35:14Cet enregistrement n'est pas encore disponible.
Security in a Hyper-connected, Asset-driven World & the Real World Attacks that Follow
Télécharger les ressourcesCatégories
Sécurité offensive et expositionGestion de la surface d'attaqueGestion des vulnérabilitésTO (OT), IdO (IoT) et infrastructures essentiellesInternet des objets (IdO / IoT) et objets connectésSécurité des technologies opérationnelles (TO / OT)Menaces et renseignementRançongiciels
Commandité par
À propos de cette session
Nadir Izrael, chef de la technologie et cofondateur d'Armis, soutient que la surface d'attaque des organisations a explosé bien au-delà des postes gérés, vers l'IoT, la TO, l'infonuagique et une foule d'appareils connectés non gérés, alors que la plupart des outils de sécurité ne couvrent encore que la tranche traditionnelle. Il présente un cas réel anonymisé : un hôpital a mené un projet pilote qui a cartographié ses actifs et signalé des risques faciles à corriger, dont un VPN Cisco exposé à Internet et non mis à jour, mais n'a jamais agi sur ces constats avant que cette même faille ne serve de porte d'entrée aux attaquants. Il détaille la chaîne d'attaque du rançongiciel : semaines de reconnaissance, puis prise de contrôle de l'Active Directory, désactivation des outils de sécurité et chiffrement de l'environnement en deux heures, laissant l'hôpital au papier et au crayon pendant près de deux mois. Il avance que les attaquants automatisent la reconnaissance et l'exploitation grâce à l'IA plus vite que les SOC humains ne peuvent suivre, rendant essentielle une réduction proactive et priorisée des risques, et termine en présentant la hausse du coût des cyberassurances comme argument pour obtenir un budget. Une longue période de questions aborde le risque TO contre TI, la résidence des données et la comparaison avec des scanneurs comme Qualys.
À retenir
- Inventorier toute la surface d'attaque, pas seulement les postes gérés; l'IoT, la TO et les appareils fantômes non gérés sont fréquemment présents et fréquemment oubliés.
- Agir sur les correctifs faciles et peu coûteux qu'un rapport de risque sur les actifs met en évidence (systèmes exposés à Internet non corrigés, certificats invalides, logiciels en fin de vie) avant qu'ils ne deviennent le point d'entrée d'une attaque.
- S'attendre à ce que la chaîne d'attaque d'un rançongiciel s'accélère une fois à l'intérieur : des semaines de reconnaissance peuvent être suivies d'une prise de contrôle complète de l'Active Directory et d'un chiffrement en quelques heures seulement; la phase de reconnaissance reste la meilleure fenêtre pour intervenir.
- Prioriser la réduction du risque plutôt que de viser à tout corriger; le volume de vulnérabilités dans un environnement réel dépasse largement ce qu'un correctif continu peut à lui seul absorber.
- Utiliser la hausse des primes de cyberassurance et des comparaisons chiffrées du coût des attaques comme arguments concrets, favorables au budget, pour convaincre la direction d'investir en sécurité proactive.
