{"id":1226239,"date":"2024-07-05T10:03:03","date_gmt":"2024-07-05T12:03:03","guid":{"rendered":"https:\/\/teknomers.com\/fr\/plan-directeur-pour-la-reussite-mise-en-oeuvre-dune-operation-ctem\/"},"modified":"2024-07-05T10:03:08","modified_gmt":"2024-07-05T12:03:08","slug":"plan-directeur-pour-la-reussite-mise-en-oeuvre-dune-operation-ctem","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/plan-directeur-pour-la-reussite-mise-en-oeuvre-dune-operation-ctem\/","title":{"rendered":"Plan directeur pour la r\u00e9ussite : mise en \u0153uvre d’une op\u00e9ration CTEM"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>05 juillet 2024<\/span>\ue804<\/i>L’actualit\u00e9 des hackers<\/span><\/span>S\u00e9curit\u00e9 du Cloud \/ Surface d’attaque<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

La surface d’attaque n’est plus ce qu’elle \u00e9tait et sa protection devient un cauchemar. Une surface d’attaque en constante expansion et \u00e9volution signifie que les risques pour l’entreprise ont explos\u00e9 et que les mesures de s\u00e9curit\u00e9 actuelles ont du mal \u00e0 la prot\u00e9ger. Si vous avez cliqu\u00e9 sur cet article, il y a de fortes chances que vous recherchiez des solutions pour g\u00e9rer ce risque.<\/p>\n

En 2022, Gartner a mis au point un nouveau cadre de travail pour r\u00e9pondre \u00e0 ces d\u00e9fis : la gestion continue de l’exposition aux menaces (CTEM). Depuis lors, la mise en \u0153uvre de ce cadre est devenue une priorit\u00e9 pour de nombreuses organisations en raison de l’am\u00e9lioration consid\u00e9rable qu’il devrait apporter pour maintenir un niveau \u00e9lev\u00e9 de pr\u00e9paration et de r\u00e9silience en mati\u00e8re de s\u00e9curit\u00e9. <\/p>\n

\u00ab D’ici 2026, les entreprises qui priorisent leurs investissements en mati\u00e8re de s\u00e9curit\u00e9 en s’appuyant sur un programme de gestion continue des risques auront trois fois moins de risques de subir une violation. \u00bb Gartner, \u00ab Comment g\u00e9rer les menaces de cybers\u00e9curit\u00e9, pas les \u00e9pisodes \u00bb, 21 ao\u00fbt 2023<\/p><\/blockquote>\n

CTEM fournit une vue continue et compl\u00e8te de la surface d’attaque et des expositions qu’elle contient, testant si les contr\u00f4les de s\u00e9curit\u00e9 bloquent efficacement l’exploitation potentielle des expositions, puis rationalisant la mobilisation vers la correction des vuln\u00e9rabilit\u00e9s s\u00e9lectionn\u00e9es. <\/p>\n

L’adoption de CTEM peut rapidement devenir \u00e9crasante car elle implique l’orchestration de nombreux \u00e9l\u00e9ments disparates et mobiles. Rassembler les actifs num\u00e9riques, les charges de travail, les r\u00e9seaux, les identit\u00e9s et les donn\u00e9es dans toute l’entreprise. Par cons\u00e9quent, pour simplifier cela, nous avons d\u00e9compos\u00e9 le cadre en ses piliers, en fournissant des \u00e9tapes g\u00e9rables qui vous guident dans ce processus de gestion de l’exposition. <\/p>\n

Pilier n\u00b01 : \u00c9largissez votre visibilit\u00e9 sur la surface d’attaque<\/h2>\n

L’un des principaux d\u00e9fis de la gestion des actifs est sa port\u00e9e limit\u00e9e. Elle ne fournit qu’une vue sectorielle de la surface d’attaque, se concentrant g\u00e9n\u00e9ralement uniquement sur les vuln\u00e9rabilit\u00e9s sur site, sans possibilit\u00e9 d’exploiter les donn\u00e9es de vuln\u00e9rabilit\u00e9 qu’elle g\u00e9n\u00e8re. <\/p>\n

CTEM offre une meilleure visibilit\u00e9 sur tous les types d’expositions sur la surface d’attaque – interne, externe et cloud – pour aider les organisations \u00e0 mieux comprendre leur v\u00e9ritable profil de risque de s\u00e9curit\u00e9.<\/p>\n

Le processus commence par l’\u00e9valuation de l’environnement des actifs num\u00e9riques par \u00e9tapes. Nous recommandons une \u00e9valuation initiale qui comprend : <\/p>\n

    \n
  1. La surface d\u2019attaque externe, qui a tendance \u00e0 avoir une port\u00e9e plus restreinte et est soutenue par un \u00e9cosyst\u00e8me croissant d\u2019outils.<\/li>\n
  2. Les outils SaaS, qui facilitent la communication sur les risques, car les solutions SaaS ont tendance \u00e0 h\u00e9berger de plus en plus de donn\u00e9es commerciales critiques.<\/li>\n<\/ol>\n

    Dans un deuxi\u00e8me temps, envisagez d\u2019\u00e9largir le champ d\u2019application pour inclure la protection contre les risques num\u00e9riques, ce qui ajoute une plus grande visibilit\u00e9 sur la surface d\u2019attaque. <\/p>\n

    Une fois le p\u00e9rim\u00e8tre d\u00e9termin\u00e9, les organisations doivent d\u00e9terminer leurs profils de risque en d\u00e9couvrant les expositions sur les actifs hautement prioritaires. Il faut \u00e9galement int\u00e9grer la mauvaise configuration des actifs, en particulier en ce qui concerne les contr\u00f4les de s\u00e9curit\u00e9, et d’autres faiblesses, telles que les actifs contrefaits ou les mauvaises r\u00e9ponses aux tests de phishing.<\/p>\n

    Pilier n\u00b02 : Am\u00e9liorez votre gestion des vuln\u00e9rabilit\u00e9s<\/h2>\n

    La gestion des vuln\u00e9rabilit\u00e9s (VM) est depuis longtemps la pierre angulaire des strat\u00e9gies de cybers\u00e9curit\u00e9 de nombreuses organisations, ax\u00e9es sur l’identification et la correction des CVE connus. Cependant, avec la complexit\u00e9 croissante de l’environnement informatique et les capacit\u00e9s renforc\u00e9es des acteurs de la menace, la VM seule ne suffit plus \u00e0 maintenir la posture de cybers\u00e9curit\u00e9 de l’entreprise.<\/p>\n

    Cela est particuli\u00e8rement \u00e9vident si l’on prend en compte le nombre croissant de CVE publi\u00e9s chaque ann\u00e9e. L’ann\u00e9e derni\u00e8re seulement, il y a eu 29 085 CVE et seulement 2-7%<\/a> de ces vuln\u00e9rabilit\u00e9s n’ont jamais \u00e9t\u00e9 exploit\u00e9es dans la nature. Cela rend l’objectif de devenir parfait en mati\u00e8re de correctifs irr\u00e9aliste, d’autant plus que cela ne prend pas en compte les vuln\u00e9rabilit\u00e9s non corrigibles telles que les erreurs de configuration, les probl\u00e8mes Active Directory, les logiciels tiers non pris en charge, les informations d’identification vol\u00e9es et divulgu\u00e9es, etc., qui seront \u00e0 l’origine de plus de 50 % des expositions des entreprises d’ici 2026<\/a>.<\/p>\n

    Le CTEM se concentre sur la priorisation des expositions en fonction de leur exploitabilit\u00e9 et de leur impact sur les actifs critiques, plut\u00f4t que sur les scores CVSS, la chronologie ou la notation des fournisseurs. Cela garantit que les actifs num\u00e9riques les plus sensibles \u00e0 la continuit\u00e9 et aux objectifs de l’organisation sont trait\u00e9s en premier.<\/p>\n

    La priorisation est donc bas\u00e9e sur les failles de s\u00e9curit\u00e9 qui sont facilement exploitables et qui donnent simultan\u00e9ment acc\u00e8s \u00e0 des actifs num\u00e9riques sensibles. La combinaison de ces deux facteurs conduit \u00e0 prioriser ces expositions, qui repr\u00e9sentent g\u00e9n\u00e9ralement une fraction de toutes les expositions d\u00e9couvertes. <\/p>\n

    Pilier n\u00b03 La validation transforme le CTEM de la th\u00e9orie \u00e0 la strat\u00e9gie \u00e9prouv\u00e9e<\/h2>\n

    Le dernier pilier de la strat\u00e9gie CTEM, la validation, est le m\u00e9canisme permettant d’emp\u00eacher l’exploitation des failles de s\u00e9curit\u00e9. Pour garantir l’efficacit\u00e9 continue des contr\u00f4les de s\u00e9curit\u00e9, la validation doit \u00eatre de nature offensive, en imitant les m\u00e9thodes des attaquants.<\/p>\n

    Il existe quatre strat\u00e9gies pour tester votre environnement comme un attaquant, chacune refl\u00e9tant les techniques employ\u00e9es par les adversaires\u00a0:<\/p>\n

      \n
    1. Pensez en graphiques<\/strong> – Alors que les d\u00e9fenseurs pensent souvent en termes de listes, qu’il s’agisse d’actifs ou de vuln\u00e9rabilit\u00e9s, les attaquants pensent en termes de graphiques, cartographiant les relations et les chemins entre les diff\u00e9rents composants du r\u00e9seau. <\/li>\n
    2. Automatiser les tests <\/strong>– Les tests de p\u00e9n\u00e9tration manuels sont un processus co\u00fbteux qui implique que des pentesters tiers testent vos contr\u00f4les de s\u00e9curit\u00e9. Les organisations sont limit\u00e9es dans la port\u00e9e de leurs tests. En revanche, les attaquants exploitent l’automatisation pour ex\u00e9cuter des attaques rapidement, efficacement et \u00e0 grande \u00e9chelle. <\/li>\n
    3. Valider les chemins d’attaque r\u00e9els <\/strong>– Les attaquants ne se concentrent pas sur des vuln\u00e9rabilit\u00e9s isol\u00e9es ; ils prennent en compte l’ensemble du chemin d’attaque. Une validation efficace consiste \u00e0 tester l’int\u00e9gralit\u00e9 du chemin, depuis l’acc\u00e8s initial jusqu’\u00e0 l’impact exploit\u00e9. <\/li>\n
    4. Tester en continu<\/strong> – Les tests d’intrusion manuels sont g\u00e9n\u00e9ralement effectu\u00e9s p\u00e9riodiquement, une ou deux fois par an. Cependant, les tests en \u00ab sprints \u00bb ou cycles courts et it\u00e9ratifs permettent aux d\u00e9fenseurs de s’adapter \u00e0 la vitesse des changements informatiques, prot\u00e9geant ainsi l’ensemble de la surface d’attaque en traitant les expositions au fur et \u00e0 mesure qu’elles apparaissent. <\/li>\n<\/ol>\n

      CTEM : Investissez maintenant et r\u00e9coltez continuellement les r\u00e9sultats<\/h2>\n

      Avec tous les diff\u00e9rents \u00e9l\u00e9ments que sont les personnes, les processus et les outils dans une strat\u00e9gie CTEM, il est facile de se sentir d\u00e9pass\u00e9. Cependant, gardez quelques points \u00e0 l’esprit\u00a0:<\/p>\n

        \n
      1. Vous ne partez pas de z\u00e9ro. Vous disposez d\u00e9j\u00e0 de vos syst\u00e8mes de gestion des actifs et de gestion des vuln\u00e9rabilit\u00e9s. L’objectif ici est simplement d’\u00e9tendre leur port\u00e9e. Assurez-vous que vos outils couvrent de mani\u00e8re exhaustive toute la surface d’attaque de votre environnement informatique et qu’ils sont continuellement mis \u00e0 jour au rythme des changements.<\/li>\n
      2. Consid\u00e9rez cela comme un processus de perfectionnement continu. La mise en \u0153uvre du cadre CTEM devient un cycle agile de d\u00e9couverte, d’att\u00e9nuation et de validation. Le travail n’est jamais vraiment termin\u00e9. \u00c0 mesure que votre entreprise grandit et m\u00fbrit, votre infrastructure informatique \u00e9volue \u00e9galement.<\/li>\n
        \"Op\u00e9ration<\/a><\/div>\n
      3. Placez la validation au c\u0153ur de votre strat\u00e9gie CTEM. Cela vous donne la certitude que vos op\u00e9rations de s\u00e9curit\u00e9 r\u00e9sisteront \u00e0 l\u2019\u00e9preuve. \u00c0 tout moment, vous devez savoir o\u00f9 vous en \u00eates. Peut-\u00eatre que tout est en ordre, ce qui est une bonne chose. Il se peut aussi qu\u2019une lacune soit identifi\u00e9e, mais vous pouvez d\u00e9sormais la combler avec une approche prescriptive, en \u00e9tant pleinement conscient de l\u2019impact en aval. <\/li>\n<\/ol>\n

        Apprendre encore plus<\/a> sur la fa\u00e7on de mettre en \u0153uvre une strat\u00e9gie CTEM ax\u00e9e sur la validation avec Pentera.<\/p>\n

        <\/p>\n

        Vous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n