Accéder au contenu principal

Les 10 technologies que les responsables de sécurité IT doivent connaître

La sécurité informatique de nouvelle génération passe par le Big Data, l’internet des objets, la virtualisation,  le confinement, les passerelles Cloud, … Au total dix technologies qui ont de quoi donner des maux de tête à tout responsable de la sécurité IT. Mais ils n’auront pas le choix selon le cabinet Gartner.

La sécurité informatique a toujours été complexe et c’est une nouvelle étape qui est en train d’être franchie avec le Cloud, les réseaux sociaux, les mobiles et l’internet des objets.

Dix technologies à maîtriser

Le cabinet Gartner liste les dix technologies que les responsables sécurité vont devoir maîtriser cette année. Elles font appel à du Big Data, de la simulation, du confinement, une connaissance pointue des flux de données et des outils capables de les analyser. Les responsables sécurité vont maîtriser ces dernières technologies, s’ils veulent assurer un niveau de sécurité satisfaisant préconise Gartner.

En tête de liste, dans ces dix techniques on trouve la mise en place de « courtiers d’accès au Cloud ». Ce sont des endroits – situés dans l’entreprise elle-même ou dans le Cloud – placés entre les services de Cloud et les utilisateurs où l’on applique les politiques de sécurité de l’entreprise. C’est une précaution indispensable selon Gartner, car « dans de nombreux cas, l’usage du Cloud a été mis en place sans le contrôle du service informatique. Les courtiers d’accès au Cloud donnent de la visibilité sur les accès des utilisateurs aux ressources en mode Cloud. »

Prendre en compte le contexte d’un accès

Deuxième technique, le contrôle adaptatif des accès. Il s’agit d’un contrôle des accès sensible au contexte et au moment où se déroule l’accès. Ce contrôle équilibre sa prise de décision lors d’un accès entre le niveau de confiance et le risque pris, en utilisant des techniques  dynamiques d’atténuation du risque et d’élévation de la confiance.  Des accès seront donc autorisés de manière sécurisée alors qu’ils auraient été bloqués sinon. Cela permet d’autoriser les accès depuis n’importe quel terminal, depuis n’importe où.


Troisième technique, le bac à sable pervasif (« Pervasive sandboxing« ). Certaines attaques vont arriver à court-circuiter les systèmes traditionnels de blocage ou de protection. Il faut donc détecter rapidement l’intrusion pour réduire les dégâts qui peuvent être causés par le hacker ou les vols de données qu’il peut réaliser.

De nombreuses plateformes intègrent désormais la possibilité de faire fonctionner (« detonate »), des codes exécutables et leur contenu dans des machines virtuelles, et observer les machines virtuelles afin de voir si il y a une intrusion et une compromission des données.

Corréler les informations entre elles 

Les informations collectées sont alors à corréler avec d’autres systèmes de détection des intrusions,  qu’ils agissent au niveau du réseau ou des équipements terminaux, des serveurs ou des postes de travail. Sont alors surveillés les processus sur les machines, les comportements, la registry, etc …

Quatrième catégorie d’outils, les solutions de détection et de réponse sur les terminaux. Il s’agit d’un marché émergent selon Gartner. Les terminaux se sont diversifiés avec les PC de bureau, les portables, les smartphones et les tablettes.  Ces outils de sécurité destinés aux terminaux enregistrent les événements se déroulant sur différents terminaux et réseaux et les stockent dans une base de données centralisée.

Puis, des outils décisionnels viennent analyser tout cela, pour améliorer la sécurité, dévier les attaques connues, et détecter des attaques en cours, dont celles venant de l’interne, et réagir rapidement. Ces mêmes outils servent à réaliser des enquêtes après coup, et permettent de remettre les systèmes en état.

Le Big Data appelé au secours

Cinquième tendance, dans les plateformes de nouvelle génération, on trouve désormais du décisionnel et du Big Data, poursuit Gartner. Assurer le suivi en continu des paramètres et des flux  des réseaux, des serveurs et des terminaux,  débouche sur l’enregistrement de volumes immenses de données. « Les systèmes traditionnels de SIEM – les consoles de sécurité informatique –  ne peuvent pas les analyser de manière efficace » estime Gartner.

D’ici peu, en 2020, 40% des entreprises auront mis en place des entrepôts de données de sécurité où stocker toutes ces informations liées à la sécurité afin d’effectuer des analyses après coup.  Des modèles de comportements « normaux » seront enregistrés et les systèmes analytiques pourront détecter les déviations par rapport à ces comportements normaux.

Les systèmes de réputation

Sixième évolution en cours, il faut pouvoir intégrer des sources d’information externes au sein des plateformes de sécurité. Il s’agit notamment de services de gestion de la réputation qui montent en puissance.  Ces services donnent une note sur la confiance que l’on peut accorder en temps réel à un service, un utilisateur, un terminal, une URL, une adresse IP, notamment lors d’une décision d’accès.

Le confinement et l’isolement sont la septième tendance. L’usage de signatures devient de plus en plus inefficace pour stopper les attaques, une solution peut être de traiter tout ce qui est inconnu comme n’étant pas de confiance, et l’isoler lors de son exécution, afin qu’il ne cause aucun dégât permanent ni serve de vecteur d’accès sur les systèmes de l’entreprise.

On peut créer ce confinement par la virtualisation, l’isolement, l’abstraction et la présentation à distance. Le résultat final est similaire à l’usage d’un système à part, non connecté au réseau, afin de faire tourner des applications et des contenus qui ne sont pas connus.  Ces techniques de virtualisation et de confinement vont devenir banals dans les systèmes de défense en profondeur pour les entreprises.

La sécurité paramétrable par logiciel

Huitième démarche, la sécurité par logiciel, consiste à découpler des entités autrefois liées comme les serveurs, le stockage, le réseau, les équipements de sécurité, etc. Des équipements de sécurité dédiées seront toujours nécessaires, mais l’ensemble doit être orchestré par logiciel. C’est la tendance, comme dans le cas d’un autre mouvement, celui du SDN (Software Defined Networks) qui consiste à définir l’architecture du réseau informatique par logiciel.

On trouve en neuvième position le test interactif de la sécurité des applications.  Il s’agit de combiner des techniques de test de la sécurité à la fois statiques et dynamiques. Cela doit permettre une plus grande précision au sein d’une même solution.  On doit ainsi confirmer ou à l’inverse écarter qu’une vulnérabilité découverte soit exploitable ou pas, et détecter l’endroit du code où se situe l’origine du problème.

Sécuriser l’internet des objets

La dixième et dernière tendance concerne l’internet des objets. Les réseaux d’entreprise évoluent vers IP. L’internet des objets va amener sur ces réseaux des milliards de capteurs, des terminaux et des systèmes, dont beaucoup vont dialoguer sans intervention humaine, et cela devra être protégé et sécurisé. Les parefeux et les passerelles de sécurité doivent intégrer cette évolution. Bref, les responsables de la sécurité informatique ont du pain sur la planche.



source : http://www.larevuedudigital.com/2014/06/informatique/les-responsables-securite-it-doivent-passer-a-la-vitesse-superieure/

Commentaires

Posts les plus consultés de ce blog

Un million de comptes Google compromis à cause d’un virus sur mobiles

Le spécialiste en sécurité informatique CheckPoint a découvert un nouveau malware qui infecterait plus de 13.000 smartphones Android par jour par le biais de fausses applications. L’équipe de recherche de Check Point avait déjà rencontré le code de Gooligan dans l’application malveillante SnapPea l’année dernière. En août 2016, le logiciel malveillant est réapparu sous la forme d’une nouvelle variante et aurait depuis infecté plus d’un million de smartphones Android à travers le monde. Selon CheckPoint, 57% des appareils infectés seraient situés en Asie, et seulement 9% en Europe. Le danger ici vient du fait qu’une fois installé, le malware est capable de “rooter” la machine et de dérober les adresses email et les jetons d’authentification qu’elle stocke. Concrètement, plus d’un million de comptes Google auraient ainsi été compromis. Outre dérober les informations, les pirates profitent également du piratage pour générer des revenus frauduleux en installant des applica…

Sécurité informatique : peut-on faire appel au Big Data ?

Jusqu’à présent, le sujet des Big datas n’était qu’un sujet d’actualité, un sujet à la mode. Mais de plus en plus d’entreprises ont saisi cette opportunité, les grandes entreprises, à hauteur de 30% mais aussi, les PME, à hauteur de 12%, selon une étude réalisée par l’éditeur SAS. Car le Big Data n’en fini pas de faire rêver tant les opportunités sont importantes. De l’analyse des données clients, à la simulation des flux d’achats et des habitudes de dépenses, les possibilités d’utilisation et d’interrogations des données sont riches en déclinaisons. Mais qui dit “Big Data” dit également problématiques de sécurité. Car avec les Big Data, le périmètre de l’entreprise s’est élargi du point de vue des entrées et des sorties des données avec des utilisateurs plus mobiles, des données qui transitent par Internet et le Cloud Computing et le Saas qui repositionnent le SI hors de l’entreprise.

De nombreux utilisateurs de TeamViewer victimes de piratages

De nombreux utilisateurs ont été victimes de piratages au travers du logiciel TeamViewer. Selon les responsables du logiciel la brèche ne viendrait pas de leur système. Depuis plusieurs jours, des utilisateurs de TeamViewer, un logiciel permettant de prendre le contrôle à distance d’un autre ordinateur, se plaignent d’être victimes de piratages. Cependant le problème ne viendrait pas du logiciel lui-même mais du vol d’identifiants et de mots de passe sur d’autres services tels que Tumblr, Myspace ou encore Linkedin.
TeamViewer au cœur de plusieurs piratages La semaine dernière, TeamViewer a connu des problèmes de fonctionnement. Le logiciel a en fait été victime d’une attaque DDOS de grande ampleur qui a paralysé son système pendant quelques heures. Suite à cette attaque, certains utilisateurs se sont plaints d’avoir subi une intrusion dans leur ordinateur, des pirates auraient réussi à prendre le contrôle de leur machine et voler des informations confidentielles. Pourtan…