Orienter votre organisation grâce au Rapport 2024 sur les menaces mondiales d'Elastic

Selon le rapport 2024, 54 % des malwares détectés étaient associés à des outils de sécurité offensive (OST), ces derniers étant destinés à tester et identifier les vulnérabilités des environnements. Ces outils sont développés par des personnes et des organisations spécialisées dans la défense, certaines bénéficiant de budgets alloués à la recherche et au développement. Ces outils attirent particulièrement les cybercriminels par leur simplicité d'utilisation et leur efficacité dans la réalisation de leurs opérations malveillantes.  

Mon analyse : Cobalt Strike demeure le logiciel malveillant le plus répandu depuis plusieurs années, et les acteurs malveillants continuent de le privilégier. Une bonne préparation est la clé pour s'en prémunir. 

Comment aborder ce sujet avec mon organisation ?Point d'attention : Nous ne devrions pas utiliser d'outils de sécurité offensive (OST) car ils sont détournés par les acteurs malveillants. 

Point de clarification : L'intégration d'un OST dans votre environnement ne renforce aucunement le risque d'attaque. Ces outils offrent une visibilité précieuse sur votre écosystème de sécurité et sont essentiels pour les simulations, notamment le red teaming et les tests de pénétration. L'actualisation constante de nos défenses constitue notre meilleure préparation face à ces menaces.

Nos chercheurs ont constaté que la configuration de nombreux environnements cloud présentait des vulnérabilités. L'analyse par fournisseur de services cloud (CSP) présentée dans le rapport dévoile des vulnérabilités de configuration préoccupantes, notamment liées aux comptes de stockage et aux systèmes d'authentification multifactorielle (MFA).

Mon analyse : Les fournisseurs cloud sont tenus d'équilibrer convivialité et sécurité dans leurs politiques par défaut, tout en assurant une optimisation des coûts et des performances de l'environnement cloud. Visez l'équilibre optimal entre les capacités de votre équipe et les priorités suggérées par les indicateurs sectoriels et les rapports de référence. 

Comment puis-je aborder ce problème avec mon organisation ?
Préoccupation : Comment pouvons-nous nous assurer que nous utilisons les meilleures pratiques de sécurité et minimisons les risques au sein de notre environnement cloud ?

Point de clarification : Tout en encourageant les CSP à sécuriser davantage leurs paramètres par défaut, rappelons que leurs référentiels sont établis pour maîtriser la complexité inhérente à la sécurité cloud. L'essentiel est d'évaluer votre niveau de conformité CIS et de planifier son amélioration.

Au niveau des points de terminaison, l'évasion par la défense a représenté près de 38 % de toutes les tactiques. L'analyse de la répartition des alertes révèle une progression des techniques d'injection de processus, qui constituent 53 % des alertes liées à l'évasion par la défense sur Windows. 

Mon analyse : La montée en puissance de l'injection de processus est une conséquence naturelle du perfectionnement des technologies défensives face aux techniques traditionnelles, obligeant les attaquants à réorienter leur approche.

Comment aborder ce sujet avec mon organisation ?
Point d'attention :Nous devons nous concentrer sur l'optimisation de notre environnement face aux attaques par injection de processus. 

Point de clarification : Si ces techniques gagnent en importance, leur progression ne présage en rien l'abandon d'autres méthodes d'attaque. Les équipes de sécurité doivent rester vigilantes et continuer d'optimiser leur environnement pour faire face à tous types de menaces.

L'accès aux identifiants constitue la principale tactique adverse dans les environnements cloud, représentant 23 % des alertes, et se trouve renforcé par la multiplication des voleurs d'informations. 

Mon analyse : Dans l'environnement cloud, la compromission d'identifiants et la manipulation de comptes restent les techniques privilégiées, soulignant l'importance capitale des mesures essentielles. Le déploiement du principe du moindre privilège et d'une authentification renforcée s'avère déterminant. La réduction optimale des risques liés aux identifiants repose sur un double dispositif de prévention et de surveillance — les équipes de sécurité doivent impérativement cartographier leurs secrets et identifiants, et en maîtriser l'usage.

Comment aborder ce sujet avec mon organisation ?
Point d'attention : Les utilisateurs sont la principale source de fuites d'identifiants. 

Point de clarification : Les identifiants constituent un capital stratégique exigeant une protection adaptée — au-delà de la simple formation à la sécurité. L'application du moindre privilège combinée à une MFA résistante au phishing et aux solutions IdP permet de réduire la surface d'exposition. Les organisations peuvent optimiser leur protection en déployant des analyses comportementales (UEBA) et des systèmes de surveillance des authentifications pour repérer toute activité suspecte.

Si l'IA fait la une de l'actualité, Elastic Security Labs n'a relevé qu'une faible croissance des cyberattaques utilisant cette technologie, et non l'explosion redoutée. 

Mon analyse : Mon équipe exploite pleinement les capacités novatrices d'IA générative (GenAI) d'Elastic. Notre utilisation intensive des règles de détection par apprentissage automatique et de Attack Discovery a démultiplié notre capacité à automatiser nos processus de sécurité, tout en garantissant sérénité et confiance à l'ensemble de l'équipe. 

Comment aborder ce sujet avec mon organisation ?
Point d'attention : L'IA générative profite aux attaquants. 

Point de clarification : L'IA générative a manifestement transformé positivement le travail des défenseurs, leur permettant d'affronter les menaces grâce à des analyses perfectionnées et d'accéder à des conseils IA pertinents et immédiats.

En tant qu'experts de la sécurité, nous nous devons de maintenir une veille constante sur l'évolution des menaces. La consultation du Rapport 2024 sur les menaces mondiales d'Elastic enrichira significativement les connaissances de vos équipes de cybersécurité. 

Au-delà de l'éclairage qu'il apporte sur les tendances émergentes, ce rapport nous fournit les clés pour façonner nos stratégies de sécurité en toute connaissance de cause. Retrouvez nos chercheurs pour une exploration détaillée de ces analyses lors du prochain webinaire, « État des lieux du paysage des menaces ».