La fenêtre d’exploitation diminue. La plupart des flux de travail de sécurité ne le sont pas

L’IA accélère la découverte des vulnérabilités, le développement des exploits et la militarisation des attaquants plus rapidement que la plupart des organisations ne peuvent s’adapter. Les équipes de sécurité sont inondées de divulgations de vulnérabilités, de flux de renseignements sur les menaces, de discussions sur les exploits et d’avis de fournisseurs, qui exigent tous une attention immédiate. Pourtant, seul un petit pourcentage des vulnérabilités est activement exploité dans la nature.

Le défi n’est plus la visibilité. Le défi consiste à déterminer quelles menaces créent réellement des risques exploitables dans votre environnement avant que les attaquants ne les mettent en œuvre à grande échelle.

Cette lacune opérationnelle est exactement la raison pour laquelle nous avons construit Horizon3.ai Réponse rapide.

Rapid Response aide les organisations à valider l’exposition, à prioriser les actions, à vérifier les correctifs et à réduire l’incertitude autour des menaces émergentes avant que les attaquants puissent les exploiter à grande échelle.

Cette distinction compte plus que jamais

Au cours des derniers mois, le secteur a été témoin d’une vague de recherches et de démonstrations soulignant comment l’IA peut augmenter considérablement les taux de découverte de vulnérabilités. L’équipe d’attaque d’Horizon3.ai l’a récemment démontré en utilisant l’IA pour identifier et valider une vulnérabilité critique d’Apache ActiveMQ en quelques minutes, renforçant ainsi la rapidité avec laquelle la recherche assistée par l’IA peut réduire le délai entre la découverte et l’exploitation. Le rythme est impressionnant, mais il révèle également un problème plus profond.

La plupart des organisations sont déjà submergées par le volume de risques potentiels révélés par une myriade d’outils ; ils ont du mal à donner la priorité à la gestion des systèmes existants sur la base des connaissances actuelles. Ajouter de façon exponentielle davantage de vulnérabilités à analyser sans améliorer la clarté sur ce que les attaquants peuvent réellement atteindre et exploiter ne fait qu’augmenter le bruit, la pression du retard dans les mesures correctives et la lassitude des réponses.

La plupart des organisations n’ont pas besoin de davantage de flux ou d’alertes. Ils ont besoin de meilleurs signaux.

L’équipe d’attaque d’Horizon3.ai évalue en permanence les vulnérabilités émergentes en fonction de l’intérêt réel des attaquants, de la prévalence du déploiement, de l’accessibilité, de l’exploitabilité et de la probabilité d’opérationnalisation à grande échelle. Ce tri et cette conservation en amont garantissent que les organisations concentrent leur attention sur les vulnérabilités qui présentent un risque urgent et réel au lieu de perdre des cycles à courir après chaque CVE faisant la une des journaux.

Les équipes de sécurité ont également besoin de réponses plus rapides à un ensemble de questions beaucoup plus difficiles, telles que celles-ci, qui vont au-delà de la criticité superficielle :

• Sommes-nous réellement exploitables ?
• Quels actifs sont exposés ?
• Que faisons-nous pour éliminer ce risque ?
• Nos efforts d’atténuation et de remédiation ont-ils réellement fonctionné ?
• Pouvons-nous prouver la réduction des risques aux dirigeants ?

La plupart des organisations ont encore du mal à répondre rapidement à ces questions sous la pression.

Par exemple, 30 vulnérabilités tombent un mardi matin et une seule est réellement exploitable. En quelques heures, les avis des fournisseurs, les flux de renseignements sur les menaces, les discussions KEV, les publications sur les réseaux sociaux et les escalades internes se propagent déjà à travers l’organisation. Les équipes de sécurité se démènent pour déterminer :

• ce qui, le cas échéant, compte
• si des systèmes ont été affectés
• si les attaquants peuvent de manière réaliste atteindre les systèmes affectés
• si des options d’atténuation existent
• à quel point l’application de correctifs serait complexe
• comment organiser les équipes autour de la réduction de l’exposition aux attaquants.

Pendant ce temps, les attaquants recherchent peut-être déjà les services exposés, testent des exploits publics ou développent les leurs, et identifient les chemins d’attaque accessibles. Les défenseurs analysent toujours les CVE, déterminent leur propre inventaire, analysent les résultats du scanner, coordonnent les feuilles de calcul, tout cela avant même d’accéder au flux de travail pour résoudre les problèmes.

Dans de nombreuses organisations, la réponse aux vulnérabilités dépend encore de scanners déconnectés, de rapports fragmentés, d’une coordination manuelle entre plusieurs équipes et d’une visibilité incomplète sur les actifs exposés au risque d’exploitation, qui peuvent être exploités dans des chaînes d’attaque.

Le résultat est prévisible : les équipes de sécurité perdent un temps précieux à rechercher des vulnérabilités bruyantes tandis que des chemins d’attaque véritablement exploitables restent exposés. Pendant ce temps, l’attaquant n’a besoin que d’un seul point de terminaison exposé et accessible sur lequel lancer l’exploit, et les conséquences peuvent être dévastatrices.

La fenêtre d’exploit se réduit

De nombreux programmes de sécurité fonctionnent toujours sur des flux de travail conçus pour des délais plus lents pour les attaquants. Les cycles de triage, la coordination des mesures correctives, les tests de validation et les rapports de direction se déroulent souvent sur des jours, des semaines, voire des mois. Parallèlement, le délai entre la découverte d’une vulnérabilité et sa militarisation par les attaquants continue de diminuer, que les vulnérabilités soient exploitées comme des vulnérabilités Zero Day ou rapidement opérationnalisées après leur divulgation. Cette inadéquation crée une pression à tous les niveaux de l’organisation de sécurité.

Les dirigeants veulent des réponses immédiates. Les équipes de sécurité doivent donner la priorité aux efforts de remédiation là où ils font une réelle différence. Les équipes d’infrastructure ont besoin de conseils pratiques. Les défenseurs doivent également avoir l’assurance que les mesures d’atténuation réduisent réellement l’exposition des attaquants au lieu de simplement cocher une case de conformité.

Les défenseurs ont besoin de flux de travail conçus pour réduire l’exposition réelle des attaquants, et pas seulement pour prendre conscience des vulnérabilités. Ils ont également besoin d’une confirmation rapide et défendable lorsqu’une vulnérabilité très médiatisée ne crée pas actuellement de risque opérationnel dans leur environnement. La réponse la plus précieuse est : « vous n’êtes pas exploitable ».

Cela prouve l’efficacité des efforts opérationnels et permet aux équipes de sécurité de se concentrer sur la tâche la plus urgente suivante.

Rapid Response fournit un flux de travail rationalisé qui offre aux organisations cette preuve et cette tranquillité d’esprit.

Rapid Response fournit des alertes précoces sur les risques d’exploitation confirmés, des tests de validation ciblés et des conseils, souvent avant que les vulnérabilités ne soient ajoutées au catalogue CISA KEV, aidant ainsi les organisations à réagir plus rapidement et à réduire de manière significative l’exposition aux risques plus tôt dans le cycle de vie des vulnérabilités.

Lorsque des vulnérabilités présentant une forte probabilité d’exploitation dans le monde réel apparaissent, des tests de validation sûrs et reproductibles sont développés et livrés – souvent en quelques heures – en combinant la recherche assistée par l’IA, l’analyse humaine experte et l’expertise des attaquants du monde réel.

Les organisations bénéficient d’une vue personnalisée de leur exposition aux risques, de flux de travail de remédiation guidés et d’un suivi des progrès depuis la découverte jusqu’à la résolution.

Les organisations peuvent :

• Prioriser les efforts en fonction d’une exposition réelle aux menaces urgentes
• Identifiez et suivez quels actifs sont exploitables, potentiellement à risque, atténués ou non exploitables
• Intégrez-vous aux rituels et aux flux de travail avec des transferts fluides à l’équipe en charge de la réparation.
• Vérifier les atténuations en toute sécurité dans les environnements de production
• Suivre les progrès de la remédiation au fil du temps
• Démontrer une réduction des risques mesurable et des délais de réponse

Les attaquants opèrent déjà en permanence et de plus en plus à la vitesse d’une machine, et nous sommes convaincus que l’exploitabilité est le signal déterminant pour les combattre avec succès. Nous proposons ces fonctionnalités en gardant à l’esprit des résultats clés en matière de sécurité : fermez la fenêtre d’exploitation avant les attaquants et prouvez que vos efforts ont assuré votre sécurité.

En savoir plus sur la réponse rapide.