Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Blog Tenable

S'abonner

La longueur d'avance de l'attaquant : un avantage quantifié

Tenable Research vient de publier un rapport sur le laps de temps entre le moment où un exploit est disponible publiquement pour une vulnérabilité donnée et la première fois où cette vulnérabilité est évaluée.

Pour cette étude, nous avons analysé les 50 vulnérabilités de sévérité critique et élevée les plus courantes parmi près de 200 000 évaluations des vulnérabilités réalisées sur une période de trois mois à la fin de l'année 2017, pour fonder cette analyse sur des données concrètes. Nous avons utilisé ces vulnérabilités pour déterminer le « délai de disponibilité de l'exploit » et le « délai d'évaluation », afin de calculer le delta médian.

Le delta représente la première action de l'attaquant et du défenseur. Bien qu'il ne couvre pas la boulce OODA (observation, orientation, décision et exécution) dans son intégralité pour chacun des acteurs, il indique qui a pris le meilleur départ, et qui va finalement gagner.

Un delta négatif indique que les attaquants disposent d'une fenêtre d'opportunité pour exploiter une vulnérabilité, avant même que les défenseurs ne prennent connaissance du risque.

Les attaquants ont une longueur d'avance

Notre analyse a conclu que le delta médian était de -7,3 jours. Le délai de disponibilité médian de l'exploit était de 5,5 jours, contre 12,8 jours pour le délai d'évaluation médian. Les attaquants ont donc une avance de sept jours en moyenne sur les défenseurs.

Le delta était négatif pour 76 % des vulnérabilités analysées. Au cas par cas, ce sont donc les attaquants qui ont le plus souvent l'avantage de l'offensive.

La longueur d'avance de l'attaquant : un avantage quantifié - Statistiques

Lorsque le delta était positif, c'était le plus souvent parce que le temps avant la mise à disposition d'un exploit était très long, et non grâce à la fréquence d'analyse élevée des défenseurs. Pour 34 % des vulnérabilités analysées, un exploit a été mis à disposition le jour même de la divulgation de la vulnérabilité. Cela donne à réfléchir. L'examen individuel de chaque vulnérabilité est néanmoins encore plus intéressant.

24 % des 50 vulnérabilités les plus courantes que nous avons analysées sont activement exploitées par des malwares, des ransomwares ou des kits d'exploit. 14 % étaient suffisamment dommageables pour attirer l'attention des médias. L'échantillon contenait des vulnérabilités visées par les kits d'exploit Disdain et Terror, les ransomwares Cerber et StorageCrypt, et même par des groupes APT tels que Black Oasis pour installer le logiciel de surveillance FinSpy.

Comment reprendre l'avantage

La plupart des professionnels de la sécurité ont le sentiment d'être toujours à la traîne, mais en quantifiant la longueur d'avance des attaquants, nous pouvons déterminer précisément notre retard et définir les mesures à appliquer pour reprendre le dessus.

La plupart des entreprises effectuent des évaluations des vulnérabilités une fois par mois, voire par trimestre. Cette fréquence est déterminée par des facteurs internes, comme les cycles de correctifs mensuels définis par l'entreprise, et non par les événements externes. Nous avons tendance à oublier que c'est l'adversaire qui siffle le début de la partie. Nous ne pouvons pas contrôler quand et comment l'attaquant va lancer l'offensive, mais nous pouvons contrôler notre propre environnement.

Les comportements des entreprises en matière d'analyses nous indiquent qu'à peine plus de 25 % d'entre elles procèdent à des évaluations des vulnérabilités au moins tous les deux jours. Cet objectif tout à fait réalisable permettrait de réduire l'avance qu'ont les attaquants pour la plupart des vulnérabilités. Cependant, la latence faisant partie intégrante du processus, il reste une composante de risque qui ne peut pas être éliminée simplement en augmentant la fréquence d'analyse.

Une approche plus efficace de la gestion des vulnérabilités et de la Cyber Exposure ne peut pas être basée sur un modèle de type marche-arrêt ou de cycles distincts. Elle doit reposer sur les éléments suivants :

  • Évaluation continue de notre positionnement de sécurité
  • Approche proactive face aux risques prévisibles
  • Réaction rapide face aux nouveaux risques et aux risques imprévus

Le paysage des menaces évolue à un rythme sans précédent, sur une surface d'attaque en expansion. Il exige un processus plus agile, fonctionnant comme une boucle de rétroaction. La nouvelle discipline baptisée SecDevOps propose déjà certaines pratiques d'excellence bien établies. Un meilleur alignement et une collaboration plus étroite des équipes opérationnelles et des équipes de sécurité sont également indispensables.

Nous ne devons pas sous-estimer l'importance de l'évaluation des vulnérabilités dans l'analyse et la compréhension de l'état de Cyber Exposure, ainsi que dans la définition de la « rétroaction » appropriée dans notre boucle. Bien qu'il soit impossible de remédier immédiatement à chaque vulnérabilité, l'évaluation continue peut permettre une remédiation d'urgence au cas par cas, ou rendre compte que des contrôles d'atténuation des risques, tels que le contrôle des accès, doivent être appliqués pour réduire le retard de correction et la fenêtre d'exposition qu'il génère.

Réduisez le temps d'évaluation des vulnérabilités

Pour obtenir des recommandations sur la manière d'accélérer les évaluations des vulnérabilités et des informations détaillées sur les résultats de notre étude, téléchargez le rapport La longueur d'avance de l'attaquant : un avantage quantifié.

Téléchargez le rapport gratuit

Articles connexes

Des actualités décisives sur la cyber-sécurité

Saisissez votre adresse e-mail et ne manquez plus aucune alerte ni aucun conseil en matière de sécurité de la part de nos experts Tenable.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

Votre essai de Tenable Vulnerability Management inclut également Tenable Lumin et Tenable Web App Scanning.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

100 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

Votre essai de Tenable Vulnerability Management inclut également Tenable Lumin et Tenable Web App Scanning.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

100 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme cloud moderne de gestion des vulnérabilités qui vous permet de visualiser l'ensemble de vos assets et d'en assurer le suivi avec une précision inégalée.

Votre essai de Tenable Vulnerability Management inclut également Tenable Lumin et Tenable Web App Scanning.

Tenable Vulnerability Management

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

100 assets

Sélectionnez votre option d'abonnement :

Acheter maintenant

Essayer Tenable Web App Scanning

Profitez d'un accès complet à notre dernière offre de scan des applications web conçue pour les applications modernes dans la plateforme de gestion des expositionsTenable One. Scannez l'ensemble de votre portefeuille en toute sécurité et avec une grande précision, sans effort manuel important ni interruption des applications web stratégiques. Abonnez-vous dès maintenant.

Votre essai de Tenable Web App Scanning inclut également Tenable Vulnerability Management et Tenable Lumin.

Acheter Tenable Web App Scanning

Bénéficiez d'un accès complet à une plateforme de gestion des vulnérabilités moderne hébergée dans le cloud qui vous permet de consulter l'ensemble de vos assets et d'en assurer le suivi, tout en bénéficiant d'une précision inégalée. Souscrivez votre abonnement annuel dès aujourd'hui.

5 FQDN

3 578,00 $

Acheter maintenant

Essayer Tenable Lumin

Visualisez et explorez votre gestion de l'exposition, suivez la réduction des risques au fil du temps et comparez-la à celle des autres entreprises avec Tenable Lumin.

Votre essai de Tenable Lumin inclut également Tenable Vulnerability Management et Tenable Web App Scanning.

Acheter Tenable Lumin

Contactez un commercial pour découvrir comment Lumin peut vous permettre d'obtenir des informations exploitables sur l'ensemble de votre entreprise et de gérer votre cyber-risque.

Essayer gratuitement Tenable Nessus Professional

GRATUIT PENDANT 7 JOURS

Tenable Nessus est aujourd'hui le scanner de vulnérabilités le plus complet du marché.

NOUVEAU - Tenable Nessus Expert
Maintenant disponible

Nessus Expert offre encore plus fonctionnalités, comme les scans de surface d'attaque externe, et la possibilité d'ajouter des domaines et de scanner l'infrastructure cloud. Cliquez ici pour essayer Nessus Expert.

Remplissez le formulaire ci-dessous pour profiter d'un essai de Nessus Pro.

Acheter Tenable Nessus Professional

Tenable Nessus est aujourd'hui le scanner le plus complet du marché. Tenable Nessus Professional vous permet d'automatiser le processus de scan des vulnérabilités, d'écourter les cycles de mise en conformité et de mieux tirer parti de votre équipe informatique.

Achetez une licence pluriannuelle et faites des économies. Ajoutez l'assistance avancée pour bénéficier de l'accès 24 h/24 et 7 j/7 à une assistance par téléphone, via la communauté et via le chat.

Sélectionnez votre licence

Achetez une licence pluriannuelle et faites des économies.

Ajoutez une assistance et une formation

Essayer gratuitement Tenable Nessus Expert

GRATUIT PENDANT 7 JOURS

Conçu pour la surface d'attaque moderne, Nessus Expert vous permet de bénéficier d'une meilleure visibilité et de protéger votre entreprise des vulnérabilités issues de l'IT, comme du cloud.

Vous avez déjà Nessus Professional de Tenable ?
Passez à Nessus Expert gratuitement pendant 7 jours.

Acheter Tenable Nessus Expert

Conçu pour la surface d'attaque moderne, Nessus Expert vous permet de bénéficier d'une meilleure visibilité et de protéger votre entreprise des vulnérabilités issues de l'IT, comme du cloud.

Sélectionnez votre licence

Achetez une licence pluriannuelle pour économiser davantage.

Ajoutez une assistance et une formation