L’arr\u00eat des menaces nouvelles et \u00e9vasives est l’un des plus grands d\u00e9fis de la cybers\u00e9curit\u00e9. C’est l’une des principales raisons pour lesquelles les attaques ont consid\u00e9rablement augment\u00e9 au cours de l’ann\u00e9e \u00e9coul\u00e9e<\/a> encore une fois, malgr\u00e9 les 172 milliards de dollars estim\u00e9s d\u00e9pens\u00e9s pour la cybers\u00e9curit\u00e9 mondiale en 2022.<\/p>\n Arm\u00e9s d’outils bas\u00e9s sur le cloud et soutenus par des r\u00e9seaux d’affiliation sophistiqu\u00e9s, les pirates peuvent d\u00e9velopper de nouveaux logiciels malveillants \u00e9vasifs plus rapidement que les organisations ne peuvent mettre \u00e0 jour leurs protections. <\/p>\n S’appuyer sur les signatures de logiciels malveillants et les listes de blocage contre ces attaques en \u00e9volution rapide est devenu futile. Par cons\u00e9quent, la bo\u00eete \u00e0 outils SOC s’articule d\u00e9sormais largement autour de la d\u00e9tection et de l’investigation des menaces. Si un attaquant peut contourner vos blocages initiaux, vous vous attendez \u00e0 ce que vos outils les d\u00e9tectent \u00e0 un moment donn\u00e9 de la cha\u00eene d’attaque. L’architecture num\u00e9rique de chaque organisation est d\u00e9sormais dot\u00e9e de contr\u00f4les de s\u00e9curit\u00e9 qui enregistrent tout \u00e9l\u00e9ment potentiellement malveillant. Les analystes de la s\u00e9curit\u00e9 parcourent ces journaux et d\u00e9terminent ce qu’il faut approfondir.<\/p>\n Est-ce que \u00e7a marche? Regardons les chiffres :<\/p>\n De toute \u00e9vidence, quelque chose doit changer. Les technologies de d\u00e9tection servent un objectif important et investir dans celles-ci n’est pas faux<\/em>mais elle a certainement \u00e9t\u00e9 surestim\u00e9e.<\/p>\n Les entreprises doivent \u00e0 nouveau accorder la priorit\u00e9 \u00e0 la pr\u00e9vention des menaces, et cela vient de le leader de la confiance z\u00e9ro<\/a>un mod\u00e8le qui suppose essentiellement que vos contr\u00f4les de pr\u00e9vention ont d\u00e9j\u00e0 \u00e9chou\u00e9 et que vous \u00eates activement enfreint \u00e0 un moment donn\u00e9.<\/p>\n Bien que de nombreuses cat\u00e9gories de s\u00e9curit\u00e9 illustrent les lacunes des strat\u00e9gies de s\u00e9curit\u00e9 ax\u00e9es sur la d\u00e9tection, examinons une cat\u00e9gorie populaire en particulier\u00a0: la d\u00e9tection et la r\u00e9ponse aux terminaux (EDR).<\/p>\n L’adoption d’EDR s’est d\u00e9velopp\u00e9e comme une tra\u00een\u00e9e de poudre. D\u00e9j\u00e0 une industrie de 2 milliards de dollars, c’est en croissance \u00e0 un TCAC de 25,3\u00a0%<\/a>. C’est logique\u00a0: la plupart des attaques commencent au point de terminaison, et si vous les d\u00e9tectez t\u00f4t dans la cha\u00eene d’attaque, vous minimisez l’impact. Une bonne solution EDR fournit \u00e9galement une t\u00e9l\u00e9m\u00e9trie compl\u00e8te des terminaux pour faciliter les enqu\u00eates, la conformit\u00e9, ainsi que la recherche et la suppression des vuln\u00e9rabilit\u00e9s.<\/p>\n La s\u00e9curit\u00e9 des terminaux est un domaine pr\u00e9cieux dans lequel investir et un \u00e9l\u00e9ment essentiel de la confiance z\u00e9ro<\/a>– mais ce n’est pas tout. Malgr\u00e9 les affirmations des fournisseurs selon lesquelles une d\u00e9tection et une r\u00e9ponse \u00ab\u00a0\u00e9tendues\u00a0\u00bb rassemblent les donn\u00e9es dans l’ensemble de l’entreprise, les solutions XDR ne fournissent pas \u00e0 elles seules une d\u00e9fense en profondeur. Les EDR ont un antivirus pour arr\u00eater les logiciels malveillants connus, mais ils permettent g\u00e9n\u00e9ralement \u00e0 tout autre trafic de passer, en comptant sur les analyses pour \u00e9ventuellement d\u00e9tecter ce que l’AV a manqu\u00e9.<\/p>\n Tous les outils ont leurs d\u00e9fauts, et EDR ne fait pas exception, car :<\/p>\n Toutes les attaques ne commencent pas au terminal. <\/strong>Internet est le nouveau r\u00e9seau, et la plupart des organisations disposent d’un large \u00e9ventail de donn\u00e9es et d’applications stock\u00e9es sur diff\u00e9rents clouds. Ils utilisent \u00e9galement fr\u00e9quemment des appareils tels que des VPN et des pare-feu routables depuis Internet. Tout ce qui est expos\u00e9<\/a> fait l’objet d’une attaque. Zscaler ThreatLabz a d\u00e9couvert que 30 % des attaques bas\u00e9es sur SSL se cachent dans des services de partage de fichiers bas\u00e9s sur le cloud comme AWS, Google Drive, OneDrive et Dropbox.<\/p>\n Tous les terminaux ne sont pas g\u00e9r\u00e9s. <\/strong>EDR s’appuie sur des agents install\u00e9s sur chaque appareil g\u00e9r\u00e9 par le service informatique, mais cela ne tient pas compte de la myriade de sc\u00e9narios dans lesquels des points de terminaison non g\u00e9r\u00e9s peuvent toucher vos donn\u00e9es ou vos r\u00e9seaux\u00a0: appareils IoT et OT, points de terminaison personnels (BYOD) utilis\u00e9s pour le travail, troisi\u00e8me -partenaires et sous-traitants ayant acc\u00e8s aux donn\u00e9es, fusions ou acquisitions r\u00e9centes, m\u00eame invit\u00e9s venant \u00e0 votre bureau pour utiliser le Wi-Fi. <\/p>\n L’EDR peut \u00eatre contourn\u00e9.<\/strong> Tous les outils de s\u00e9curit\u00e9 ont leurs faiblesses et EDR s’est av\u00e9r\u00e9 assez facile \u00e0 \u00e9viter en utilisant plusieurs techniques courantes, telles que l’exploitation des appels syst\u00e8me<\/a>. Les attaquants utilisent des techniques de chiffrement et d’obscurcissement pour g\u00e9n\u00e9rer automatiquement de nouveaux PDF, des documents Microsoft 365 et d’autres fichiers qui peuvent modifier l’empreinte digitale des logiciels malveillants et contourner les mod\u00e8les de cybers\u00e9curit\u00e9 traditionnels sans \u00eatre d\u00e9tect\u00e9s.<\/p>\n Les menaces modernes \u00e9voluent tr\u00e8s rapidement. <\/strong>Les souches de ran\u00e7ongiciels d’aujourd’hui, presque toutes disponible \u00e0 l’achat sur le dark web<\/a> pour tout cybercriminel potentiel, peut crypter les donn\u00e9es beaucoup trop rapidement pour que les technologies bas\u00e9es sur la d\u00e9tection soient utiles. LockBit v3.0 peut chiffrer 25 000 fichiers en une minute, et c’est m\u00eame pas le ran\u00e7ongiciel le plus rapide<\/a>. \u00c0 l’inverse, le d\u00e9lai moyen de d\u00e9tection et d’att\u00e9nuation d’une violation a \u00e9t\u00e9 mesur\u00e9 \u00e0 280 jours. C’est assez de temps pour que LockBit chiffre plus de 10 milliards de fichiers.<\/p>\n Il est vrai que les technologies antivirus bas\u00e9es sur les signatures ne suffisent plus \u00e0 stopper les attaques sophistiqu\u00e9es. Mais il est \u00e9galement vrai que les m\u00eames analyses aliment\u00e9es par l’IA derri\u00e8re les technologies de d\u00e9tection peuvent (et doivent\u00a0!) \u00eatre utilis\u00e9es pour la pr\u00e9vention, et pas seulement pour la d\u00e9tection, si elles sont fournies en ligne. Cette strat\u00e9gie de pr\u00e9vention doit tenir compte de l’ensemble de votre infrastructure, pas seulement de vos terminaux ou de toute autre partie de votre architecture.<\/p>\n Un bac \u00e0 sable est un exemple cl\u00e9 d’outil de s\u00e9curit\u00e9 qui peut \u00eatre d\u00e9ploy\u00e9 de cette mani\u00e8re. Les sandbox offrent une protection en temps r\u00e9el contre les menaces sophistiqu\u00e9es et inconnues en analysant les fichiers et les URL suspects dans un environnement s\u00e9curis\u00e9 et isol\u00e9. Leur d\u00e9ploiement en ligne (plut\u00f4t que comme relais) signifie qu’un fichier n’est pas autoris\u00e9 \u00e0 continuer tant que la solution n’a pas rendu son verdict.<\/p>\n La plate-forme Zscaler Zero Trust Exchange comprend un proxy cloud natif qui inspecte tout le trafic, chiffr\u00e9 ou non, pour permettre un acc\u00e8s s\u00e9curis\u00e9. En tant que proxy, les contr\u00f4les en couches de la plate-forme, y compris le bac \u00e0 sable avanc\u00e9 int\u00e9gr\u00e9, sont tous fournis en ligne avec une approche ax\u00e9e sur la pr\u00e9vention.<\/p>\n Compl\u00e9ter vos technologies de d\u00e9tection avec le bac \u00e0 sable en ligne natif du cloud de Zscaler vous offre\u00a0:<\/p>\n Zscaler utilise des algorithmes avanc\u00e9s d’apprentissage automatique qui sont continuellement affin\u00e9s par le plus grand cloud de s\u00e9curit\u00e9 au monde, qui traite plus de 300 milliards de transactions par jour. Ces algorithmes analysent les fichiers et les URL suspects en temps r\u00e9el, d\u00e9tectant et bloquant les menaces potentielles avant qu’elles ne causent des dommages.<\/p>\n Cela commence par une analyse de pr\u00e9filtrage qui v\u00e9rifie le contenu du fichier par rapport \u00e0 plus de 40 flux de menaces, signatures antivirus, listes de blocage de hachage et r\u00e8gles YARA pour les indicateurs de compromission connus (IOC). En r\u00e9duisant le nombre de fichiers n\u00e9cessaires pour une analyse plus approfondie, les mod\u00e8les AI\/ML fonctionnent plus efficacement. Lorsqu’un fichier reste inconnu ou suspect apr\u00e8s le triage initial, Zscaler Sandbox le fait exploser pour effectuer une analyse statique, dynamique et secondaire robuste, y compris une analyse de code et de charge utile secondaire qui d\u00e9tecte les techniques d’\u00e9vasion avanc\u00e9es. Une fois termin\u00e9, un rapport est g\u00e9n\u00e9r\u00e9 avec un score de menace et un verdict exploitable, bloquant les fichiers malveillants et suspects en fonction des configurations de politique.<\/p>\n L’un des principaux arguments de vente du cloud est sa capacit\u00e9 \u00e0 \u00e9voluer rapidement pour r\u00e9pondre aux besoins des organisations de toutes tailles. Les contr\u00f4les de s\u00e9curit\u00e9 d\u00e9ploy\u00e9s dans le cloud sont naturellement plus faciles \u00e0 provisionner et \u00e0 g\u00e9rer, ce qui donne \u00e0 votre organisation la flexibilit\u00e9 n\u00e9cessaire pour s’adapter \u00e0 l’\u00e9volution des besoins de s\u00e9curit\u00e9.<\/p>\n Le co\u00fbt est l’un des principaux facteurs d\u00e9finissant de nombreuses strat\u00e9gies de s\u00e9curit\u00e9, et il se pr\u00e9sente sous de nombreuses formes\u00a0: productivit\u00e9 des utilisateurs, efficacit\u00e9 op\u00e9rationnelle, co\u00fbts du mat\u00e9riel, etc. Mais le co\u00fbt le plus important \u00e0 noter est le co\u00fbt de la violation. En pr\u00e9venant les attaques, vous \u00e9liminez les temps d’arr\u00eat, les atteintes \u00e0 la r\u00e9putation, les pertes d’activit\u00e9 et les co\u00fbts de rem\u00e9diation, qui peuvent facilement totaliser jusqu’\u00e0 sept chiffres pour une seule attaque. ESG a constat\u00e9 qu’une organisation moyenne utilisant Zero Trust Exchange conna\u00eet une r\u00e9duction de 65 % des logiciels malveillants, une r\u00e9duction de 85 % des ransomwares et une r\u00e9duction de 27 % des violations de donn\u00e9es, contribuant \u00e0 un retour sur investissement global de 139 %.<\/p>\n Zero Trust Exchange offre des capacit\u00e9s compl\u00e8tes de pr\u00e9vention, de d\u00e9tection et d’analyse des menaces, offrant aux organisations une strat\u00e9gie de contr\u00f4le de s\u00e9curit\u00e9 uniforme sur tous les sites, utilisateurs et appareils. Zscaler Sandbox peut analyser des fichiers n’importe o\u00f9, pas seulement sur le point de terminaison, et est int\u00e9gr\u00e9 \u00e0 une gamme de fonctionnalit\u00e9s suppl\u00e9mentaires telles que la s\u00e9curit\u00e9 DNS, l’isolation du navigateur (pour les attaques sans fichier), la pr\u00e9vention des pertes de donn\u00e9es, la s\u00e9curit\u00e9 des applications et de la charge de travail, la tromperie et bien d’autres. Cela fournit une vue compl\u00e8te de la posture de s\u00e9curit\u00e9 de votre organisation et de la d\u00e9fense en profondeur que les \u00e9quipes de s\u00e9curit\u00e9 recherchent.<\/p>\n Dans la course aux armements contre les attaquants, les \u00e9quipes de s\u00e9curit\u00e9 doivent donner la priorit\u00e9 aux contr\u00f4les de s\u00e9curit\u00e9 en ligne par rapport aux technologies de d\u00e9tection passthrough. Les fichiers ne doivent pas \u00eatre autoris\u00e9s sur les points de terminaison ou les r\u00e9seaux, sauf si vous \u00eates certain qu’ils sont b\u00e9nins, car s’ils s’av\u00e8rent malveillants, il est probable que vous ne les d\u00e9couvrirez qu’une fois les dommages caus\u00e9s.<\/p>\n Si vous souhaitez en savoir plus sur Zscaler Zero Trust Exchange, visitez zscaler.com<\/a>.<\/p>\n <\/p>\n\n
Le point final n’est que le point de d\u00e9part<\/h2>\n
Mettez votre s\u00e9curit\u00e9 en ligne<\/h2>\n
![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhLatehMefiIks_AkhdR0zgZZ93Jd50MsiD6A7WvSJESXARiIXYouzlEpLkHTaVFfzM6todzD-MprXpfcy8U_BUzZf7uzTqokOOI9P7NaZleQiH7Efe7C8DPgwPe1jLusXwyT1D7-PZS9oFwkOIzke4qTjTyw7vZarVlObRgLiQtSi3H3Do4w5DNecJ\/s728-e365\/zscaler.png\")
<\/div>\nProtection en temps r\u00e9el, aliment\u00e9e par l’IA, contre les menaces zero-day<\/h3>\n
\u00c9volutivit\u00e9<\/h3>\n
Co\u00fbts r\u00e9duits<\/h3>\n
Protection compl\u00e8te contre les menaces<\/h3>\n
La pr\u00e9vention avant tout<\/h2>\n