La manière dont les gens travaillent a changé, tout comme la manière dont les cybercriminels approchent leurs victimes : via l’endpoint.
Selon Pelle Aardewerk de HP , plus des deux tiers des incidents de sécurité commencent désormais au niveau de l’endpoint. L’ordinateur portable, le bureau ou le poste de travail de l’employé est devenu l’une des principales portes d’entrée pour les attaquants. Cela est directement lié au travail hybride. Les collaborateurs travaillent à domicile, en déplacement, dans des hôtels, des aéroports et des cafés. Le périmètre de sécurité traditionnel du bureau n’existe pratiquement plus.
Thuiswerkers omzeilen IT-beveiliging door eigen apparatuur aan te schaffen
Uit een rapport van HP Wolf Security blijkt dat steeds meer thuiswerkers eigen apparaten aanschaffen zonder deze door de IT-afdeling te laten controleren. Dit…
Le maillon faible
Les cybercriminels se concentrent logiquement sur le maillon faible. Auparavant, il s’agissait du réseau, mais aujourd’hui, c’est de plus en plus souvent l’appareil de l’utilisateur. C’est sur les endpoints que convergent tous les éléments cruciaux de l’environnement de travail numérique : utilisateurs, applications, données et connexions Internet. Parallèlement, ces appareils se trouvent souvent hors du contrôle direct du département informatique. Selon Aardewerk, cela rend les endpoints particulièrement attrayants pour les attaquants. Une attaque réussie sur un seul appareil peut suffire à accéder aux données de l’entreprise ou à permettre d’autres mouvements au sein de l’organisation.
En raison de cette évolution, il estime qu’une nouvelle approche de la sécurité des endpoints est nécessaire. Les systèmes doivent vérifier en permanence si le matériel, le micrologiciel et les logiciels sont toujours fiables. La confiance ne doit pas être simplement présumée, mais doit toujours être vérifiée. Le concept de Secure by design devient ainsi un principe fondamental. La sécurité ne doit plus être une option, mais doit faire partie intégrante de l’appareil dès sa conception, y compris au niveau matériel sous le système d’exploitation.
Le rôle de l’IA
Dans le même temps, l’IA transforme le paysage des menaces à un rythme effréné. Selon Aardewerk, l’IA intervient des deux côtés du terrain, il compare cela à un sport d’équipe. Les défenseurs utilisent l’IA pour reconnaître plus rapidement les comportements anormaux et détecter les menaces plus tôt. Les cybercriminels utilisent la même technologie pour améliorer les campagnes de phishing , développer des logiciels malveillants et automatiser les attaques. Cette lutte met de plus en plus sous pression les méthodes de détection traditionnelles. En pratique, cela signifie selon lui que de nouvelles variantes de malwares peuvent se développer plus rapidement que les solutions de sécurité ne peuvent s’adapter.
Le clic sécurisé existe bel et bien
Parce que les utilisateurs continuent de commettre des erreurs, l’attention se déplace vers des technologies qui limitent les conséquences des erreurs humaines. Selon Aardewerk, la technologie d’isolation joue un rôle important à cet égard. Au lieu d’essayer de reconnaître chaque menace à l’avance, les sites web suspects, les fichiers et autres activités à risque sont exécutés dans un environnement isolé. Tout logiciel malveillant éventuel reste ainsi confiné et ne peut pas infecter l’appareil lui-même.
Outre la protection, la récupération devient de plus en plus importante. Les entreprises doivent partir du principe que des incidents surviendront. La question n’est donc pas seulement de savoir comment prévenir les attaques, mais aussi à quelle vitesse les systèmes redeviendront opérationnels. Selon Aardewerk, la discussion s’oriente donc de plus en plus vers la cyber-résilience. Des réglementations telles que DORA, NIS2 et le Cyber Resilience Act obligent les entreprises non seulement à être sécurisées, mais aussi à être manifestement résilientes.
lire aussi
HP Sure Click: endpointbeveiliging is prioriteit
La conformité seule ne suffit pas
Aardewerk avertit que la conformité aux réglementations ne garantit pas la sécurité. Selon lui, de nombreuses entreprises maîtrisent raisonnablement leur réseau, leur environnement cloud et leurs applications critiques, tandis que la sécurité des endpoints est encore régulièrement sous-estimée. C’est pourtant là que surviennent de plus en plus d’incidents. C’est pourquoi les entreprises doivent voir au-delà des listes de contrôle et des audits. Une véritable cyber-résilience n’apparaît que lorsque les appareils des employés deviennent également un élément clé de la stratégie de sécurité.
Selon Aardewerk, cela implique également un changement de regard sur la cybersécurité. La sécurité n’est pas un mal nécessaire ou un poste de dépense, mais un investissement dans la continuité. À mesure que les entreprises deviennent plus dépendantes des processus numériques, l’impact d’un incident de sécurité s’accroît. Un endpoint attaqué avec succès peut aujourd’hui être tout aussi catastrophique qu’une attaque sur un serveur ou un réseau il y a quelques années.
