Menaces ransomware persistantes — Les experts sécurité exhortent les entreprises à protéger les surfaces d'attaque étendues

La sécurité ne semble jamais devenir plus facile, n'est-ce pas ? Le ransomware, disent les experts, ne montre aucun signe de diminution comme menace pour consommateurs et entreprises. S'ils ne peuvent neutraliser la menace, comment les entreprises et consommateurs peuvent-ils réduire leur vulnérabilité ? Des spécialistes de la sécurité conseillent Jeremy Cowan sur les prochaines étapes.

Luke Somerville, head of Special Investigations chez Forcepoint, dit : « La stratégie la plus efficace pour arrêter les attaques ransomware repose sur la prévention de l'acteur malveillant d'accéder à vos appareils. Alors que le nombre d'applications et services que les individus utilisent pour le travail et la vie personnelle continue d'augmenter, le nombre de cybermenaces augmente aussi, rendant le réseau plus vulnérable.

« À mesure que les acteurs de menace deviennent plus habiles, il est crucial pour les organisations d'adopter une approche threat-centric et opérationnelle de la sécurité. Cela mène à la réduction de la complexité et de la fragmentation, tout en fournissant une visibilité supérieure, un contrôle continu et une protection avancée des menaces across tout le continuum d'attaque. En résumé, les organisations doivent commencer à penser holistiquement à leur plateforme de sécurité », dit Somerville.

« Il n'est plus une option pour les organisations d'enterrer leur tête dans le sable. »

Il croit que le volume pur d'appareils connectés au web rend facile pour les attaquants d'identifier et d'exploiter des points d'entrée mal défendus vers les réseaux privés. Il n'est donc plus une option pour les organisations d'enterrer leur tête dans le sable : elles doivent protéger leurs appareils, protéger leurs données personnelles et, fondamentalement, mettre en place des mesures pour protéger leur vie privée avant qu'il ne soit trop tard.

(Voir aussi : NotPetya ransomware Frequently Ask Questions)

Surface d'attaque accrue

Selon James Romer, chief security architect EMEA chez SecureAuth Corporation : « Les changements soutenus dans les façons dont les employés travaillent avec l'essor du travail à distance et bring your own devices (BYOD) ont signifié que la surface d'attaque que les organisations doivent protéger et défendre a augmenté significativement. »

Ceci, combiné avec des politiques laxistes, selon lui, mène à un sprawl d'identité des accès et données sensibles, ce qui pose un risque significatif pour les entreprises alors que les attaquants cherchent à exploiter les vulnérabilités pour obtenir un pied dans le réseau.

Romer ajoute : « Les organisations doivent s'assurer que seules les bonnes personnes entrent tout en maintenant une expérience utilisateur sans friction. En empêchant les identifiants volés ou compromis d'accéder, les applications et appareils utilisés deviennent soudainement sans importance. Les approches modernes de gestion d'identité et d'accès, comme l'authentification adaptative, sont un composant clé. Elle utilise des techniques de contrôle d'accès adaptatif et de détection basée sur l'identité qui fonctionnent invisiblement pour l'utilisateur, mais protègent contre, détectent et remédient aux attaques rendant les identifiants volés inutiles. »

David Kennerley, directeur de Threat Research chez Webroot se concentre aussi sur la surface d'attaque. « L'IoT a permis à de nombreuses industries de transformer comment elles opèrent, communiquent et collaborent, » dit-il, « et l'adoption a été largement rendue possible par une connectivité réseau améliorée. Cependant, l'array d'appareils connectés représente une grande surface d'attaque réseau potentielle, qui une fois compromise pourrait accorder à un attaquant l'accès à des données sensibles et hautement précieuses. »

Appareils pas conçus sécurisément

« Alors que nous comprenons maintenant le concept de construire la sécurité au stade du design — comme montré lors de la production de PCs, laptops et la sécurité toujours croissante intégrée aux smartphones — de nombreux appareils IoT ne sont pas conçus avec la sécurité en tête. »

Entreprises et consommateurs ne sont souvent pas conscients que leurs appareils sont susceptibles à des vulnérabilités déjà ciblées dans la nature, et même quand ils le sont, de nombreux appareils IoT sont difficiles à mettre à jour et configurer sécurisément. Kennerley souligne que compromettre ces appareils peut mener à de nouvelles attaques réseau, vol de données et communication, ainsi qu'être recrutés comme arme dans d'énormes botnets, attendant la prochaine commande.

« Les entreprises doivent comprendre les risques d'ajouter de plus en plus d'appareils IoT au réseau et les conséquences possibles d'être compromises. Comprendre comment et quoi un appareil collecte, stocke et communique est crucial pour sécuriser les données sensibles. Vérifier routinièrement les dernières mises à jour pour leurs appareils est important et reset le firmware périodiquement n'est pas une mauvaise idée. Finalement, s'assurer que les appareils IoT sont configurés pour être aussi sécurisés que possible est essentiel — c'est bye-bye à la mentalité 'Set-up and forget'. Ces appareils et le réseau dans son ensemble doivent être continuellement monitorés, en utilisant les dernières solutions de threat intelligence, » insiste Kennerley. « En employant une approche informée et tactique, cela paiera des dividendes pour garder l'environnement de l'organisation entière en sécurité. »

Comprendre où sont vos données

Somerville ajoute : « Les organisations peuvent dépenser des sommes substantielles sur la dernière technologie de cybersécurité conçue pour identifier et atténuer les menaces quand elles émergent, mais elles seront toujours à risque significatif si elles ne trouvent pas de moyens de comprendre où sont leurs données, qui y accède, et peuvent identifier les changements de comportement pour atténuer le risque en conséquence. »

En comprenant le point humain, il croit que les gens peuvent adapter leurs postures de sécurité pour combattre les menaces émergentes et créer un environnement avec la sécurité à son cœur, assurant que la confiance dans les appareils IoT est built-in.

« Avec une compréhension de la valeur des données qui traversent le réseau, les organisations peuvent protéger leurs systèmes fragmentés et s'assurer qu'elles peuvent identifier et atténuer le risque peu importe où il se trouve sur le réseau. En inversant le processus et en se concentrant sur les patterns comportementaux associés aux attaques, plutôt que les spécificités des attaques individuelles, nous pouvons nous adapter à l'environnement de menace changeant et préparer pour la prochaine attaque plutôt que la dernière, » conclut Somerville.

L'auteur est Jeremy Cowan, directeur éditorial & publisher de IoT Now, IoT Global Network, et VanillaPlus.