Qu'est-ce qu'une évaluation de la compromission de la cybersécurité ?
Arrêtons de penser aux infrastructures et aux réseaux dans le contexte habituel. Essayez de ne pas considérer les systèmes de votre organisation comme une simple combinaison d'applications, de serveurs et de connexions numériques qui permettent à tout de fonctionner. Pensez plutôt à vos "systèmes" collectifs comme à un organisme, une entité vivante et en constante évolution.
Les logiciels malveillants, les brèches cachées et les cyberattaques sont essentiellement des infections résidant dans le "tissu" de votre entreprise. La dernière génération de cybermenaces, ou infections, peut déjouer vos défenses (outils de sécurité des points d'extrémité, logiciels antivirus de nouvelle génération et autres) et se propager à la recherche d'un emplacement à long terme. Une fois que les menaces ont trouvé un foyer, elles s'enfoncent profondément dans les organes centraux de votre infrastructure.
Une évaluation de la compromission est axée sur l'examen de l'état actuel de la santé de votre écosystème et constitue un point critique dans la définition du traitement des menaces trouvées. Sans un diagnostic détaillé et précis de l'état actuel de l'environnement informatique de votre organisation, les infections et les traitements qui en découlent seront probablement erronés et inefficaces.
Après avoir infecté votre infrastructure, les cyber-menaces finiront par causer la mort de ce système ou d'une entité plus large, en fonction de la rapidité avec laquelle vous (votre équipe de sécurité) pouvez les détecter et y répondre. Malheureusement, à mesure que les cyber-menaces deviennent plus avancées - apprenant non seulement à contourner les outils de prévention, mais aussi à naviguer plus facilement au sein des infrastructures - elles deviennent également plus difficiles à exposer, à isoler et à éliminer. En outre, le volume des menaces auxquelles votre organisation est confrontée devrait vous mettre mal à l'aise.
Selon le FBI, plus de 4 000 attaques par ransomware ont lieu chaque jour - et le ransomware ne représente qu'un seul type de cyberattaque.
La détection et la réponse aux cyber-menaces avancées nécessitent plus qu'un pare-feu et des outils traditionnels de sécurité des points d'extrémité. Les organisations ayant la meilleure santé informatique effectuent des évaluations continues visant à exposer toutes les menaces (logiciels malveillants, erreurs de configuration, vulnérabilités et autres) qui ont échappé à vos défenses et vivent actuellement dans votre environnement.
Une évaluation de la compromission de la cybersécurité n'est ni un test de pénétration ni un exercice d'équipe rouge. Une évaluation de la compromission (parfois appelée "évaluation des risques et des vulnérabilités informatiques") utilise des outils spécifiques pour identifier les actifs infectés au sein de votre entreprise par le biais d'une combinaison de techniques de détection avancées. Ces techniques sont les suivantes
- Corrélation entre les indicateurs de compromission possibles et les sources de renseignements sur les menaces
- Analyse forensique approfondie des actions effectuées par les actifs infectés
- Analyse des connexions réseau
- Analyse des comptes actifs dans votre environnement
- Analyse des artefacts numériques sur ces systèmes
- Identification des vulnérabilités inconnues et potentiellement exploitées
Les évaluations de compromission exposent les menaces, les risques, les vulnérabilités et plus encore, et doivent être effectuées d'une manière qui fonctionne à l'échelle de votre entreprise. En fonction de la taille et de la nature de votre entreprise, vous pouvez envisager d'effectuer des évaluations de compromission trimestrielles, mensuelles, voire hebdomadaires. Pour boucler la boucle des menaces ouvertes, les meilleures évaluations de compromission de la cybersécurité comprennent des mesures correctives à la demande pour les menaces détectées en temps réel - ou le plus près possible du temps réel.
