Avec l’escalade rapide des cyberattaques dans le monde, les compagnies d’assurance renforcent les exigences pour b\u00e9n\u00e9ficier d’une police d’assurance cyber. Les attaques de ransomwares ont augment\u00e9 de 80\u00a0% l’an dernier<\/a>, incitant les souscripteurs \u00e0 mettre en place un certain nombre de nouvelles dispositions visant \u00e0 pr\u00e9venir les ransomwares et \u00e0 endiguer le nombre record de r\u00e9clamations. Parmi ceux-ci, il y a un mandat pour appliquer l’authentification multifacteur (MFA) sur tous les acc\u00e8s administrateurs dans un environnement r\u00e9seau ainsi que pour prot\u00e9ger tous les comptes privil\u00e9gi\u00e9s, en particulier les connexions de machine \u00e0 machine appel\u00e9es comptes de service. <\/p>\n Mais l’identification des failles de protection des MFA et des comptes privil\u00e9gi\u00e9s au sein d’un environnement peut \u00eatre extr\u00eamement difficile pour les organisations, car il n’y a aucune utilit\u00e9 parmi les produits de s\u00e9curit\u00e9 et d’identit\u00e9 les plus couramment utilis\u00e9s qui peuvent r\u00e9ellement fournir cette visibilit\u00e9.<\/p>\n Dans cet article, nous allons explorer ces d\u00e9fis de protection de l’identit\u00e9 et sugg\u00e9rer des mesures que les organisations peuvent prendre pour les surmonter, y compris l’inscription \u00e0 un \u00e9valuation gratuite des risques d’identit\u00e9<\/b><\/a>.<\/p>\n Les souscripteurs exigent d\u00e9sormais une MFA sur tous les e-mails bas\u00e9s sur le cloud, l’acc\u00e8s au r\u00e9seau \u00e0 distance, ainsi que sur tous les acc\u00e8s administratifs pour l’infrastructure r\u00e9seau, les postes de travail et les serveurs, les services d’annuaire et l’infrastructure informatique. La derni\u00e8re exigence ici est le plus grand d\u00e9fi – alors examinons pourquoi.<\/p>\n Le probl\u00e8me est que d\u00e9finir l’acc\u00e8s administratif est plus facile \u00e0 dire qu’\u00e0 faire. Comment compilez-vous une liste pr\u00e9cise de chaque utilisateur administrateur\u00a0? Alors que certains peuvent \u00eatre facilement identifi\u00e9s – par exemple, le personnel informatique et le service d’assistance – qu’en est-il des soi-disant administrateurs fant\u00f4mes\u00a0? Il s’agit notamment d’anciens employ\u00e9s qui peuvent \u00eatre partis sans supprimer leurs comptes d’administrateur, qui continuent alors d’exister dans l’environnement avec leur acc\u00e8s privil\u00e9gi\u00e9. De plus, il existe \u00e9galement des utilisateurs disposant de privil\u00e8ges d’acc\u00e8s administrateur qui n’ont peut-\u00eatre pas \u00e9t\u00e9 officiellement affect\u00e9s en tant qu’administrateurs ou, dans certains cas, des administrateurs temporaires dont les comptes n’ont pas \u00e9t\u00e9 supprim\u00e9s une fois la raison de leur cr\u00e9ation termin\u00e9e.<\/p>\n L’essentiel est que pour s\u00e9curiser tous les comptes d’utilisateurs avec MFA, vous devez d’abord \u00eatre en mesure de les trouver. Et si vous ne pouvez pas le faire, vous \u00eates perdu avant m\u00eame d’avoir commenc\u00e9 \u00e0 r\u00e9fl\u00e9chir \u00e0 la meilleure strat\u00e9gie de protection.<\/p>\n Les polices de cyberassurance exigent \u00e9galement que les organisations maintiennent une liste de tous leurs comptes de service. Il s’agit de comptes qui effectuent diverses t\u00e2ches dans un environnement, depuis l’analyse des machines et l’installation de mises \u00e0 jour logicielles jusqu’\u00e0 l’automatisation des t\u00e2ches administratives r\u00e9p\u00e9titives. Pour b\u00e9n\u00e9ficier d’une strat\u00e9gie, les organisations doivent \u00eatre en mesure de documenter toutes les activit\u00e9s du compte de service, y compris les machines source et de destination, le niveau de privil\u00e8ge et les applications ou processus qu’elles prennent en charge. <\/p>\n Les comptes de service sont devenus un objectif majeur pour les souscripteurs, car ces comptes sont souvent cibl\u00e9s par des acteurs malveillants, en raison de leur acc\u00e8s hautement privil\u00e9gi\u00e9. Les attaquants savent que les comptes de service ne sont souvent pas surveill\u00e9s. Par cons\u00e9quent, leur utilisation pour un mouvement lat\u00e9ral ne sera pas d\u00e9tect\u00e9e. Les attaquants cherchent \u00e0 compromettre les comptes de service \u00e0 l’aide d’informations d’identification vol\u00e9es, puis utilisent ces comptes pour acc\u00e9der \u00e0 autant de ressources pr\u00e9cieuses que possible afin d’exfiltrer des donn\u00e9es et de diffuser leur charge utile de ransomware.<\/p>\n Cependant, le d\u00e9fi d’inventorier tous les comptes de service est encore plus grand que de le faire pour les administrateurs humains. La raison en est qu’il n’existe aucun outil de diagnostic capable de d\u00e9tecter toutes les activit\u00e9s de compte de service dans un environnement, ce qui signifie qu’il est au mieux difficile d’obtenir un d\u00e9compte pr\u00e9cis du nombre existant.<\/p>\n De plus, \u00e0 moins que des enregistrements m\u00e9ticuleux n’aient \u00e9t\u00e9 conserv\u00e9s par les administrateurs, il est extr\u00eamement difficile de d\u00e9terminer le mod\u00e8le de comportement sp\u00e9cifique de chaque compte – comme leurs machines source \u00e0 destination ainsi que leurs activit\u00e9s. Cela est d\u00fb aux nombreuses t\u00e2ches diff\u00e9rentes effectu\u00e9es par le compte de service. Certains comptes sont cr\u00e9\u00e9s par des administrateurs pour ex\u00e9cuter des scripts de maintenance sur des machines distantes. D’autres sont cr\u00e9\u00e9s dans le cadre de l’installation du logiciel pour effectuer des mises \u00e0 jour, des analyses et des v\u00e9rifications de l’\u00e9tat de sant\u00e9 li\u00e9es \u00e0 ce logiciel. Le r\u00e9sultat est que l’obtention d’une visibilit\u00e9 compl\u00e8te ici est presque impossible.<\/p>\n Pour b\u00e9n\u00e9ficier d’une police d’assurance cyber, les organisations doivent combler leurs lacunes en mati\u00e8re de protection de l’identit\u00e9. Mais d’abord, ces lacunes doivent \u00eatre identifi\u00e9es, car vous ne pouvez pas combler ce dont vous n’\u00eates pas conscient.<\/p>\n \u00c0 l’aide d’une \u00e9valuation approfondie, les entreprises pourront enfin voir tous leurs utilisateurs et leur niveau de privil\u00e8ge, identifier les zones manquant de couverture MFA, et \u00e9galement obtenir une image des autres faiblesses de la protection de l’identit\u00e9, telles que les anciens mots de passe encore utilis\u00e9s, comptes d’utilisateurs orphelins ou tout administrateur fant\u00f4me pr\u00e9sent dans l’environnement.<\/p>\n En se concentrant sur les authentifications, la bonne \u00e9valuation r\u00e9v\u00e9lera exactement comment les utilisateurs obtiennent l’acc\u00e8s et identifiera toutes les surfaces d’attaque qui ne sont pas actuellement prot\u00e9g\u00e9es. Celles-ci incluent toutes les interfaces de ligne de commande et les authentifications de compte de service, qui permettront aux organisations de r\u00e9pondre facilement aux nouvelles exigences en mati\u00e8re de cyberassurance.<\/p>\n Une \u00e9valuation rigoureuse peut \u00e9galement r\u00e9v\u00e9ler des domaines suppl\u00e9mentaires qui ne sont actuellement pas requis par les assureurs mais qui restent vuln\u00e9rables aux attaques, tels que les partages de fichiers et les applications h\u00e9rit\u00e9es. Coupl\u00e9es \u00e0 des recommandations pratiques, les organisations verront bient\u00f4t leur posture de s\u00e9curit\u00e9 consid\u00e9rablement am\u00e9lior\u00e9e.<\/p>\n Savez-vous o\u00f9 se situent vos lacunes ? Inscrivez-vous d\u00e8s aujourd’hui pour un \u00e9valuation gratuite de la protection de l’identit\u00e9<\/a> de Silverfort pour obtenir une visibilit\u00e9 compl\u00e8te sur votre environnement et d\u00e9couvrir toutes les lacunes qui doivent \u00eatre corrig\u00e9es afin que votre organisation puisse b\u00e9n\u00e9ficier d’une police d’assurance cyber.<\/p>\n <\/p>\nComment pouvez-vous prot\u00e9ger les utilisateurs privil\u00e9gi\u00e9s si vous ne savez pas qui ils sont\u00a0?<\/strong><\/h2>\n
Le cas des comptes de service\u00a0: un d\u00e9fi de visibilit\u00e9 encore plus important<\/strong><\/h2>\n
La bonne \u00e9valuation peut identifier les lacunes dans la protection de l’identit\u00e9<\/strong><\/h2>\n