Qu'est-ce qu'une vulnérabilité de configuration ?

Les entreprises, quelle que soit leur taille, sont exposées au risque de faille de sécurité. Outre le risque pour votre image de marque, les cyberattaques ont un coût élevé en termes de productivité et pèsent lourdement sur vos résultats financiers : on estime en effet que les attaques par ransomware coûteront aux entreprises 11,5 milliards de dollars rien que cette année.

Qu'est-ce qu'une vulnérabilité de configuration de sécurité ?

ne faille dans vos paramètres de sécurité, comme le fait de ne pas crypter automatiquement vos fichiers, pourrait rendre votre réseau entier et chaque appareil connecté à celui-ci vulnérable à une attaque. Heureusement, les vulnérabilités de configuration sont un type de vulnérabilité facilement évitable dans la sécurité du réseau.

Les serveurs web et les serveurs d'application sont deux points d'entrée pour les vulnérabilités de configuration dans le réseau de votre organisation. Selon l'Open Web Application Security Project (OWASP), ces types de vulnérabilités de sécurité se produisent par :

• Permissions de fichiers et de répertoires incorrectes
• Failles de sécurité non corrigées dans le logiciel du serveur
• Fonctions d'administration et de débogage activées ou accessibles
• Comptes administratifs avec mots de passe par défaut
• Certificats SSL et paramètres de cryptage mal configurés

Votre entreprise peut éviter tous ces exemples de failles de sécurité en procédant régulièrement à des évaluations de la sécurité des configurations. Corriger les failles de sécurité est aussi important pour les entreprises que de colmater les trous dans un bateau. Un ou deux petits trous peuvent sembler insignifiants, mais avec le temps, ils pourraient bien vous faire couler. Avis aux chefs d'entreprise : appliquez les correctifs aux systèmes d'exploitation dès que possible et régulièrement.

Quels sont les risques d'une vulnérabilité de configuration ?

Toutes les 14 secondes, une organisation est victime d'une attaque par ransomware. Cette statistique devrait à elle seule faire frémir votre responsable informatique. Voici quelques-unes des victimes à l'échelle mondiale des récents détournements de vulnérabilités de configuration.

Au début du mois, le géant de l'OS Microsoft a partagé qu'une vulnérabilité dans leurs services de bureau à distance qui "ne nécessite aucune action de l'utilisateur" pour infecter un ordinateur après l'autre. En raison de sa capacité de vermifugation, cette cybermenace pourrait conduire à une attaque du même niveau que la débâcle du ransomware WannaCry en 2017.

L'entreprise mondiale de fabrication d'aluminium Norsk Hydro a subi une attaque de ransomware en mars de cette année, entraînant l'arrêt de la production de certaines de ses usines ou le passage à un fonctionnement manuel. Ce problème de continuité des activités aurait pu coûter des millions de dollars en pertes de données, mais - heureusement - Norsk Hydro utilise une plateforme de sauvegarde des données fiable et sécurisée pour assurer le bon fonctionnement de l'entreprise en cas d'attaques critiques.

Les cyberattaques subies par ces grandes organisations doivent servir d'avertissement : il n'y a pas de marge d'erreur en matière de cybersécurité. L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a récemment publié des recommandations à l'intention des utilisateurs d'Office 365 basé sur le cloud, notamment l'utilisation de l'authentification à cinq facteurs et l'examen permanent des mesures de sécurité pour trouver des domaines d'amélioration.

Même de petites failles de sécurité peuvent conduire à des violations massives.

Comment prévenir une vulnérabilité de configuration ?

Voici quelques moyens pour les petites et moyennes entreprises de prévenir les vulnérabilités de la configuration de la sécurité :

• Mettre à jour régulièrement les mots de passe et utiliser l'authentification multifactorielle
• Exécuter des contrôles de sécurité sur des plates-formes tierces
• S'assurer que tous les employés utilisent le VPN s'ils travaillent à distance (et non le WiFi d'un café au hasard -- gulp !)
• Effectuer des évaluations régulières du protocole de sécurité
• N'oubliez pas la couche physique - protégez les ordinateurs portables et les autres appareils de l'entreprise contre les effractions.

D'un point de vue durable, il est impossible d'évaluer manuellement chaque jour les vulnérabilités liées à la configuration. Aucun responsable informatique ne devrait consacrer son temps à une tâche aussi répétitive. C'est pourquoi de nombreuses entreprises optent pour l'automatisation de la cybersécurité grâce à une plateforme de protection des données.

Votre organisation peut être assurée que :

• Les fichiers sont cryptés et sauvegardés automatiquement.
• Les cyber-menaces sont détectées et repoussées avant qu'elles n'affectent vos opérations.
• Les mesures de sécurité sont testées par des experts de premier plan en cybersécurité des données

Les vulnérabilités de la configuration de sécurité ne sont qu'un type de cybermenace qui se cache au-delà des limites de sécurité de votre réseau. Prenez des mesures pour protéger vos fichiers, votre réseau et la viabilité de votre organisation à long terme.