Mettre en place des mesures de protection concrètes

Connaître les attaques ne constitue que la moitié du travail ; appliquer des mesures d’atténuation en constitue le reste. Une mesure d’atténuation est toute mesure qui réduit la probabilité ou l’impact d’une menace. Aucun dispositif ne bloque tout, c’est pourquoi vous en combinez plusieurs afin de réduire le risque global.

Cette leçon rassemble les défenses pratiques du quotidien qu’un technicien applique pour renforcer un réseau contre les attaques que vous avez étudiées.

La gestion des correctifs est l’une des défenses les plus efficaces. La plupart des attaques exploitent des vulnérabilités connues pour lesquelles des correctifs existent déjà. Appliquer rapidement les mises à jour de sécurité aux systèmes d’exploitation, aux applications et aux équipements réseau comble ces failles.

L’application automatisée des correctifs et un calendrier régulier de mises à jour maintiennent les systèmes à jour et réduisent considérablement la période durant laquelle les attaquants peuvent exploiter une faille connue contre vous.

Les mots de passe faibles ou réutilisés sont à l’origine d’innombrables compromissions. Imposez des mots de passe forts et uniques, et ajoutez la MFA (authentification multifacteur), qui exige une seconde preuve, comme un code envoyé sur un téléphone, en plus du mot de passe.

La MFA est l’une des défenses les plus efficaces à votre disposition : même si un attaquant vole un mot de passe par hameçonnage, il ne peut toujours pas se connecter sans disposer du second facteur.

Appliquez le principe du moindre privilège : accordez à chaque utilisateur et à chaque service uniquement les accès dont il a besoin. Si un compte est compromis, des droits limités réduisent les dommages et contiennent les déplacements latéraux.

Examinez régulièrement les autorisations, supprimez rapidement les comptes inutilisés et séparez les comptes administratifs des comptes courants afin qu’une compromission ordinaire ne donne pas accès aux privilèges d’administration.

Utilisez des pare-feu selon une stratégie de refus par défaut afin d’autoriser uniquement le trafic nécessaire, et segmentez le réseau pour qu’une compromission dans une zone ne puisse pas se propager librement. Isolez les invités, les appareils de l’Internet des objets et les systèmes sensibles dans des segments distincts.

Ces contrôles réseau contiennent les incidents et transforment ce qui pourrait être une compromission de tout le réseau en un problème limité à un seul segment.

Chiffrez les données en transit (HTTPS, VPN, Wi-Fi chiffré) et au repos (lecteurs et bases de données chiffrés). Le chiffrement neutralise l’écoute clandestine et les attaques sur le chemin, et rend les données volées inutilisables sans la clé.

Faire du chiffrement la configuration par défaut partout signifie que le trafic intercepté et les disques volés ne fournissent à l’attaquant que des données brouillées et inutilisables.

Déployez un antivirus ou un EDR (détection et réponse sur les terminaux) sur les appareils pour détecter les logiciels malveillants, ainsi qu’un filtrage des courriels pour bloquer l’hameçonnage et les pièces jointes malveillantes avant leur arrivée dans les boîtes de réception.

Comme le courriel est le principal moyen de diffusion des attaques, de solides filtres antipourriel et anti-hameçonnage associés à une protection des terminaux bloquent automatiquement une grande partie des menaces, avant même que les utilisateurs ne les voient.

Vous ne pouvez pas arrêter ce que vous ne voyez pas. Utilisez des IDS/IPS (systèmes de détection et de prévention des intrusions), une journalisation centralisée et un SIEM (gestion des informations et des événements de sécurité) pour repérer rapidement les activités suspectes.

Établir des références normales permet à la surveillance de signaler les anomalies, et une détection rapide limite les dommages qu’un attaquant peut causer avant d’être arrêté.

Des sauvegardes fiables constituent la défense ultime contre les rançongiciels et la perte de données. Suivez la règle 3-2-1 : trois copies, sur deux types de supports, dont une conservée hors site ou hors ligne.

Testez régulièrement les restaurations, car une sauvegarde non testée peut échouer lorsque vous en avez le plus besoin. Avec de bonnes sauvegardes, même une attaque réussie devient un incident dont on peut se remettre plutôt qu’une catastrophe.

Les contrôles techniques ne suffisent pas lorsque les attaques ciblent les personnes. Une formation continue à la sensibilisation à la sécurité, des règles claires et un plan de réponse aux incidents transforment les utilisateurs en couche de défense et garantissent une réaction rapide et organisée en cas de problème.

Un personnel formé, qui sait repérer et signaler les activités suspectes, constitue l’une des défenses les plus rentables qui soient.

Une sécurité efficace superpose de nombreuses mesures d’atténuation pratiques : application des correctifs, MFA, moindre privilège, pare-feu et segmentation, chiffrement, protection des terminaux et des courriels, surveillance, sauvegardes et formation. Aucune mesure unique ne suffit, mais leur combinaison rend les attaques bien plus difficiles à lancer, à propager et à mener à bien.

Testez vos connaissances sur les mesures d’atténuation.

La superposition de mesures d’atténuation pratiques réduit le risque : gestion des correctifs, MFA et authentification renforcée, moindre privilège, pare-feu et segmentation, chiffrement partout, protection des terminaux et des courriels, surveillance (IDS/IPS, SIEM), sauvegardes (3-2-1) testées et formation des utilisateurs. Aucun contrôle ne suffit à lui seul.