Meilleures pratiques pour la prévention, la détection et la réponse aux cyber-attaques

La prévention des cyberattaques constitue une priorité absolue en matière de sécurité pour la plupart des organisations en 2022, et ce à juste titre. Les attaques ne cessent de gagner en ampleur et en sophistication, et les rançongiciels ont perturbé le quotidien de bon nombre d’entre nous cette année. L’incident lié au rançongiciel qui a touché Colonial Pipeline n’est qu’un exemple parmi tant d’autres de piratages majeurs qui ont fait la une de l’actualité. La prévention n’est toutefois que la première étape.

En évoluant dans un monde imparfait, nous acceptons tous un certain niveau de risque. En effet, 64 % des entreprises dans le monde ont déjà été victimes d’une forme ou d’une autre de cyberattaque. Certaines sources estiment que le coût moyen d’une seule violation de données s’élève cette année à 4,24 millions de dollars. Même si votre organisation était en mesure de faire face à une dépense imprévue de cette ampleur, nous sommes certains que vous trouveriez d’autres façons de dépenser cet argent. La prévention et la détection précoce des cyberattaques constituent une stratégie plus sûre et moins coûteuse que de réagir lorsqu'il est trop tard.

Ces trois meilleures pratiques pour prévenir et stopper rapidement les cyberattaques vous aideront à envisager la cybersécurité de manière globale et (espérons-le) à anticiper la prochaine attaque, la prochaine violation de données ou le prochain incident de cybersécurité.

Prévenir les cyber-attaques

1. Politiques descendantes pour améliorer votre posture de sécurité

Les meilleures pratiques doivent être soutenues par les bonnes politiques, et les premières étapes commencent au sommet de la hiérarchie. La cybersécurité doit faire partie intégrante de la gouvernance de l'entreprise, avec l'appui de la direction générale. En fournissant un financement adéquat, la direction peut démontrer que la sécurité est une préoccupation majeure pour l'organisation. Les logiciels et le matériel de sécurité, la formation et les services de sécurité externes sont autant d'éléments essentiels à inclure dans les budgets de l'organisation. L'élaboration des politiques devrait également inclure l'attribution de rôles et de responsabilités à tous les acteurs concernés. Une chaîne de commandement comprenant à la fois des responsables informatiques et des dirigeants d'entreprise permet à chaque partie prenante de comprendre son rôle dans la prévention des cyberattaques.

Les cadres supérieurs et les analystes devraient également envisager des analyses régulières des coûts et des bénéfices de la cybersécurité pour l'ensemble des fonctions et des unités d'affaires. Un inventaire des actifs de données et de leur localisation peut aider à chiffrer l'allocation la plus efficace des fonds. Il n'est peut-être pas judicieux de dépenser un million de dollars pour protéger une unité opérationnelle qui ne génère que 500 000 dollars de bénéfices. Ces analyses coûts-avantages peuvent également être utilisées pour établir des projections de coûts et des stratégies de croissance pour l'organisation.

De la même manière, une cartographie détaillée et à jour de l’architecture globale de sécurité de l’organisation peut faciliter la mise en place de politiques spécifiques aux technologies de l’information. Dans certains cas, cela commence par l’analyse de la surface d’attaque de l’organisation, tant en interne qu’en externe. Cela implique d’identifier les zones à risque dans les applications existantes, puis de trouver des moyens de minimiser ces risques. De nombreuses équipes gèrent leurs risques en réduisant la quantité de code exécuté et en limitant les points d’entrée accessibles aux utilisateurs non fiables.

2. Pratiques ascendantes pour les équipes de cybersécurité

Votre organisation peut mettre en œuvre un certain nombre de pratiques pour prévenir, limiter ou atténuer les attaques qui ont été soutenues par des politiques bien développées. Les mises à jour, les mises à niveau et les correctifs des logiciels doivent être mis en œuvre régulièrement. Parallèlement, les politiques des produits de sécurité doivent être soigneusement examinées, et les journaux d'incidents et les alertes doivent être surveillés en permanence.

Les réseaux doivent être segmentés, avec des pare-feu bien entretenus et des systèmes de prévention des intrusions (IPS) entre les réseaux pour contenir les infections latérales. En outre, des audits approfondis et des tests de pénétration doivent être menés régulièrement sur tous les systèmes.

Les systèmes de gestion des accès sont également essentiels. Les privilèges des utilisateurs et des logiciels doivent être réduits au minimum en termes de nombre d'utilisateurs et de types d'accès accordés. Stocker les informations d'identification privilégiées, y compris les mots de passe et les clés SSH, dans un coffre-fort sécurisé et centralisé. Effectuer une rotation automatique des informations d'identification privilégiées, isoler les sessions de comptes privilégiés pour les employés temporaires et rechercher régulièrement les comptes orphelins d'anciens employés qui pourraient encore fournir un accès non autorisé.

Enfin, l’ensemble des employés, qu’il s’agisse du personnel ou de la direction, doit bénéficier d’une formation approfondie sur l’importance de la cybersécurité. Il est essentiel qu’ils comprennent les risques liés aux communications non sécurisées, aux failles de sécurité des appareils mobiles et aux dangers des attaques par hameçonnage par e-mail. Il convient également de recommander vivement aux employés de signaler tout e-mail ou toute activité suspecte susceptible de nuire à la sécurité du réseau.

Détection des menaces et réponse

3. Adopter des mesures proactives pour détecter les cybermenaces avancées et y répondre

La meilleure pratique la plus importante consiste sans doute à adopter une approche proactive en matière de détection des menaces. Les logiciels malveillants peuvent représenter une menace potentielle pendant des jours, des mois, voire plus, sous la forme d’une menace persistante avancée (APT). En effet, de nombreux experts recommandent d’agir comme si vous aviez déjà été piraté, même si vos systèmes semblent fonctionner normalement. Même si vous avez déjà mis en place des solutions traditionnelles telles que des plateformes de détection et de réponse au niveau des terminaux (EDR), des logiciels antivirus de nouvelle génération (NGAV) ou des outils d’analyse du comportement des utilisateurs et des entités (UEBA/UBA) pour détecter les logiciels malveillants, les menaces et autres cyberrisques, cette mentalité peut contribuer à vous protéger.

Vous devez mettre en place une solution de sécurité capable de détecter les fichiers malveillants qui ont contourné vos défenses. Elle doit également permettre aux utilisateurs de réagir face aux menaces et de vérifier que vos terminaux sont parfaitement « sains ». Cette vérification doit être effectuée de manière périodique et être disponible à la demande dans les environnements cloud dynamiques. Envisagez également d’utiliser des outils de détection et de réponse aux incidents dotés de capacités d’analyse approfondie et d’expertise numérique, capables d’évaluer l’état de santé d’un terminal en vérifiant ce qui s’exécute réellement en mémoire à un moment donné, ce qui s’est déjà exécuté ou ce qui est prévu de s’exécuter à l’avenir.

Il peut sembler presque naïf de penser qu’il est possible d’empêcher les dommages causés par une cyberattaque. Mais, en réalité, la majorité des cyberattaques sont évitées ! Les antivirus de nouvelle génération, les politiques de sécurité et les directives de conformité strictes, ainsi que les équipements de sécurité peuvent faire des merveilles. Et si un acteur malveillant parvient à franchir vos défenses, les outils de sécurité des terminaux, tels que les logiciels de détection et de réponse aux incidents sur les terminaux (EDR), vous permettent d’isoler rapidement l’attaque et d’en limiter les dégâts.

Demander une évaluation de la compromission de la cybersécurité et des risques informatiques

Pour commencer à améliorer votre cyberdéfense, contactez-nous pour demander une évaluation de la compromission de la cybersécurité et des risques informatiques. Une évaluation de la compromission est un moyen rapide de valider de manière indépendante votre posture de sécurité existante, d'exposer les menaces et les vulnérabilités cachées dans votre environnement et d'identifier les moyens de réduire votre risque cybernétique global.

Contactez-nous pour en savoir plus sur l'évaluation de votre risque cybernétique.