21 | 09 | 2019

Comment déployer une infrastructure sécurisée qui résiste aux cyberattaques malveillantes

Le guide essentiel pour déployer une infrastructure sécurisée contre les cyberattaques

Introduction

La sécurisation de l'infrastructure du centre de données est essentielle pour protéger les informations sensibles et assurer la continuité des opérations commerciales. À l'ère de l'augmentation des cybermenaces, il est crucial de mettre en place des mesures de sécurité solides pour se défendre contre les attaques malveillantes. Les meilleures pratiques pour déployer une infrastructure sécurisée dans un centre de données incluent la mise en place de contrôles d'accès et de pare-feu robustes, la surveillance de l'activité du réseau, la mise à jour régulière des logiciels et des systèmes et la réalisation d'audits de sécurité réguliers. En suivant ces meilleures pratiques, les organisations peuvent réduire le risque de violation de données et assurer l'intégrité de leurs systèmes d'information. Ce guide fournira un aperçu complet de ces meilleures pratiques et des étapes qui peuvent être suivies pour déployer une infrastructure sécurisée dans un centre de données.

Histoire principale

La mise en œuvre de contrôles d'accès robustes est l'une des meilleures pratiques les plus essentielles pour déployer une infrastructure sécurisée dans un centre de données. Cela inclut la mise en place d'une authentification multifacteur, la garantie d'une gestion sécurisée des mots de passe et la limitation de l'accès aux données sensibles uniquement au personnel autorisé. Les systèmes de contrôle d'accès doivent également être régulièrement surveillés et audités pour détecter et empêcher tout accès non autorisé.

Un autre aspect essentiel du déploiement d'une infrastructure sécurisée consiste à mettre en place des pare-feu et des solutions de sécurité réseau pour se protéger contre les attaques basées sur le réseau. Les pare-feu doivent être configurés pour bloquer le trafic malveillant connu et limiter l'accès au réseau du centre de données aux seuls ports et protocoles nécessaires. Les solutions de sécurité réseau, telles que les systèmes de détection et de prévention des intrusions, peuvent surveiller l'activité du réseau et détecter les comportements suspects.

Des mises à jour régulières des logiciels et du système sont essentielles pour sécuriser une infrastructure de centre de données. Les logiciels et les systèmes obsolètes sont souvent vulnérables aux faiblesses de sécurité connues, il est donc essentiel de rester à jour avec les derniers correctifs et mises à jour de sécurité. Des mises à jour logicielles régulières peuvent également contribuer à améliorer les performances et à renforcer la sécurité des systèmes du centre de données.

Enfin, la réalisation d'audits de sécurité réguliers est essentielle pour maintenir la sécurité de l'infrastructure du centre de données. Ces audits doivent être complets et couvrir tous les aspects de l'infrastructure, y compris les contrôles d'accès, la sécurité du réseau et les mises à jour des logiciels et des systèmes. Les résultats des audits de sécurité doivent être utilisés pour identifier les domaines à améliorer et apporter des modifications à l'infrastructure qui amélioreront sa sécurité globale.

En conclusion, le déploiement d'une infrastructure sécurisée dans un centre de données nécessite une combinaison de contrôles d'accès robustes, de solutions de sécurité réseau efficaces, de mises à jour régulières des logiciels et du système et d'audits de sécurité réguliers. En suivant ces meilleures pratiques, les organisations peuvent réduire le risque de violation de données et assurer le fonctionnement sécurisé de leurs applications et systèmes d'information.

Voici quelques faits intéressants, statistiques et meilleures pratiques sur la façon de réaliser une infrastructure sécurisée dans le centre de données :

Chiffrement : le chiffrement des données sensibles en transit et au repos est une mesure de sécurité essentielle.
Contrôles d'accès : mettez en place des contrôles d'accès rigoureux pour tous les utilisateurs, y compris les administrateurs, afin d'empêcher tout accès non autorisé aux données sensibles.
Segmentation du réseau : segmentez le réseau pour limiter les dommages causés par une violation ou une attaque potentielle.
Pare-feu et détection/prévention des intrusions : utilisez un pare-feu et un système de détection/prévention des intrusions pour surveiller et bloquer les activités malveillantes.
Mises à jour régulières du logiciel : mettez régulièrement à jour le logiciel pour corriger les vulnérabilités et corriger les failles de sécurité.
Sécurité physique : sécurisez le centre de données physique, y compris la biométrie et les caméras de sécurité, pour empêcher tout accès non autorisé.
Sauvegardes régulières : sauvegardez régulièrement les données critiques pour vous protéger contre la perte ou la corruption de données.
Évaluations des vulnérabilités : Effectuez régulièrement des évaluations des vulnérabilités pour identifier les faiblesses potentielles en matière de sécurité.
Formation des employés : formez les employés aux meilleures pratiques de sécurité afin de réduire le risque d'erreur humaine.
Plan de réponse aux incidents : ayez un plan en place pour répondre aux incidents de sécurité, y compris des procédures de signalement et de réponse aux violations.

"Il faut beaucoup de bonnes actions pour se construire une bonne RÉPUTATION, et une seule mauvaise pour la perdre."
- Benjamin Franklin

L'intelligence artificielle et le droit : la proposition de valeur pour un cabinet d'avocats moderne

La cybersécurité consiste à protéger les systèmes, les réseaux et les programmes contre les attaques numériques. Ces cyberattaques visent généralement à accéder, modifier ou détruire des informations sensibles; extorquer de l'argent aux utilisateurs; ou d'interrompre des processus commerciaux normaux.
La mise en œuvre de mesures efficaces en matière de cybersécurité est particulièrement délicate de nos jours, car il existe plus de dispositifs que de personnes et les pirates deviennent de plus en plus innovants.

30 ans d'expertise en réseaux de données et en sécurité transformés en innovation IA pour nos membres
Améliorez votre flux de travail avec notre comparaison de documents multiples par IA - essayez-la GRATUITEMENT ! Débloquez un gain de temps de 90 % et abonnez-vous pour seulement 20 $/mois. Rejoignez notre parcours axé sur l'expertise vers une précision et un succès inégalés dans le traitement des documents. Embrassez l'avenir de l'efficacité,
Inscrivez-vous aujourd'hui!

Qu'est-ce qui est si essentiel dans la cybersécurité?

Une approche de cybersécurité réussie comporte plusieurs couches de protection réparties sur les ordinateurs, les réseaux, les programmes ou les données que l'on souhaite protéger. Dans une organisation, les personnes, les processus et la technologie doivent se compléter pour créer une défense valable contre les cyberattaques.

Personnes

Les utilisateurs doivent comprendre et respecter les principes de base de la sécurité des données, tels que choisir des mots de passe forts, se méfier des pièces jointes dans les e-mails et sauvegarder les données. En savoir plus sur les principes de base de la cybersécurité.

Processus

Les organisations doivent disposer d'un cadre pour faire face aux cyberattaques tentées et réussies. Un cadre bien respecté peut vous guider. Il explique comment vous pouvez identifier les attaques, protéger les systèmes, détecter et répondre aux menaces et récupérer des attaques réussies. Regardez une vidéo explicative du cadre de cybersécurité du NIST.

Technologie

La technologie est essentielle pour donner aux organisations et aux particuliers des outils de sécurité informatique pour se protéger des cyberattaques. Trois entités principales doivent être protégées : les terminaux comme les ordinateurs, les appareils intelligents, les routeurs ; réseaux; et le nuage. Les technologies conventionnelles qui protègent ces entités incluent les pare-feux de nouvelle génération, le filtrage DNS, la protection contre les logiciels malveillants, les logiciels antivirus et les solutions de sécurité des e-mails.

45 % des entreprises américaines avec une attaque de ransomware ont payé les pirates, mais seulement 26% d'entre eux avaient leurs fichiers déverrouillés - SentinelOne, 2018. »

"Le coût moyen estimé pour l'entreprise en raison d'une attaque de ransomware, y compris la rançon, la perte de travail et le temps passé à répondre, est plus que $900,000 - SentinelOne, 2018. »

Les réseaux de données doivent être SÉCURISÉS,
…parce qu'ils PEUVENT l'être !

Pourquoi la cybersécurité est-elle importante?

Dans le monde connecté d'aujourd'hui, tout le monde bénéficie de programmes de cyberdéfense avancés. Au niveau individuel, une attaque de cybersécurité peut entraîner tout, du vol d'identité aux tentatives d'extorsion en passant par la perte de données essentielles comme les photos de famille. Tout le monde dépend d'infrastructures critiques comme les centrales électriques, les hôpitaux et les sociétés de services financiers. La sécurisation de ces organisations et d'autres est essentielle au bon fonctionnement de notre société.
Tout le monde bénéficie également du travail des chercheurs sur les cybermenaces, comme l'équipe de 250 chercheurs sur les menaces de Talos, qui étudie les menaces nouvelles et émergentes et les stratégies de cyberattaque. Ils révèlent de nouvelles vulnérabilités, sensibilisent le public à l'importance de la cybersécurité et renforcent les outils open source. Leur travail rend Internet plus sûr pour tout le monde.

Qu'est-ce que la cybersécurité et comment pouvons-nous atténuer les cyberattaques?

Malware Protection

Les logiciels malveillants, abréviation de logiciel malveillant, est une sorte de logiciel qui peut ioniser un ordinateur sans l'approbation du propriétaire de l'ordinateur. Différents types de logiciels malveillants peuvent endommager les ordinateurs, tels que les virus et les chevaux de Troie. Le terme inclut d'autres programmes intentionnellement nuisibles, tels que les logiciels espions et les rançongiciels.
Nos connaissances et notre expérience peuvent être déployées pour sécuriser votre infrastructure réseau contre les logiciels malveillants.

Solutions antivirus de nouvelle génération

Antivirus de nouvelle génération (NGAV) est une nouvelle génération de logiciels créés pour combler le vide laissé par les antivirus traditionnels.
Au minimum, les produits antivirus de nouvelle génération doivent aller au-delà de la détection basée sur la signature, tout en intégrant une technologie avancée.
La plupart des NGAV vont au-delà de l'utilisation d'indicateurs de compromission (IOC) et de métadonnées telles que les signatures de virus, les adresses IP, les hachages de fichiers et les URL. NGAV utilise des technologies telles que la science avancée des données, l'apprentissage automatique, l'intelligence artificielle et l'analyse de données pour trouver des modèles que les attaquants exploitent.

NGFW - Pare-feu de nouvelle génération incluant la couche 7 (application)

A Pare-feu de nouvelle génération (NGFW) fait partie de la troisième génération de technologie de pare-feu, combinant un pare-feu traditionnel avec d'autres fonctionnalités de filtrage de périphériques réseau. Ces types incluent un pare-feu applicatif utilisant une inspection approfondie des paquets (DPI) en ligne et un système de prévention des intrusions (IPS). D'autres techniques peuvent également être disponibles, telles que l'inspection du trafic crypté TLS/SSL, le filtrage des sites Web, la gestion de la qualité de service/de la bande passante, l'inspection antivirus et l'intégration de la gestion des identités tierces (c'est-à-dire LDAP, RADIUS, Active Directory).

Sécurisation du DNS – faites-en votre première ligne de défense.

Déployé en tant que virtuel DNS couche de mise en cache sur l'ensemble de votre réseau, les points de service DNS Edge enregistrent chaque requête et réponse DNS pour chaque client du système - aucun agent n'est requis. Cela signifie que les équipes de cybersécurité gagnent en visibilité sur l'intention de chaque appareil et peuvent appliquer des analyses avancées et intelligentes pour identifier les modèles de comportement malveillant comme l'exfiltration de données, le tunneling et les algorithmes de génération de domaine (DGA).

Défendez votre réseau : meilleures pratiques pour le déploiement d'une infrastructure sécurisée

Comment fournissons-nous des réseaux de données et une infrastructure cyber-sécurisée? | Systèmes v500

Protection et atténuation des menaces persistantes avancées

Menaces persistantes avancées (APT) sont des attaques sophistiquées composées de nombreux composants différents, y compris des outils de pénétration (messages de harponnage, exploits, etc.), des mécanismes de propagation du réseau, des logiciels espions, des outils de dissimulation (root/boot kits) et d'autres techniques souvent sophistiquées, toutes conçues avec un objectif en tête : un accès non détecté à des informations sensibles.
Les APT ciblent les données sensibles ; vous n'avez pas besoin d'être une agence gouvernementale, une grande institution financière ou une compagnie d'énergie pour devenir une victime. Même les petites organisations de vente au détail ont des informations confidentielles sur les clients enregistrées ; les petites banques exploitent des plates-formes de services à distance pour les clients, et les entreprises de toutes tailles traitent et détiennent des informations de paiement dangereuses entre de mauvaises mains. Pour les attaquants, la taille n'a pas d'importance : tout dépend des données. Même les petites entreprises sont vulnérables aux APT et ont besoin d'une stratégie pour les atténuer.

Authentification multi-facteurs

Authentification multi-facteurs (MFA) est une méthode d’authentification dans laquelle un utilisateur ne peut accéder qu’après avoir présenté deux ou plusieurs éléments de preuve (ou facteurs) à un mécanisme d’authentification: la connaissance (quelque chose que l’utilisateur et seul sait), la possession utilisateur et seul l'utilisateur a), et inhérence (quelque chose que l'utilisateur et que l'utilisateur est).
MFA est souvent utilisé à la périphérie ou à l'environnement réseau, mais peut également être utilisé à l'intérieur pour protéger des données et des ressources précieuses.

NAC - Contrôle d'admission réseau

Contrôle d'accès au réseau (NAC) est une solution de réseau informatique qui utilise un ensemble de protocoles pour définir et mettre en œuvre une stratégie décrivant comment sécuriser l'accès aux nœuds du réseau par les périphériques lorsqu'ils tentent initialement d'accéder au réseau. NAC peut intégrer le processus de correction automatique (résolution des nœuds non conformes avant d'autoriser l'accès) dans une infrastructure réseau.
NAC a pour objectif de contrôler le trafic, exactement comme son nom l'indique: contrôle de l'accès à un réseau avec des stratégies, notamment des contrôles de stratégie de sécurité des points d'extrémité avant l'admission et des contrôles post-admission permettant de savoir où les utilisateurs et les périphériques peuvent accéder à un système et ce qu'ils peuvent faire.

WAF - Pare-feu d'applications Web

A Pare-feu d'applications Web (ou WAF) filtre, surveille et bloque le trafic HTTP vers et depuis une application Web. Un WAF se différencie d'un pare-feu ordinaire en ce qu'un WAF peut filtrer le contenu d'applications Web spécifiques, tandis que les pare-feu appropriés servent de porte de sécurité entre les serveurs. L'inspection du trafic HTTP peut empêcher les attaques provenant de failles de sécurité des applications Web, telles que l'injection SQL, les scripts intersites (XSS), l'inclusion de fichiers et les mauvaises configurations de sécurité.

Solution de passerelle Internet

Passerelle Web sécurisée est une solution de sécurité qui empêche le trafic Web non sécurisé/suspect d'entrer ou de sortir d'un réseau d'entreprise interne d'une organisation. Les entreprises déploient Secure Web Gateway pour empêcher leurs employés d'être infectés par le trafic Web infecté par des logiciels malveillants afin de lutter contre les menaces provenant d'Internet. Il permet également aux organisations de se conformer à la politique réglementaire de l'organisation. Il comprend le filtrage des URL, la prévention des fuites de données, la détection des codes de virus/programmes malveillants et le contrôle au niveau de l'application.

Analyse de vulnérabilité

A Le scanner de vulnérabilité est un programme conçu pour évaluer les ordinateurs, les réseaux ou les applications pour les faiblesses connues. En clair, ces scanners sont utilisés pour découvrir les lacunes d'un système donné. Ils sont utilisés pour identifier et détecter les vulnérabilités résultant de mauvaises configurations ou d'une programmation défectueuse au sein d'un actif réseau tel qu'un pare-feu, un routeur, un serveur Web, un serveur d'applications, etc.

Audit et surveillance

Il est impératif de savoir à tout moment ce qui se passe avec votre réseau et vos appareils. Un outil est nécessaire pour découvrir automatiquement tout ce que vous devez savoir sur votre infrastructure réseau et fournit Surveillance, Pour vous alerter et vous représenter graphiquement, vous devez maintenir une haute disponibilité. Au début de chaque projet, nous effectuerons une audit à avoir la perspicacité et la connaissance de l'environnement pour fournir la meilleure solution au client.

Toutes les saveurs de VPN (Tunnel sécurisé)

A Virtual Private Network (VPN) étend un réseau privé sur un réseau public. Il permet aux utilisateurs d'envoyer et de recevoir des données sur des réseaux partagés ou publics comme si leurs appareils informatiques étaient directement connectés au réseau privé. Les applications s'exécutant sur un dispositif informatique, par exemple un ordinateur portable, un ordinateur de bureau ou un smartphone, via un VPN peuvent bénéficier de la fonctionnalité, de la sécurité et de la gestion du réseau distant. Le cryptage est une partie commune, bien que non inhérente, d'une connexion VPN et fournit l'intégrité.
Les entreprises utilisent fréquemment les services VPN pour les bureaux distants/satellites, les utilisateurs distants (bureaux à domicile), les sociétés tierces avec lesquelles elles font affaire, et même en interne pour sécuriser les données vitales. Nous prenons en charge tous les types de VPN

Systèmes de prévention des intrusions

An Système de prévention d'intrusion (IPS) est un appareil ou une application logicielle qui surveille un réseau ou des systèmes à la recherche d'activités malveillantes ou de violations de politiques. Toute activité malveillante ou violation est généralement signalée à un administrateur ou collectée de manière centralisée à l'aide d'un système de gestion des informations et des événements de sécurité (SIEM) ou une tentative de blocage/arrêt. Un système SIEM combine les sorties de plusieurs sources et utilise des techniques de filtrage des alarmes pour distinguer les activités malveillantes des fausses alarmes. Nous pensons que les IPS doivent être installés à la périphérie du réseau et au niveau de la couche d'accès pour surveiller et bloquer le trafic non chiffré.

Assurer la sécurité du réseau sur les 7 couches du modèle OSI

Ci-dessus, nous avons fourni plusieurs façons de sécuriser votre environnement réseau, vos applications et vos données. Tous ces puzzles sont essentiels et fournissent une infrastructure robuste et sécurisée. La sécurité du réseau doit être appliquée à toutes les couches du modèle OSI : Application, Présentation, Session, Transport, Réseau, Liaison de données et Physique. Les menaces sont en constante évolution et nous pouvons vous aider à garder vos systèmes sécurisés et à jour.

Le guide essentiel pour déployer une infrastructure sécurisée contre les cyberattaques

L'intelligence artificielle et le droit : la proposition de valeur pour un cabinet d'avocats moderne

Types de menaces à la cybersécurité

Ransomware est un type de logiciel malveillant. Il est conçu pour extorquer de l'argent en bloquant l'accès aux fichiers ou au système informatique jusqu'à ce que la rançon soit payée. Le paiement ne garantit pas que les données seront récupérées ou que le système sera restauré.

Ingénierie sociale est une tactique utilisée par les adversaires pour vous amener à révéler des informations sensibles. Ils peuvent solliciter un paiement ou accéder à vos données confidentielles. L'ingénierie sociale peut être combinée à l'une des menaces répertoriées ci-dessus pour vous rendre plus susceptible de cliquer sur des liens, de télécharger des logiciels malveillants ou de faire confiance à une source malveillante.

Phishing envoie des e-mails frauduleux qui ressemblent à des e-mails provenant de sources fiables. L'objectif est de voler des données sensibles comme les numéros de carte de crédit et les informations de connexion. C'est le type de cyberattaque le plus courant. Vous pouvez aider à vous protéger grâce à l'éducation ou à une solution technologique qui filtre les e-mails malveillants.

Stratégies d'atténuation efficaces: quelques exemples

Aucune infrastructure TIC ne peut jamais être sécurisée à 100 %, mais chaque organisation peut prendre des mesures raisonnables pour réduire considérablement le risque de cyber-intrusion. Grâce à une analyse complète et détaillée des attaques et des menaces locales, la direction australienne des signaux (ASD) a découvert que quatre stratégies de base pourraient atténuer au moins 85 % des cyber-intrusions ciblées auxquelles elle répond :

Utilisez la liste blanche d'applications pour empêcher l'exécution de logiciels malveillants et de programmes non approuvés.
Patchez les applications telles que Java, les visionneuses PDF, Flash, les navigateurs Web et Microsoft Office
Corriger les vulnérabilités du système d'exploitation
Limitez les privilèges administratifs aux systèmes d'exploitation et aux applications en fonction des tâches de l'utilisateur.

Ces étapes sont utiles ; ils ont été recommandés pour toutes les agences gouvernementales australiennes. Basée sur l'expertise et l'analyse approfondies de Kaspersky Lab en matière de contre-APT, cette approche profiterait aux agences gouvernementales, aux grandes entreprises et aux petites organisations commerciales.

Conclusion

Nous avons montré une variété d'options techniques pour sécuriser votre environnement réseau. Nous pensons que de bonnes habitudes sont essentielles et essayons de les mettre en œuvre dans votre environnement. Ce n'est peut-être pas facile de les faire tous simultanément, mais essayez de faire une étape à la fois : pas de RÉVOLUTION, mais ÉVOLUTION. Chaque entreprise a des week-ends de maintenance programmés, planifie et commence à partir de l'option la plus confortable.