Qu'est-ce que la gestion de la surface d'attaque (ASM) ?

L'Attack Surface Management (ASM), ou gestion de la surface d'attaque, est le processus continu de découverte, d'inventaire, de classification et de surveillance des actifs numériques d'une organisation, destiné à réduire les vulnérabilités et à renforcer la cybersécurité globale. Si la définition d'une posture de sécurité adaptée peut sembler ardue, aussi bien pour les CISO que pour les administrateurs informatiques, un cadre efficace peut être établi selon la perspective de la gestion de la surface d'attaque (ASM).

Qu'est-ce qu'une surface d'attaque

Une surface d'attaque regroupe l'ensemble des points par lesquels un attaquant peut tenter de pénétrer dans un environnement ou un réseau, ou d'en extraire des données. Elle comprend tous les points de compromission possibles au sein d'un réseau, tels que le matériel des terminaux, les applications et même le personnel, ainsi que les services tiers susceptibles de se connecter à un réseau via des API ou d'autres protocoles. La surface d'attaque se divise en trois grandes catégories : numérique, physique et humaine.

• Surface d'attaque numérique : Elle comprend l'ensemble des applications logicielles, des réseaux, du code et des serveurs utilisés par une organisation. Les sites web, les services cloud et tout service exposé à l'extérieur constituent des points d'entrée potentiels.
• Surface d'attaque physique : Elle concerne le matériel et les actifs physiques d'une organisation. Les actifs physiques incluent également les objets connectés (IoT) et tout autre matériel connecté. Un accès non autorisé à des sites physiques, tels que des centres de données ou des bureaux, peut entraîner des violations de sécurité.
• Surface d'attaque humaine : Le facteur humain constitue souvent le maillon faible de la sécurité. Les attaques par ingénierie sociale, le phishing et les menaces internes visent le personnel de l'organisation.

Comprendre l'étendue complète d'une surface d'attaque est essentiel pour mettre en œuvre des stratégies de sécurité robustes. Les organisations doivent évaluer et gérer leurs surfaces d'attaque en permanence afin de garder une longueur d'avance sur les menaces potentielles.

Pourquoi gérer votre surface d'attaque est important

Qu'est-ce donc que la gestion de la surface d'attaque et pourquoi est-elle si essentielle à la protection des actifs d'une organisation ? L'ASM est déterminante pour les cinq raisons suivantes :

1. Découverte des actifs et identification des vulnérabilités

L'ASM permet d'identifier toutes les vulnérabilités potentielles au sein de l'infrastructure informatique d'une organisation. En sachant où se situent les points d'attaque possibles, les organisations peuvent hiérarchiser leurs efforts de sécurité en conséquence.

2. Réduction des risques

En comprenant et en gérant la surface d'attaque, les organisations peuvent réduire considérablement le risque de cyberattaques. Cette approche proactive permet d'atténuer les menaces potentielles avant qu'elles ne puissent être exploitées.

3. Conformité des pare-feu et réglementations sectorielles

En interne, la plupart des organisations disposent de règles internes de conformité des pare-feu et utilisent des outils de gestion des politiques de pare-feu pour surveiller les modifications des autorisations et les vulnérabilités des points d'accès réseau. En externe, de nombreux secteurs sont soumis à des réglementations strictes en matière de sécurité des données. L'ASM contribue à garantir la conformité à ces règles internes et à ces réglementations sectorielles en maintenant un environnement sécurisé et maîtrisé.

4. Retour sur investissement

Traiter les vulnérabilités de manière proactive peut s'avérer bien plus rentable que de gérer les conséquences d'une violation de sécurité. L'ASM aide à prévenir les incidents coûteux et réduit le risque de pertes financières.

5. Posture de sécurité avancée

Une gestion continue de la surface d'attaque contribue à une posture de sécurité globalement plus solide. Les organisations peuvent réagir rapidement aux menaces émergentes et adapter leurs défenses de manière dynamique.

Types de surfaces d'attaque

Comprendre les différents types de surfaces d'attaque est essentiel à une gestion complète de la sécurité. Ils se répartissent comme suit :

Surface d'attaque numérique

• Applications web : Les sites web et les services en ligne constituent des cibles privilégiées pour les attaquants en raison de leur accessibilité.
• Infrastructure réseau : Routeurs, commutateurs et pare-feu susceptibles d'être visés en vue d'un accès non autorisé.
• Terminaux : Appareils tels que les ordinateurs portables, les postes fixes et les appareils mobiles connectés au réseau.

Surface d'attaque physique

• Centres de données : Sites physiques hébergeant les serveurs et les infrastructures critiques.
• Bureaux : Lieux de travail des collaborateurs, susceptibles d'être visés par des intrusions physiques.
• Équipements matériels : Appareils physiques pouvant être altérés pour obtenir un accès non autorisé au réseau.

Surface d'attaque humaine

• Collaborateurs : Membres du personnel susceptibles d'être victimes d'attaques de phishing ou d'ingénierie sociale.
• Fournisseurs tiers : Partenaires ou prestataires disposant d'un accès aux systèmes et aux données de l'organisation.

Principales fonctions de la gestion de la surface d'attaque

Une ASM efficace repose sur un ensemble de fonctions conçues pour surveiller et sécuriser en continu la surface d'attaque. Tim Woods, Vice President of Technology Alliances chez FireMon, recourt à l'analogie du garde du corps pour expliquer le fonctionnement de l'ASM. Lorsque vous protégez une personnalité, la première question à poser est : « Quand et comment arrive-t-elle à un endroit donné ? », suivie de : « Comment se rend-elle ici, et qui l'accompagne ? » « Si la réponse à l'une de ces questions est “je ne sais pas”, alors la probabilité de réussir à protéger cette personne tombe presque à zéro », explique Tim Woods. « Il en va de même lorsque les professionnels de la sécurité informatique sont chargés de protéger des éléments dont ils ignorent jusqu'à l'existence, dont ils ne connaissent pas l'emplacement, ni la valeur des données, ni le caractère persistant ou éphémère, et ainsi de suite. » C'est là qu'intervient la découverte continue. Les fonctions de l'ASM comprennent :

• Découverte continue des actifs : Identification de tous les actifs présents dans l'environnement de l'organisation, y compris ceux qui peuvent être inconnus ou oubliés. Il s'agit d'un aspect essentiel de toute plateforme de gestion de la surface d'attaque.
• Gestion de l'inventaire : Tenue d'un inventaire précis et mis à jour dynamiquement de tous les actifs, y compris les matériels, les logiciels et les composants réseau.
• Identification des vulnérabilités : Analyse régulière des actifs identifiés à la recherche de vulnérabilités.
• Évaluation des menaces : collecte et analyse des informations relatives aux menaces et aux attaquants potentiels visant l'organisation.
• Surveillance continue : surveillance permanente de la surface d'attaque afin de détecter toute activité atypique ou tout signe de compromission, avec des alertes en temps réel.
• Remédiation : action immédiate pour corriger les vulnérabilités identifiées.

Découvrez pourquoi une gestion efficace de la sécurité commence par la découverte des actifs.

Les défis de l'ASM

Malgré son importance cruciale pour la posture de sécurité réseau, l'ASM présente plusieurs défis :

• Changement perpétuel : la surface d'attaque évolue en permanence sous l'effet des nouvelles technologies, des mises à jour applicatives et des modifications de l'infrastructure de l'organisation. Suivre ces changements constitue un défi continu.
• Forte consommation de ressources : une ASM efficace exige des ressources considérables, notamment du personnel expert, du temps et des technologies.
• Intégration aux systèmes existants : l'intégration des outils d'ASM à l'infrastructure de sécurité en place peut s'avérer complexe et demander des efforts importants.
• Faux positifs : des volumes excessifs de données et d'alertes de vulnérabilité peuvent générer des faux positifs, ce qui complique l'identification des menaces réelles.

Comment mener une évaluation de la surface d'attaque

Mener à bien une évaluation de la surface d'attaque suppose les étapes suivantes :

1. Définir le périmètre et les objectifs : précisez clairement ce que couvrira l'évaluation et les résultats attendus.
2. Découverte des actifs : constituez un inventaire complet de tous les actifs, y compris le matériel, les logiciels et les composants réseau.
3. Analyse des vulnérabilités : recherchez les vulnérabilités connues dans les actifs identifiés.
4. Planification des risques : évaluez l'impact potentiel et la probabilité de chaque vulnérabilité identifiée.
5. Remédiation : élaborez un plan pour traiter et atténuer les vulnérabilités identifiées.
6. Surveillance continue : mettez en place une surveillance continue afin de détecter les nouvelles vulnérabilités dès leur apparition et d'y répondre. Il s'agit d'un principe fondamental de la gestion continue de la surface d'attaque.

Outils de gestion de la surface d'attaque

Plusieurs outils peuvent contribuer à une ASM efficace :

• Outils de découverte des actifs : ces outils aident à maintenir un inventaire exact de tous les actifs.
• Outils de tests d'intrusion : les outils de « pen testing » permettent de simuler des attaques afin d'identifier les faiblesses.
• Plateformes de renseignement sur les menaces : ces solutions apportent une visibilité sur les menaces émergentes.
• Outils de gestion des informations et des événements de sécurité (SIEM) : les SIEM collectent et analysent les données de journalisation afin d'identifier les incidents de sécurité potentiels.
• Outils de détection et de réponse sur les terminaux (EDR) : les solutions EDR surveillent les terminaux à la recherche d'activités suspectes.

De nombreux fournisseurs de gestion de la surface d'attaque proposent ces outils et plateformes dans le cadre de leur offre de sécurité. Le choix de la bonne plateforme de gestion de la surface d'attaque peut sensiblement renforcer la capacité d'une organisation à gérer et à sécuriser sa surface d'attaque.

Comment réduire une surface d'attaque

La réduction de la surface d'attaque repose sur plusieurs stratégies :

• Limiter l'exposition : réduisez le nombre de services et d'applications exposés à l'extérieur afin de diminuer les points d'entrée potentiels.
• Gestion des correctifs : mettez régulièrement à jour et corrigez les logiciels afin de remédier aux vulnérabilités connues.
• Segmentation du réseau : divisez le réseau en segments afin de contenir les compromissions éventuelles et de limiter la propagation des attaques.
• Contrôles d'accès réseau : mettez en œuvre des contrôles d'accès stricts afin que seuls les collaborateurs autorisés puissent accéder aux systèmes et aux données sensibles.
• Formation des collaborateurs : sensibilisez les collaborateurs aux bonnes pratiques de sécurité et aux menaces les plus récentes afin de réduire le risque d'erreur humaine.
• Mettre en œuvre l'authentification multifacteur (MFA) : Utilisez l'authentification multifacteur (MFA) pour ajouter un niveau de sécurité supplémentaire à l'accès aux systèmes.
• Surveillance continue : surveillez en permanence les menaces potentielles et traitez-les rapidement. Il s'agit d'un élément fondamental d'une gestion efficace de la surface d'attaque

Protégez la surface d'attaque de votre entreprise avec FireMon