Les cybercrimes gagnent en ampleur et, alors que leur nombre augmente d’année en année, les organisations continuent d’essuyer des pertes se chiffrant en millions de dollars. Malheureusement, la situation semble s’être encore aggravée pendant la pandémie. Alors que le FBI signalait une hausse de 400 % des cybercrimes, l’enquête Accenture State of Cybersecurity Survey relevait également que les attaques par rançongiciel avaient augmenté de 31 % en un an, entre 2020 et 2021.
Dans un tel contexte, la protection des systèmes et des données est devenue impérative pour les organisations. S’il n’existe pas de moyen unique de se protéger contre tous les types d’attaques, le durcissement des systèmes offre une solution.
Le durcissement des systèmes est un processus qui sécurise les systèmes informatiques en réduisant leur surface d’attaque afin de les rendre inviolables. Il repose sur un ensemble d’outils et de méthodologies qui suppriment les services non essentiels, réduisant ainsi autant que possible les risques de sécurité pour votre système.
Cet article aborde le durcissement des systèmes, ses avantages, ses différents types ainsi que les bonnes pratiques pour le mettre en œuvre avec succès.
Qu’est-ce que le durcissement des systèmes ?
Les acteurs malveillants peuvent mettre une organisation à genoux en exploitant des vulnérabilités du système, comme des micrologiciels non corrigés, des mots de passe courants, des appareils mal configurés, des autorisations utilisateur inappropriées, des données non chiffrées, entre autres.
Le durcissement des systèmes identifie les vulnérabilités de sécurité potentielles présentes dans votre système, réduit la surface d’attaque et corrige les failles de sécurité afin de mieux protéger le système. Ce faisant, vous laissez moins de possibilités aux acteurs malveillants pour s’introduire dans les systèmes et lancer des cyberattaques. Globalement, le durcissement des systèmes améliore l’efficacité opérationnelle de votre système et garantit en permanence sa conformité.
12 conseils pour atténuer les risques de sécurité dans les entreprises utilisant l’IoT et le BYOD
Avantages du durcissement des systèmes
Sécurité accrue : Lorsqu’il est correctement réalisé, le durcissement des systèmes réduit considérablement le risque que votre entreprise soit victime de cyberattaques. Comme il réduit la surface d’attaque, il réduit automatiquement le risque que votre système soit la cible de cyberattaques et d’autres activités malveillantes.
Performances améliorées : Travailler avec des systèmes et des programmes durcis, peu nombreux mais essentiels, vous permet de mieux les surveiller et de garantir leur fonctionnement optimal.
Économies à long terme : Un système sécurisé entraîne moins d’incidents de sécurité. À long terme, vous dépenserez donc moins pour les opérations de reprise après sinistre. De plus, comme le durcissement élimine les logiciels et le matériel superflus, vos dépenses de maintenance seront réduites.
Audits simplifiés : Un nombre réduit d’applications et de programmes implique une infrastructure moins complexe à gérer, ce qui rend les audits plus simples et relativement plus faciles à réaliser.
Types de durcissement des systèmes
Le durcissement des systèmes ne protège pas seulement les applications logicielles d’un ordinateur, mais aussi le reste de la surface d’attaque qu’un attaquant peut exploiter pour compromettre votre système.
Il existe plusieurs façons de durcir votre système, notamment :
1. Durcissement des serveurs
Les cybercriminels peuvent souvent obtenir un accès non autorisé à vos systèmes par l’intermédiaire de ports non sécurisés ou de services inutilisés. Le durcissement des serveurs vise à réduire leur surface d’attaque en supprimant les logiciels inutiles et en configurant les logiciels restants pour maximiser la sécurité.
Les mesures de durcissement comprennent :
- Durcir les serveurs avant de les relier à des réseaux externes
- Supprimer les ports et services inutiles
- Appliquer les correctifs et mettre à jour les serveurs
- Utiliser des politiques de mots de passe robustes
- Utiliser le chiffrement AES pour protéger les informations sensibles
- Configurer les privilèges de superutilisateur et d’administration
2. Durcissement du système d’exploitation
Le durcissement du système d’exploitation (OS) consiste à ajouter des fonctionnalités de sécurité à votre OS pour le rendre plus sûr. Bien que les systèmes d’exploitation soient sécurisés par nature, leur durcissement les protège davantage. Le durcissement d’un OS consiste à appliquer des correctifs et des mesures de sécurité avancées pour protéger l’OS d’un serveur.
Le durcissement d’un OS comprend :
- Déployer des systèmes de sécurité des terminaux et des pare-feu
- Suivre les références CIS en matière de bonnes pratiques de sécurité
- Supprimer les pilotes superflus
- Activer Secure Boot
- Mettre automatiquement l’OS à jour avec les correctifs et mises à jour
3. Durcissement des bases de données
Le durcissement des bases de données consiste à sécuriser le système de gestion de base de données afin de le débarrasser de ses vulnérabilités.
Les techniques de durcissement des bases de données comprennent notamment :
- Auditer régulièrement les systèmes pour repérer les comptes obsolètes
- Mettre en œuvre des politiques de contrôle d’accès basé sur les rôles (RBAC)
- Appliquer le principe du moindre privilège
- Corriger et mettre régulièrement à jour les logiciels de base de données
- Désactiver les services de base de données inutiles
- Utiliser des mots de passe robustes pour les bases de données
4. Durcissement des réseaux
Les équipements réseau, notamment les SAN, les routeurs, les répartiteurs de charge et les passerelles, sont particulièrement exposés aux cyberattaques, car ils sont très vulnérables aux vecteurs d’attaque. Le durcissement des réseaux désigne l’utilisation de techniques de protection réseau pour protéger le réseau contre les utilisateurs non autorisés.
Étapes supplémentaires :
- Sécuriser les pare-feu
- Mettre en œuvre des politiques de mots de passe robustes
- Désactiver les services inutiles ou non utilisés
- Auditer les privilèges d’accès
- Chiffrer le trafic réseau
L’utilisation des techniques mentionnées ci-dessus et d’un système de détection/prévention des intrusions réduira votre surface d’attaque réseau et contribuera à améliorer le niveau de sécurité de votre organisation.
5. Durcissement des applications logicielles
Exploiter les vulnérabilités des applications pour obtenir un accès non autorisé aux systèmes est une tactique courante des cybercriminels. Le durcissement des applications consiste à mettre en œuvre des mesures de sécurité supplémentaires pour protéger les applications installées sur votre serveur contre des techniques frauduleuses telles que la rétro-ingénierie, la falsification non autorisée ou le débogage.
Voici d’autres exemples de durcissement des applications :
- Obfusquer le code, afin que les attaquants aient du mal à déchiffrer les informations
- Autoriser uniquement l’exécution des applications placées sur liste blanche sur le système
- Utiliser la boîte blanche pour découvrir les failles cachées
- Mettre en œuvre le polymorphisme pour compliquer la rétro-ingénierie pour les pirates
À lire également : Bonnes pratiques et stratégies de prévention des pertes de données (DLP)
Bonnes pratiques
Réaliser des audits
La réalisation régulière d’audits fréquents et exhaustifs de votre posture de sécurité actuelle vous permet de garder une longueur d’avance sur les acteurs malveillants. La documentation de toutes les activités se révélera utile lors de l’investigation des incidents de sécurité. Une fois les failles identifiées grâce à un audit, vous pouvez utiliser plusieurs types de tests de sécurité, comme les tests d’intrusion, l’analyse de configuration et l’analyse des vulnérabilités, pour découvrir les menaces et vulnérabilités et les corriger.
Utiliser des mots de passe robustes
De mauvaises pratiques en matière de sécurité des mots de passe peuvent exposer votre organisation à des attaques par force brute et par hameçonnage. Disposer d’une politique de mots de passe robuste est essentiel à vos mesures de cybersécurité. Voici quelques étapes à suivre pour mettre en place une politique de mots de passe solide :
- Choisir des mots de passe de 8 à 10 caractères mêlant majuscules, minuscules, chiffres et symboles
- Utiliser des mots de passe différents pour chaque compte
- Mettre votre système à jour avec les derniers correctifs afin de réduire les vulnérabilités
- Utiliser un système d’authentification à deux facteurs pour renforcer la sécurité
Utiliser des guides approuvés par le secteur
De nombreuses directives approuvées par le secteur sont disponibles pour vous accompagner dans le durcissement de votre système. Par exemple, la Defense Information Systems Agency (DISA), le Center for Internet Security (CIS) et le National Institute for Standards and Technology (NIST) sont reconnus à l’international pour leurs directives en matière de normes de sécurité. Évaluer vos opérations de durcissement des systèmes au regard des ressources fournies par ces organisations peut vous aider à élaborer de solides bonnes pratiques de durcissement pour votre organisation.
Mettre en place un système d’accès basé sur les rôles
Une autre bonne pratique consiste à restreindre l’accès aux composants critiques de votre infrastructure en accordant les accès selon les rôles des utilisateurs. Dans un système d’accès basé sur les rôles, les utilisateurs sont classés selon leurs rôles, ce qui garantit qu’ils n’accèdent qu’aux informations absolument nécessaires à l’exercice efficace de leurs fonctions.
Mettre régulièrement à jour les logiciels tiers
Les conclusions du rapport State of Software Security (SOSS) montrent qu’ environ un tiers des applications présentent davantage de failles de sécurité dans les bibliothèques tierces que dans le code natif. Cependant, malgré cela, rares sont les entreprises qui prennent cela au sérieux. Les logiciels tiers présentent souvent de nombreux risques de sécurité ; par conséquent, l’une des bonnes pratiques de durcissement des systèmes consiste à les mettre régulièrement à jour afin de ne pas être pris au dépourvu par une faille de sécurité flagrante.
Créer une cybersécurité efficace grâce au durcissement des systèmes
Le durcissement des systèmes peut être un processus complexe et long, mais il est essentiel à une politique de cybersécurité efficace. Les efforts consacrés à sa mise en œuvre en valent la peine, notamment au regard des conséquences de l’absence d’une stratégie de cybersécurité solide.
À lire également : Principales solutions de gestion des accès à privilèges (PAM) en 2021