Comment détecter une cyberattaque existante et que faire en cas de vol d’information ?

AVIS D’EXPERT

Les organisations sont souvent incapables de suivre les cybercriminels et ne peuvent détecter une attaque que lorsque l’attaque est arrivée à son objectif. Par exemple par l’exfiltration de données révélées sur le darkweb ou l’activation d’un ransomware. À ce stade, il est bien entendu trop tard. Pour sûr, une meilleure visibilité aurait permis d’arrêter l’attaquant avant d’en arriver là. Il faut savoir que le malveillant aura généralement mis plusieurs jours, voire plusieurs semaines entre son entrée réussie dans l’infrastructure et la réalisation complète de son méfait.

Les cyber-analystes ont besoin d’une technologie, en temps réel, et capable de fournir immédiatement des renseignements exploitables sur l’activité malveillante dans leurs infrastructures. Pour cela l’Intelligence Artificielle est du plus grand support ! En effet, Il est essentiel de disposer d’une grande quantité de données, et de disposer d’outils d’analyse capable de retrouver les signaux les plus furtifs et les plus faibles, afin de retrouver les mouvements des cybercriminels. A l’échelle des réseaux actuels, aucun humain, aucune équipe d’experts, ne peuvent rivaliser, être efficace et être aussi rapide qu’un algorithme correctement entrainé et installé sur une machine à très haute performance. Ainsi, la machine permet de disposer de bons renseignements et permet donc de gagner en visibilité et cela peut aider à détecter les signes précurseurs d’une attaque, ce qui est le meilleur moyen de renforcer la cyber-résilience.

En termes de budget, les organisations devraient peser davantage les couts préventifs versus les couts de détection. Assurer une sécurité solide n’est pas nécessairement un processus complexe ou coûteux. En effet, ne pas disposer d’une grande équipe de sécurité n’est pas forcément un problème dès l’instant qu’on dispose des outils d’alerting efficaces. On peut aujourd’hui s’appuyer sur des services de détection et de réponse externes et managés et sur des équipes dédiées disponibles 24 heures sur 24. À l’instar de ce qui existe dans le monde de la protection des maisons et des bâtiments. Vous pouvez disposer de la meilleure porte blindée, il vous faut quand même des détecteurs d’intrusion. Si quelqu’un a réussi à rentrer chez vous, vous serez immédiatement prévenus et les premières actions seront automatiquement prises.

Tout miser sur la prévention et limiter les ressources consacrées à la détection et la visibilité n’est donc pas la bonne stratégie. L’exemple montre que les organisations se retrouvent le plus souvent à devoir débourser plus d’argent pour se remettre des attaques qu’elles n’ont pas vu venir et qui ont simplement contourné les obstacles posés par les outils de prévention.