Mobilité sécurisée : intégrer automatisation et sécurité pour chaque appareil

L'absence de mise à jour et de patch des logiciels suffira pour que les procureurs attribuent la responsabilité de la violation aux administrateurs système, il est donc impératif que chaque appareil, jusqu'à la montre connectée, soit géré soigneusement, de manière cohérente et régulière.

Où, ou plus précisément, sur quel appareil lisez-vous cet article ?

Il y a de fortes chances que vous le fassiez sur l'un des multiples appareils que vous possédez, dont vous avez tous la responsabilité. Certains vous appartiennent probablement, d'autres à l'entreprise pour laquelle vous travaillez, et dans quelques cas peut-être même à des tiers.

Les politiques BYOD (Bring Your Own Device) signifient que les gens apporteront leurs appareils personnels au travail et avec eux, le risque d'uploader des malwares depuis leurs machines dans le réseau. De même, l'utilisation d'appareils appartenant à l'entreprise à domicile via des politiques COPE (Corporate Owned Personally Enabled) expose ces appareils à ce qui pourrait être un réseau non sécurisé ou compromis. Ce peuvent être des téléphones, tablettes, ordinateurs portables ou de bureau, et, à l'exception de ces derniers, les gens peuvent les utiliser pratiquement partout.

Cela signifie que des centaines d'appareils différents, exécutant différents systèmes d'exploitation et à différents niveaux de mise à jour, doivent être gérés de manière coordonnée. Après tout, il n'y a aucun sens à passer des heures à mettre à jour les pare-feu sur tous les PC si le malware peut entrer par les téléphones personnels des employés. Pour les administrateurs réseau, cela représente un casse-tête phénoménal, et plus le réseau est grand, plus le casse-tête est grand.

La pression sur la C-Suite pour s'intéresser à l'état de leurs infrastructures digitales a aussi grimpé. Les récents pics d'attaques de ransomware et de vers largement rapportées, comme WannaCry, ont mis l'accent sur la sécurité, tandis que les réglementations à venir, comme le RGPD, incitent à un contrôle plus étroit sur les données de l'entreprise. Pour qu'il y ait une assurance que chaque point d'entrée dans une organisation est couvert, les administrateurs IT doivent avoir une visibilité claire sur le réseau qu'ils sont censés contrôler, éliminant le Shadow IT qui, étant donné la taille et la complexité de nombreuses entreprises aujourd'hui, signifie avoir des systèmes et technologies adaptés à leur purpose.

Disons que l'entreprise pour laquelle vous travaillez, en tant qu'administrateur IT, a 100 personnes, et que chaque personne reçoit un téléphone et un ordinateur portable de travail. La plupart du temps, ils apporteront aussi toujours leur téléphone personnel au travail, le connectant peut-être même au réseau, et certains pourront même apporter leurs propres ordinateurs portables (s'ils préfèrent travailler sur un système d'exploitation différent).

Cela signifie que vous pouvez avoir plus de 300 appareils opérant ou connectés au réseau à un moment donné, et, s'ils ne sont pas patchés, chacun d'entre eux peut devenir une porte ouverte pour les cybercriminels. Bien que les problèmes de patching et la mise à jour de la technologie puissent être relativement simples pour les appareils privés, cela devient de plus en plus difficile à mesure que plus d'appareils sont ajoutés à un réseau.

Ce problème est ensuite aggravé par le besoin de aussi mettre à jour et patcher les programmes tiers, qui sont en fait le principal point d'entrée pour les attaques zero-day et autres types d'exploits de vulnérabilités. Donc même si le système d'exploitation principal est à jour, ne pas mettre à jour un programme comme Adobe Reader pourrait laisser les appareils, et donc le reste du réseau, ouverts à l'infiltration. Idéalement, donc, les administrateurs IT devraient être capables de voir quelle version de quel logiciel est installée sur quel appareil connecté au réseau.

Pourquoi cela est-il devenu si important ? Eh bien, voici quelques-unes des raisons.

De plus en plus d'appareils

Si les tendances technologiques actuelles ne changent pas soudainement de cap au cours des 5 prochaines années (et il n'y a aucune raison qu'elles le fassent), le monde se dirige vers une pelote de laine virtuelle de connectivité. Pour commencer, les appareils de réalité virtuelle seront lentement ajoutés au mélange de connectivité, signifiant que des systèmes d'exploitation additionnels nécessiteront gestion et interconnectivité ; et comme le travail en déplacement devient plus populaire, les appareils interagiront aussi avec plus de réseaux qu'auparavant, et nécessiteront ainsi une maintenance plus régulière pour s'assurer qu'aucun de ces réseaux n'a glissé un programme indésirable. L'Internet des Objets (IoT) n'est pas simplement un buzzword, c'est la destination ultime.

Le temps c'est de l'argent

Plus que jamais, l'adage que « le temps c'est de l'argent » prouve être vrai, et surtout pour la sécurité : Selon une étude de l'Institut Ponemon, il faut en moyenne 98 jours aux entreprises de services financiers pour détecter une intrusion sur leurs réseaux et 197 jours pour les détaillants. Mais quand le RGPD entrera en vigueur en mai 2018, les entreprises auront un total de 72 heures pour signaler une violation avant d'être tenues responsables.

Ce sont 3 jours pour identifier une activité anormale sur le réseau, et étant donné que selon le rapport Databerg 2015 de Veritas, 59 % des données stockées et traitées par les organisations UK seraient invisibles et pourraient contenir de tout, des vidéos de chats à du matériel pour adultes, il y a un risque élevé de non-conformité.

Pour éviter ce scénario de panique, la visibilité dans les endpoints sera essentielle, surtout depuis que la plupart des entreprises ne se vantent pas d'avoir un département IT particulièrement grand. Les managers IT devront rapidement identifier, évaluer et potentiellement retirer les endpoints vulnérables du réseau avant qu'ils ne soient véritablement menacés. Une fois qu'une violation se produit, la seule chose à faire sera de limiter sa propagation, et encore une fois la visibilité et le contrôle centralisé prouveront être essentiels.

Les données deviennent plus importantes

Le débat croissant sur la vie privée a résulté en un effort mondial concerté pour déterminer la responsabilité claire et la propriété des données. Ces questions deviennent doublement importantes avec l'introduction du RGPD, qui assure que des pénalités prohibitivement punitives sont appliquées à toute transgression. Le fait que les transgressions pourraient coûter aux entreprises des millions de livres ou de très sévères sanctions signifie que les petits acteurs littéralement ne peuvent pas se permettre de déprioriser la gestion et la sécurité des données.

L'absence de mise à jour et de patch des logiciels suffira pour que les procureurs attribuent la responsabilité de la violation aux administrateurs système, il est donc impératif que chaque appareil, jusqu'à la montre connectée, soit géré soigneusement, de manière cohérente et régulière.

Ne pensez pas que cela ne concerne que les entreprises opérant en Europe (ce qui est, admettons-le, chaque entreprise en Europe et un grand nombre d'entreprises internationales). De nombreux pays, UK post-Brexit inclus, auront leurs propres cadres réglementaires spécifiques pour traiter les données, rendant le processus de conformité encore plus compliqué.

La cyberattaque mondiale de mai

Si l'attaque du ver WannaCry a fait quelque chose de positif, ce fut de mettre en lumière, à ce qui peut être considéré comme un détriment substantiel pour le NHS et d'autres, l'importance de maintenir des systèmes à jour.

Après tout, le patch était disponible des semaines avant l'attaque, donc toutes les entreprises qui ont suivi le conseil de Microsoft de mettre à jour leurs systèmes ont été épargnées par le ransomware. Les seules entreprises qui semblent avoir souffert étaient celles qui ont activement résisté à la transformation digitale, contre l'avis des experts en cybersécurité, et n'ont pas mis à jour leur infrastructure legacy.

Bien qu'il puisse être difficile de convaincre les dirigeants que les vendeurs de sécurité n'exagèrent pas toujours, le ransomware WannaCry a fait un excellent travail d'amplification de ce que les professionnels de la sécurité avaient du mal à vocaliser. Bien que la NSA et Microsoft puissent accepter une fraction du blâme pour avoir permis à cette vulnérabilité de rester non patchée si longtemps, ils ne peuvent pas accepter la responsabilité totale pour les événements du week-end, qui doivent reposer, en grande partie, aux pieds de ceux affectés.

La liste ci-dessus n'est en aucun cas exclusive. Bien que l'automatisation ne soit pas une balle magique, c'est une grande aide, non seulement pour augmenter l'efficacité mais aussi améliorer la sécurité. Ces processus peuvent aider à gérer les grands nombres d'appareils, attribuer les ressources appropriément, se conformer à un système réglementaire « global » de plus en plus complexe et protéger votre entreprise des exploits de vulnérabilité. Dans l'ère de la mobilité, où l'interconnectivité est le mot à la mode, des endpoints additionnels sont constamment ajoutés à et entre les réseaux. Les gens ont depuis longtemps passé le point où ils peuvent gérer ces systèmes par eux-mêmes. Heureusement, ils ont maintenant des partenaires digitaux qui peuvent le faire, et même mieux, ils le feront 24/7, 365 jours par an.

Source : Sean Herbert LISM, Country Manager – UK chez Baramundi