« Le mois de la sensibilisation à la cybersécurité est le moment idéal pour prendre du recul et examiner les angles morts qui continuent de mettre les organisations en danger. Les organisations investissent beaucoup de temps et d’argent dans la surveillance de leurs actifs, mais trop nombreuses sont celles qui ignorent les appareils personnels utilisés par leurs employés, y compris pour accéder parfois à des systèmes critiques. Si quelqu’un se connecte à Slack ou GitHub à partir d’un ordinateur personnel équipé d’un enregistreur de frappe ou d’une extension de navigateur malveillante, des données sensibles peuvent être récupérées à l’insu de l’organisation. Sans contrôles pour limiter les accès aux appareils gérés par l’entreprise et sans la visibilité offerte par des outils tels que l’EDR et le DLP, les équipes de sécurité sont laissées dans l’ignorance.
Cela nous rappelle également que les contrôles de sécurité n’ont d’importance que s’ils fonctionnent réellement. Les systèmes de détection, les alarmes et les workflows qui n’ont jamais été testés échouent souvent lorsqu’on en a le plus besoin, laissant aux équipes un faux sentiment de protection. Tester ces systèmes de bout en bout devrait être une priorité absolue ce mois-ci.
Enfin, les principes de base restent importants, mais les attaquants font preuve chaque jour d’une complexité et d’une créativité accrues. La sensibilisation doit évoluer en donnant aux experts spécialisés une plus grande visibilité afin de toucher un public plus large dans le domaine de la sécurité, afin que leurs connaissances puissent aider les défenseurs à se préparer à l’avenir. »
