5 failles de sécurité insoupçonnées dans votre parc Apple

Bonjour, aventurier de l’administration informatique ! Vous agrandissez votre parc d’appareils Apple ? Vous avez inscrit vos appareils dans la solution MDM. Mais une pensée ne vous quitte pas : « Et si j’étais en train d’oublier quelque chose ? » Vous seriez loin d’être le seul.

Ces craintes ne sont pas tout à fait infondées, mais elles ont une solution. Beaucoup d’entreprises qui intègrent des produits Apple à leur parc doivent résoudre des risques de sécurité cachés propres à macOS. Dans cet article, nous allons aborder la première étape : comprendre cinq failles de sécurité courantes.

Faille n° 1 : Dérive de configuration

Les dérives de configuration sont très fréquentes. Progressive et involontaire, cette divergence par rapport à la configuration prévue peut avoir diverses origines. Il se peut que vous ayez installé un correctif pour résoudre un problème, mais qu’il ait été écrasé par une mise à jour ultérieure. Il peut aussi arriver qu’un utilisateur standard ait été temporairement promu au rang d’administrateur, mais que ses droits n’aient jamais été révoqués. Ou bien l’absence de politiques claires en matière de gestion du changement a conduit à négliger certaines dépendances.

Pour toutes ces raisons, certains appareils auparavant correctement configurés ne le sont plus. Du point de vue de l’administrateur, l’appareil continue de se connecter et d’envoyer ses rapports comme prévu ; en revanche, il ne répond plus aux normes de conformité les plus récentes et les plus strictes.

Les parcs d’appareils sont le théâtre de changements incessants : les logiciels sont mis à jour, des utilisateurs changent de rôle, les politiques évoluent, de nouvelles licences sont déployées, etc. Sans une vigilance constante, la dérive des configurations de macOS est inévitable.

Faille n° 2 : Des appareils non patchés dissimulés au sein d’un parc globalement mis à jour

Dans le cadre de la gestion des mises à jour sur Mac, vous imposez sans doute une version minimale des logiciels pour que les appareils disposent des derniers correctifs de sécurité. Mais même en appliquant des délais stricts, certains appareils passent entre les mailles du filet, parce qu’ils étaient hors ligne ou parce que la mise à jour ne s’est pas correctement achevée.

Ce décalage entre la publication d’un correctif et sa mise en œuvre complète expose votre organisation aux pirates : les notes de mise à jour mentionnent souvent des vulnérabilités exploitables qui persistent dans les anciennes versions. Si vous devez suivre les versions des logiciels à la main en parcourant la liste de vos appareils, la tâche devient vite impossible, car leur statut change constamment.

Faille n° 3 : Compromissions invisibles pour la solution MDM

La gestion des appareils mobiles (MDM) est indispensable pour une bonne visibilité sur le parc. Mais elle ne voit pas tout, et ce n’est pas sa vocation. Votre solution MDM ne répertorie pas les signaux comportementaux, les processus suspects, ni les indicateurs de compromission. Lorsqu’ils sont bien conçus, les infostealers et les logiciels malveillants n’enfreignent même pas les politiques MDM et fonctionnent librement.

Pendant tout ce temps, l’appareil compromis peut sembler conforme dans votre solution MDM. Sans un outil dédié de sécurité des points de terminaison capable de comprendre en profondeur le comportement de votre système d’exploitation, ces menaces macOS échappent à toute détection. Certains risques particulièrement graves peuvent passer inaperçus.

Faille n° 4 : Quand les accès ne suivent pas les changements de rôle

Les politiques d’accès fondées sur le principe du moindre privilège sont centrales pour la sécurité : les utilisateurs ne doivent avoir accès qu’aux ressources indispensables à leurs fonctions. Mais des collaborateurs changent d’équipe, des prestataires terminent leurs missions, des employés quittent l’entreprise et les appareils changent de mains. Cet angle mort de la gestion des appareils Apple est facile à négliger, surtout lorsque votre entreprise évolue rapidement.

Sans un suivi automatisé de ces changements, l’actualisation des autorisations peut prendre du retard. Le résultat : des comptes inactifs ou abandonnés, qui représentent des cibles de choix pour les pirates ou donnent des accès supplémentaires à des utilisateurs qui n’en ont pas besoin.

Faille n° 5 : les outils déconnectés laissent des angles morts dans la couverture

Quand vos outils de gestion, de sécurité des identités et de sécurité des points de terminaison communiquent entre eux, vous bénéficiez d’une visibilité optimale. Il peut arriver que la solution MDM classe un appareil comme non conforme, mais que cela n’empêche pas votre fournisseur d’identité de lui autoriser l’accès aux ressources. On peut aussi imaginer que votre logiciel de sécurité détecte un logiciel malveillant sur un appareil, mais votre solution MDM ne sache pas comment réagir ; c’est d’ailleurs le cas de figure que nous avons évoqué dans la faille n° 3.

Ces défauts dans la sécurité des points de terminaison Mac sont le fruit d’un manque de communication. Lorsque les outils de votre système coopèrent, vous bénéficiez d’une meilleure visibilité sur le comportement et l’état de conformité réels des appareils.

Les lacunes que nous évoquons peuvent être comblées.

Si vous ne savez pas par où commencer pour détecter ces failles, pensez à notre liste de contrôle : « 5 failles de sécurité cachées à rechercher dans votre parc Apple ».

Ces failles ne sont pas inévitables, mais elles se manifestent naturellement dans un environnement qui se développe plus rapidement que la couche de sécurité qui doit le protéger. Fort heureusement, on sait comment les combler. Notre livre blanc « Combler le fossé : la sécurité sur macOS » explique comment identifier et combler ces lacunes, en particulier celles qui échappent à vos outils actuels.