if ( !emtpy($headline_subheadline ) ) : ?>
Les incidents de sécurité surviennent souvent avec peu ou pas d’avertissement préalable. C’est pourquoi il est important que les RSSI atteignent et atteignent une agilité défensive maximale. Voici comment.
endif; ?>
L’agilité de la sécurité défensive reflète le potentiel d’une organisation à détecter, s’adapter et répondre rapidement à l’évolution des cybermenaces et des vulnérabilités sans perturber les opérations principales. En abandonnant les architectures de défense statiques et rigides, un plan de défense agile met l’accent sur l’itération continue, l’automatisation et la flexibilité interfonctionnelle.
L’agilité défensive permet aux équipes de cybersécurité de s’adapter et de répondre rapidement à l’évolution des menaces tout en minimisant les perturbations des activités, explique Anant Adya, vice-président exécutif de la société de conseil en affaires et en technologie Infosys. « À mesure que les surfaces d’attaque s’étendent, les organisations doivent donner la priorité à la quantification des risques et à l’identification des vulnérabilités afin de renforcer leur posture de sécurité et d’améliorer leur capacité à se remettre des attaques inévitables. »
Votre organisation prend-elle les mesures nécessaires pour atteindre un degré élevé d’agilité défensive ? Lisez la suite pour le découvrir.
1. Établir une base de référence zéro confiance
Pour parvenir à une agilité défensive, il faut commencer par une approche de confiance zéro qui vérifie en permanence les accès entre les utilisateurs, les appareils et les applications, conseille Adya. « Une stratégie de confiance zéro efficace doit être intégrée au cadre technologique et au cycle de vie commercial d’une organisation afin de renforcer la résilience et de favoriser un état d’esprit de sécurité à l’échelle de l’organisation. »
À mesure que les entreprises adoptent l’IA, modernisent leurs applications et opèrent dans des environnements hautement distribués, la sécurité doit évoluer d’une simple réflexion de protection vers un accélérateur d’activité, explique Adya. « En intégrant le modèle Zero Trust dans les opérations quotidiennes et les flux de travail de l’IA, les organisations peuvent renforcer leur capacité à s’adapter à l’évolution des menaces tout en innovant plus rapidement, en intégrant les acquisitions de manière plus sécurisée et en se développant à l’échelle mondiale sans accumuler de dettes architecturales ou opérationnelles. »
2. Modernisez (et rationalisez) votre infrastructure de sécurité existante
De nombreuses grandes organisations ont du mal à suivre le rythme des défis émergents, car leurs systèmes sont incroyablement complexes ou remplis de vieux logiciels, de codes personnalisés et d’un mélange d’outils de sécurité déconnectés qui peuvent entraver la vitesse de confinement, explique Sharon Chand, responsable de la cyberdéfense et de la résilience chez Deloitte.
Chand conseille aux RSSI d’évaluer leur infrastructure et leurs technologies existantes afin de déterminer comment ils réagissent actuellement aux menaces. En attendant, il est important de rationaliser les opérations dans un système plus intégré. « Les organisations de sécurité doivent également avoir accès à des systèmes basés sur l’IA pour détecter et automatiser la réponse aux attaques à la vitesse des machines, au rythme des adversaires », déclare-t-elle.
3. Faites appel à l’IA là où la confiance est élevée et les actions sont réversibles
Randy Gross, RSSI de l’organisme de formation et de certification CompTIA, recommande de décider à l’avance quelles actions défensives sont suffisamment sûres pour se produire sans placer un humain au milieu. « Le verrouillage d’un compte, la suppression d’une session ou l’isolement d’un appareil devraient déjà être automatisés lorsque la confiance est élevée et que l’action est facile à inverser », dit-il.
Révisez votre stratégie au moins une fois par trimestre, mais n’assimilez jamais une révision de la stratégie à une gouvernance opérationnelle, prévient Gross. « Dans une moyenne ou grande entreprise, les autorisations et les intégrations des agents peuvent changer fréquemment, les garde-fous autour d’eux doivent donc être continus et automatisés », conseille-t-il. « Le RSSI et son équipe devraient également revoir leur stratégie lorsque suffisamment de changements ont été apportés au point où le risque a sensiblement changé. »
Gross ajoute : « La stratégie ne devrait pas simplement consister à intégrer davantage d’IA dans le SOC ; elle devrait plutôt consister à réduire le temps de latence entre la détection d’une menace et la prise de mesures utiles. »
4. Renoncez aux murs plus hauts au profit d’une résilience structurelle et dynamique
L’agilité défensive nécessite un système d’entreprise doté de la capacité architecturale d’absorber, d’isoler et de s’adapter à un comportement anormal sans recourir à l’intervention humaine, explique Jatin Chopra, ingénieur logiciel senior chez Microsoft. « Cela marque la transition d’une défense périmétrique statique – où l’on construit des murs plus hauts – à une résilience dynamique et structurelle où l’environnement lui-même change constamment pour limiter la propagation des menaces. »
L’utilisation d’une approche dotée d’une capacité suffisante permet également de dissocier la sécurité des goulots d’étranglement manuels, explique Chopra. « Lorsque les protocoles défensifs sont codifiés dans l’architecture plutôt que appliqués par un comité d’examen, les équipes d’ingénierie peuvent maintenir une vitesse de développement élevée tout en limitant intrinsèquement la surface d’attaque. » Il transforme la sécurité d’une taxe sur les flux de travail en une capacité de plate-forme automatisée, déclare-t-il.
5. Méfiez-vous de la bureaucratie qui ne mène pas à des actions décisives
Arrêtez de traiter votre stratégie de sécurité comme un processus documentaire annuel et commencez à la considérer comme une boucle qui s’exécute en continu en utilisant des données auxquelles vous faites confiance, déclare Bob Maley, RSSI chez le fournisseur de sécurité en tant que service Black Kite. Confiez les décisions à quelqu’un qui a réellement l’autorité nécessaire pour faire des choix critiques rapides, recommande-t-il.
Les attaquants sont déjà très vigilants, prévient Maley. « Lorsqu’une nouvelle opportunité de vulnérabilité survient un vendredi après-midi, personne dans l’équipe de ransomware n’attend un examen trimestriel pour approuver sa poursuite », explique-t-il. « Si votre équipe de défense a besoin d’un comité directeur avant de pouvoir réagir, c’est dans l’écart entre son rythme et le vôtre que réside la brèche. »
6. Adoptez l’automatisation pour libérer le jugement humain
La plupart des équipes de sécurité avec lesquelles j’ai travaillé construisent des défenses statiques, observe Timur Rakhmatullin, ingénieur logiciel senior chez Softline Solutions, un fournisseur de services de conseil et de marketing sur les réseaux sociaux. « Ils établissent des règles, configurent des alertes et écrivent des runbooks, mais il se produit ensuite quelque chose qui ne correspond pas au runbook et tout le monde se fige. »
Rakhmatoulline estime que l’automatisation est essentielle. Il effectue des analyses de sécurité automatisées sur plus de 30 référentiels à l’aide d’outils internes. « Les analyses détectent les vulnérabilités, les problèmes de licence et d’autres lacunes », explique Rakhmatullin. « Mais l’essentiel est que n’importe quel ingénieur peut annuler un résultat d’analyse, le faire remonter ou reclasser un résultat en quelques minutes. »
Pourtant, l’automatisation fait tout le gros du travail, dit Rakhmatoulline. « Ce sont les humains qui décident. »
7. Organisez régulièrement des « exercices d’incendie »
Répétez les pires scénarios avant qu’ils ne se produisent, suggère Chris McGlasson, fondateur de ClearStack Advisory, une société de stratégie de technologie et d’IA pour cadres fractionnés.
Sachez qui applique les correctifs, qui teste, qui parle à l’entreprise et qui a le pouvoir de mettre quelque chose hors ligne à 2 heures du matin, explique McGlasson. « Écrivez-le et exécutez-le deux fois par an », recommande-t-il. « Les équipes qui le font traitent la réponse aux incidents comme un exercice d’incendie. » McGlasson ajoute que de nombreux RSSI risquent un désastre parce qu’ils traitent la sécurité comme un projet de recherche plutôt que comme une initiative fondamentale.
McGlasson souligne le récent « effondrement de Citrix », une crise de sécurité grave et continue affectant les appliances Citrix NetScaler ADC et NetScaler Gateway, créant une vague massive d’exploits critiques Zero Day. Citrix a immédiatement averti les administrateurs informatiques de mettre immédiatement à jour leurs systèmes pour résoudre le problème.
En conséquence, l’Agence américaine de cybersécurité et de sécurité des infrastructures a accordé aux agences fédérales un délai de trois jours pour mettre à jour les correctifs, tandis que les autres organisations ont dû créer leur propre calendrier, explique McGlasson. Il note que les ateliers qui ont bien géré cet événement difficile n’étaient pas toujours ceux qui disposaient des meilleurs outils. « Ce sont eux qui savaient déjà qui corrigeait, qui testait et qui prenait les devants avant même que l’avis ne soit publié. »
L’agilité est un muscle, observe McGlasson. « Vous le construisez par la répétition. »
