Pour la 3e \u00e9dition des ESD Tunis, ESET revient au c\u0153ur du quotidien des RSSI : concilier d\u2019une part la connaissance des menaces avanc\u00e9es qui d\u00e9fraient la chronique et d\u2019autre part assurer la gestion du parc existant, avec ses exigences plus prosa\u00efques, telles que veiller \u00e0 limiter l\u2019impact du client antivirus sur les performances de syst\u00e8mes parfois vieillissants !
\nAvec 30 ans d\u2019exp\u00e9rience dans la recherche cybers\u00e9curit\u00e9 et le d\u00e9veloppement de solutions de protection des postes de travail, ESET est pr\u00e9cis\u00e9ment au c\u0153ur de cette double exigence. C\u2019est d\u2019ailleurs pour cela que l\u2019analyste Gartner l\u2019a nomm\u00e9 pour la seconde ann\u00e9e cons\u00e9cutive \u00ab Challenger \u00bb dans son \u00e9tude sur les solutions de protection des postes de travail (1).
\nLes chercheurs d\u2019ESET assurent une veille permanente sur les nouvelles menaces, traquent les groupes d\u2019attaquants avanc\u00e9s, identifient leurs nouveaux outils, et sont \u00e0 l\u2019origine de tr\u00e8s nombreuses publications exclusives, que l\u2019on retrouve notamment sur le blog WeLiveSecurity.
\nToute cette connaissance \u2014 et plus encore \u2014 est mise \u00e0 la disposition des entreprises dans l\u2019offre de Threat Intelligence d\u2019ESET. Une offre de Big Data sur les toutes derni\u00e8res menaces, qualifi\u00e9es, imm\u00e9diatement exploitables par les RSSI pour \u00e9valuer l\u2019exposition au risque de leur organisation ou conna\u00eetre tous les secrets des attaquants.<\/p>\n
\u00c9tat des lieux sur les menaces et techniques des cybers criminels, Dr Patrice Guichard<\/strong> Ransomware, anticipation et mesures post-attaques<\/strong> SOC : M\u00e9thodologie pour centraliser et ma\u00eetriser sa s\u00e9curit\u00e9<\/b> Threat Intelligence : quand l\u2019int\u00e9grer dans sa strat\u00e9gie de s\u00e9curit\u00e9 ?<\/strong> DLP : Quelles bonnes pratiques pour prot\u00e9ger ses donn\u00e9es ?<\/strong> D\u00e9ploiement des solutions ESET, quelle r\u00e9alit\u00e9 sur le terrain ?<\/strong> Pour la 3e \u00e9dition des ESD Tunis, ESET revient au c\u0153ur du quotidien des RSSI : concilier d\u2019une part la connaissance des menaces avanc\u00e9es qui d\u00e9fraient la chronique et d\u2019autre…<\/p>\n","protected":false},"author":60,"featured_media":155249,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-155248","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"yoast_head":"\n
\nConnaissez-vous les TTPs ? Ce sont les \u00ab techniques, tactiques et proc\u00e9dures \u00bb des cybercriminels. Autrement dit, le d\u00e9tail des m\u00e9thodes qu\u2019ils mettent en oeuvre pour p\u00e9n\u00e9trer les entreprises. Et lorsque l\u2019on se penche sur le sujet, nous sortons du cadre plut\u00f4t commun du fichier malveillant (le virus) d\u00e9tect\u00e9 par un antivirus traditionnel. Les attaquants vont aujourd\u2019hui beaucoup plus loin, et c\u2019est ce que nous montre le Dr Patrice Guichard \u00e0 travers des exemples \u2014 anonymes bien s\u00fbr \u2014 rencontr\u00e9s sur le terrain durant ses investigations num\u00e9riques. Le tout avec un seul objectif : que les participants puissent r\u00e9pondre \u00e0 la seule question qui compte : \u00ab quels sont les maillons faibles au sein de mon organisation et comment les transformer en atout ? \u00bb.<\/p>\n
\nLes ransomwares frappent aveugl\u00e9ment aussi bien les particuliers que les entreprises en d\u00e9truisant de pr\u00e9cieux contenus. Il n\u2019est pas rare qu\u2019une infection par ransomware fragilise une petite entreprise au point de menacer sa survie.
\nIl est alors indispensable d\u2019apprendre \u00e0 s\u2019en prot\u00e9ger. Pour cela, une sandbox dans le Cloud peut d\u00e9j\u00e0 \u00eatre fort utile : les ransomwares, mais aussi les autres menaces inconnues de type APT, seront filtr\u00e9es dans le nuage avant de pouvoir arriver dans la bo\u00eete email de l\u2019utilisateur.
\nMais tout RSSI s\u00e9rieux souhaitera bien entendu aller plus loin. Il voudra avoir une visibilit\u00e9 absolue sur tout ce qui se passe sur ses postes de travail, en mode \u00ab tour de contr\u00f4le \u00bb num\u00e9rique, et disposer de moyens d\u2019action imm\u00e9diats pour agir le cas \u00e9ch\u00e9ant. C\u2019est ici le r\u00f4le des solutions de d\u00e9tection et de r\u00e9ponse (EDR) ESET, associ\u00e9es \u00e0 la puissance d\u2019une analyse dans le Cloud, aliment\u00e9e en temps r\u00e9el par les d\u00e9tections des centaines de milliers de postes de travail et par les d\u00e9couvertes des chercheurs ESET.
\nMalgr\u00e9 tout, un poste mal prot\u00e9g\u00e9 peut toujours \u00eatre victime d\u2019un ransomware. Dans cette situation, bien qu\u2019il ne soit pas conseill\u00e9 de payer la ran\u00e7on, la d\u00e9cision ultime appartient au dirigeant (s\u2019il dispose de bonnes sauvegardes d\u00e9connect\u00e9es et v\u00e9rifi\u00e9es, il s\u2019en sortira bien !)
\nMais quoi qu\u2019il d\u00e9cide, la rem\u00e9diation sera chronophage ! Cela s\u2019anticipe donc en pr\u00e9parant un PRA (Plan de Reprise d\u2019Activit\u00e9), qui aura pour objectif d\u2019assurer la cyber-r\u00e9silience de l\u2019entreprise en lui permettant de restaurer au plus vite les machines touch\u00e9es.<\/p>\n
\nLe SOC (Security Operation Center) est une v\u00e9ritable tour de contr\u00f4le qui surveille l\u2019ensemble des actifs num\u00e9riques en temps r\u00e9el et permet de lever le doute, de donner l\u2019alerte et d\u2019analyser les tentatives d\u2019attaques.
\nMais qui poss\u00e8de donc un tel SOC ? A en croire l\u2019intervention du Dr Patrice Guichard, une \u00e9quipe s\u00e9curit\u00e9 bien form\u00e9e et entrain\u00e9e constitue une entr\u00e9e en la mati\u00e8re. Mais pour d\u00e9ployer et faire vivre un v\u00e9ritable SOC il convient d\u2019aller plus loin et d\u2019augmenter \u00e0 la fois la vision, la port\u00e9e et les capacit\u00e9s op\u00e9rationnelles de cette \u00e9quipe, et de la doter des moyens de supervision et de corr\u00e9lation des \u00e9v\u00e9nements ad\u00e9quats.
\nBien \u00e9quip\u00e9s, bien form\u00e9s, les op\u00e9rateurs du SOC seront alors \u00e0 m\u00eame d\u2019assurer la mission essentielle de surveillance, de gestion des incidents et de rem\u00e9diation, mais aussi d\u2019apporter leurs expertises vari\u00e9es dans le cadre d\u2019audits divers. Avoir un SOC sous la main est un atout majeur dans la protection contre les cyber-menaces.<\/p>\n
\nCTI, pour \u00ab Cyber Threat Intelligence \u00bb. Ces 3 lettres \u00e9voquent immanquablement le Dark Web, les cybermarch\u00e9s noirs et la cyber criminalit\u00e9 organis\u00e9e. Qu\u2019en est-il exactement ? La CTI n\u2019a-t-elle vraiment pour seul objectif de parcourir les tr\u00e9fonds d\u2019internet \u00e0 la recherche de pirates et d\u2019informations vol\u00e9es ?
\nCette pr\u00e9sentation remet les pendules \u00e0 l\u2019heure et reprend de mani\u00e8re factuelle les fondements de la CTI et ses usages. Initialement destin\u00e9e au secteur bancaire, la CTI apporte maintenant une vision et des capacit\u00e9s d\u2019anticipation aux autres secteurs : le monde industriel ou celui des jeux vid\u00e9o ne sont que deux exemples o\u00f9 la CTI permet d\u2019anticiper des attaques de groupes hautement entrain\u00e9s et efficaces. Et face \u00e0 de tels adversaires, connaitre leurs agissements, savoir comment ils s\u2019organisent ou encore quels sont leurs armes actuelles se r\u00e9v\u00e8le \u00eatre un atout majeur. La connaissance, c\u2019est le pouvoir !<\/p>\n
\nLe DLP, pour \u00ab Data Leak Prevention \u00bb (pr\u00e9vention des fuites de donn\u00e9es), permet aux organisations de mieux contr\u00f4ler leurs informations sensibles et d\u2019\u00e9viter que celles-ci ne quittent l\u2019entreprise \u00e0 la faveur d\u2019une erreur (le fichier Excel envoy\u00e9 au mauvais destinataire, par exemple !).
\nSur cette table ronde, le Dr Patrice Guichard, ainsi que la repr\u00e9sentante de l\u2019ANSI Olfa Ennar a abord\u00e9 aussi bien l\u2019aspect l\u00e9gislatif (a-t-on le droit de filtrer ainsi toutes les informations ?), mais bien entendu \u00e9galement technique (le DLP peut \u00eatre d\u00e9ploy\u00e9 en coupure, en mode filtrant, ou en parall\u00e8le, en mode bloquant ou d\u2019alerte simple).
\n\u00c0 travers des retours d\u2019exp\u00e9rience concrets, les participants ont montr\u00e9 des cas d\u2019usages du DLP afin d\u2019illustrer tout le champ d\u2019application de ces technologies.<\/p>\n
\nLa journ\u00e9e se conclut avec un retour d\u2019exp\u00e9rience majeur : comment d\u00e9ployer 4500 postes en 1 mois et demi sur 350 sites distants, avec une \u00e9quipe tr\u00e8s r\u00e9duite (une personne en interne et deux jours de prestation externe) ?
\nC\u2019est l\u2019exploit r\u00e9alis\u00e9 par un client ESET, qui partage son exp\u00e9rience en mati\u00e8re d\u2019anticipation, de formation et d\u2019outils, pour arriver \u00e0 une prise en main rapide de l\u2019outil ESET et une protection \u00e9lev\u00e9e.
\nC\u2019est aussi ici l\u2019occasion pour ESET de rappeler qu\u2019il accompagne les entreprises dans le d\u00e9ploiement, la configuration, l\u2019administration et m\u00eame la supervision des nouvelles solutions comportementales afin de les
\naider \u00e0 en tirer le meilleur parti. Les experts ESET couvrent tout le spectre des besoins, des services \u00e0 l\u2019externalisation de la cybers\u00e9curit\u00e9 \u00e0 travers des MSSP ou des services manag\u00e9s.
\nGr\u00e2ce \u00e0 ce programme de \u00ab Professional Services \u00bb ambitieux, ESET et ses partenaires s\u2019allient pour prot\u00e9ger les grandes entreprises !<\/p>\n","protected":false},"excerpt":{"rendered":"