{"id":1190475,"date":"2024-03-12T09:42:31","date_gmt":"2024-03-12T11:42:31","guid":{"rendered":"https:\/\/teknomers.com\/fr\/ctem-101-allez-au-dela-de-la-gestion-des-vulnerabilites-grace-a-la-gestion-continue-de-lexposition-aux-menaces\/"},"modified":"2024-03-12T09:42:35","modified_gmt":"2024-03-12T11:42:35","slug":"ctem-101-allez-au-dela-de-la-gestion-des-vulnerabilites-grace-a-la-gestion-continue-de-lexposition-aux-menaces","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/ctem-101-allez-au-dela-de-la-gestion-des-vulnerabilites-grace-a-la-gestion-continue-de-lexposition-aux-menaces\/","title":{"rendered":"CTEM 101\u00a0\u2013\u00a0Allez au-del\u00e0 de la gestion des vuln\u00e9rabilit\u00e9s gr\u00e2ce \u00e0 la gestion continue de l’exposition aux menaces"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>12 mars 2024<\/span>\ue804<\/i>L’actualit\u00e9 des hackers<\/span><\/span>CTEM \/ Gestion des vuln\u00e9rabilit\u00e9s<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Dans un monde de jargon en constante expansion, ajouter un autre FLA (acronyme \u00e0 quatre lettres) \u00e0 votre glossaire peut sembler la derni\u00e8re chose que vous voudriez faire. Mais si vous cherchez des moyens de r\u00e9duire continuellement les risques dans votre environnement tout en apportant des am\u00e9liorations significatives et coh\u00e9rentes \u00e0 la posture de s\u00e9curit\u00e9, \u00e0 notre avis, vous souhaiterez probablement envisager d’\u00e9tablir un Gestion continue de l\u2019exposition aux menaces (CTEM)<\/a> programme. <\/p>\n

CTEM est une approche de gestion des cyber-risques qui combine la simulation d’attaques, la priorisation des risques et les conseils de rem\u00e9diation dans un seul processus coordonn\u00e9. Le terme gestion continue de l’exposition aux menaces est apparu pour la premi\u00e8re fois dans le rapport Gartner \u00ae, Impl\u00e9menter un programme de gestion continue de l’exposition aux menaces (CTEM) (Gartner, 21 juillet 2022). Depuis lors, nous avons constat\u00e9 que les organisations du monde entier constatent les avantages de cette approche int\u00e9gr\u00e9e et continue.<\/p>\n

\n
\"Plateforme<\/a> <\/div>\n
\n

Webinaire\u00a0:\u00a0Pourquoi et comment adopter le cadre CTEM<\/a><\/h3>\n

XM Cyber \u200b\u200borganise un webinaire avec Pete Shoard, analyste vice-pr\u00e9sident de Gartner, sur l’adoption du cadre CTEM le 27 mars et m\u00eame si vous ne pouvez pas y participer, nous partagerons un lien \u00e0 la demande, ne le manquez pas\u00a0!<\/p>\n<\/p><\/div>\n<\/p><\/div>\n

Concentrez-vous sur les domaines les plus \u00e0 risque<\/h2>\n

Mais pourquoi le CTEM est-il populaire et, plus important encore, comment am\u00e9liore-t-il le monde d\u00e9j\u00e0 surpeupl\u00e9 de la gestion des vuln\u00e9rabilit\u00e9s ?<\/p>\n

Au c\u0153ur du CTEM se trouve la d\u00e9couverte de risques r\u00e9els et exploitables pour les actifs critiques. N\u2019importe qui peut identifier les am\u00e9liorations de s\u00e9curit\u00e9 dans l\u2019environnement d\u2019une organisation. Le probl\u00e8me n’est pas de d\u00e9tecter les risques, il s’agit plut\u00f4t de les contourner \u2013 et de pouvoir savoir lesquels pr\u00e9sentent le plus de risques pour les actifs critiques. <\/p>\n

Selon nous, un programme CTEM vous aide \u00e0 :<\/p>\n

    \n
  1. Identifiez vos actifs les plus expos\u00e9s, ainsi que la mani\u00e8re dont un attaquant pourrait les exploiter.<\/li>\n
  2. Comprendre l\u2019impact et la probabilit\u00e9 de violations potentielles<\/li>\n
  3. Prioriser les risques et vuln\u00e9rabilit\u00e9s les plus urgents<\/li>\n
  4. Obtenez des recommandations concr\u00e8tes sur la fa\u00e7on de les r\u00e9soudre<\/li>\n
  5. Surveillez en permanence votre posture de s\u00e9curit\u00e9 et suivez vos progr\u00e8s<\/li>\n<\/ol>\n

    Avec un programme CTEM, vous pouvez obtenir le \u00ab point de vue de l’attaquant \u00bb, en croisant les failles de votre environnement avec leur probabilit\u00e9 d’\u00eatre utilis\u00e9es par un attaquant..<\/em> Le r\u00e9sultat est une liste prioritaire d\u2019expositions \u00e0 traiter, y compris celles qui peuvent \u00eatre trait\u00e9es en toute s\u00e9curit\u00e9 ult\u00e9rieurement.<\/p>\n

    Les cinq \u00e9tapes d’un programme CTEM<\/h2>\n
    \"Gestion<\/a><\/div>\n

    Plut\u00f4t qu’un produit ou un service particulier, CTEM est un programme qui r\u00e9duit les expositions \u00e0 la cybers\u00e9curit\u00e9 en cinq \u00e9tapes\u00a0:<\/p>\n

      \n
    1. Cadrage<\/strong> \u2013 Selon Gartner, \u00ab\u00a0Pour d\u00e9finir puis affiner la port\u00e9e de l’initiative CTEM, les \u00e9quipes de s\u00e9curit\u00e9 doivent d’abord comprendre ce qui est important pour leurs homologues commerciaux et quels impacts (tels qu’une interruption n\u00e9cessaire d’un syst\u00e8me de production) sont susceptibles d’\u00eatre. suffisamment grave pour justifier un effort de r\u00e9paration collaboratif. \u00bb <\/li>\n
    2. D\u00e9couverte<\/strong> \u2013 Gartner d\u00e9clare : \u00ab\u00a0Une fois la d\u00e9finition de la port\u00e9e termin\u00e9e, il est important de commencer un processus de d\u00e9couverte des actifs et de leurs profils de risque. La priorit\u00e9 doit \u00eatre donn\u00e9e \u00e0 la d\u00e9couverte dans les domaines de l’entreprise qui ont \u00e9t\u00e9 identifi\u00e9s par le processus de d\u00e9finition de la port\u00e9e, bien que ce ne soit pas le cas. toujours le moteur. La d\u00e9couverte de l’exposition va au-del\u00e0 des vuln\u00e9rabilit\u00e9s\u00a0: elle peut inclure une mauvaise configuration des actifs et des contr\u00f4les de s\u00e9curit\u00e9, mais \u00e9galement d’autres faiblesses telles que des actifs contrefaits ou de mauvaises r\u00e9ponses \u00e0 un test de phishing.”<\/li>\n
    3. Priorisation<\/strong> \u2013 \u00c0 ce stade, explique Gartner, \u00ab\u00a0l’objectif de la gestion de l’exposition n’est pas d’essayer de rem\u00e9dier \u00e0 tous les probl\u00e8mes identifi\u00e9s ni \u00e0 la plupart des menaces Zero Day, par exemple, mais plut\u00f4t d’identifier et de traiter les menaces les plus susceptibles d’\u00eatre exploit\u00e9es contre l’organisation. “. Gartner note en outre que \u00ab les organisations ne peuvent pas g\u00e9rer les m\u00e9thodes traditionnelles de priorisation des expositions via des scores de gravit\u00e9 de base pr\u00e9d\u00e9finis, car elles doivent tenir compte de la pr\u00e9valence des exploits, des contr\u00f4les disponibles, des options d’att\u00e9nuation et de la criticit\u00e9 de l’entreprise pour refl\u00e9ter l’impact potentiel sur l’organisation. <\/li>\n
    4. Validation<\/strong> \u2013 Cette \u00e9tape, selon Gartner, \u00ab fait partie du processus par lequel une organisation peut valider comment des attaquants potentiels peuvent r\u00e9ellement exploiter une exposition identifi\u00e9e, et comment les syst\u00e8mes de surveillance et de contr\u00f4le pourraient r\u00e9agir \u00bb. Gartner note \u00e9galement que les objectifs de l’\u00e9tape de validation consistent notamment \u00e0 \u00ab \u00e9valuer le \u00ab succ\u00e8s probable de l’attaque \u00bb en confirmant que les attaquants pourraient r\u00e9ellement exploiter les expositions pr\u00e9c\u00e9demment d\u00e9couvertes et prioris\u00e9es.<\/li>\n
    5. La mobilisation<\/strong> \u2013 d\u00e9clare Gartner : \u00ab Pour garantir le succ\u00e8s, les responsables de la s\u00e9curit\u00e9 doivent reconna\u00eetre et communiquer \u00e0 toutes les parties prenantes que les mesures correctives ne peuvent pas \u00eatre enti\u00e8rement automatis\u00e9es. \u00bb Le rapport note en outre que \u00ab l’objectif de l’effort de \u00ab mobilisation \u00bb est de garantir que les \u00e9quipes mettent en \u0153uvre les conclusions du CTEM en r\u00e9duisant les frictions dans les processus d’approbation, de mise en \u0153uvre et de d\u00e9ploiement d’att\u00e9nuation. -flux de travail d’approbation en \u00e9quipe.”<\/li>\n<\/ol>\n

      CTEM vs approches alternatives<\/h2>\n

      Il existe plusieurs approches alternatives pour comprendre et am\u00e9liorer la posture de s\u00e9curit\u00e9, dont certaines sont utilis\u00e9es depuis des d\u00e9cennies.<\/p>\n