Au cours des années, la principale préoccupation des départements de TI était la surveillance périphérique face aux vulnérabilités de logiciels hautement sophistiqués. Cependant, les données les plus récentes révèlent que le ciberdelincuente n’a pas besoin de derribar les défenses techniques traditionnelles ; Aujourd’hui, il suffit de commencer la session en utilisant les informations d’identification compromises qui ont été filtrées dans le rouge.
Según les données recopilées par SonicWall dans votre récente Rapport de cyberprotectionles 85 % des alertes de sécurité actives qui sont détectées sont directement liées aux identités vulnérables, envoyées au noyau et au robot d’information d’accès. Cette tendance alarmante oblige les petites et moyennes entreprises (pymes) à replanter complètement leurs stratégies de protection avant un environnement de mesures qui exploitent, principalement, le facteur humain et les accès excessifs.
L’engin de l’outil : le risque de fragmentation
Pour les experts du secteur, le diagnostic est contundente : le maire est actuellement en mesure de faire en sorte que l’entreprise ne radicalise pas les outils de protection du marché, mais aussi la question du contrôle et la segmentation des accès à l’intérieur des organisations appropriées. De nombreuses entreprises ont adopté une enquête fragmentée, en quête de solutions de sécurité de forme simple qui ne sont ni communiquées ni coordonnées entre elles.
Sergio Martínez, directeur national de la péninsule ibérique et italienne de SonicWall, explique la gravité de ce scénario. À son avis, « beaucoup d’entreprises ont commencé à s’engager dans la sécurité à partir d’une enquête fragmentée, fondées sur des solutions faciles qui ne travaillent pas toujours de manière coordonnée. Dans un environnement où les acteurs utilisent habituellement des informations d’identification compromises pour entrer sans lever des détails, cette faille d’intégration s’est convertie en un des principaux risques pour les pymes».
Le directif entraîne un changement de paradigme crucial pour la survie de l’entreprise : l’exito réel en matière de cybersécurité n’est pas déterminé par le volume d’outils qu’une entreprise a épuisé dans son infrastructure, sino par sa capacité inhérente à gérer le commerce opérationnel et à atténuer les dommages lorsqu’un incident survient.
Les vecteurs d’attaque des plus communes
La supplantation de l’identité numérique s’est consolidée comme la voie d’entrée préférée des cyberdélinquants. En utilisant des données légitimes qui étaient auparavant vulnérables, les agents ont réussi à se désapercevoir avant les systèmes de surveillance traditionnels. L’utilisation des informations d’identification compromises est principalement liée aux tactiques suivantes récurrentes observées au cours de la dernière année :
- Robots de clés et logiciels malveillants spécialisés : Programmes conçus spécifiquement pour obtenir des informations supplémentaires et des données d’accès des utilisateurs.
- Campagnes de phishing : Stratégies d’ingénierie à orientation sociale pour impliquer les employés qui s’engagent de manière volontaire dans leurs clés d’accès.
- Compromis du courrier électronique entrepreneur (BEC) : Interception et supplantation des communications corporatives pour obtenir des fonds ou voler des informations critiques.
- Accès à distance excessifs : Otorgamiento de permisos innecesariamente amplios a usuarios o dispositivos que no los requieren para sus workes diarias.
En réalité, la priorité ne peut pas être d’éviter exclusivement l’intrusion sur toute la côte. Les organisations doivent être considérées comme un fait inévitable qui, à un moment donné, leurs défenses seront superadaptées. Par conséquent, la conception de la sécurité actuelle doit être appliquée en tenant compte de l’impact de cette rupture de forme immédiate.
La sécurité des VPN traditionnels et la nécessité de segmenter
L’un des points les plus critiques identifiés dans les infrastructures des pymes est la dépendance continue des modèles d’accès à distance traditionnels basés sur les réseaux virtuels privés (VPN). C’est à peu près obsolète, une fois qu’un utilisateur est authentique, le système lui concède une visibilité et un contrôle somme toute étendu sur toute l’entreprise rouge.
Dans un contexte où l’utilisation d’informations d’identification compromises est massive, les VPN traditionnels se reproduisent de manière exponentielle et augmentent le risque de propagation des attaques. Si un ciberdelincuente se fait avec les clés d’un employé, il obtient automatiquement «les clés du roi», facilitant le mouvement latéral à l’intérieur des serviteurs de l’entreprise.
Par ailleurs, de nombreuses organisations disposent de capacités avancées de protection intégrées dans leurs plates-formes de productivité et de collaboration conjointe — telles que l’authentification multifactorielle (MFA), le filtrage du courrier électronique ou la protection de base des points finaux. Sans embargo, l’information indique que ces fonctions doivent être mises en œuvre de manière partielle ou sans une stratégie coordonnée d’accès et d’identité, qui termine en générant des points de sécurité abordables pour les délinquants.
Il y a une architecture cohérente et une résilience opérationnelle
Pour résoudre ces lacunes, les experts de la multinationale recommandent de migrer vers une architecture cohérente et simplifiée. En cas de besoin d’inversions multimillionnaires ou d’infrastructures technologiques extrêmement complexes, les petites entreprises ont besoin de systèmes capables de limiter le mouvement latéral, de réduire la zone d’exposition et d’accélérer les temps de récupération avant les incidents provoqués par des créances compromises.
L’une des grandes opportunités de conception d’une structure de sécurité plus solide et plus cohérente a un impact direct sur le comportement des employés. En simplifiant l’expérience de l’utilisateur et en réduisant la complexité des équipements de TI, cela augmente considérablement les probabilités de respect des normes de sécurité pour le personnel, réduisant ainsi la nécessité de faire des exceptions ou de permettre des accès non sécurisés pour le confort d’utilisation.
La stratégie recommandée pasa pour l’adoption d’un modèle de sécurité par capas. Cette enfoque doit intégrer de manière native la protection des appareils finaux (points de terminaison), la sécurité du courrier électronique, l’authentification multifactorielle et, de manière primordiale, des plans solides de récupération opérationnelle. Nouvellement, la clé de l’éxito radical garantit que toutes ces solutions travaillent de manière entièrement coordonnée et coopérative.
