Votre sécurité est d’autant plus grande que votre veille des menaces est efficace

La meilleure nouvelle concernant les rançongiciels est qu’ils représentent une menace en grande partie évitable. Beaucoup de rapports sur les rançongiciels mettent l’accent sur les charges utiles des rançongiciels, ce qui peut donner l’impression d’une menace évoluant en permanence qui est organisée par des dizaines et des dizaines d’attaquants, alors qu’en réalité, la menace provient de quelques attaquants qui utilisent les mêmes techniques mais changent de charges utiles RaaS (ransomware as a service) en fonction de leur disponibilité.

En nous concentrant sur les acteurs à l’origine des attaques plutôt que sur les charges utiles, nous pouvons voir que la plupart des attaquants qui déploient des rançongiciels ne font pas appel à des compétences extraordinaires et ne développent aucun code d’attaque « Zero Day » sur mesure ; ils exploitent simplement des faiblesses courantes de la sécurité.

La plupart des attaquants ayant recours aux mêmes techniques, vous pouvez voir où les menaces se chevauchent et mettre en place des mesures d’atténuation de ces attaques. Pratiquement toutes les attaques par rançongiciel se font par des attaquants qui accèdent à des identifiants à privilèges élevés comme un compte d’administrateur de domaine ou un compte de déploiement de logiciel. C’est un problème que vous pouvez éviter en utilisant des outils intégrés comme les stratégies de groupe, les journaux d’événements et les règles de réduction de la surface d’attaque (ASR).

Certaines organisations qui ont mis en œuvre des règles ASR ont constaté une baisse des incidents de 70 %, ce qui signifie moins de fatigue pour les équipes du centre des opérations de sécurité (SOC) et moins de chances pour les attaquants d’obtenir un accès initial en vue d’affaiblir le système de défense. Les entreprises qui réussissent à lutter contre les rançongiciels sont celles qui mettent l’accent sur ce type de durcissement de la sécurité.

Le travail de prévention est essentiel.

Comme je le dis souvent, la prévention et la détection ne sont pas des approches identiques. La prévention est le garant de la détection, en ce sens qu’elle apaise le réseau et vous donne l’espace nécessaire pour repérer les anomalies les plus importantes.

En fin de compte, la veille des menaces, quand elle est entre de bonnes mains, est un moyen incomparable de prévenir une attaque ou de la neutraliser automatiquement.

Découvrez-en plus sur la protection de votre entreprise contre les rançongiciels, et lisez le rapport intégral.