Gestion de crise : combler les lacunes de sécurité avec la réponse aux incidents et la reprise après sinistre

La gestion de crise peut sembler intimidante pour certains. Mais c'est le cœur de métier des équipes informatiques et de sécurité chargées de combler les lacunes de sécurité et de mettre en œuvre la réponse aux incidents et la récupération. Les administrateurs de ces équipes sont en effet les premiers à intervenir en cas de logiciel malveillant ou de vulnérabilité.

En travaillant avec des outils de sécurité dans le cadre d'un plan de sécurité intégré et complet, les administrateurs minimisent les risques et atténuent les menaces. Ils veillent également à ce que les appareils restent conformes et consolident la posture de sécurité de l'organisation.

Mais ils n'agissent pas de façon isolée. Dans notre guide, Gestion de crise, nous présentons les stratégies employées par les équipes informatiques et de sécurité dans le cadre d'un plan holistique de sécurité informatique. Nous expliquons également comment s'articulent la sécurité informatique et la conformité avec la gestion des appareils Apple pour prévenir les menaces qui les ciblent. Nous abordons enfin le rôle de la défense contre les menaces mobiles pour réduire les lacunes de protection dans votre infrastructure.

Quelles sont les cinq étapes de la réponse aux incidents ?

Préparation

Rassemblez les informations propres à votre organisation. Pensez à l'inventaire des actifs et des ressources, à l'évaluation des risques et aux exigences réglementaires, entre autres.

Détection

Mettez en place des outils pour identifier les menaces, informer les parties prenantes et collecter des données de télémétrie riches sur l'état des terminaux.

Rapports

Effectuez une analyse des menaces pour trier les incidents. Utilisez un SIEM pour rassembler les données de journalisation, puis catégoriser et hiérarchiser les menaces de manière granulaire.

Réponse

Une fois les incidents identifiés et vérifiés, les intervenants déploient des workflows d'atténuation, automatisés en partie, pour remettre les appareils en conformité.

Correction

Une activité post-incident efficace consiste à documenter les observations et les enseignements, et informe les processus tout au long de leur cycle de vie, de manière itérative.

Évaluation complète des risques = meilleure réponse aux menaces

« Une once de prévention vaut une livre de guérison. » – Benjamin Franklin

Pour maximiser l'efficacité de la réponse aux incidents et de l'atténuation des menaces, il faut avant tout procéder à une évaluation complète des risques. En analysant leur inventaire et leurs ressources, les organisations ne recensent pas simplement ce qui doit être protégé, elles répondent également à des questions clés sur les besoins de leur infrastructure :

• Quelles sont les menaces auxquelles les appareils sont exposés ?
• Quelle est la probabilité qu'une menace particulière soit exploitée ?
• Quel est l'impact d'une vulnérabilité sur la continuité des activités ?
• Quelles seraient les retombées potentielles d'une attaque ?
• Comment minimiser les facteurs de risque et atténuer les vulnérabilités ?
• Quelles sont, le cas échéant, les réglementations qui s'appliquent à notre entreprise, notre secteur d'activité et/ou notre région ?
• Quels sont les outils et/ou les logiciels nécessaires pour assurer la conformité ?

Une évaluation approfondie des risques apporte des réponses à ces questions. Elle va également guider les équipes informatiques et de sécurité vers les actifs et les ressources nécessaires pour atténuer les risques. En associant l'analyse des risques à des normes et à des cadres, les organisations se dotent de modèles pour :

1. Aligner les ressources de l’organisation sur les lois ou réglementations du secteur en établissant des bases de conformité.
2. Traiter efficacement les menaces détectées avant qu’elles ne s’aggravent, en décrivant le moyen le plus rapide de revenir à un statut conforme.

Ces informations et ces réponses servent de base à l'élaboration d'un plan de détection des terminaux et de réponse (EDR) adapté à l'environnement commercial comme aux besoins spécifiques de l'entreprise.

Normaliser et intégrer la conformité en toute simplicité

Le projet Conformité de sécurité macOS (mSCP), un projet open-source mené par Jamf en collaboration avec le NIST, la NASA, la DISA et le LANL, a inspiré la création de Jamf Compliance Editor (JCE). Intégré à Jamf Pro, JCE aide les équipes à créer et importer des profils de conformité de référence adaptés aux exigences de votre organisation. D'un simple clic, les administrateurs peuvent importer des directives dans Jamf Pro, les appliquer à des groupes intelligents et déployer en toute simplicité des stratégies d'atténuation pour assurer la conformité aux réglementations.

Découvrez comment Jamf soutient votre organisation dans l'élaboration d'un plan de réponse aux incidents et de correction sur mesure, pour offrir à tous les terminaux pris en charge une sécurité complète. Grâce à des logiciels dédiés et à des workflows personnalisés parfaitement intégrés à votre pile de sécurité, Jamf autonomise les professionnels de l'informatique et de la sécurité en leur permettant de :

1. Gérer et sécuriser les appareils accédant aux ressources de l'organisation.
2. Mettre en œuvre les meilleures mesures de prévention des menaces et de défense contre les menaces mobiles.
3. Élaborer une stratégie complète de défense en profondeur couvrant tous les types d'appareils.
4. Préparer l'infrastructure par des pratiques efficaces de gestion de l'inventaire et d'évaluation des risques
5. Surveiller les terminaux en temps réel, détecter les problèmes en temps réel et fournir des rapports granulaires sur la santé des appareils grâce à la télémétrie.
6. Aider les intervenants à rassembler, analyser et classer les menaces par ordre de priorité, conformément au cadre MITRE ATT&CK.
7. Faciliter la recherche des menaces inconnues, systématiser la réponse aux incidents et accélérer les workflows de correction grâce à l'automatisation.
8. Exploiter et intégrer les meilleures solutions pour gérer le cycle de vie des appareils de bout en bout.
9. Combler le fossé entre les exigences de conformité et les contrôles de sécurité grâce à des cadres personnalisables.
10. Documenter et enregistrer les résultats, en transformant les enseignements tirés en données exploitables pour faire évoluer la réponse aux incidents, les efforts de correction, les processus, les contrôles et les workflows.