Une étude d’Arctic Wolf révèle qu’un actif informatique sur dix en entreprise n’est pas protégé par une sécurité des terminaux (endpoint security), ce qui permet aux attaquants de s’introduire relativement facilement.
Les cybercriminels profitent de plus en plus des systèmes non protégés, des erreurs de configuration et des infrastructures obsolètes, selon le rapport « State of the Cybersecurity Attack Surface » d’Arctic Wolf, basé sur les données de plus de 800 000 actifs informatiques d’entreprises à travers le monde. Les résultats démontrent que de nombreuses organisations luttent encore avec la visibilité et la gestion de leurs environnements informatiques. Les grandes comme les petites entreprises s’avèrent vulnérables à des failles connues et faciles à exploiter.
Angles morts de la sécurité
Selon Arctic Wolf, toute forme de sécurité des terminaux fait défaut pour dix pour cent des actifs informatiques, permettant aux attaquants d’accéder aux réseaux d’entreprise sans être détectés. De plus, dix-sept pour cent des systèmes restent hors de portée des outils traditionnels de gestion des vulnérabilités et ne sont donc pas analysés pour détecter les vulnérabilités connues (CVE).
Par ailleurs, dix-huit pour cent des actifs échappent à la gestion des correctifs et des configurations. Par conséquent, les failles connues ne sont souvent pas résolues à temps, voire pas du tout. Neuf pour cent des actifs informatiques fonctionnent en outre sur du matériel ou des logiciels en fin de vie (end-of-life), pour lesquels les fournisseurs ne proposent plus de mises à jour.
Abus de l’accès à distance
Le rapport indique que 65 % des cas de réponse aux incidents non liés au BEC (Business Email Compromise) sont dus à l’abus de services d’accès à distance. Il est frappant de constater qu’un correctif est déjà disponible pour chacune des dix CVE les plus exploitées, mais ces vulnérabilités datent de 2024 ou d’avant.
Le nombre d’incidents dus à l’abus de relations de confiance et aux erreurs de configuration a fortement augmenté, passant de moins de un pour cent à huit pour cent de tous les incidents non liés au BEC. Cela démontre que les cybercriminels frappent principalement là où les organisations ont moins de visibilité sur leur environnement informatique. Grâce à l’utilisation de l’IA, les attaquants peuvent exploiter ces points faibles plus rapidement et plus efficacement.