<\/p>\n
Alors que les fronti\u00e8res politiques des technologies de l'information se pr\u00e9cisent (des pays comme la Chine ou la Russie tentent de cr\u00e9er leurs propres \u00e9cosyst\u00e8mes qui permettent \u00e0 des Internet<\/a>les services et les logiciels sp\u00e9cialis\u00e9s), le processus est exactement l'inverse dans l'environnement de l'entreprise. Les p\u00e9rim\u00e8tres se dissolvent de plus en plus dans le domaine de l'information, ce qui cause de s\u00e9rieux maux de t\u00eate aux responsables de la cybers\u00e9curit\u00e9.<\/p>\n Les probl\u00e8mes sont partout. Les professionnels de la cybers\u00e9curit\u00e9 doivent faire face aux difficult\u00e9s du travail \u00e0 distance avec un environnement et des appareils non fiables, ainsi qu'avec une infrastructure fant\u00f4me - Shadow IT. De l'autre c\u00f4t\u00e9 des barricades, nous disposons de mod\u00e8les de cha\u00eenes d'\u00e9limination de plus en plus sophistiqu\u00e9s et d'une dissimulation soigneuse des intrus et de la pr\u00e9sence du r\u00e9seau.<\/p>\n Les outils standard de surveillance des informations de cybers\u00e9curit\u00e9 ne peuvent pas toujours donner une image compl\u00e8te de ce qui se passe. Cela nous am\u00e8ne \u00e0 rechercher des sources d'information suppl\u00e9mentaires, telles que l'analyse du trafic r\u00e9seau.<\/p>\n La croissance du Shadow IT<\/p>\n Le concept de Bring Your Own Device (appareils personnels utilis\u00e9s dans un environnement d'entreprise) a soudainement \u00e9t\u00e9 remplac\u00e9 par Work From Your Home Device (un environnement d'entreprise transf\u00e9r\u00e9 sur des appareils personnels).<\/p>\n Les employ\u00e9s utilisent des PC pour acc\u00e9der \u00e0 leur lieu de travail virtuel et \u00e0 leur courrier \u00e9lectronique. Ils utilisent un t\u00e9l\u00e9phone personnel pour l'authentification multifactorielle. Tous leurs appareils sont situ\u00e9s \u00e0 une distance nulle d'ordinateurs ou d'appareils potentiellement infect\u00e9s. IoT<\/a> connect\u00e9 \u00e0 un r\u00e9seau domestique non fiable. Tous ces facteurs obligent le personnel de s\u00e9curit\u00e9 \u00e0 changer ses m\u00e9thodes et \u00e0 se tourner parfois vers le radicalisme de la confiance z\u00e9ro.<\/p>\n Avec l'av\u00e8nement des microservices, la croissance du Shadow IT s'est intensifi\u00e9e. Les organisations ne disposent pas des ressources n\u00e9cessaires pour \u00e9quiper les postes de travail l\u00e9gitimes de logiciels antivirus et d'outils de d\u00e9tection et de traitement des menaces (EDR) et pour surveiller cette couverture. Le coin sombre de l'infrastructure est en train de devenir un v\u00e9ritable \"enfer\".<\/p>\n qui ne fournit pas de signaux sur les \u00e9v\u00e9nements de s\u00e9curit\u00e9 de l'information ou les objets infect\u00e9s. Cette zone d'incertitude entrave consid\u00e9rablement la r\u00e9ponse aux incidents \u00e9mergents.<\/p>\n Pour quiconque veut comprendre ce qui se passe en mati\u00e8re de s\u00e9curit\u00e9 de l'information, le SIEM est devenu une pierre angulaire. Cependant, le SIEM n'est pas un \u0153il omnipr\u00e9sent. Le canular du SIEM a \u00e9galement disparu. Le SIEM, en raison de ses ressources et de ses limites logiques, ne voit que les \u00e9l\u00e9ments qui sont envoy\u00e9s \u00e0 l'entreprise \u00e0 partir d'un nombre limit\u00e9 de sources et qui peuvent \u00e9galement \u00eatre s\u00e9par\u00e9s par des pirates.<\/p>\n Le nombre d'installateurs malveillants utilisant des utilitaires l\u00e9gitimes d\u00e9j\u00e0 pr\u00e9sents sur l'h\u00f4te a augment\u00e9 : wmic.exe, rgsvr32.exe, hh.exe et bien d'autres.<\/p>\n Par cons\u00e9quent, l'installation d'un programme malveillant se d\u00e9roule en plusieurs it\u00e9rations qui int\u00e8grent des appels \u00e0 des utilitaires l\u00e9gitimes. Par cons\u00e9quent, les outils de d\u00e9tection automatique ne peuvent pas toujours les combiner en une cha\u00eene d'installation d'un objet dangereux dans le syst\u00e8me.<\/p>\n