Défense en profondeur : élaboration d’une stratégie de cybersécurité à plusieurs niveaux

Pour les entreprises, dans un contexte de cybermenaces et de réglementations croissantes, disposer d’un niveau élevé de cybersécurité n’est plus une ambition, c’est désormais une nécessité. Aussi, le concept de défense en profondeur n’a jamais été aussi pertinent.

Précédemment, nous nous sommes entretenus avec David Clarke, expert chevronné en cybersécurité, afin d’étudier l’évolution des comportements à l’égard du stockage chiffré et d’obtenir son avis sur la directive NIS2 et la loi sur la résilience opérationnelle numérique (DORA) et leurs implications.

À cette occasion, nous nous entretenons avec David pour connaître son point de vue sur le concept de défense en profondeur, et sur les mesures que les entreprises devraient appliquer pour mettre en œuvre une stratégie de cybersécurité robuste et stratifiée.

M. Clarke possède une grande expérience, notamment la direction de la sécurité des plus grands réseaux d’échanges financiers du monde et la gestion de l’une des plus grandes fonctions opérationnelles de sécurité d’Europe. Voici un aperçu de ses principales observations, ainsi que la vidéo complète de cet entretien très instructif.

Le concept de défense en profondeur

La défense en profondeur est une approche multicouche de la sécurité qui vise à protéger les informations en mettant en œuvre plusieurs couches de défense. M. Clarke explique que ce concept existe depuis des siècles, depuis l’Antiquité où les châteaux étaient construits avec plusieurs couches de protection, telles que des douves et des murs. Aujourd’hui, cela se traduit par diverses mesures de sécurité qui se complètent pour protéger les données et les systèmes d’une organisation.

Gestion des vulnérabilités et des risques

L’un des aspects essentiels de la défense en profondeur est la gestion des vulnérabilités. M. Clarke souligne l’importance de corriger régulièrement les vulnérabilités afin d’éviter qu’elles ne soient exploitées. Il partage un exemple tiré de son expérience dans le secteur financier :

Nous avions un environnement dans lequel vous n’aviez pas le droit à plus de 24 secondes d’interruption par an, ou plus de deux secondes par mois. Vous devez donc concevoir l’environnement de manière à pouvoir en corriger certaines parties, tandis que les autres restent opérationnelles.

Cette approche garantit que les vulnérabilités sont traitées de manière systématique et rapidement, sans perturber les activités de l’entreprise.

Dans le cadre de la gestion des vulnérabilités, la réalisation d’évaluations efficaces des risques et la mise en œuvre d’efforts d’atténuation sont des mesures essentielles pour mettre en place une solide stratégie de défense en profondeur.

En effectuant régulièrement des évaluations des risques, les entreprises peuvent identifier et comprendre leurs vulnérabilités, ce qui leur permet de hiérarchiser leurs efforts d’atténuation en conséquence. En outre, en intégrant leurs efforts d’évaluation et d’atténuation des risques dans le processus plus large de gestion des vulnérabilités, elles peuvent gérer les risques de manière proactive et renforcer leur résilience face aux cybermenaces.

Importance du multi-couche

M. Clarke souligne que le fait de s’appuyer sur une seule mesure de sécurité n’est pas suffisant. Par exemple, le fait de ne dépendre que d’un seul pare-feu peut rendre une entreprise vulnérable aux attaques. Au contraire, en disposant de plusieurs couches, telles que les pare-feu de différents fournisseurs, il est possible d’atténuer le risque de point de défaillance unique. Cette approche garantit que si une couche est compromise, les autres restent opérationnelles pour protéger le système ou le processus.

Gestion des super-utilisateurs

Les super-utilisateurs, ou les personnes disposant de privilèges d’accès élevés, présentent un risque important en cas de compromission. M. Clarke explique :

Une fois qu’un super-utilisateur est compromis, des journaux sont désactivés, supprimés, des données sont exfiltrées, et vous ne le savez même pas. Mais si vous avez plusieurs points d’accès, en particulier pour les super-utilisateurs, ce type d’attaque sera beaucoup plus difficile.

M. Clarke préconise ensuite la mise en œuvre de contrôles plus stricts pour les comptes de super-utilisateurs, tels qu’un accès limité dans le temps et plusieurs niveaux d’authentification. Cela réduit les risques d’accès non autorisé et garantit que toute compromission potentielle est rapidement détectée et atténuée.

Formation des employés et hygiène de sécurité

La formation des employés est un élément essentiel d’une stratégie de défense en profondeur efficace. M. Clarke insiste sur l’importance de former les employés à reconnaître les incidents de sécurité potentiels et à les faire remonter. La mise en œuvre de programmes de formation efficaces dans le cadre d’un vaste programme d’hygiène de la sécurité peut réduire de manière significative le temps nécessaire pour répondre aux incidents, réduisant ainsi leur impact sur l’organisation.

Réponse aux incidents et récupération

M. Clarke souligne l’importance de disposer d’un plan de réponse aux incidents et de récupération bien élaboré. Les entreprises doivent s’assurer que tous les employés comprennent comment faire remonter les incidents suspects, et que les principales parties prenantes sont en mesure de les classer et d’y réagir efficacement. Une réponse rapide et efficace aux incidents est essentielle pour réduire au minimum les dommages et assurer une récupération rapide.