La r\u00e9alit\u00e9 a une fa\u00e7on de s’affirmer, quels que soient les choix personnels ou commerciaux que nous faisons, bons ou mauvais. Par exemple, tout r\u00e9cemment, les services de la ville d’Anvers en Belgique ont \u00e9t\u00e9 victimes d’une cyberattaque tr\u00e8s perturbatrice. <\/p>\n
Comme d’habitude, tout le monde a cri\u00e9 au “jeu d\u00e9loyal” et a sugg\u00e9r\u00e9 que des mesures de cybers\u00e9curit\u00e9 appropri\u00e9es auraient d\u00fb \u00eatre en place. Et encore une fois, comme d’habitude, tout arrive un peu trop tard. Il n’y avait rien de sp\u00e9cial ou d’unique dans l’attaque, et ce n’\u00e9tait pas non plus la derni\u00e8re du genre.<\/p>\n
Alors pourquoi sommes-nous, dans l’informatique, toujours en train de siffler joyeusement dans le vent et d’avancer comme si de rien n’\u00e9tait\u00a0? Le plan de reprise apr\u00e8s sinistre de chacun est-il vraiment si bon\u00a0? Toutes les mesures de s\u00e9curit\u00e9 sont-elles en place \u2013 et test\u00e9es ?<\/p>\n
Faisons un r\u00e9capitulatif rapide (de ce que vous devriez faire)<\/h2>\n
Tout d’abord, couvrez les bases. Effectuez une formation utilisateur appropri\u00e9e qui comprend tout ce qui est habituel\u00a0: hygi\u00e8ne des mots de passe, restrictions sur le partage de compte et instructions claires pour ne pas ouvrir d’e-mails non fiables ou pour acc\u00e9der \u00e0 des sites Web peu scrupuleux. C’est un fait g\u00eanant que les actions humaines continuent d’\u00eatre le maillon le plus faible de la cyberd\u00e9fense, mais c’est un fait.<\/p>\n
En ce qui concerne l’infrastructure, envisagez un audit appropri\u00e9 des actifs, car vous ne pouvez pas prot\u00e9ger ce dont vous ignorez l’existence. Dans une prochaine \u00e9tape, impl\u00e9mentez la segmentation du r\u00e9seau pour s\u00e9parer tout le trafic dans les plus petites divisions possibles. <\/p>\n
En termes simples, si un serveur n’a pas besoin de voir ou de parler \u00e0 un autre serveur, ce serveur ne doit pas \u00eatre connect\u00e9 au m\u00eame VLAN, sans exception. L’acc\u00e8s \u00e0 distance devrait passer de l’acc\u00e8s VPN traditionnel \u00e0 des alternatives de mise en r\u00e9seau sans confiance. <\/p>\n
Tout doit \u00eatre crypt\u00e9, m\u00eame si la communication est uniquement interne. Vous ne savez jamais ce qui a d\u00e9j\u00e0 \u00e9t\u00e9 viol\u00e9, donc quelqu’un peut \u00e9couter l\u00e0 o\u00f9 vous vous y attendez le moins. <\/p>\n
Enfin, ne laissez pas les utilisateurs brancher des appareils au hasard sur votre r\u00e9seau. Verrouillez les ports et limitez l’acc\u00e8s Wi-Fi aux appareils connus. Les utilisateurs se plaindront, mais ce n’est qu’une partie du compromis. Dans tous les cas, les exceptions doivent \u00eatre r\u00e9duites au minimum. <\/p>\n
Patcher vos serveurs est vraiment important<\/h2>\n
Passant aux serveurs, le conseil cl\u00e9 est de tout mettre \u00e0 jour via des correctifs. C’est vrai pour les serveurs publics expos\u00e9s, tels que les serveurs Web, mais c’est tout aussi vrai pour le serveur d’impression cach\u00e9 dans le placard. <\/p>\n
Un serveur non corrig\u00e9 est un serveur vuln\u00e9rable et il suffit d’un seul serveur vuln\u00e9rable pour faire tomber la forteresse. Si l’application de correctifs est trop perturbatrice pour \u00eatre effectu\u00e9e quotidiennement, recherchez des m\u00e9thodes alternatives telles que l’application de correctifs en direct et utilisez-la partout o\u00f9 vous le pouvez. <\/p>\n
Les pirates sont des individus astucieux et ils n’ont pas besoin de vous pour leur faciliter la t\u00e2che, alors bouchez autant de trous que possible – aussi vite que possible. Gr\u00e2ce \u00e0 la correction en direct, vous n’avez pas \u00e0 vous soucier de hi\u00e9rarchiser les vuln\u00e9rabilit\u00e9s \u00e0 corriger, car vous pouvez simplement toutes les corriger. Il n’y a aucun inconv\u00e9nient. <\/p>\n
Adoptez une approche proactive<\/h2>\n
Si un serveur n’a plus de raison d’exister, d\u00e9sactivez-le ou d\u00e9truisez l’instance. Qu’il s’agisse d’un conteneur, d’une machine virtuelle, d’une instance ou d’un n\u0153ud, vous devez agir d\u00e8s que possible. Si vous ne le faites pas, vous finirez par l’oublier jusqu’\u00e0 ce qu’il soit viol\u00e9. \u00c0 ce moment-l\u00e0, il est trop tard.<\/p>\n
Ainsi, vous devez maintenir une approche proactive. Tenez-vous au courant des derni\u00e8res menaces et actualit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9. Alors que certaines vuln\u00e9rabilit\u00e9s ont une part disproportionn\u00e9e d’attention en raison d’\u00eatre des vuln\u00e9rabilit\u00e9s “nomm\u00e9es”, c’est parfois l’une des innombrables vuln\u00e9rabilit\u00e9s “r\u00e9guli\u00e8res” qui frappe le plus durement. Vous pouvez utiliser un outil de gestion des vuln\u00e9rabilit\u00e9s pour vous aider.<\/p>\n
Mettre en place un plan de reprise apr\u00e8s sinistre. Partez de la simple pr\u00e9misse du \u00ab\u00a0et si nous nous r\u00e9veillions demain et qu’aucun de nos syst\u00e8mes informatiques ne fonctionnait\u00a0?\u00a0\u00bb<\/p>\n
R\u00e9pondez \u00e0 ces questions\u00a0: Combien de temps puis-je obtenir des services barebone op\u00e9rationnels\u00a0? Combien de temps faut-il pour restaurer l’int\u00e9gralit\u00e9 de la sauvegarde des donn\u00e9es\u00a0? Testons-nous r\u00e9guli\u00e8rement les sauvegardes\u00a0? Le processus de d\u00e9ploiement des services est-il correctement document\u00e9\u2026 m\u00eame s’il s’agit d’une copie papier des scripts ansibles\u00a0? Quelles sont les implications juridiques de la perte de nos syst\u00e8mes, donn\u00e9es ou infrastructure pendant plusieurs semaines\u00a0?<\/p>\n
Le plus important\u00a0: agissez maintenant, ne tardez pas<\/h2>\n
Si vous avez du mal avec l’une des r\u00e9ponses aux questions ci-dessus, cela signifie que vous avez du travail \u00e0 faire – et ce n’est pas quelque chose que vous devriez retarder.<\/p>\n
En tant qu’organisation, vous voulez \u00e9viter de vous retrouver dans une position o\u00f9 vos syst\u00e8mes sont en panne, vos clients se rendent sur le site Web de votre concurrent et votre patron exige des r\u00e9ponses – alors que tout ce que vous avez \u00e0 offrir est un regard vide et un regard effray\u00e9 sur votre Visage. <\/p>\n
Cela dit, ce n’est pas une bataille perdue d’avance. Toutes les questions que nous avons pos\u00e9es peuvent trouver une r\u00e9ponse, et les pratiques d\u00e9crites ci-dessus – tout en ne faisant qu’effleurer la surface m\u00eame de tout ce qui devrait \u00eatre fait – sont un bon point de d\u00e9part.<\/p>\n
Si vous ne l’avez pas encore examin\u00e9\u2026 eh bien, le meilleur point de d\u00e9part est maintenant \u2013 avant qu’un incident ne se produise.<\/p>\n
Cet article est \u00e9crit et sponsoris\u00e9 par<\/em> TuxCare<\/em><\/a>le chef de file de l’industrie<\/em> Automatisation Linux<\/em><\/a>. TuxCare offre des niveaux d’efficacit\u00e9 in\u00e9gal\u00e9s pour les d\u00e9veloppeurs, les responsables de la s\u00e9curit\u00e9 informatique et<\/em> Administrateurs de serveurs Linux<\/em><\/a> cherchant \u00e0 am\u00e9liorer et \u00e0 simplifier \u00e0 moindre co\u00fbt leurs op\u00e9rations de cybers\u00e9curit\u00e9. Le correctif de s\u00e9curit\u00e9 en direct du noyau Linux de TuxCare, et les standards et<\/em> des services d’assistance am\u00e9lior\u00e9s<\/em><\/a> aider \u00e0 s\u00e9curiser et \u00e0 prendre en charge plus d’un million de charges de travail de production.<\/em><\/p>\n <\/p>\n