Obtenez des informations directement des experts sur le podcast Microsoft Threat Intelligence. Écoutez maintenant.
À l’ère du numérique, les entreprises dépendent de plus en plus de la technologie et des systèmes en ligne pour mener leurs activités. Il est donc essentiel de respecter les normes minimales en matière de cyberhygiène pour se protéger contre les cybermenaces, minimiser les risques et assurer la viabilité de l’entreprise.
L’hygiène de sécurité de base protège toujours contre 98 % des attaques.1
Vous voulez réduire les attaques sur vos comptes ? Activez la MFA. L’authentification multifactorielle, comme son nom l’indique, nécessite au moins deux facteurs de vérification. La compromission de plus d’un facteur d’authentification représente un défi important pour les attaquants, car il ne suffit pas de connaître (ou de pirater) un mot de passe pour accéder à un système. En activant la MFA, vous pouvez empêcher 99,9 % des attaques sur vos comptes.2
Même si, de par son nom, l’authentification multifactorielle comporte des étapes supplémentaires, vous devez essayer de choisir une option de MFA la plus fluide possible (comme l’utilisation de la biométrie dans les appareils ou des facteurs conformes à FIDO2 tels que les clés de sécurité Feitian ou Yubico) pour vos employés.
Évitez que la MFA ne soit trop contraignante.
Choisissez la MFA lorsqu’une authentification supplémentaire peut contribuer à protéger les données sensibles et les systèmes critiques, plutôt que de l’appliquer à chaque interaction.
La MFA ne doit pas être un défi pour les utilisateurs finaux. Utilisez des politiques d’accès conditionnel, qui permettent de déclencher la vérification en deux étapes en fonction des détections de risque, ainsi que l’authentification directe et l’authentification unique (SSO). Ainsi, les utilisateurs finaux n’ont pas à subir de multiples séquences d’authentification pour accéder à des partages de fichiers ou à des calendriers non critiques sur le réseau de l’entreprise lorsque leurs appareils disposent des dernières mises à jour logicielles. Les utilisateurs n’auront pas non plus à réinitialiser leur mot de passe après 90 jours, ce qui améliorera considérablement leur expérience.
Dans une attaque par hameçonnage, les criminels utilisent des tactiques de piratage psychologique pour inciter les utilisateurs à fournir des identifiants d’accès ou à révéler des informations sensibles. Voici les attaques par hameçonnage courantes :
Si vous souhaitez en savoir plus sur les mots de passe et les identités, consultez les ressources Microsoft ci-dessous.
Le modèle Confiance Zéro est la pierre angulaire de tout plan de résilience limitant l’impact sur une organisation. Un modèle de Confiance Zéro est une approche proactive et intégrée de la sécurité à travers toutes les couches de l’infrastructure numérique qui vérifie explicitement et continuellement chaque transaction, applique le droit d’accès minimal et s’appuie sur les renseignements, la détection anticipée et la réponse en temps réel aux menaces.
Trop de sécurité, c’est-à-dire une sécurité qui semble trop restrictive pour les utilisateurs quotidiens, peut conduire au même résultat que l’absence de sécurité : plus de risques.
Des processus de sécurité stricts peuvent empêcher les personnes de faire leur travail. Pire encore, ils peuvent inciter les employés à trouver des solutions créatives de type informatique fantôme. Ils sont alors encouragés à contourner entièrement la sécurité à l’aide, parfois, de leurs propres appareils, adresses e-mail et espaces de stockage, et à utiliser des systèmes qui (ironiquement) sont moins sûrs et présentent un risque plus élevé pour l’entreprise.
Si vous souhaitez en savoir plus sur le modèle Confiance Zéro, consultez les ressources ci-dessous.
Utilisez la détection et la réponse étendues (XDR) et des logiciels anti-programme malveillant. Implémentez des logiciels pour détecter et bloquer automatiquement les attaques, et fournir des informations aux opérations de sécurité.
Il est essentiel de surveiller les informations fournies par les systèmes de détection des menaces pour pouvoir réagir à temps aux menaces.
Déplacer autant que possible le travail vers vos détecteurs
Sélectionnez et déployez des capteurs qui automatisent, mettent en corrélation et relient leurs résultats avant de les envoyer à un analyste.
Automatiser la collecte d’alertes
L’analyste des opérations de sécurité doit disposer de tout ce dont il a besoin pour trier les alertes et y répondre sans avoir à collecter d’autres informations, par exemple en interrogeant des systèmes qui peuvent ou non être hors ligne ou en collectant des informations à partir de sources supplémentaires telles que des systèmes de gestion des ressources ou des appareils réseau.
Automatiser la hiérarchisation des alertes
L’analyse en temps réel doit être exploitée pour classer les événements par ordre de priorité en fonction des flux de veille des menaces, des informations sur les ressources et des indicateurs d’attaque. Les analystes et les personnes chargées de répondre aux incidents doivent se concentrer sur les alertes les plus graves.
Automatiser les tâches et les processus
Ciblez d’abord les processus administratifs courants, répétitifs et chronophages et normalisez les procédures de réponse. Une fois la réponse normalisée, automatisez le flux de travail de l’analyste des opérations de sécurité afin de supprimer toute intervention humaine, dans la mesure du possible, pour qu’il puisse se concentrer sur des tâches plus critiques.
Amélioration continue
Surveillez les mesures clés et réglez vos capteurs et vos flux de travail pour apporter des changements incrémentiels.
Maintenir une vigilance constante
Utilisez les approches XDR et SIEM intégrées pour fournir des alertes de haute qualité et minimiser les frictions et les étapes manuelles lors de la réponse.
Mettre un terme aux systèmes existants
Les anciens systèmes dépourvus de contrôles de sécurité tels que les antivirus et les solutions PEPT peuvent permettre aux attaquants d’exécuter toute la chaîne d’attaque de ransomware et d’exfiltration à partir d’un seul système.
S’il n’est pas possible de configurer vos outils de sécurité sur l’ancien système, vous devez isoler le système physiquement (par un pare-feu) ou logiquement (en supprimant le chevauchement des informations d’identification avec d’autres systèmes).
Contrôler les logiciels malveillants génériques
Les ransomwares automatisés classiques ne sont peut-être pas aussi sophistiqués que les attaques de type « hands-on-keyboard », mais ils n’en sont pas moins dangereux pour autant.
Surveiller la désactivation de la sécurité par l’adversaire
Surveillez votre environnement pour détecter toute désactivation de la sécurité par l’adversaire (qui fait souvent partie d’une chaîne d’attaque), comme l’effacement des journaux des événements, en particulier le journal des événements de sécurité et les journaux opérationnels PowerShell, et la désactivation d’outils et de contrôles de sécurité (associés à certains groupes).
Les systèmes non corrigés et obsolètes sont l’une des principales raisons pour lesquelles de nombreuses organisations sont victimes d’une attaque. Veillez à ce que tous les systèmes soient maintenus à jour, y compris les microprogrammes, le système d’exploitation et les applications.
Pour mettre en œuvre la protection appropriée, il est essentiel de connaître ses données importantes, de savoir où elles se trouvent et de savoir si les bons systèmes sont mis en œuvre.
Bien que les acteurs de la menace continuent d’évoluer et de devenir plus sophistiqués, un truisme de la cybersécurité mérite d’être répété : Une hygiène de base en matière de cybersécurité, à travers l’activation de la MFA, l’application des principes de Confiance Zéro, les mises à jour, l’utilisation de logiciels anti-programme malveillant modernes et la protection des données, permet d’éviter 98 % des attaques.
Il est essentiel de respecter les normes minimales d’hygiène en matière de cybersécurité pour pouvoir se protéger contre les cybermenaces, minimiser les risques et assurer la viabilité de votre organisation.
Suivez Microsoft