<\/a>nous pouvons voir \u00e0 quel point les organisations sont vuln\u00e9rables \u00e0 ce type d\u2019attaques. <\/p>\n La r\u00e9alit\u00e9 est que le p\u00e9rim\u00e8tre traditionnel s\u2019\u00e9rode depuis longtemps. Les mesures de s\u00e9curit\u00e9 telles que la carte d’acc\u00e8s physique, le pare-feu et le VPN, lorsqu’elles sont utilis\u00e9es comme d\u00e9fenses autonomes, sont devenues obsol\u00e8tes il y a dix ans. L\u2019identit\u00e9 est devenue la nouvelle avanc\u00e9e en mati\u00e8re de s\u00e9curit\u00e9. <\/p>\n Alors que peux-tu faire? Il n\u2019existe \u00e9videmment pas de rem\u00e8de unique. Il existe cependant des approches innovantes qui att\u00e9nuent une partie de la pression exerc\u00e9e sur les organisations RSSI. Parmi toutes les menaces et tendances \u00e9mergentes qui alimentent l\u2019expansion de la surface d\u2019attaque, le fil conducteur est celui des identit\u00e9s num\u00e9riques. Donner la priorit\u00e9 \u00e0 la s\u00e9curit\u00e9 des identit\u00e9s \u00e0 travers gestion des identit\u00e9s et des acc\u00e8s (IAM)<\/a>s\u00e9curisant le r\u00e9pertoire, et gestion des acc\u00e8s privil\u00e9gi\u00e9s (PAM)<\/a>vous pouvez d\u00e9ployer un contr\u00f4le d’acc\u00e8s robuste, activer une approche de confiance z\u00e9ro et garder un \u0153il sur ces comptes privil\u00e9gi\u00e9s. <\/p>\n Cyberassurance<\/a> est devenu un \u00e9l\u00e9ment essentiel de l\u2019arsenal de cybers\u00e9curit\u00e9, agissant comme un filet de s\u00e9curit\u00e9 financi\u00e8re en cas de violation. Investir dans une cyberassurance peut all\u00e9ger le fardeau financier et faciliter le processus de r\u00e9tablissement, ce qui en fait un \u00e9l\u00e9ment cl\u00e9 de toute strat\u00e9gie de s\u00e9curit\u00e9. <\/p>\n Ne vous y trompez pas, vous devez toujours mettre \u00e0 jour vos syst\u00e8mes et vous assurer que vos configurations sont s\u00e9curis\u00e9es. Vous avez toujours besoin d\u2019une approche \u00e9quilibr\u00e9e de la cybers\u00e9curit\u00e9 et de rendre tout type d\u2019attaque suffisamment co\u00fbteux pour dissuader les attaques. Toutefois, lorsque les attaquants sont attir\u00e9s par des identit\u00e9s vuln\u00e9rables, vous devez r\u00e9agir. <\/p>\n Les identit\u00e9s sont vuln\u00e9rables. Comme quelqu’un l’a invent\u00e9 il y a quelque temps\u00a0: l’attaquant r\u00e9gulier ne pirate pas les syst\u00e8mes. Ils se connectent simplement, en utilisant des informations d\u2019identification compromises, et se d\u00e9cha\u00eenent dans les syst\u00e8mes (y compris Active Directory) si rien n\u2019est fait. Les donn\u00e9es soutiennent cette affirmation<\/a>: La derni\u00e8re analyse CISA montre que l’utilisation de \u00ab comptes valides \u00e9tait la technique la plus utilis\u00e9e dans plusieurs tactiques \u00bb. Ces informations d’identification n’\u00e9taient pas seulement utilis\u00e9es pour l’acc\u00e8s initial, mais \u00e9galement pour naviguer lat\u00e9ralement \u00e0 travers les r\u00e9seaux et \u00e9lever les privil\u00e8ges. \u00c9tonnamment, les informations d\u2019identification valides ont \u00e9t\u00e9 identifi\u00e9es comme la technique d\u2019attaque r\u00e9ussie la plus r\u00e9pandue dans plus de 54 % des attaques analys\u00e9es. Cela souligne l\u2019importance de la sauvegarde des identit\u00e9s num\u00e9riques en tant que strat\u00e9gie de d\u00e9fense fondamentale. <\/p>\n <\/p>\nExplorons ce qui est \u00e0 l’origine de cette explosion de la surface d’attaque\u00a0:<\/strong> <\/h2>\n
Utilisation accrue des services cloud<\/strong> <\/h3>\n
1. Travail \u00e0 distance<\/strong> <\/h3>\n
\n<\/ol>\n
2. L’Internet des objets<\/strong> <\/h3>\n
\n<\/ol>\n
3. Cha\u00eenes d’approvisionnement<\/strong> <\/h3>\n
\n<\/ol>\n
4. IA et apprentissage automatique<\/strong> <\/h3>\n
\n<\/ol>\n
5. R\u00e9seaux sociaux<\/strong> <\/h3>\n
\n<\/ol>\n
Quelle est la solution ?<\/strong> <\/h2>\n
Conclusion<\/strong> <\/h2>\n