Les surfaces d'attaque sont en constante expansion. Grâce à l'utilisation répandue du cloud, à des applications plus interconnectées et à davantage d'appareils intelligents, l'empreinte numérique de la plupart des organisations augmente. Avec ces applications et appareils, cependant, viennent plus de vulnérabilités à exploiter pour les attaquants. Selon un rapport récent, 2 organisations sur 3 déclarent que leur surface d'attaque externe s'est agrandie au cours de l'année écoulée.
Le même rapport a révélé que les entreprises ont du mal à suivre la croissance rapide de leur surface d'attaque. Près des trois quarts des organisations utilisent des feuilles de calcul pour suivre leur surface d'attaque, mais c'est lent : il faut plus de deux semaines à une entreprise moyenne pour mettre à jour ses enregistrements après l'expansion de sa surface d'attaque.
Cet article explique ce qu'est une surface d'attaque, explore les risques courants associés aux surfaces d'attaque et propose des suggestions pour analyser et gérer votre surface d'attaque.
Qu'est-ce que la surface d'attaque d'une organisation ?
Une surface d'attaque fait référence à tous les points d'un système ou d'une application qui peuvent être ciblés, exploités ou compromis afin de mener une cyberattaque. Ces points peuvent inclure des vulnérabilités dans le logiciel, des erreurs de configuration dans le réseau ou le système, ou des erreurs humaines telles que des mots de passe faibles ou une mauvaise hygiène de sécurité.
Plus la surface d'attaque est grande, plus le potentiel pour un attaquant de trouver une vulnérabilité dans le système est grand. Pour cette raison, il est important pour les organisations de minimiser leur surface d'attaque en mettant en œuvre des mesures de sécurité solides telles que des pare-feu, des systèmes de détection d'intrusion et des audits de sécurité réguliers pour identifier les vulnérabilités potentielles.
Différents types de surfaces d'attaque
Bien que la « surface d'attaque » soit un terme de cybersécurité, la surface d'attaque elle-même n'est pas toujours numérique. Il existe plusieurs types de surface d'attaque :
Surface d'attaque physique
Une surface d'attaque physique comprend toutes les vulnérabilités du monde réel qui permettent à un attaquant d'accéder à vos données, appareils et réseaux, notamment :
- Mauvaise sécurité physique : Problèmes de sécurité physique qui permettent à des tiers d'accéder à un site et à ses appareils, tels qu'un contrôle d'accès médiocre, des appareils sans surveillance ou déverrouillés et des mots de passe écrits et laissés sur des bureaux où ils peuvent être vus.
- Menaces internes : Des initiés malveillants peuvent travailler contre vous depuis l'intérieur de votre organisation, en fournissant des données fiables, en désactivant les contrôles de sécurité ou en autorisant d'autres acteurs malveillants dans votre système.
- Vol: Les mauvais acteurs peuvent voler des appareils pour accéder aux données et aux réseaux et à d'autres privilèges.
- Baiting: Les cybercriminels laissent parfois des clés USB infectées par des logiciels malveillants dans des lieux publics, en espérant que des personnes curieuses les brancheront sur leurs appareils pour voir ce qu'il y a sur les clés. Une fois branché, le malware est téléchargé.
Surface d'attaque numérique
Une surface d'attaque numérique comprend toutes les vulnérabilités numériques qui peuvent compromettre vos données et vos réseaux :
- Actifs connus: Domaines et sous-domaines enregistrés, certificats SSL, serveurs, appareils, applications et tous les terminaux utilisés par vos employés.
- Actifs inconnus : Shadow IT, applications ou infrastructure anciennes et oubliées, ou comptes d'utilisateurs orphelins qui n'ont pas été fermés lorsque l'utilisateur a quitté l'organisation.
- Actifs tiers: tous les actifs ayant accès à vos réseaux et données, tels que les fournisseurs, les tiers ou les partenaires.
- Actifs malveillants : Faux domaines et sous-domaines que les criminels créent parfois pour usurper l'identité de votre marque et tromper des clients peu méfiants.
Quels sont les risques associés aux surfaces d'attaque ?
L'un des plus grands risques de surface d'attaque est qu'un acteur malveillant puisse trouver et exploiter une vulnérabilité avant que votre organisation ne sache qu'elle existe. C'est la raison pour laquelle le Shadow IT est si dangereux.
Qu'est-ce que Shadow IT?
Le Shadow IT fait référence à toute technologie utilisée par des départements ou des individus au sein d'une entreprise sans l'approbation du département central des technologies de l'information. Dans de nombreux cas, le Shadow IT est utilisé comme solution de contournement ; les membres d'un département n'aiment pas travailler avec la technologie établie, alors ils décident d'utiliser une autre solution.
Le problème, c'est que l'informatique ne peut pas protéger une technologie dont elle n'a pas connaissance ; Le Shadow IT présente un risque majeur pour les organisations en ce qui concerne les surfaces d'attaque. Des recherches récentes ont trouvé 7 organisations sur 10 ont été compromises par le shadow IT.
Erreur humaine
Les humains sont souvent le maillon le plus faible de toute surface d'attaque. L'hameçonnage ne fonctionne que si un humain est amené à cliquer sur un lien et que les clés USB infectées ne se branchent pas sur les appareils. Nous commettons de nombreuses erreurs et cela peut compromettre les données, les réseaux et les systèmes. Certaines de ces erreurs incluent des mots de passe faibles, une infrastructure informatique mal configurée et la possibilité d'être trompé par une attaque d'ingénierie sociale.
Risques courants pour les surfaces d'attaque
Il existe plusieurs vulnérabilités de surface d'attaque courantes dont les entreprises doivent être conscientes lorsqu'il s'agit de sécuriser des systèmes et des applications. Voici sept des plus courants :
- Logiciels non corrigés : Les criminels comptent sur vous pour ne pas mettre à jour vos applications et vos systèmes. Ils savent quand des correctifs sont publiés, ils savent quelles vulnérabilités sont corrigées et ils sont impatients de les exploiter.
- Mots de passe faibles : Les mots de passe faciles à deviner ou à déchiffrer peuvent constituer un point d'entrée facile pour les attaquants. Le renforcement de vos protocoles de mot de passe est donc un bon moyen de sécuriser vos systèmes.
- Systèmes mal configurés : Les systèmes qui ne sont pas correctement configurés peuvent créer des failles de sécurité que les attaquants peuvent exploiter.
- Attaques d'ingénierie sociale : L'hameçonnage et d'autres attaques d'ingénierie sociale sont conçues pour amener les individus à divulguer des informations sensibles ou à cliquer sur des liens malveillants. Alors que de nombreuses campagnes de phishing sont faciles à repérer, certaines attaques sont sophistiquées et difficiles à identifier.
- Logiciel malveillant: Les logiciels malveillants tels que les virus, les chevaux de Troie et les rançongiciels peuvent infecter les systèmes et voler ou crypter des données.
- Menaces internes : Les initiés malveillants qui ont accès aux systèmes et aux données peuvent, intentionnellement ou non, créer des vulnérabilités qui peuvent être exploitées par des attaquants. Parfois, ces initiés sont mécontents. Parfois, ils sont soudoyés par un étranger.
- Risques tiers : Vous pouvez contrôler vos propres contrôles de sécurité, mais les fournisseurs tiers représentent un risque. Ils peuvent créer des vulnérabilités si leurs propres pratiques de sécurité ne sont pas à la hauteur, en particulier s'ils ont un accès illimité à vos systèmes, appareils et données.
Comment Flare peut aider à gérer la surface d'attaque
Il n'est pas toujours facile d'avoir une vision complète des risques externes de votre organisation. Flare fournit une vue en temps réel de votre surface d'attaque et vous aide à remédier de manière proactive aux risques numériques. Notre plateforme vous envoie des alertes contextuelles sur les erreurs de configuration, les fuites de données et d'autres expositions à haut risque. Vous bénéficiez également d'une surveillance approfondie du dark web, des canaux Telegram et d'autres sources externes pour les informations d'identification divulguées lors de violations précédentes. Vous pouvez ensuite prévenir les violations de données en traitant ces points faibles de votre infrastructure.
