L'aspect vital de la mise à jour du micrologiciel de vos appareils et outils connectés à l'internet
Trop d'organisations n'ont aucune idée des appareils et outils qui sont en contact avec l'internet. En conséquence, elles manquent de vigilance en matière de sécurité et déroulent le tapis rouge aux pirates informatiques. Nous donnons un aperçu de l'importance des mises à jour opportunes et de la manière de fermer (à nouveau) les ports ouverts en toute sécurité
La question "Avez-vous exécuté vos mises à jour ?" peut sembler être le début d'une blague de votre responsable informatique, mais elle est très sérieuse. Le fait de maintenir les outils et les appareils à jour garantit un fonctionnement sans heurts et améliore la sécurité des appareils, des réseaux et des organisations dans leur ensemble. Les failles sont comblées, les bugs sont réparés et les vulnérabilités sont éliminées.
Je sais, mais...
...les mises à jour ont mauvaise réputation. Leur exécution n'est pas une façon agréable de passer le temps : les gens doivent interrompre leur travail, fermer leurs onglets Internet et rouvrir tous les programmes qu'ils utilisaient.
Les employés les moins avertis en matière d'informatique, en particulier, pensent que les mises à jour ne servent qu'à améliorer le fonctionnement d'un appareil ou à modifier une fois de plus la présentation d'un programme qu'ils connaissent bien. Résultat : les mises à jour sont reportées.
Elles sont pourtant essentielles : dans une organisation raisonnablement bien sécurisée, un pirate informatique doit gravir les échelons. Il commence par une attaque par hameçonnage d'un employé pour obtenir ses identifiants de connexion. Grâce à cela, outil par outil, il peut accéder à des parties de plus en plus nombreuses du réseau de l'entreprise. Ou bien il s'introduit avec un logiciel malveillant et doit alors commencer à explorer le réseau, à cartographier les données et les appareils...
C'est beaucoup de travail pour un attaquant. En comparaison, il est beaucoup plus facile de tirer parti d'un pare-feu obsolète en utilisant un programme d'exploitation qui a été divulgué. Il accède alors immédiatement à tous les dispositifs "protégés" par l'appareil. En d'autres termes, la présence ou l'absence de pare-feu n'a plus beaucoup d'importance.
Première étape : savoir quels sont les outils et appareils connectés à internet.
Un responsable de la cybersécurité ne pourra jamais mettre en œuvre une politique de sécurité efficace s'il ne dispose pas d'une vue d'ensemble de tous les actifs connectés à l'internet. Il est étonnant de voir le nombre d'organisations qui n'ont aucune idée à ce sujet. De plus, il est insuffisant de créer un inventaire s'il n'est pas régulièrement mis à jour.
Après tout, un réseau d'entreprise est en constante expansion : de nouveaux appareils sont installés, de nouveaux services sont incorporés dans le cloud... Même quelque chose d'aussi petit qu'un nouvel ordinateur portable se connectant à un serveur VPN peut comporter une vulnérabilité critique, conduisant à un piratage à grande échelle. Le domaine d'activité que l'internet peut toucher ne cesse de croître.
Quelques exemples à rechercher :
- Pare-feu
- Serveurs VPN
- Des applications qui permettent de travailler à domicile
- Applications permettant de collaborer avec des clients ou des partenaires
- Applications web, API, serveurs SSH
- Services infonuagiques
- Services utilisant des serveurs orientés vers l'internet
Deuxième étape : mise à jour immédiate et permanente
Les entreprises publient régulièrement des avis de vulnérabilité pour les appareils qu'elles proposent. Toutefois, les mises à jour des microprogrammes permettant de corriger ces vulnérabilités sont disponibles avant la publication de l'avis. Les fournisseurs attendent un peu avant de publier l'avis, afin que tous les utilisateurs aient le temps d'appliquer les correctifs, avant d'annoncer la nouvelle au monde entier - car c'est alors que la communauté des pirates informatiques se réveille à son tour. Après tout, à chaque vulnérabilité, ils ont une chance de prendre le contrôle de milliers d'appareils.
Il peut être préférable d'attendre que ces avis soient publiés plutôt que de ne pas les mettre à jour du tout, mais la mise à jour avant que la nouvelle ne soit publiée est l'objectif à atteindre.
Comment Secutec vous aide à le faire
Secutec surveille de près des milliers de flux de cybersécurité chaque jour, qu'il s'agisse de notifications spécifiques aux fournisseurs ou de flux de risques provenant de tous les principaux fournisseurs de cybersécurité. Nous informons régulièrement nos clients des nouveaux micrologiciels des appareils que nous distribuons. Pour les cas critiques, Secutec envoie même une notification immédiate.
En plus de la notification, Secutec travaille activement avec ses clients pour optimiser et mettre à jour les outils et appareils nécessaires.
Détection automatisée et personnalisée de l'exposition
En outre, Secutec propose également une analyse approfondie de votre réseau. SecureSIGHT permet de cartographier régulièrement les vulnérabilités de votre réseau. Les utilisateurs reçoivent des notifications sur les problèmes qu'ils doivent résoudre, ainsi qu'un score de risque indiquant le degré d'urgence du problème.
Outre les analyses périodiques et l'identification des ports ouverts et des vulnérabilités, SecureSIGHT offre également la possibilité de surveiller les fuites de données sur le Darknet. De cette manière, les organisations sont toujours au courant de toutes les voies d'entrée possibles pour les pirates informatiques.