Alors que les responsables de la s\u00e9curit\u00e9 informatique des entreprises et des administrations s’appuient sur le concept de Zero Trust, les APTS (Advanced Persistent Threats) mettent \u00e0 l’\u00e9preuve son efficacit\u00e9 pratique. Les analystes, d’autre part, comprennent que Zero Trust ne peut \u00eatre atteint qu’avec une vision compl\u00e8te de son propre r\u00e9seau. <\/em><\/p>\n Tout r\u00e9cemment, une attaque qui aurait \u00e9t\u00e9 perp\u00e9tr\u00e9e par le groupe de hackers chinois Temp\u00eate-0558<\/a> ciblaient plusieurs agences gouvernementales. Ils ont utilis\u00e9 de faux jetons d’authentification num\u00e9rique pour acc\u00e9der aux comptes de messagerie Web ex\u00e9cut\u00e9s sur le service Outlook de Microsoft. Dans cet incident, les attaquants ont vol\u00e9 une cl\u00e9 de signature \u00e0 Microsoft, leur permettant d’\u00e9mettre des jetons d’acc\u00e8s fonctionnels pour Outlook Web Access (OWA) et Outlook.com et de t\u00e9l\u00e9charger des e-mails et des pi\u00e8ces jointes. En raison d’une erreur de contr\u00f4le de plausibilit\u00e9, la signature num\u00e9rique, qui n’\u00e9tait destin\u00e9e qu’aux comptes clients priv\u00e9s (MSA), fonctionnait \u00e9galement dans l’Azure Active Directory pour les clients professionnels. <\/p>\n Selon un rapport du fournisseur Okta (State of Zero-Trust Security 2022), 97 % des personnes interrog\u00e9es sont d\u00e9j\u00e0 engag\u00e9es dans une strat\u00e9gie de confiance z\u00e9ro ou pr\u00e9voient de la mettre en \u0153uvre dans les 18 prochains mois. Cela a fait passer le pourcentage de partisans du Zero Trust de 24 % (2021) \u00e0 55 % (2022). Le mod\u00e8le de s\u00e9curit\u00e9 connu sous le nom de Zero Trust est une strat\u00e9gie de s\u00e9curit\u00e9 globale con\u00e7ue pour auditer et v\u00e9rifier en continu l’acc\u00e8s aux ressources, \u00e0 la fois en interne et en externe. De nombreuses organisations adoptent cette strat\u00e9gie de s\u00e9curit\u00e9 bas\u00e9e sur le principe selon lequel les p\u00e9riph\u00e9riques r\u00e9seau et les utilisateurs doivent constamment prouver leur identit\u00e9, car ils ne sont pas automatiquement fiables.<\/p>\n Zero Trust repose sur une surveillance continue et un contr\u00f4le dynamique des applications, des utilisateurs et des appareils. Il limite l’acc\u00e8s aux ressources au strict minimum et toutes les identit\u00e9s sur la plateforme sont \u00e9valu\u00e9es selon les m\u00eames crit\u00e8res que les h\u00f4tes. L’objectif primordial est d’am\u00e9liorer la s\u00e9curit\u00e9 en n’accordant l’acc\u00e8s qu’\u00e0 ceux qui prouvent en permanence leur identit\u00e9 et dont le comportement fait l’objet d’un examen constant.<\/p>\n La gestion des identit\u00e9s et des acc\u00e8s (IAM) joue sans aucun doute un r\u00f4le fondamental dans Zero Trust. Malheureusement, la v\u00e9rification constante de l’identit\u00e9 des utilisateurs s’av\u00e8re inefficace en cas d’usurpation d’identit\u00e9. De plus, les attaquants peuvent contourner ces syst\u00e8mes en manipulant des m\u00e9ta-informations, telles que la g\u00e9olocalisation d’une connexion potentielle, \u00e0 l’aide d’une adresse VPN usurp\u00e9e. Les syst\u00e8mes IDS\/IPS sont charg\u00e9s de d\u00e9tecter les activit\u00e9s suspectes ou non autoris\u00e9es, les infections virales, les logiciels malveillants et les ransomwares, les attaques zero-day, les injections SQL, etc. Cependant, les syst\u00e8mes IDS\/IPS ne d\u00e9tectent souvent que les signatures connues, telles que les domaines malveillants ou les adresses IP pr\u00e9c\u00e9demment identifi\u00e9s. Si un domaine n’a pas \u00e9t\u00e9 signal\u00e9 comme malveillant au pr\u00e9alable, les solutions de s\u00e9curit\u00e9 conventionnelles peuvent l’ignorer, permettant aux attaquants d’exploiter le maillon faible de la cha\u00eene. Par cons\u00e9quent, les syst\u00e8mes de cybers\u00e9curit\u00e9 traditionnels peuvent parfois faiblir lorsqu’il s’agit d’actualiser Zero Trust en action. <\/p>\n Pour mettre en place efficacement une strat\u00e9gie de s\u00e9curit\u00e9 Zero Trust, les organisations se tournent de plus en plus vers des outils d’analyse de r\u00e9seau, comme le recommande r\u00e9cemment le cabinet d’analyse Forrester (\u00ab The Network Analysis and Visibility Landscape, Q1 2023 \u00bb). Selon le rapport Forrester, les professionnels de la s\u00e9curit\u00e9 et des risques devraient utiliser des outils de d\u00e9tection et de r\u00e9ponse r\u00e9seau (NDR) pour surveiller leurs r\u00e9seaux, rechercher des menaces, d\u00e9tecter des applications et des actifs et capturer des paquets de donn\u00e9es malveillants. Ces actions contribuent \u00e0 la d\u00e9tection efficace des menaces au sein des infrastructures informatiques. <\/p>\n Les solutions NDR sont essentielles pour cr\u00e9er une architecture Zero Trust r\u00e9siliente et efficace. Ils offrent une visibilit\u00e9 en temps r\u00e9el sur le trafic r\u00e9seau, surveillent le comportement des utilisateurs et l’activit\u00e9 des appareils, et permettent une d\u00e9tection et une r\u00e9ponse rapides aux op\u00e9rations r\u00e9seau suspectes ou aux activit\u00e9s anormales. Cette visibilit\u00e9 s’\u00e9tend \u00e0 tous les syst\u00e8mes d’exploitation, serveurs d’applications et appareils IoT.<\/p>\n Forrester a soulign\u00e9 que l’importance des r\u00e9seaux d’entreprise dans les cyberattaques est souvent sous-estim\u00e9e. Les cybercriminels utilisent de fausses identit\u00e9s ou des exploits zero-day pour infiltrer les r\u00e9seaux d’entreprise, puis se d\u00e9placent lat\u00e9ralement sur le r\u00e9seau pour rechercher des cibles, acc\u00e9der \u00e0 des syst\u00e8mes privil\u00e9gi\u00e9s, installer des ran\u00e7ongiciels ou d’autres logiciels malveillants et exfiltrer des donn\u00e9es d’entreprise. Le NDR facilite la reconnaissance interne – o\u00f9 l’attaquant surveille les cibles potentielles – ou la d\u00e9tection de mouvement lat\u00e9ral lorsque l’attaquant est d\u00e9j\u00e0 dans le r\u00e9seau. Les syst\u00e8mes NDR collectent les donn\u00e9es de tous les commutateurs et fonctionnent enti\u00e8rement sans agents, qui peuvent ne pas \u00eatre installables dans de nombreux environnements.<\/p>\n Avec l’apprentissage automatique (ML), les syst\u00e8mes de d\u00e9tection et de r\u00e9ponse du r\u00e9seau (NDR) sont capables de d\u00e9tecter les anomalies de trafic sans s’appuyer sur des \u00ab\u00a0indicateurs de compromission\u00a0\u00bb (IoC) connus et pr\u00e9enregistr\u00e9s. Ces mod\u00e8les ML sont con\u00e7us pour \u00eatre entra\u00een\u00e9s en continu, ce qui leur permet de d\u00e9tecter de nouvelles menaces et techniques d’attaque. Cette approche acc\u00e9l\u00e8re consid\u00e9rablement la d\u00e9tection des activit\u00e9s malveillantes et permet une att\u00e9nuation pr\u00e9coce des attaques. De plus, il aide \u00e0 identifier les comportements inconnus et suspects et minimise le temps que les attaquants peuvent passer inaper\u00e7us au sein d’un r\u00e9seau, am\u00e9liorant ainsi la s\u00e9curit\u00e9 globale.<\/p>\nEmbrasser la r\u00e9volution Zero Trust<\/strong><\/h2>\n
Peering Beyond the Perimeter\u00a0: que se passe-t-il r\u00e9ellement dans votre r\u00e9seau\u00a0?<\/strong><\/h2>\n
Network Detection & Response (NDR)\u00a0: le h\u00e9ros m\u00e9connu de la s\u00e9curit\u00e9 Zero Trust<\/strong><\/h2>\n
Machine Learning NDR\u00a0: la nouvelle norme en mati\u00e8re de d\u00e9tection d’anomalies<\/strong><\/h2>\n
![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgvxifP1ge9ULXv1_6ypOyqQePY-ryO_3o7igDgC913p3CkmjbmlzOtWesGSlqOmrIBzZltGO86m8_P-aqjXg7uw8QtVVOaJO21G5AyC1ehmccM6_Z4Yub3RbiClpxMGQFZou4gwGgLGAjmEjDPBZqQ7mxsIqBySghUcRtnuZJceaNTn3iyZ0Redkbv_KI\/s728-e365\/full.jpg\")
<\/td>\n<\/tr>\n![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/08\/La-vulnerabilite-de-Zero-Trust-Lecons-du-piratage-Storm.gif\")