Chaque ann\u00e9e, des milliards d’informations d’identification apparaissent en ligne, que ce soit sur le Web sombre, le Web clair, les sites de collage ou dans les d\u00e9charges de donn\u00e9es partag\u00e9es par les cybercriminels. Ces informations d’identification sont souvent utilis\u00e9es pour les attaques de prise de contr\u00f4le de compte, exposant les organisations \u00e0 des violations, des ransomwares et des vols de donn\u00e9es. <\/p>\n
Alors que les RSSI sont conscients des menaces d’identit\u00e9 croissantes et disposent de plusieurs outils dans leur arsenal pour aider \u00e0 r\u00e9duire le risque potentiel, la r\u00e9alit\u00e9 est que les m\u00e9thodologies existantes se sont r\u00e9v\u00e9l\u00e9es largement inefficaces. Selon le Rapport d’enqu\u00eate sur les violations de donn\u00e9es Verizon 2022<\/a>plus de 60\u00a0% des violations impliquent des informations d’identification compromises. <\/p>\n Les attaquants utilisent des techniques telles que l’ing\u00e9nierie sociale, la force brute et l’achat d’informations d’identification divulgu\u00e9es sur le dark web pour compromettre les identit\u00e9s l\u00e9gitimes et obtenir un acc\u00e8s non autoris\u00e9 aux syst\u00e8mes et aux ressources des organisations victimes. <\/p>\n Les adversaires tirent souvent parti du fait que certains mots de passe sont partag\u00e9s entre diff\u00e9rents utilisateurs, ce qui facilite la violation de plusieurs comptes dans la m\u00eame organisation. Certains employ\u00e9s r\u00e9utilisent les mots de passe. D’autres utilisent un mod\u00e8le partag\u00e9 dans leurs mots de passe entre divers sites Web. Un adversaire peut utiliser des techniques de piratage et des attaques par dictionnaire pour surmonter les permutations de mot de passe en tirant parti d’un mod\u00e8le partag\u00e9, m\u00eame si le mot de passe est hach\u00e9. Le principal d\u00e9fi pour l’organisation est que les pirates n’ont besoin que d’un seul mot de passe pour s’introduire. <\/p>\n Pour att\u00e9nuer efficacement leur exposition, compte tenu des informations actuelles sur les menaces, les organisations doivent se concentrer sur ce qui est exploitable du point de vue de l’adversaire. <\/p>\n Voici cinq \u00e9tapes que les organisations devraient suivre pour att\u00e9nuer l’exposition des informations d’identification\u00a0:<\/p>\n Pour commencer \u00e0 r\u00e9soudre le probl\u00e8me, les \u00e9quipes de s\u00e9curit\u00e9 doivent collecter des donn\u00e9es sur les informations d’identification qui ont \u00e9t\u00e9 divulgu\u00e9es en externe \u00e0 divers endroits, du Web ouvert au Web sombre. Cela peut leur donner une premi\u00e8re indication du risque pour leur organisation, ainsi que les informations d’identification individuelles qui doivent \u00eatre mises \u00e0 jour.<\/p>\n \u00c0 partir de l\u00e0, les \u00e9quipes de s\u00e9curit\u00e9 doivent identifier les informations d’identification qui pourraient r\u00e9ellement conduire \u00e0 des risques de s\u00e9curit\u00e9. Un attaquant prendrait les combinaisons de nom d’utilisateur et de mot de passe (en texte clair ou hach\u00e9), puis essaierait de les utiliser pour acc\u00e9der \u00e0 des services ou \u00e0 des syst\u00e8mes. Les \u00e9quipes de s\u00e9curit\u00e9 doivent utiliser des techniques similaires pour \u00e9valuer leurs risques. Ceci comprend:<\/p>\n Apr\u00e8s avoir valid\u00e9 les informations d’identification divulgu\u00e9es pour identifier les expositions r\u00e9elles, les organisations peuvent prendre des mesures cibl\u00e9es pour att\u00e9nuer le risque qu’un attaquant fasse de m\u00eame. Par exemple, ils pourraient effacer les comptes inactifs divulgu\u00e9s dans Active Directory ou initier des changements de mot de passe pour les utilisateurs actifs. <\/p>\n Apr\u00e8s une att\u00e9nuation directe, les \u00e9quipes de s\u00e9curit\u00e9 doivent \u00e9valuer si leurs processus actuels sont s\u00fbrs et apporter des am\u00e9liorations lorsque cela est possible. Par exemple, s’ils sont confront\u00e9s \u00e0 de nombreuses fuites d’informations d’identification correspondantes, ils peuvent recommander de modifier l’int\u00e9gralit\u00e9 de la politique de mot de passe dans l’ensemble de l’organisation. De m\u00eame, si des utilisateurs inactifs sont trouv\u00e9s dans Active Directory, il peut \u00eatre avantageux de revoir le processus de d\u00e9localisation des employ\u00e9s.<\/p>\n Les attaquants adoptent continuellement de nouvelles techniques. Les surfaces d’attaque changent, de nouvelles identit\u00e9s \u00e9tant ajout\u00e9es et supprim\u00e9es r\u00e9guli\u00e8rement. De m\u00eame, les humains seront toujours sujets aux erreurs accidentelles. Par cons\u00e9quent, un effort ponctuel pour trouver, valider et att\u00e9nuer les expositions aux informations d’identification ne suffit pas. Pour parvenir \u00e0 une s\u00e9curit\u00e9 durable dans un paysage de menaces hautement dynamique, les entreprises doivent continuellement r\u00e9p\u00e9ter ce processus. <\/p>\n Cependant, les \u00e9quipes de s\u00e9curit\u00e9 aux ressources limit\u00e9es ne peuvent pas se permettre d’effectuer manuellement toutes ces \u00e9tapes \u00e0 une cadence suffisante. La seule fa\u00e7on de g\u00e9rer efficacement la menace est d’automatiser le processus de validation.<\/p>\n Pentera offre aux organisations un moyen d’\u00e9muler automatiquement les techniques des attaquants, en tentant d’exploiter les informations d’identification divulgu\u00e9es \u00e0 la fois \u00e0 l’ext\u00e9rieur et \u00e0 l’int\u00e9rieur du r\u00e9seau. Pour boucler la boucle de validation, Pentera fournit des informations sur les chemins d’attaque complets, ainsi que des \u00e9tapes de correction exploitables qui permettent aux organisations de maximiser efficacement leur force d’identit\u00e9.<\/p>\n Pour d\u00e9couvrir comment Pentera peut vous aider \u00e0 r\u00e9duire le risque d’exposition accidentelle des informations d’identification de votre organisation, contactez-nous aujourd’hui pour demander une d\u00e9mo<\/a>. <\/p>\n <\/p>\n<\/div>\n![\"Exposition](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1664476831_540_Cinq-etapes-pour-attenuer-le-risque-dexposition-des-informations-didentification.jpg\" "\\"Exposition")
<\/div>\nRecueillir les donn\u00e9es d’identification divulgu\u00e9es<\/h2>\n
Analyser les donn\u00e9es<\/h2>\n
\n
Att\u00e9nuer les expositions aux informations d’identification<\/h2>\n
R\u00e9\u00e9valuer les processus de s\u00e9curit\u00e9<\/h2>\n
R\u00e9p\u00e9ter automatiquement<\/h2>\n