Au cours des dernières années, nous nous sommes habitués à entendre parler d'incidents de cybersécurité touchant des entreprises de toutes tailles et de tous secteurs. En 2021, une violation de données a coûté en moyenne 4,24 millions de dollars, soit une hausse de 10 % par rapport aux 3,86 millions de dollars enregistrés en 2020 — la plus forte augmentation en pourcentage d'une année sur l'autre au cours des 17 dernières années. Malgré un périmètre de cybersécurité robuste mis en place pour faire face à des menaces croissantes, les cybercriminels semblent toujours trouver le moyen de le contourner. Comment s'y prennent-ils ? Ils utilisent des vecteurs d'attaque de plus en plus complexes.
Dans cet article, nous verrons comment les cybercriminels utilisent les vecteurs d'attaque pour exploiter les failles de sécurité informatique et mener à bien leurs agissements malveillants. Nous vous présenterons également quelques mesures de sécurité simples que votre entreprise peut mettre en place pour contrer les menaces liées à ces vecteurs d'attaque.
Qu'entend-on par « vecteur d'attaque » ?
Un vecteur d'attaque désigne toute méthode ou voie qu'un pirate informatique peut utiliser pour pénétrer, infiltrer ou compromettre l'infrastructure informatique de l'entité ciblée.
Outre l'exploitation des failles du système, les pirates informatiques ont également recours à des vecteurs d'attaque pour inciter les utilisateurs à compromettre leurs paramètres de sécurité. Un indice : les e-mails de hameçonnage. Le hameçonnage occupe la deuxième place parmi les vecteurs d'attaque les plus fréquemment utilisés en 2021. La première place revient aux identifiants piratés, tandis que la troisième est occupée par les erreurs de configuration dans le cloud.
Un cybercriminel peut utiliser une multitude de vecteurs d'attaque pour introduire des charges utiles malveillantes, telles que des virus, des vers et des ransomwares, dans le système d'une victime et perturber son fonctionnement. Les identifiants compromis, les e-mails de phishing et un chiffrement insuffisant ou inexistant constituent d'autres exemples de vecteurs d'attaque.
Vecteur d'attaque vs. surface d'attaque
Il arrive parfois que ces deux termes soient utilisés de manière interchangeable, mais ce n'est pas correct.
Un vecteur d'attaque est un outil utilisé par les cybercriminels pour lancer une cyberattaque, tandis qu'une surface d'attaque désigne tout point ou ensemble de points du réseau d'une entreprise qui est compromis pour permettre le lancement de l'attaque. La surface d'attaque s'étend à mesure que de nouveaux terminaux, serveurs, commutateurs, applications logicielles ou autres ressources informatiques sont connectés au réseau.
Le rapport 2021 d'IBM sur le coût des violations de données a révélé que les coûts liés à ces violations étaient nettement inférieurs pour certaines entreprises disposant d'une stratégie de sécurité plus aboutie, et plus élevés pour celles qui accusaient un retard dans des domaines tels que l'IA et l'automatisation en matière de sécurité, le modèle « zero-trust » et la sécurité dans le cloud.
Vecteur d'attaque vs vecteur de menace
Les termes « vecteur d'attaque » et « vecteur de menace » sont interchangeables. Tout comme un vecteur d'attaque, un vecteur de menace désigne un moyen d'accéder à une surface d'attaque non sécurisée, telle qu'un port ouvert ou une vulnérabilité logicielle non corrigée.
Quels sont les différents types de vecteurs d'attaque ?
Les cybercriminels ne tardent pas à inventer de nouvelles méthodes d'attaque, qui déjouent facilement les anciens mécanismes de défense. Dans cette section, nous aborderons neuf vecteurs d'attaque particulièrement dangereux qui peuvent mettre en péril votre entreprise.
1. Identifiants compromis
Les identifiants compromis constituent le vecteur d'attaque le plus utilisé, à l'origine de 20 % des violations de données en 2021. Les noms d'utilisateur et mots de passe volés aux victimes sont les identifiants les plus couramment utilisés par les cybercriminels. Ces derniers peuvent les acheter sur le dark web ou piéger des personnes peu méfiantes pour qu'elles les leur communiquent. Les pirates peuvent également collecter des informations sensibles auprès d'utilisateurs inconscients en leur envoyant un lien vers un faux site web et en leur demandant leurs identifiants de connexion.
2. Mots de passe et identifiants peu sûrs
Selon un consultant en sécurité, un seul mot de passe piraté a provoqué la chute de Colonial Pipeline, une importante société d'oléoducs aux États-Unis, entraînant une pénurie de carburant sur toute la côte Est des États-Unis.
La meilleure façon de rendre les mots de passe difficiles à deviner consiste à modifier rapidement les mots de passe par défaut et à en créer de nouveaux en respectant les bonnes pratiques. Un mot de passe fort et complexe doit comporter des majuscules, des minuscules et des caractères spéciaux, ainsi que des chiffres et des symboles. Selon une étude menée par NordPass, les entreprises du classement Fortune 500 utilisent des mots de passe qui peuvent être piratés en moins d'une seconde. Il est également conseillé de changer fréquemment de mot de passe, car les pirates informatiques peuvent installer des logiciels d'enregistrement de frappe sur le système d'un utilisateur afin d'obtenir des informations personnelles identifiables (PII).
Les pirates informatiques ne se contentent pas de cibler les identifiants système utilisés par les employés. Ils tentent également d'intercepter les mots de passe utilisés par les serveurs, les équipements réseau et les outils de sécurité, ce qui leur permet d'accéder sans restriction aux identifiants Active Directory d'une entreprise et à d'autres bases de données sensibles.
3. Cryptage insuffisant ou inexistant
Le chiffrement des données permet aux utilisateurs de transformer les données en texte chiffré avant de les transférer sur un réseau connu ou inconnu ou de les stocker sur un système, de sorte que seules les personnes disposant du mot de passe puissent les déchiffrer et les lire. Un chiffrement faible peut être facilement contourné par une attaque par force brute, tandis qu'en l'absence de chiffrement, les données sont transférées en clair et peuvent donc être facilement interceptées ou volées par des acteurs malveillants.
4. Mauvaise configuration du cloud et des appareils
Selon le rapport « The State of Cloud Security 2021 », de nombreuses violations de données qui font la une des journaux sont dues à des erreurs de configuration du cloud. Environ 36 % des professionnels du cloud interrogés dans le cadre de ce rapport ont déclaré que leur entreprise avait subi une violation grave ou une fuite de données dans le cloud au cours de l'année écoulée.
Les erreurs de configuration dans le cloud résultent de paramètres définis par les utilisateurs qui n'assurent pas une sécurité suffisante pour les données stockées dans le cloud. Cela peut désactiver les paramètres d'accès privilégié, permettant ainsi à tous les utilisateurs du réseau d'accéder librement à des données sensibles.
Les erreurs de configuration des appareils constituent un autre point sensible pour les entreprises. Alors que celles-ci s'appuient de plus en plus sur la robotique et les appareils connectés à l'Internet des objets (IoT) pour mener à bien leurs activités, une intrusion au niveau matériel peut ouvrir la voie aux cybercriminels.
5. Hameçonnage
Environ 80 % des professionnels de l'informatique déclarent avoir constaté une forte augmentation des attaques par hameçonnage en 2021.
Les e-mails d'hameçonnage restent l'un des vecteurs d'attaque les plus efficaces. L'hameçonnage est une forme d'attaque par ingénierie sociale qui consiste à utiliser des e-mails d'apparence légitime pour inciter les utilisateurs à divulguer leurs informations personnelles ou leurs identifiants de compte. Environ 90 % des incidents ayant entraîné des fuites de données ont pour origine des e-mails d'hameçonnage.
Alors qu'une attaque de phishing vise les employés en masse, une attaque de spear-phishing cible les cadres supérieurs d'une entreprise dans le but de dérober des informations hautement confidentielles et stratégiques auxquelles seuls les dirigeants de haut rang ont accès.
6. Fournisseurs tiers
Les fournisseurs et prestataires sont également considérés comme des vecteurs d'attaque, car les pirates informatiques peuvent exploiter les failles de leurs logiciels pour accéder au réseau du client et lancer une attaque par la chaîne d'approvisionnement. En cas de cyberattaque contre un tiers ayant accès à des données sensibles du client, les conséquences sont inimaginables.
7. Vulnérabilités logicielles
Il n'existe pas de logiciel parfait. C'est pourquoi, même après la sortie d'un logiciel, les entreprises continuent de rechercher des bogues et de publier des correctifs pour corriger les failles de sécurité.
Une vulnérabilité « zero-day » est une faille dans un réseau ou un logiciel qui n'a pas encore fait l'objet d'un correctif ou pour laquelle aucun correctif n'est disponible. Les pirates informatiques peuvent exploiter une telle vulnérabilité pour installer des logiciels malveillants, tels que des ransomwares, qui leur permettent de manipuler à distance l'infrastructure informatique afin d'espionner les activités d'une organisation ou d'en perturber le fonctionnement.
Selon des bases de données telles que le projet de suivi des vulnérabilités « 0-day », 66 attaques de type « zero-day » ont été recensées en 2021, un chiffre record. Cela représente près du double du total signalé pour 2020, et un nombre jamais atteint auparavant.
8. Les initiés malveillants
Il faut environ 231 jours pour détecter les violations causées par des employés malveillants, ce qui place ce type d'incident juste derrière le vol d'identifiants (250 jours) et le piratage des messageries professionnelles (238 jours).
À l'heure actuelle, les employés mécontents ont déjà accès aux données du système de leur entreprise, qu'ils peuvent utiliser pour lancer des cyberattaques ou vendre des identifiants sur le dark web. Dans certains cas, les attaques internes ne sont pas de nature malveillante et peuvent résulter d'un manque de vigilance de la part des employés.
9. Relations de confiance
Pour qu'un canal de communication entre deux domaines ou plus soit sécurisé, une relation de confiance doit être établie. Celle-ci permet aux utilisateurs d'accéder à des informations provenant de plusieurs domaines à l'aide d'une seule connexion. Un domaine de confiance est celui qui authentifie l'utilisateur, tandis que les autres sont appelés domaines de confiance. Des pratiques de sécurité laxistes peuvent conduire les utilisateurs à enregistrer leurs identifiants en cache sur des domaines de confiance, qui peuvent ensuite être volés et utilisés pour lancer une cyberattaque.
Quels sont les différents types d'attaques menées à l'aide de vecteurs d'attaque ?
Les cybercriminels disposent d'un large éventail de vecteurs d'attaque pour mener des cyberattaques susceptibles de paralyser les activités des entreprises. Voici quelques-unes des attaques les plus courantes et les plus dévastatrices menées à l'aide de ces vecteurs d'attaque.
1. Logiciels malveillants et rançongiciels
Un logiciel malveillant est un programme intrusif qui permet aux cybercriminels d'accéder à des systèmes informatiques et à des réseaux, et de leur causer de graves dommages. L'infection peut prendre la forme d'un virus, d'un cheval de Troie, d'un ver, d'un logiciel espion, d'un logiciel publicitaire, d'un rootkit ou du tristement célèbre ransomware.
Le nombre de cas de ransomware n'a cessé d'augmenter depuis 2016 et représente désormais 10 % de l'ensemble des violations de données. Un ransomware est un type de logiciel malveillant qui peut s'installer à l'insu de l'utilisateur sur un système informatique, empêchant ainsi la victime d'y accéder. Dès que les utilisateurs autorisés perdent l'accès, les cybercriminels menacent soit de divulguer les données au grand public, soit de bloquer l'utilisation du système, à moins qu'une rançon ne soit versée. Colonial Pipeline a été victime d'une cyberattaque par ransomware plus tôt cette année et a dû débourser la somme colossale de 4,4 millions de dollars pour retrouver l'accès à son réseau.
2. Attaque par déni de service distribué (DDoS)
Une attaque DDoS a pour objectif de saturer le système ou le réseau de la victime en lui envoyant des quantités massives de faux e-mails. En raison d'un trafic de données anormalement élevé, le réseau se retrouve paralysé, incapable de traiter les nouvelles requêtes. Les attaques DDoS exploitent généralement une faille dans un système informatique, qu'elles transforment alors en « maître » de l'attaque. Ce système maître infecte ensuite d'autres systèmes vulnérables à l'aide de logiciels malveillants.
Dans les secteurs stratégiques, une surcharge des serveurs peut entraîner une interruption de service pendant plusieurs heures, ce qui peut se traduire par une baisse du chiffre d'affaires et la perte de clients. Yandex, un géant russe de la technologie, a récemment déclaré que ses serveurs avaient été la cible de la plus importante attaque DDoS jamais enregistrée.
3. Force brute
Une attaque par force brute est une technique de piratage cryptographique dans laquelle les cybercriminels exploitent la puissance de calcul de leurs systèmes pour deviner des identifiants, des mots de passe, des clés de chiffrement ou tout autre élément d'authentification en vue d'une utilisation non autorisée. En règle générale, plus le mot de passe est long, plus le nombre de combinaisons à tester est élevé.
4. Attaques de type « homme au milieu »
Une attaque de type « homme au milieu » se produit lorsqu'un pirate s'interpose au « milieu » d'une conversation ou d'un transfert de données en cours et se fait passer pour un participant légitime. En interceptant la communication, les pirates peuvent accéder à des données cruciales, telles que des identifiants de connexion, qu'ils peuvent ensuite modifier à leur propre avantage.
Les pirates informatiques peuvent même profiter de leur position pour envoyer des liens malveillants à des entités légitimes afin d'endommager leurs systèmes et leurs bases de données et de lancer des menaces persistantes avancées (APT).
5. Injections SQL (SQLi)
L'injection SQL est un vecteur d'attaque qui exploite une faille de sécurité dans le code d'un programme. Elle permet aux pirates informatiques d'injecter du code malveillant dans des requêtes Web, des applications basées sur des données et, dans certains cas, des serveurs et d'autres infrastructures backend. Une fois que l'attaquant dispose de droits d'administrateur sur la base de données, il peut usurper une identité, divulguer ou détruire des données, en restreindre l'accès ou provoquer des problèmes de répudiation.
6. Cross-Site Scripting (XSS)
Les attaques de type « cross-site scripting » (ou XSS) exploitent des failles de sécurité Web en injectant des scripts malveillants dans des sites Web par ailleurs fiables afin de les infecter avec des logiciels malveillants. Une attaque XSS se produit lorsqu'un code malveillant est envoyé depuis une application Web à un utilisateur lambda sous la forme d'un script de navigateur. Ne se rendant pas compte que ce script n'est pas fiable, les utilisateurs l'exécutent, permettant ainsi aux pirates d'accéder aux cookies et à d'autres informations sensibles stockées dans le navigateur.
Comment réduire les risques liés aux vecteurs d'attaque ?
Les cyberattaques peuvent être stoppées net si les entreprises respectent des protocoles de sécurité rigoureux. Cela revêt une importance particulière compte tenu des environnements de travail à distance et hybrides dans lesquels nous évoluons aujourd’hui. Voici quelques pratiques de sécurité essentielles qui vous aideront à garder une longueur d’avance sur les cybercriminels tout en facilitant le travail de vos techniciens informatiques.
1. Veillez à la sécurité de vos mots de passe et identifiants
C'est fastidieux de devoir se souvenir de plusieurs mots de passe. Une simple combinaison de votre nom et de votre date de naissance peut sembler pratique, mais ce n'est certainement pas la meilleure solution. Il est bien plus facile de créer un mot de passe complexe que de trouver comment se remettre d'une cyberattaque.
Voici quelques conseils pour créer des mots de passe sûrs :
• Les noms d'utilisateur et les mots de passe doivent être complexes et changés régulièrement
• N'utilisez pas les mêmes identifiants sur plusieurs applications et systèmes
• L'authentification à deux facteurs (2FA) est indispensable
2. Assurer un cryptage solide des données
Les employés utilisent divers appareils mobiles et réseaux pour échanger des informations professionnelles. C'est inévitable. Un outil de chiffrement performant, utilisant des clés de 192 et 256 bits pour le chiffrement des données, constitue un excellent moyen de lutter contre les menaces émanant des cybercriminels.
3. Mettre à jour les systèmes et installer régulièrement les correctifs
Les cybercriminels adorent exploiter les failles de sécurité non corrigées des logiciels pour mener des attaques de type « zero-day ». De plus, ils continuent d'exploiter ces failles pendant des mois, causant ainsi des dommages irréversibles. En utilisant Kaseya VSA, vous pouvez automatiser la gestion des correctifs et offrir à votre entreprise un niveau de sécurité supplémentaire. Les entreprises peuvent réduire de 41 % le risque de violation de données si elles déploient les correctifs rapidement.
Saviez-vous que les problèmes de coordination entre les équipes font perdre à de nombreuses entreprises environ 12 jours lors de la mise en œuvre d'un correctif ? VSA permet de créer des profils de stratégie pour l'approbation, la vérification ou le rejet des mises à jour de correctifs.
4. Formation à la sensibilisation au phishing et à la cybersécurité
Les cybercriminels peuvent exploiter les faiblesses humaines pour lancer des cyberattaques à grande échelle et paralyser les activités des entreprises. Formez régulièrement vos employés à repérer les vecteurs d'attaque, tels que les e-mails de phishing ou les sites web frauduleux, afin qu'ils soient mieux armés pour les identifier.
5. Vérifier les configurations de sécurité
La mise en place d'une infrastructure de cybersécurité solide constitue la première étape dans la lutte contre la cybercriminalité galopante. Cependant, garantir la disponibilité de cette infrastructure et corriger régulièrement toutes les vulnérabilités est une tâche sans fin. Des audits de sécurité doivent être réalisés au moins une fois par trimestre, et le recours à un auditeur externe permettra de s'assurer qu'aucun détail n'est négligé.
6. Des politiques BYOD rigoureuses
Nous entrons dans l'ère du télétravail et du travail hybride. En conséquence, les entreprises adoptent la culture du « BYOD » (Bring Your Own Device), car il a été démontré qu'elle stimule la productivité et le bien-être des employés. Cependant, si les politiques BYOD ne sont pas sécurisées, cela pourrait ouvrir la porte aux cybercriminels et leur permettre de pénétrer dans l'infrastructure d'une entreprise. Il est possible de protéger vos informations contre les cybercriminels en les stockant dans un environnement cloud sécurisé ou sur un serveur et en n'autorisant l'accès qu'aux appareils connectés via un VPN.
Réduisez les risques liés aux vecteurs d'attaque grâce à Kaseya
Pour protéger vos employés et votre entreprise contre les cyberattaques sophistiquées, vous devez disposer des outils de sécurité les plus récents.
Même si les solutions antivirus (AV), anti-malware (AM) et pare-feu sont indispensables, elles ne constituent que votre première ligne de défense contre la cybercriminalité. C'est là qu'intervient Kaseya VSA, une solution haut de gamme de surveillance et de gestion à distance unifiées (uRMM) qui vous permet de gérer les fonctions essentielles de sécurité informatique à partir d'un seul et même écran.
VSA vous aide à garantir le déploiement des correctifs de sécurité dans les délais, réduisant ainsi la surface d'attaque. De plus, il offre une visibilité complète sur les actifs informatiques tout en facilitant la gestion des sauvegardes et en assurant la sécurité des terminaux grâce à l'utilisation des solutions antivirus et de gestion des menaces les plus récentes. Vous bénéficiez également des fonctionnalités de sécurité intégrées de Kaseya VSA, telles que l'authentification à deux facteurs, qui vous permettent d'améliorer l'efficacité de votre infrastructure informatique.
Disposer de l'outil adéquat vous permet de surveiller vos ressources informatiques 24 heures sur 24, 7 jours sur 7, ainsi que d'identifier et de traiter toute activité suspecte en temps réel. Pour en savoir plus, demandez unedémonstration gratuite dès aujourd'hui.
