La réponse au casse-tête des CISOs

Plus de 24 Milliards d’identifiants volés sont disponibles sur Internet et le Darkweb.Leur exploitation par les groupes de cybercriminels représente le premier vecteur d’attaque, loin devant le phishing et l’exploitation de vulnérabilités. En utilisant ces identifiants, les attaquants prennent le contrôle des comptes utilisateurs et exposent les organisations à des violations, à des ransomwares et au vol de données.

Bien que les CISOs soient conscients de cette menace et disposent souvent d’outils pour réduire ce risque, l’actualité démontre que leur application s’avère largement insuffisante.Une démarche structurée et continue permet de réduire l’exposition au risque mais elle représente une charge trop importante pour des équipes sécurité souvent limitées. L’automatisation de la détection et de l’identification des risques réels pour l’organisation constitue la seule réponse adaptée à la dynamique des cybermenaces.

Nature du risque

80% des violations d’applications Web impliquent des identités compromises. Les attaquants utilisent des techniques comme l’ingénierie sociale, la force brute et l’achat d’identifiants sur le Darkweb pour compromettre les identités et obtenir un accès aux ressources des organisations.

Ils tirent souvent parti des faiblesses suivantes :

• Mot de passe unique entre plusieurs applications
• Mot de passe commun entre applications personnelles et professionnelles
• Mots de passe stockées dans les navigateurs
• Réutilisation de mots de passe ou durée de vie importante
• Identifiants non utilisés (collaborateurs ayant quitté l’entreprise, prestataires, comptes de service, etc.)
• Mots de passe partagés entre différents utilisateurs

Le principal défi pour l’organisation est que les attaquants n’ont besoin que d’un seul identifiant valide pour s’introduire.

Mitigation du risque

Pour réduire leur exposition au risque, les organisations doivent se concentrer sur ce qui est exploitable du point de vue des attaquants.

Une méthodologie efficace repose sur les étapes suivantes :

1. Collecter les identifiants dérobés

Pour commencer à résoudre le problème, les équipes sécurité doivent collecter des données sur les identifiants qui ont été dérobés à divers endroits du Web et sur le Darkweb. Des outils comme HaveIBeenPwned ou celui de l’Institut Hass-Platner sont utiles. Cette étape permet d’obtenir un premier état de la situation et d’identifier les comptes individuels qui doivent être mis à jour.

1. Identifier le risque d’exposition réel

Une fois les données collectées, les équipes sécurité doivent déterminer quels identifiants peuvent être réellement exploités.

Pour ce faire, elles doivent utiliser des techniques similaires à celles des attaquants :

• Vérifier si les identifiants permettent l’accès aux ressources externes, tels que les services Web et les bases de données
• Tenter de déchiffrer les hachages de mots de passe capturés
• Valider les correspondances entre les identifiants dérobés et les outils de gestion des identités de l’organisation, tels que l’Active Directory
• Tester des variantes pour identifier de nouvelles identités qui pourraient être compromises : les utilisateurs utilisant généralement les mêmes modèles de mot de passe

1. Réduire le risque d’exposition

Après avoir validé les identifiants dérobés qui exposent réellement l’organisation, les équipes sécurité doivent prendre des mesures ciblées pour atténuer le risque.

Par exemple :

• Supprimer les comptes inactifs divulgués de l’Active Directory
• Initier des changements de mot de passe pour les utilisateurs actifs
• Revoir les processus et la politique de gestion des mots de passe (durcissement, cycle de vie)

1. Mettre en place une démarche de validation continue

Les techniques des attaquants tout comme la surface d’attaque des organisations évoluent en permanence, en particulier en termes de comptes utilisateurs. Par conséquent, un effort ponctuel pour identifier, vérifier et réduire le risque d’exposition des identifiants est insuffisant.  Pour combattre durablement ce risque, les organisations doivent adopter une démarche de traitement continu. Cependant, la charge que représente ces actions manuelles est trop importante pour des équipes de sécurité aux ressources limitées.

La seule façon de gérer efficacement la menace est d’automatiser le processus de validation.

Automatisation

Depuis 2021, le cabinet Gartner a introduit cette automatisation au travers des concepts « Automated Penetration Test and Red Team Tool » et « External Attack Surface Management ». Ces concepts rassemblent des techniques visant à identifier de façon continue les risques exposant la surface d’attaque des organisations afin de concentrer le travail de remédiation sur les risques avérés.

Parmi les acteurs, la société Pentera constitue aujourd’hui le leader de la cybervalidation automatisée.

Utilisant les dernières techniques d’attaques les plus avancées, leur solution permet de réaliser de façon automatique et continue des attaques éthiques afin de mettre en évidence les vulnérabilités statiques et dynamiques.  Ces tests sont exécutés aussi bien depuis l’extérieur que depuis l’intérieur de l’organisation, permettant de couvrir toute la surface d’attaque.

Parmi les fonctionnalités, le module « Leaked Credentials » automatise les étapes de découverte des identifiants dérobés et la vérification de l’exposition qu’ils représentent pour l’organisation :

• Sur les services externes (SaaS, sites Web, messagerie)
• Sur les services internes (applications, postes de travail, serveurs, éléments d’infrastructure).

Le résultat de ces investigations présente les vecteurs d’attaques complets ainsi que la description des actions de remédiation à réaliser par les équipes sécurité. La communication avec des outils de type SIEM ou ITSM permet d’intégrer ce processus dans le processus global de gestion du risque de cybersécurité. Ces solutions correspondent à l’avenir de la surveillance, de la détection et de la prévention des menaces.

Jérôme BEAUFILS, dirigeant de la société SASETY

Par Eric BUHAGIAR, DG ASC Technologies

Dans un secteur où la conformité et la sécurité sont non négociables, le choix de l’infrastructure de communication devient stratégique.

Les communications réglementées exigent des systèmes sécurisés et une infrastructure flexible. Pour de nombreuses institutions financières, le cloud s’impose comme la solution privilégiée pour répondre aux exigences croissantes de conformité. Le choix entre cloud et on-premise ne se limite plus à l’informatique : il définit la capacité d’une organisation à affronter l’avenir.

Associées à Microsoft Teams comme plateforme centrale pour les services de conseil client, la communication et la collaboration, les solutions cloud offrent des avantages significatifs : intégration transparente aux infrastructures existantes, mises à jour automatisées et normes de pointe en matière de protection des données et d’évolutivité. Microsoft a certifié plusieurs éditeurs pour l’enregistrement de conformité, mais certains ont fait le choix d’une approche entièrement cloud native sur Azure et Teams. Ce positionnement permet d’exploiter pleinement les avantages du cloud, là où les solutions on-premise simplement adaptées atteignent rapidement leurs limites.

Avantages des solutions cloud pour le secteur financier

Le choix entre cloud et on-premise a des implications considérables, en particulier pour les institutions financières qui cherchent à moderniser leurs communications tout en respectant des exigences strictes en matière de conformité et de sécurité. Comparées aux infrastructures sur site traditionnelles, les solutions cloud offrent des avantages stratégiques évidents :

• Rentabilité et approvisionnement simplifié : les services cloud ne nécessitent aucun investissement matériel et suivent des modèles d’abonnement prévisibles, ce qui simplifie la budgétisation et réduit les coûts initiaux.

• Déploiement et évolutivité rapides : de nouveaux sites, équipes ou fonctionnalités peuvent être activés en quelques heures, sans installations locales ni projets informatiques complexes.

• Flexibilité maximale : les plateformes cloud s’adaptent rapidement aux nouvelles exigences réglementaires, aux évolutions du marché ou à l’augmentation des volumes de données, sans mise à niveau matérielle ni interruption du système.

• Coûts d’exploitation réduits : la suppression des serveurs sur site réduit la maintenance, la consommation d’énergie et le recours aux ressources informatiques internes.

• Sécurité et conformité : les fournisseurs cloud investissent en permanence dans le chiffrement, la protection des identités et la conformité aux normes internationales. Certains renforcent cette approche avec des certifications ISO 27001 et SOC2, un chiffrement de bout en bout, un double chiffrement des données au repos, ainsi que des options avancées comme le BYOK (Bring Your Own Key) et le BYOS (Bring Your Own Storage).

Pourquoi les solutions On-Premise n’accompagnent pas pleinement les environnements IT de nouvelle génération ?

La comparaison entre le cloud et le on-premise montre clairement que le on-premise atteint ses limites dans les environnements numériques et réglementés actuels, en particulier dans le secteur financier. Ces infrastructures entravent souvent la flexibilité et l’innovation nécessaires pour rester compétitif.

Trois limites principales des systèmes sur site :

• Fardeau de maintenance et risque d’interruption de service : les déploiements sur site nécessitent des fenêtres de maintenance régulières et des mises à jour manuelles. Cela entraîne non seulement des perturbations opérationnelles, mais augmente également l’exposition aux vulnérabilités, notamment lorsque les correctifs de sécurité sont retardés.

• Besoins élevés en ressources : l’exploitation de systèmes sur site requiert des ressources internes spécialisées pour gérer les serveurs, la sécurité et les mises à jour. Cela conduit souvent à un verrouillage de version et à une dépendance coûteuse vis-à-vis de prestataires tiers.

• Évolutivité et flexibilité limitées : l’adaptation aux nouvelles exigences de conformité ou à l’augmentation des volumes de données est difficile dans les environnements statiques. Chaque évolution requiert des investissements matériels, des processus d’approbation longs et des coûts élevés. À l’inverse, une architecture cloud native bénéficie de la haute disponibilité, de la redondance géographique et de l’élasticité d’Azure, sans contrainte matérielle.

Une décision stratégique pour les institutions financières

Pour de nombreuses institutions financières, le choix entre cloud et on-premise est déjà fait. De plus en plus d’organisations délaissent les infrastructures rigides pour se tourner vers des plateformes cloud natives offrant flexibilité, conformité réglementaire et innovation continue.

La migration vers le cloud ne se résume pas à une mise à niveau technique : c’est une décision stratégique. Elle permet non seulement de renforcer la sécurité et la conformité, mais aussi de simplifier l’expérience utilisateur. Avec certaines solutions, l’intégration est perçue comme naturelle dans Microsoft Teams, la formation des administrateurs prend seulement quelques heures, celle des utilisateurs encore moins, et l’accès est possible à distance via l’application Teams ou un simple navigateur. En somme, le cloud apporte aux institutions financières un socle technologique moderne, sécurisé et évolutif, qui leur permet de se concentrer sur leur cœur de métier : la relation client et l’innovation.