Par Léo-Paul Barthélémy , Université de Lorraine Certains parient sur l’issue de tel ou tel événement sportif. D’autres sur l’évolution à court terme d’un indicateur économique largement suivi. D’autres encore – parfois les mêmes – engagent des sommes importantes sur des questions nettement plus discutables d’un point de vue moral, comme la prise d’une ville en Ukraine par l’armée russe. Les sites permettant ce type de paris sont en plein essor. Un marché prédictif n’est pas tout à fait un site de paris. C’est un dispositif de spéculation collective dans lequel des participants achètent et vendent des contrats indexés sur la réalisation d’un événement futur précisément défini (« X aura lieu avant telle date », « Y gagnera l’élection », etc.). Le prix de ces contrats fluctue en fonction de l’offre et de la demande : plus un événement est jugé probable par les participants, plus le contrat associé est recherché et plus son prix augmente. À la...
Une image contenant homme, personne, complet, murDescription générée automatiquement
En matière de sécurité des systèmes d'information, l'humain reste l'un des principaux éléments constituant le risque. Et pas seulement quant aux malveillances (internes ou externes) qu'il peut représenter : cible de nombreuses attaques, l'humain est une faille. Notamment quand il dispose d'un compte à privilèges, comme c'est le cas des top-managers.
Top management : des droits importants, des risques majeurs
Le top management, qui bénéficie en général d'un accès aux informations sensibles de l'organisation, compte parmi les cibles privilégiées des attaques. Ses membres, aussi bien que leurs plus proches collaborateurs tels que leurs assistants, n'ont souvent pas conscience d'être des cibles privilégiées des cybercriminels, ce qui les rend d'autant plus vulnérables aux attaques.
Dès lors, ces profils sont souvent victimes d'attaques de type spear phishing (ou pêche au gros poisson). Spécifiquement adaptées à l'individu qu'elles ciblent, ces attaques ont généralement pour objectif principal l'accès à des informations sensibles. Des dispositifs d'autant plus faciles à mettre en œuvre que pour beaucoup, les top-managers disposent d'une certaine notoriété.
En outre, très souvent en voyage, sur leur marché domestique ou à l'étranger, il leur arrive d'utiliser des réseaux WiFi publics non sécurisés, les exposant à des attaques type MITM (man-in-the-middle). Sans compter que les C-levels sont aussi ceux qui ont tendance à respecter le moins les procédures de sécurité et les politiques de confidentialité, ce qui aggrave encore leur exposition aux risques.
Face aux risques : les actions à entreprendre
Au regard de ces constats, comment s'assurer de faire du top management un moteur de la cybersécurité, plutôt qu'une cible d'attaques ? Une stratégie efficace de cybersécurité commence par la bonne compréhension des éléments et ressources à protéger et des risques encourus en cas d'exposition. Les managers doivent impérativement prendre conscience des menaces et de l'impact qu'une violation pourrait avoir sur l'organisation.
Et en définitive comprendre le contexte de ces menaces qui en fait des cibles privilégiées, du fait également qu'ils sont amenés à être en contact avec les publics de l'organisation. Ce qui implique tout d'abord la mise en œuvre d'une gouvernance et de processus efficaces, et un renforcement de la résilience en matière de sécurité. Mais également le développement d'une culture de la sécurité, tenant compte des préoccupations des collaborateurs tout en les sensibilisant à l'importance de respecter les pratiques de sécurité.
Par ailleurs, l'adoption d'une approche orientée gestion des risques pour les processus opérationnels et la gestion des mots de passe, ainsi qu'une démarche avancée de sensibilisation à la sécurité et des canaux de communication clairement définis sont des pistes à explorer pour renforcer la sécurité des comptes, en particulier des comptes à privilèges.
La question prioritaire de la sécurité des comptes à privilèges
L'établissement de processus explicites en réaction à une attaque contre un membre de la direction, et les mesures à prendre pour y remédier, associées à l'intensification des efforts de formation en matière de cybersécurité, et en particulier quant aux bonnes pratiques à adopter en matière de sécurité des emails, peuvent rapidement réduire l'exposition aux risques.
Plus le volume d'incidents et de compromissions des données augmente, plus la question inquiète la direction de l'organisation. Selon Forrester, 80 % des incidents de sécurité impliquent des comptes Administrateur ou à privilèges.
Il s'agit donc de réduire au maximum le risque de compromission de ces comptes. Dès lors, la mise en œuvre de processus précis, de reporting, de traçabilité et une gestion fine de ces comptes est un investissement rentable pour l'organisation.