L'évolution constante des cybermenaces émanant des États-nations a récemment été mise en lumière par le piratage de FireEye. S'inscrivant dans une vaste campagne de cyberguerre contre le gouvernement américain, ce piratage rappelle un principe fondamental de la cybersécurité : personne n'est à l'abri et tout le monde peut être piraté.
FireEye, une entreprise californienne de cybersécurité, a révélé dans un article de blog rédigé par son PDG, Kevin Mandla, avoir été victime d'une attaque hautement sophistiquée. « Nous avons constaté que l'attaquant a ciblé et accédé à certains outils d'évaluation Red Team que nous utilisons pour tester la sécurité de nos clients », a écrit le PDG Mandla dans l'article. « Ces outils imitent le comportement de nombreux cybercriminels et permettent à FireEye de fournir des services de diagnostic de sécurité essentiels à nos clients. Aucun de ces outils ne contient d'exploits zero-day. Conformément à notre objectif de protection de la communauté, nous diffusons proactivement des méthodes et des moyens pour détecter l'utilisation de nos outils Red Team volés. »
Une campagne coordonnée
La suite de l'article détaillait les contre-mesures mises en place par l'organisation pour minimiser l'impact de cette cyberattaque. Il révélait ensuite que le FBI enquêtait sur l'incident, soupçonnant une campagne coordonnée de plus grande envergure menée par un État-nation, prétendument la Russie. Les attaquants ont lancé des attaques visant la chaîne d'approvisionnement d'agences gouvernementales américaines en exploitant des vulnérabilités dans des logiciels de Microsoft, SolarWinds et VMware.
Le piratage de FireEye demeure particulièrement significatif. Une attaque contre une agence de cybersécurité démontre la dure réalité : aucune organisation ne peut se permettre de relâcher ses efforts.
La nature en constante évolution des menaces
L'incident de FireEye devrait rappeler à toutes les organisations, partout dans le monde, qu'il est impossible d'être suffisamment préparé. Les nouvelles menaces évoluent constamment et les organisations doivent se mettre à jour régulièrement pour avoir une chance. Les règles changent constamment et les organisations ne peuvent se permettre de se reposer sur leurs lauriers.
Les mécanismes de réponse aux menaces doivent être calibrés
La réponse de FireEye mérite d'être suivie et constitue un bon exemple pour les autres entreprises quant aux mesures à prendre si elles sont victimes d'attaques similaires. Le PDG a communiqué publiquement et en toute transparence l'intégralité du déroulement des événements, apportant ainsi la clarté nécessaire. L'entreprise a également collaboré avec les services juridiques pour identifier les coupables et a fourni une liste des contre-mesures prises afin de rassurer ses clients.
Voici un exemple illustrant comment les entreprises doivent accorder la priorité à la réponse aux menaces, au même titre qu'à la prévention. En effet, compte tenu de la nature hybride des menaces, toute entreprise peut être victime d'une intrusion, mais c'est la réaction qui importe. Un mécanisme de réponse bien calibré peut aider une entreprise à se remettre rapidement d'une intrusion.
L'importance de la chaîne d'approvisionnement
Le piratage de FireEye et la cyberattaque de plus grande ampleur contre les agences du gouvernement américain illustrent les dégâts que peuvent causer les attaques ciblant la chaîne d'approvisionnement . Cet incident rappelle aux employés l'importance de la vigilance et de la rigueur dans l'analyse de l'ensemble de leur chaîne d'approvisionnement en matière de cybersécurité. Une entreprise peut avoir mis en place des contrôles de cybersécurité robustes, mais les acteurs malveillants, comme ils l'ont démontré à maintes reprises, peuvent toujours s'introduire dans les systèmes en exploitant les vulnérabilités de la chaîne d'approvisionnement.
Les attaques des États-nations deviendront plus fréquentes
Si les entreprises n'ont pas pris au sérieux les attaques d'États jusqu'à présent, le piratage de FireEye devrait leur servir d'avertissement. Nous entrons déjà dans une nouvelle ère de guerre numérique où les États ennemis n'hésiteront pas à recourir à des acteurs malveillants pour détruire et infiltrer d'autres États. Les entreprises doivent impérativement mettre en place des stratégies de défense contre les cyberattaques d'États.
Seqritela suite complète de des solutions de sécurité d'entreprise protègent de manière proactive les actifs informatiques contre les tentatives de piratage et autres cybermenaces diverses, garantissant une protection complète de votre organisation.
