Penser comme un hacker : une stratégie essentielle pour renforcer la cyber-résilience et la cybersécurité.

Si vous travaillez dans la cybersécurité depuis aussi longtemps que moi, vous savez qu'il y a deux choses dont on peut être sûr. Premièrement, les menaces évoluent sans cesse. Deuxièmement, tôt ou tard, vous pourriez en être la cible.

Ce qui complique encore les choses aujourd'hui, c'est que l'intelligence artificielle et d'autres outils automatisés ont considérablement réduit l'écart entre la découverte des failles de sécurité et le temps nécessaire pour les exploiter.

Lorsque ce délai se mesure désormais en minutes, voire en secondes, on réalise qu'on est face à un véritable problème. Ce changement fondamental dans le mode opératoire des attaquants signifie que nous n'avons plus le luxe du temps pour comprendre l'attaque, évaluer les risques et déterminer nos prochaines actions.

Cela signifie que nous devons être mieux préparés et avoir la résilience nécessaire pour faire face à tout ce qui se présente à nous.

La vision est essentielle

Pour moi, tout commence par accepter une vérité simple : on ne peut défendre ce qu’on ne voit pas. C’est pourquoi la vision est l’une des compétences les plus importantes qu’une organisation puisse développer.

En définitive, si vous comprenez ce qui se trouve dans votre environnement – ​​comment ces systèmes interagissent et à quoi ressemble la normalité – vous serez bien mieux placé pour identifier les comportements inhabituels avant qu'ils ne s'aggravent.

L'observabilité, quant à elle, porte la visibilité à un niveau supérieur. Elle fournit le contexte nécessaire aux équipes de sécurité pour prendre rapidement des décisions éclairées, notamment lorsque le temps presse.

En d'autres termes, la vision vous indique ce qui se passe, tandis que l'observabilité vous aide à comprendre pourquoi cela se produit.

C'est extrêmement important. Les organisations actuelles fonctionnent à travers des infrastructures sur site, des environnements cloud, des réseaux et un nombre croissant de technologies connectées.

À mesure que ces environnements se généralisent, il devient beaucoup plus difficile de comprendre ce qui s'y passe.

Sans cette vision, il est difficile de comprendre où se situent les risques, comment les systèmes interagissent ou où un attaquant pourrait exploiter une faiblesse.

Pensez comme un hacker

Ceci m'amène directement à mon point suivant. Tout au long de ma carrière, y compris pendant mon expérience au sein des services de renseignement dans le domaine des cyberattaques, j'ai constaté que la manière la plus efficace de comprendre les risques est de penser comme un adversaire.

Je commence par me poser la question suivante : comment un attaquant peut-il cibler une organisation ? Ensuite, je remonte le fil du raisonnement pour identifier et combler les failles.

C’est parce que les attaquants ne perçoivent pas les organisations de la même manière que nous. Ils cherchent constamment un point d’entrée. Ils traquent les failles humaines, organisationnelles et technologiques.

Ils recherchent d'abord les moyens les plus faciles d'atteindre leurs objectifs, puis ils exploitent ces faiblesses.

C’est une approche que j’encourage vivement tous les responsables de la sécurité à adopter s’ils veulent garder une longueur d’avance sur les attaquants.

Cela implique de se poser constamment des questions : par où l’attaquant va-t-il commencer ? Comment va-t-il se déplacer au sein de l’organisation ? Et quels contrôles peuvent ralentir sa progression ou l’arrêter complètement ?

Mais pour que cette approche réussisse, les organisations doivent aussi intégrer la flexibilité au cœur de leur fonctionnement. C'est une pratique que nous avons mise en œuvre dans tous les services de notre organisation.

Par exemple, nous avons des équipes internes et externes qui effectuent des tests d'intrusion continus sur les produits et sur l'organisation dans son ensemble, ainsi que des tests d'hameçonnage ciblé et des tests d'intrusion physiques.

Pour nous, l'important est de sensibiliser l'équipe, tous services confondus, afin qu'elle reste vigilante. Il s'agit aussi de développer un fort sentiment de sécurité pour que, face à une activité suspecte en ligne, chacun ait le réflexe de la signaler.

Nous cherchons également à faciliter le signalement des incidents par les particuliers, afin de pouvoir les analyser rapidement et mieux comprendre la nature du ciblage.

La sécurité dès la conception

Nous avons également investi massivement dans le principe de sécurité dès la conception afin de garantir que tous les produits que nous proposons à nos clients soient aussi sécurisés que possible. Concrètement, cela signifie être capable de retracer chaque ligne de code jusqu'à sa source originale et de vérifier son intégrité tout au long du cycle de développement.

Cela s'apparente à la traçabilité des preuves. Nous voulons savoir précisément d'où proviennent les composants logiciels, comment ils sont vérifiés et comment ils sont protégés tout au long du processus de développement.

Plus largement, le principe de sécurité dès la conception est de plus en plus adopté dans notre secteur, car les organisations reconnaissent l'importance de la sécurité, de la traçabilité et de la transparence des logiciels tout au long du cycle de développement.

C'est crucial. Comme je l'ai mentionné en introduction, deux vérités sont incontestables dans le monde de la cybersécurité : les menaces continueront d'évoluer et les organisations resteront des cibles. Les entreprises du monde entier doivent s'adapter rapidement à la dure réalité : un incident de cybersécurité n'est plus une question de « vais-je me produire ? » mais de « quand vais-je me produire ? ». L'intelligence artificielle accélère ce processus et amplifie l'impact de toute attaque.

C’est pourquoi il est essentiel de bien connaître son environnement afin de minimiser les risques inutiles, de détecter rapidement les activités malveillantes et d’en limiter l’impact en cas d’urgence. Ajoutez à cela un plan de reprise d’activité clair et éprouvé, et vous obtenez l’essence même d’une cyber-résilience robuste.