Les infrastructures essentielles sont importantes pour l’existence, la croissance et le d\u00e9veloppement de la soci\u00e9t\u00e9. Les soci\u00e9t\u00e9s d\u00e9pendent des services fournis par des secteurs d’infrastructures critiques comme les t\u00e9l\u00e9communications, l’\u00e9nergie, les soins de sant\u00e9, les transports et les technologies de l’information. La s\u00fbret\u00e9 et la s\u00e9curit\u00e9 sont n\u00e9cessaires au fonctionnement optimal de ces infrastructures critiques. L’infrastructure critique est compos\u00e9e d’actifs num\u00e9riques et non num\u00e9riques. Les organisations doivent garder une longueur d’avance sur les menaces de cybers\u00e9curit\u00e9 pour pr\u00e9venir les d\u00e9faillances caus\u00e9es par les cyberattaques sur les infrastructures critiques. Trouver des moyens de prot\u00e9ger les actifs num\u00e9riques dans un paysage en constante \u00e9volution rempli de menaces est une activit\u00e9 continue. Les organisations doivent \u00e9galement utiliser des solutions de s\u00e9curit\u00e9 efficaces et les meilleures pratiques pour rester prot\u00e9g\u00e9es et r\u00e9duire les risques de compromission.<\/p>\n
Les solutions de s\u00e9curit\u00e9 aident \u00e0 s\u00e9curiser et \u00e0 am\u00e9liorer la visibilit\u00e9 du paysage des menaces d’une organisation. Diff\u00e9rentes solutions utilisent diff\u00e9rents concepts et approches. Un concept important qui a r\u00e9cemment fait son apparition est la d\u00e9tection et la r\u00e9ponse \u00e9tendues (XDR).<\/p>\n
Les solutions XDR offrent des capacit\u00e9s de d\u00e9tection et de r\u00e9ponse sur plusieurs couches. Les outils XDR corr\u00e8lent les donn\u00e9es \u00e0 l’aide de m\u00e9thodes de d\u00e9tection et de r\u00e9ponse aux menaces en rassemblant des journaux et des \u00e9v\u00e9nements provenant de diverses sources, telles que des p\u00e9riph\u00e9riques r\u00e9seau, des serveurs et des applications. Ces capacit\u00e9s permettent aux \u00e9quipes de s\u00e9curit\u00e9 de d\u00e9tecter, d’enqu\u00eater et de r\u00e9pondre rapidement aux incidents. <\/p>\n
Attaques contre les infrastructures critiques<\/h2>\n
En f\u00e9vrier 2022, une attaque de la cha\u00eene d’approvisionnement s’est produite dans l’un des g\u00e9ants allemands de l’\u00e9nergie. Cette attaque a entra\u00een\u00e9 la fermeture de plus de 200 stations-service \u00e0 travers l’Allemagne, affectant des vies et des entreprises. Cet \u00e9v\u00e9nement s’est produit pr\u00e8s d’un an apr\u00e8s l’attaque du Colonial Pipeline aux \u00c9tats-Unis d’Am\u00e9rique, o\u00f9 une exfiltration de donn\u00e9es s’est produite et une infection par ransomware a interrompu les services num\u00e9riques au sein de leur infrastructure pendant des jours. Un article du NYTimes rapporte qu’environ 5 millions de dollars ont \u00e9t\u00e9 vers\u00e9s aux pirates impliqu\u00e9s dans l’attaque du ran\u00e7ongiciel Colonial Pipeline. Les pirates dans l’affaire Colonial Pipeline ont pu entrer en utilisant un mot de passe VPN compromis, et ils ont proc\u00e9d\u00e9 \u00e0 des activit\u00e9s d’intrusion pendant une journ\u00e9e enti\u00e8re avant d’\u00eatre d\u00e9tect\u00e9s. <\/p>\n
Il existe plusieurs points d’entr\u00e9e pour les attaques contre les infrastructures critiques, et certains vecteurs sont plus r\u00e9pandus que d’autres. Ces vecteurs incluent des informations d’identification compromises, des syst\u00e8mes d’exploitation non corrig\u00e9s, des applications vuln\u00e9rables et des logiciels malveillants diffus\u00e9s via diverses techniques.<\/p>\n
L’accent doit \u00eatre mis sur la s\u00e9curisation des infrastructures critiques avant qu’une attaque ne se produise, quelle que soit son origine. Les solutions de s\u00e9curit\u00e9 aident les organisations \u00e0 se prot\u00e9ger contre diff\u00e9rents vecteurs d’attaque. Ces solutions incluent XDR, SIEM, des scanners de code, des analyseurs d’infrastructure, des scanners de vuln\u00e9rabilit\u00e9 et des solutions de d\u00e9tection de logiciels malveillants. A ces solutions s’ajoutent les normes de conformit\u00e9. Quelques normes recommand\u00e9es sont NIST, PCI DSS, HIPAA et GDPR. L’application correcte de ces solutions et des normes de conformit\u00e9 peut contribuer \u00e0 am\u00e9liorer la posture de s\u00e9curit\u00e9 d’une organisation.<\/p>\n
Comment XDR peut att\u00e9nuer les attaques<\/h2>\n
Un XDR joue un r\u00f4le important dans les situations o\u00f9 les acteurs de la menace ciblent diff\u00e9rents actifs num\u00e9riques d’une organisation. Avec un XDR int\u00e9gr\u00e9 \u00e0 l’infrastructure d’une organisation, les \u00e9v\u00e9nements de s\u00e9curit\u00e9 provenant de diverses sources et actifs sont analys\u00e9s et corr\u00e9l\u00e9s pour d\u00e9terminer les activit\u00e9s qui se d\u00e9roulent dans l’infrastructure. Un XDR a la capacit\u00e9 de d\u00e9tecter et de fournir des r\u00e9ponses automatis\u00e9es aux activit\u00e9s malveillantes dans un environnement. Une telle r\u00e9ponse peut tuer un processus malveillant, supprimer un fichier malveillant ou isoler un terminal compromis. Comme les r\u00e9ponses sont ex\u00e9cut\u00e9es en temps quasi r\u00e9el, la vitesse joue un r\u00f4le essentiel dans l’ex\u00e9cution de ces t\u00e2ches.<\/p>\n
![\"Tableau](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670424047_286_Comment-XDR-aide-a-proteger-les-infrastructures-critiques.png\" "\\"Tableau")
<\/td>\n<\/tr>\n![\"Tableau](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670424047_733_Comment-XDR-aide-a-proteger-les-infrastructures-critiques.png\" "\\"Tableau")
<\/div>\n![\"Tableau](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjBGcrgFfidGQ2gaCaP_TRm0Lp4z9NsREwVCyZGmfZbWMX0RxY2e1Rr1Oh1itJiVfiaTFSVjPmG6EtoxJ1lmjBnBFaaIOlG8sF_V05zKupSRWfgH9KIW7LeZZdgBI4acWAXcBoeVrXu5oWUP9CUyXVJKRmcCyoFIKHWp-frEAiREZXZd4cElDMK4zmt\/s728-e1000\/wazuh-1.png\" "\\"Tableau")
<\/div>\n