Une bonne gestion de la surface d’attaque commence par un processus clair et continu qui aide les entreprises à garder une longueur d’avance sur l’évolution des menaces. Elle permet de vérifier régulièrement que toutes vos ressources sont découvertes, contrôlées et protégées.
Le processus comprend quatre éléments essentiels :
1. Identification. La première étape consiste à découvrir toutes les ressources qui composent la surface d’attaque de votre entreprise.
Les vulnérabilités courantes sont les suivantes :
- Infrastructure locale. Des serveurs hérités encore connectés à Internet, mais qui ne sont plus maintenus ni mis à jour régulièrement.
- Services cloud. Des compartiments de stockage en ligne non surveillés ou mal configurés qui autorisent accidentellement l’accès public à des données sensibles.
- Les points de terminaison distants. Des ordinateurs portables de collaborateurs dépourvus des mises à jour de sécurité ou exécutant un logiciel antivirus obsolète alors qu’ils sont connectés depuis l’extérieur du réseau de l’entreprise.
- Les plateformes partenaires. Des systèmes de fournisseurs tiers connectés à votre environnement, mais qui ne disposent pas de contrôles d’accès robustes ni de revues de sécurité régulières.
- Shadow IT : des applications SaaS ou des outils de collaboration configurés par des équipes sans validation ni connaissance de l’IT, souvent sans chiffrement ni paramètres de connexion sécurisés.
Les systèmes actifs comme les ressources oubliées ou inutilisées peuvent créer des failles de sécurité s’ils ne sont pas correctement gérés.
2. Classification. Une fois que vous avez identifié vos ressources, l’étape suivante consiste à les organiser selon leur rôle, leur niveau de sensibilité, leur propriétaire et leur degré d’exposition potentiel. Cela permet aux équipes de sécurité de hiérarchiser plus facilement les tâches.
Les vulnérabilités courantes sont les suivantes :
- Des applications web accessibles au public qui traitent des données client.
- Des outils internes sans authentification appropriée.
- Des environnements de développement ou de test avec des droits élevés.
3. Évaluation des menaces. Chaque ressource fait l’objet d’un examen attentif pour identifier les points faibles ou les problèmes de configuration susceptibles d’intéresser les cyberattaquants. Grâce aux informations sur les menaces et aux scores de risque, les équipes de sécurité peuvent se concentrer sur les problèmes les plus importants et agir là où cela compte le plus.
Les vulnérabilités courantes sont les suivantes :
- Des systèmes obsolètes qui n’ont pas reçu les mises à jour de sécurité critiques, même lorsque des vulnérabilités connues sont documentées publiquement.
- Des ports ouverts ou des API non sécurisées.
- Politiques de gestion des identités et des accès mal configurées.
4. Surveillance continue et analyse. Votre surface d’attaque évolue en permanence à mesure que de nouvelles technologies sont adoptées, que les systèmes sont mis à jour ou que les services migrent vers le cloud. La surveillance continue permet de détecter ces changements en temps réel, en mettant en évidence les expositions émergentes avant qu’elles ne deviennent des points d’entrée pour les attaquants.
Cela compte, car un actif sécurisé hier peut être vulnérable aujourd’hui. Sans visibilité et analyse continues, des angles morts apparaissent rapidement, donnant aux attaquants le point d’appui dont ils ont besoin.
Ensemble, ces éléments créent la base d’une approche de gestion de la surface d’attaque fondée sur les risques, qui s’adapte à l’évolution de votre environnement. En tant que processus continu, la gestion de la surface d’attaque aide les équipes de sécurité à réagir plus vite et avec davantage de confiance.
Suivez la Sécurité Microsoft