Cette année, Gartner a nommé «Gestion continue de l’exposition aux cybermenaces (CTEM)» comme l’une des principales tendances en matière d’optimisation pour la résilience. Il s’agit d’une réponse à l’augmentation des surfaces d’attaque et donc de la cybercriminalité, et c’est l’approche la mieux adaptée à l’évolution du paysage des menaces.
Les surfaces d'attaque des organisations ont augmenté de façon exponentielle au cours des dernières années, en grande partie en raison de la numérisation de nombreux aspects de l'organisation et de sa chaîne d'approvisionnement. Cela laisse les organisations vulnérables aux menaces émergentes, à moins qu’elles n’adaptent également leurs mesures de gestion des risques.
Gartner prédit :
D’ici 2026, les organisations priorisant leurs investissements en sécurité sur la base d’un programme de gestion continue de l’exposition aux menaces (CTEM) réaliseront un réduction des violations de deux tiers.
Cet article se concentre sur la tendance clé du CTEM et sur la manière dont l'intégration de ce programme renforcerait considérablement la posture de cybersécurité des organisations.
Qu’est-ce que la gestion continue de l’exposition aux menaces ?
CTEM marque un changement progressif dans le domaine de la cybersécurité, soulignant l’importance de détecter et de gérer activement les menaces. Il examine et évalue en permanence les actifs numériques d'une organisation pour identifier les faiblesses, évaluer les risques et prendre des mesures correctives. CTEM permet aux organisations de maintenir une surveillance vigilante et constante des menaces externes, leur permettant ainsi de relever ces défis de manière préventive et de réduire leur vulnérabilité globale aux cyberattaques.
Définir la gestion continue de l’exposition aux menaces (CTEM)
CTEM est une approche proactive et systématique de la cybersécurité qui met l'accent en continu :
- Découverte
- Priorisation
- Validation
- La mobilisation
aux expositions aux menaces externes.
L'accent est mis sur la compréhension et la réduction de l'exposition d'une organisation aux cyber-risques en analysant constamment et systématiquement l'évolution du paysage des menaces. Votre équipe de sécurité donne ensuite la priorité à la correction des menaces identifiées, l'objectif primordial étant de réduire l'exposition aux risques d'une organisation et d'améliorer sa posture de sécurité.
Quel est le but du CTEM ?
La fonction du CTEM en matière de cybersécurité est d'offrir une compréhension continue et approfondie de l'environnement de menace d'une organisation pour une gestion proactive des risques. Cette approche est essentielle pour identifier les vulnérabilités, évaluer leurs conséquences possibles et organiser des activités d'atténuation afin de réduire à la fois la probabilité et la gravité des cyberincidents.
En quoi le CTEM est-il différent de la gestion traditionnelle des menaces ?
Traditional approaches to threat management include:
- Gestion des vulnérabilités
- Continuous Network Security Monitoring
- Tests d'intrusion, équipe rouge, et les services de sécurité offensifs
- Gestion d'actifs
- Intelligence sur les cybermenaces (CTI)
- Gestion des surfaces d'attaque externes (EASM)
- Protection contre les risques numériques (DRP)
Il est important de se rappeler que le CTEM est un programme et non une solution en soi. Pour être efficace, cela nécessite un solide équilibre entre les personnes, les processus et la technologie. La plateforme de Flare vise à permettre des cycles CTEM efficaces en :
- Tirer parti du CTI pour une analyse éclairée des menaces
- Utiliser EASM pour identifier les vulnérabilités externes
- Intégrer les principes DRP pour gérer les risques numériques
qui contribuent à créer une stratégie de cybersécurité plus holistique et adaptative.
Les approches traditionnelles de la cybersécurité ont souvent été plus réactives que proactives et analysent les mesures de sécurité au moyen de rapports ponctuels plutôt que d'une surveillance continue. Il ne s’agit plus d’une réponse appropriée en raison de l’évolution rapide du paysage des menaces. Une réponse rapide est indispensable à mesure que les menaces évoluent et augmentent.
CTEM existe en réponse à l’évolution exponentielle des menaces et dans un effort pour devancer les acteurs de la menace. CTEM fournit aux équipes de sécurité un cadre pour identifier, évaluer et atténuer en permanence les menaces pour une approche plus rapide et plus résiliente.
Pourquoi CTEM est-il tendance ?
Traditionnellement, les équipes de sécurité se concentraient sur la lutte contre les vulnérabilités technologiques plutôt que sur toutes les façons dont leur organisation pouvait être exposée à des risques externes. Le manque de ressources et de personnel limite considérablement la capacité des équipes de sécurité à surveiller et analyser toutes les menaces pertinentes. CTEM est désormais particulièrement intéressant en tant que réponse à la manière dont les équipes de sécurité peuvent répondre le plus efficacement aux menaces.
Rôle de la surveillance continue dans la cybersécurité moderne
La cybersécurité moderne doit refléter le paysage des menaces modernes, qui devient rapidement sophistiqué. De plus, à mesure que les organisations élargissent leur surface d’attaque, les équipes de sécurité doivent faire attention non seulement aux ressources internes qui augmentent les risques, mais également aux expositions de tiers.
Les organisations réalisent désormais ils ne peuvent pas compter uniquement sur des instantanés « ponctuels » de leur environnement ou de leur surface d’attaque parce que les auteurs de menaces sont prompts à capitaliser sur les menaces émergentes. Les équipes de sécurité qui cherchent à moderniser leur approche de cybersécurité ont répondu à la croissance rapide des surfaces d'attaque organisationnelles avec des processus qui répondent au volume élevé de risques externes.
Prochaines étapes pour les organisations mettant en œuvre le CTEM
Comme indiqué dans les sections précédentes, le CTEM modernise les approches des organisations et donc des équipes de sécurité en matière de gestion des risques. Vous trouverez ci-dessous des explications plus concrètes sur les changements positifs qui découleront de la mise en œuvre du CTEM.
Avantages du CTEM
Les avantages du CTEM comprennent :
- Posture de cybersécurité améliorée : La surveillance et l'évaluation continues des menaces par CTEM renforcent les défenses d'une organisation contre les cyberrisques.
- Améliorée cybersecurity assessments and risk assessments: CTEM data creates a foundation for conducting thorough and effective risk assessments using live data from the clear web and cybercrime ecosystem.
- Approche proactive de la gestion des risques : Cette approche permet aux organisations de détecter et de corriger activement les faiblesses avant qu'elles ne deviennent des cibles. Anticiper les menaces permet d'économiser du temps, de l'argent et d'autres ressources.
- Optimisation des ressources : Les équipes de sécurité sont déjà aux prises avec des responsabilités trop lourdes. Le meilleur moyen de surveiller un volume encore plus important de menaces est d'utiliser le CTEM : en hiérarchisant les risques, les équipes de sécurité peuvent s'attaquer à ceux qui sont les plus urgents.
- Conformité et alignement réglementaire : Le suivi et le traitement cohérents des cybermenaces par CTEM soutiennent le respect des exigences réglementaires.
- Réponse accélérée aux incidents : Grâce aux informations en temps réel fournies par CTEM, les organisations peuvent réagir plus rapidement aux menaces, minimisant ainsi les conséquences potentielles des cyberattaques.
Meilleures pratiques pour la mise en œuvre du CTEM
Gartner décrit trois actions clés pour les équipes de sécurité pour aller de l'avant avec CTEM :
- Alignez CTEM et les objectifs commerciaux : By identifying and communicating the greatest impact cyber issues for the overall organization, security teams can prioritize the most pressing aspects of CTEM in the context of their business goals. For example looking at a compliance checklist
- Réduisez le bruit grâce à la priorisation : Bien que l’approche CTEM implique de surveiller un plus grand nombre de menaces qu’avec les approches traditionnelles, cela ne signifie pas que l’équipe de sécurité doit répondre activement à chacune d’entre elles. En supprimant le bruit grâce à des solutions automatisées, les équipes de sécurité peuvent réagir rapidement aux risques les plus importants.
- Engager l’organisation de manière globale : Les équipes de sécurité doivent mobiliser les propriétaires d’actifs de manière transversale et les tiers pour mettre en œuvre des processus qui s’inscrivent dans l’approche CTEM à court et à long terme.
CTEM et Flare
La fusée Gestion de l'exposition aux menaces (TEM) La solution permet aux organisations de détecter, hiérarchiser et atténuer de manière proactive les types d’expositions couramment exploitées par les acteurs de la menace. Notre plateforme analyse automatiquement et en permanence le Web clair et sombre et les canaux Telegram illicites pour découvrir des événements inconnus, hiérarchiser automatiquement les risques et fournir des informations exploitables que vous pouvez utiliser instantanément pour améliorer la sécurité.
Raffi Kajberouni, président et directeur général de HEROS Inc, déclare : « Au lieu de parcourir manuellement le dark web et d'autres sources pendant des heures, je peux gagner jusqu'à 500 heures par an et avoir l'esprit tranquille grâce à cette solution de gestion de l'exposition aux menaces. »
Flare s'intègre à votre programme de sécurité en 30 minutes et remplace souvent plusieurs outils SaaS et open source. Apprenez-en davantage en vous inscrivant à notre essai gratuit.
