Priorités de sécurité : Moderniser la sécurité de l’informatique et des données

Le paysage des menaces de cybersécurité ressemble parfois au Far West. Le problème est vaste : comment donner à vos équipes informatiques et de sécurité le personnel, les règles et les outils adéquats ? Dans notre série de cinq articles, nous allons passer en revue les grandes priorités de la sécurité, en commençant par la modernisation de la sécurité de l'informatique et des données.

La protection des données de votre organisation n'a pas une solution unique. La taille et le budget de vos équipes informatiques et de sécurité influent sur les pratiques et les outils envisageables. Nous allons voir une sélection d'outils puissants que vous pouvez ajouter à votre arsenal.

Intelligence artificielle et machine learning

Si vous êtes sur les réseaux sociaux, vous avez probablement vu les craintes que suscitent dans le public les œuvres d'art générées par IA et les robots conversationnels. Ces résultats sont intéressants, mais ils soulèvent des questions sur l’influence que l'IA va exercer sur la valeur de la créativité humaine à l'avenir. Une chose est sûre : l'IA est là pour rester.

Mais il ne faut pas que l'IA provoque de crises existentielles pour le marché du travail. Grâce au machine learning, l'IA renforce votre posture de cybersécurité. Elle sait analyser d'énormes ensembles de données et des fichiers journaux, prédire la façon dont des acteurs malveillants vont structurer leurs prochaines menaces et assurer une défense proactive de vos systèmes. Et aucune équipe humaine ne pourrait le faire aussi bien. La capacité de l'IA à traiter et à analyser rapidement de vastes ensembles de données en fait un excellent outil pour la détection des anomalies et la recherche des menaces. Elle dépasse même les capacités des professionnels chevronnés de la sécurité. Le personnel informatique et de sécurité peut donc consacrer son temps à d'autres priorités – un soulagement, surtout pour les petites équipes.

Comment les équipes de sécurité peuvent-elles tirer parti de l'IA et du machine learning ?

D'après une étude IBM de 2022 sur l'IA et l'automatisation en cybersécurité, les utilsateurs de l'IA observent principalement des avantages dans les domaines suivants :

• Triage des menaces de niveau 1
• Détection des attaques et des menaces de type « zero-day »
• Prévision des menaces futures
• Réduction des faux positifs et du bruit
• Corrélation entre le comportement des utilisateurs et les indicateurs de menace

En d'autres termes, il est intéressant d'intégrer des outils utilisant l'IA dans votre workflow de cybersécurité, comme un SIEM ou une solution de protection des terminaux. Cela vous permettra non seulement de détecter activement les menaces actuelles, mais aussi d'arrêter celles qui seront développées à l'avenir. Rappelons également que l'IA et l'automatisation peuvent être synonymes de gain de temps et d'argent. En effet, il faut en moyenne 28 jours de moins aux organisations qui disposent d'un programme complet pour identifier et contenir les violations de données.

Gestion des appareils mobiles (et au-delà)

L'AICPA, l'organe directeur des audits de sécurité SOC, a publié en 2022 une liste de contrôles de cybersécurité réunissant plusieurs recommandations de sécurité :

• Configurer les ordinateurs pour que le système d'exploitation et les principales applications soient automatiquement mis à jour
• Renforcer le contrôle des mots de passe et imposer des règles sur leur création et leur utilisation
• Veiller à ce que seuls les utilisateurs et les équipements fiables et validés puissent se connecter aux ressources informatiques
• Documenter tous les équipements appartenant à l'entreprise

Toutes ces recommandations ont un point commun : elles peuvent être implémentées à l'aide d'outils de gestion des appareils mobiles (MDM) ou de gestion de la mobilité en entreprise (EMM). La gestion unifiée des terminaux (UEM) combine ces deux éléments dans une solution : elle permet de sécuriser et de contrôler l'environnement informatique et les terminaux, tout en gardant les données personnelles et celles de l'entreprise sous clé.

Quelles sont les implications pour les équipes informatiques et de sécurité ?

La gestion des appareils permet à l'équipe informatique de :

• Mettre à jour les systèmes d'exploitation et appliquer les correctifs indispensables à la conformité des appareils
• Appliquer des règles pour encadrer les mots de passe, notamment leur complexité et leur durée de vie
• Limiter l'accès aux données de l'entreprise en autorisant exclusivement l'utilisation d'applications approuvées
• Confirmer strictement l'identité de l'utilisateur avec une approche zero trust avant tout accès aux ressources de l'entreprise (nous reviendrons sur le contrôle d'accès dans un prochain article de cette série)
• Maintenir un inventaire riche des appareils utilisés par les employés, appareils BYOD inclus
• Et la liste est encore longue !

Les outils de gestion donnent une vue d'ensemble de la flotte d'appareils. Grâce à eux, le personnel informatique est constamment informé de leur état de sécurité. Les solutions de gestion des appareils peuvent aussi rationaliser le processus d'onboarding avec le déploiement zero-touch, particulièrement pratique dans les configuration de télétravail.

Confidentialité des données

C'est en associant l'IA pour la prévention des menaces et la gestion des appareils pour la protection des terminaux, que l'on peut atteindre l'objectif de confidentialité des données. Mais ces outils ne suffisent pas à protéger entièrement les données de votre entreprise des regards indiscrets. La manière dont vos données sont stockées compte aussi : résident-elles sur des serveurs locaux ou dans le cloud ? Vous utilisez peut-être les deux ? Les appareils de l'entreprise sont-ils chiffrés ? Que se passe-t-il en cas de violation ? Avez-vous des sauvegardes à restaurer pendant le processus de récupération ? Comment préserver la confidentialité, l'intégrité et la disponibilité des données ?

Surveillance des activités : là encore, l'intelligence artificielle est utile. Elle traite les informations entourant les accès aux données, découvre les anomalies et identifie les risques.

Évaluation des vulnérabilités et analyse des risques : contrôler régulièrement la sécurité et de la conformité des appareils réduit les risques d'exploitation. Si votre organisation est concernée, des tests de pénétration peuvent révéler les points faibles de votre posture de sécurité.

Contrôle d'accès : indispensable dans les environnements cloud, il doit appliquer le principe de « moindre privilège » à l'ensemble de l'écosystème informatique. Pensez à l'accès réseau zero-trust : cette approche garantit que seuls les utilisateurs et les appareils fiables accèdent aux ressources de l'entreprise.

Sauvegardes : effectuez des sauvegardes régulières et testez-les. Elles devront être soumises aux mêmes contrôles de sécurité que tous les autres systèmes de l'entreprise.

Règles BYOD : les appareils personnels sont de plus en plus utilisés sur le lieu de travail. En subordonnant l'accès au réseau à l'inscription des appareils dans vos outils MDM ou EMM, vous évitez que les données de l'entreprise ne tombent entre de mauvaises mains. (Nous approfondirons la question plus loin.)

Confidentialité de l'utilisateur

La confidentialité des données ne s'arrête pas à la sécurisation des données de l'entreprise. Avec la généralisation du télétravail, les utilisateurs s'inquiètent de la confidentialité de leurs données personnelles. Des rumeurs plus ou moins avérées ont circulé sur la surveillance des employés, et elles maintiennent la confidentialité au premier plan des préoccupations. Les employés trouvent très pratiques de pouvoir utiliser leur appareil personnel au travail. Ils ont le sentiment que cela préserve mieux leur vie privée. Mais cela se fait au détriment du contrôle d'accès et de la sécurité des données de l'entreprise. D'un autre côté, les employés se demandent si leur appareil d'entreprise surveillent tous leurs mouvements, ce qui nuit à la relation entre l'entreprise et ses collaborateurs.

Il s'agit donc de trouver l'équilibre qui va satisfaire les équipes informatiques et de sécurité tout en rassurant les utilisateurs. À cet égard, les programmes BYOD (utilisation professionnelle de l'appareil personnel), CYOD (choix de l'appareil) et COPE (appartient à l'entreprise, géré par l'utilisateur) sont très intéressants :

• Le service informatique dresse l'inventaire des appareils et contrôlent leur fiabilité
• Les employés accèdent facilement aux ressources de l'entreprise
• Le service informatique peut gérer les appareils, les sécuriser et les mettre à jour
• Les employés n'ont pas à s'encombrer d'un deuxième appareil. Et avec les programmes BYOD et CYOD, ils peuvent même utiliser leur appareil de prédilection.

Il est possible de créer deux partitions distinctes sur l'appareil : les données de l'utilisateur restent ainsi isolées de tout contrôle de l'employeur. L'inscription initiée par l'utilisateur joue un rôle clé dans la réussite de ces programmes. En quelques étapes simples, les utilisateurs inscrivent leur appareil dans le système de gestion de l'entreprise et accèdent aux ressources nécessaires à leur travail.

Principaux points à retenir

• L'intelligence artificielle et le machine learning permettent d'économiser du temps, de l'argent et des ressources. Surtout, ils détectent les menaces actuelles et préviennent celles à venir.
• Les outils MDM, EMM et UEM sont essentiels pour comprendre, sécuriser et gérer l'inventaire des appareils. Ils garantissent également l'accès des ressources d'entreprise aux utilisateurs de confiance.
• La confidentialité de vos données repose sur plusieurs fondements : il faut comprendre et analyser les données, atténuer les risques éventuels, appliquer des contrôles d'accès stricts, maintenir des sauvegardes régulières et mettre en place une règle BYOD claire.
• Les programmes BYOD, CYOD et COPE sécurisent les données de l'entreprise et des utilisateurs. Leur avantage est triple : les employés utilisent leur appareil de prédilection, leurs données personnelles sont isolées et le service informatique exerce les contrôles de gestion indispensables.