Le terme “gestion de la surface d’attaque<\/b><\/a>” (ASM) est pass\u00e9 d’inconnu \u00e0 omnipr\u00e9sent dans l’espace de la cybers\u00e9curit\u00e9 au cours des derni\u00e8res ann\u00e9es. Gartner et Forrester ont tous deux soulign\u00e9 le l’importance de l’ASM<\/b><\/a> r\u00e9cemment, plusieurs fournisseurs de solutions ont \u00e9merg\u00e9 dans l’espace, et l’activit\u00e9 d’investissement et d’acquisition a connu une hausse. <\/p>\n De nombreux concepts vont et viennent dans le domaine de la cybers\u00e9curit\u00e9, mais la gestion de la surface d’attaque promet de durer. Alors qu’elle \u00e9volue pour devenir un \u00e9l\u00e9ment essentiel des strat\u00e9gies de gestion des menaces et des expositions, il convient d’examiner pourquoi la gestion de la surface d’attaque est devenue une cat\u00e9gorie cl\u00e9 et pourquoi elle continuera d’\u00eatre une n\u00e9cessit\u00e9 pour les organisations du monde entier. <\/p>\n Les surfaces d’attaque s’\u00e9tendent rapidement. La surface d’attaque comprend tout actif informatique connect\u00e9 \u00e0 Internet – applications, appareils IoT, clusters Kubernetes, plates-formes cloud – que les acteurs de la menace pourraient infiltrer et exploiter pour perp\u00e9tuer une attaque. La surface d’attaque d’une entreprise est confront\u00e9e \u00e0 un d\u00e9luge d’attaques quotidiennes, et toute vuln\u00e9rabilit\u00e9 de r\u00e9seau externe pourrait ouvrir la porte \u00e0 une violation potentielle. <\/p>\n La gestion de la surface d’attaque identifie tous les actifs externes, connus et inconnus, dans le but de d\u00e9couvrir les vuln\u00e9rabilit\u00e9s ou les expositions avant que les acteurs de la menace ne le fassent. Il hi\u00e9rarchise \u00e9galement les vuln\u00e9rabilit\u00e9s en fonction des risques afin que les efforts de rem\u00e9diation puissent se concentrer sur les expositions les plus critiques. En adoptant une approche continue de la gestion des surfaces d’attaque, les entreprises peuvent traiter rapidement les vuln\u00e9rabilit\u00e9s \u00e0 mesure que de nouvelles menaces plus sophistiqu\u00e9es \u00e9mergent et que les surfaces d’attaque s’\u00e9tendent, contribuant ainsi \u00e0 mieux prot\u00e9ger leurs actifs critiques. <\/p>\n Le National Institute of Standards and Technology (NIST) a recommand\u00e9 de cataloguer les ressources externes d\u00e8s 2014, alors pourquoi a-t-il fallu attendre jusqu’\u00e0 maintenant pour que la gestion de la surface d’attaque soit plus largement adopt\u00e9e\u00a0? Plusieurs d\u00e9veloppements et tendances r\u00e9cents l’ont rendu plus urgent qu’auparavant. <\/p>\n La surface d’attaque est devenue beaucoup plus r\u00e9pandue et difficile \u00e0 manier \u00e0 mesure que les entreprises d\u00e9veloppent leur infrastructure informatique tout en faisant face \u00e0 des p\u00e9nuries de ressources. Dans le m\u00eame temps, leurs actifs externes sont expos\u00e9s \u00e0 plus de menaces que jamais (un record 146 milliards de cybermenaces ont \u00e9t\u00e9 d\u00e9tect\u00e9es<\/a> en 2022). <\/p>\n La gestion de la surface d’attaque est une solution efficace aux d\u00e9fis cl\u00e9s qui accablent les \u00e9quipes de s\u00e9curit\u00e9 de toutes tailles. En peu de temps, cependant, il est devenu quelque chose de bien plus grand que cela : la ligne de front de la cybers\u00e9curit\u00e9. <\/p>\n Alors que les organisations de toutes tailles et de tous les secteurs deviennent de plus en plus d\u00e9pendantes du monde num\u00e9rique, la surface d’attaque devient \u00e0 la fois plus difficile \u00e0 s\u00e9curiser et critique \u00e0 prot\u00e9ger. <\/p>\n La solution de gestion de la surface d’attaque de NetSPI associe une technologie de pointe \u00e0 une vaste expertise en mati\u00e8re de s\u00e9curit\u00e9 offensive pour fournir les informations les plus riches sur la surface d’attaque. L’\u00e9quipe et les outils de NetSPI permettent au personnel de s\u00e9curit\u00e9 de prot\u00e9ger un nombre toujours croissant d’actifs et de traiter les vuln\u00e9rabilit\u00e9s avec des actions de rem\u00e9diation hi\u00e9rarchis\u00e9es. Et en rendant la surface d’attaque externe aussi difficile \u00e0 p\u00e9n\u00e9trer que possible, les entreprises emp\u00eachent davantage d’attaques avant m\u00eame qu’elles ne commencent, am\u00e9liorant encore l’efficacit\u00e9 de l’\u00e9quipe de s\u00e9curit\u00e9. <\/p>\n La gestion de la surface d’attaque est actuellement au premier plan de la conversation sur la cybers\u00e9curit\u00e9 et cela ne changera probablement pas de si t\u00f4t. En savoir plus sur l’avancement de votre programme de s\u00e9curit\u00e9 offensive en en lien direct avec le <\/a>L’\u00e9quipe NetSPI<\/a><\/b>. <\/p>\n Note:<\/strong> Cet article expert a \u00e9t\u00e9 \u00e9crit par Brianna McGovern. Brianna est chef de produit chez NetSPI, Attack Surface Management et est titulaire d’un dipl\u00f4me en g\u00e9nie industriel de la Penn State University. <\/i><\/p>\n NetSPI est le leader mondial de la s\u00e9curit\u00e9 offensive, offrant la suite la plus compl\u00e8te de tests d’intrusion, de gestion de surface d’attaque et de solutions de simulation de violation et d’attaque. Gr\u00e2ce \u00e0 une combinaison d’innovation technologique et d’ing\u00e9niosit\u00e9 humaine, NetSPI aide les organisations \u00e0 d\u00e9couvrir, hi\u00e9rarchiser et corriger les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9. Ses experts mondiaux en cybers\u00e9curit\u00e9 s’engagent \u00e0 s\u00e9curiser les organisations les plus importantes au monde, dont neuf des 10 premi\u00e8res banques am\u00e9ricaines, quatre des cinq principaux fournisseurs mondiaux de cloud, quatre des cinq plus grandes soci\u00e9t\u00e9s de soins de sant\u00e9, trois soci\u00e9t\u00e9s FAANG, sept des 10 premi\u00e8res Les d\u00e9taillants am\u00e9ricains et les entreprises de commerce \u00e9lectronique, et de nombreux Fortune 500. NetSPI a son si\u00e8ge social \u00e0 Minneapolis, MN, avec des bureaux aux \u00c9tats-Unis, au Canada, au Royaume-Uni et en Inde.<\/p>\n <\/p>\nQu’est-ce que la gestion de la surface d’attaque\u00a0? <\/h2>\n
Qu’est-ce qui motive l’adoption de la gestion des surfaces d’attaque\u00a0? <\/h2>\n
\n
Quel est l’avenir de la gestion des surfaces d’attaque\u00a0? <\/h2>\n