Principales vulnérabilités de la CISA en 2020 et 2021

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) s'est associée au Centre australien de cybersécurité (ACSC), au Centre national britannique de cybersécurité (NCSC) et au Bureau fédéral d'enquête (FBI) des États-Unis pour rédiger un rapport détaillant les principales vulnérabilités exploitables par les pirates informatiques . Chaque vulnérabilité a été minutieusement documentée dans la base de données CVE (Common Vulnerabilities and Exposures) , une source de référence en matière de renseignements sur les menaces pour les professionnels de la sécurité informatique.

Résultats du rapport

En 2020, le passage rapide au télétravail dû à la pandémie s'est transformé en une véritable aubaine pour les pirates informatiques. Les systèmes rapatriés à la hâte ont perdu l'accès à l'infrastructure de correctifs, ce qui a empêché les mises à jour Microsoft directes, au profit d'un déploiement contrôlé des correctifs sur les appareils de l'entreprise. Le problème est que, dans certains cas, il fallait contacter un contrôleur de domaine au siège social pour recevoir les correctifs. Le télétravail pendant six à neuf mois a entraîné l'absence de correctifs sur certains ordinateurs pendant six à neuf mois. Quatre des vulnérabilités les plus fréquemment ciblées en 6 concernaient des vulnérabilités Microsoft non corrigées.

Vous trouverez ci-dessous un tableau répertoriant les CVE les plus fréquemment exploitées par les pirates informatiques en 2020 :

Les entreprises doivent planifier leur infrastructure de correctifs pour s'adapter aux nouvelles réalités des télétravailleurs. Soit elles activent les mises à jour Microsoft directes, soit elles déploient une infrastructure cloud plus récente et accessible aux télétravailleurs. Les systèmes des sites de télétravail ne peuvent pas rester sans correctifs.

Les vulnérabilités de 2021 poursuivent la tendance

Les pirates ont continué à attaquer les systèmes non corrigés en 2021 avec une variété de vulnérabilités Microsoft (présentées ci-dessous), ainsi que les solutions de pare-feu observées en 2020 (Fortinet avec Accellion ajouté en 2021) et les solutions d'accès à distance (Pulse est resté sur la liste tandis que VM Ware a remplacé Citrix).

• Microsoft Exchange: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 et CVE-2021-27065
  • Voir Alerte de la CISA : Atténuer les vulnérabilités du serveur Microsoft Exchange pour plus d'informations sur l'identification et la réduction des activités malveillantes concernant ces vulnérabilités.
• Impulsion sécurisée : CVE-2021-22893, CVE-2021-22894, CVE-2021-22899 et CVE-2021-22900
  • Voir Alerte de la CISA : Exploitation des vulnérabilités sécurisées de Pulse Connect pour plus d'informations sur la manière d'enquêter et d'atténuer cette activité malveillante.
• Accellion : CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
  • Voir le Avis conjoint de cybersécurité Australie-Nouvelle-Zélande-Singapour-Royaume-Uni-États-Unis : Exploitation du dispositif de transfert de fichiers Accellion pour les détails techniques et les atténuations.
• VMware : CVE-2021-21985
  • Voir Activité actuelle de la CISA : Logiciel VMware vCenter non corrigé pour plus d’informations et de conseils. 
• Fortinet : CVE-2018-13379, CVE-2020-12812 et CVE-2019-5591
  • Voir le Avis conjoint de cybersécurité de la CISA et du FBI : les acteurs des APT exploitent les vulnérabilités pour obtenir un accès initial aux futures attaques pour plus de détails et d'atténuations. 

Que faire en matière de vulnérabilité et de gestion des correctifs ?

Le moyen le plus efficace de pallier de nombreuses vulnérabilités est de mettre à jour les versions logicielles dès la disponibilité des correctifs. Souvent, lors de la création d'un correctif, le fournisseur fournit des instructions pour des solutions de contournement temporaires permettant de maintenir la sécurité jusqu'à sa publication. Pour rester à jour en temps de pandémie, déployez une solution de gestion des correctifs basée sur le cloud afin de mettre à jour automatiquement vos logiciels, où et quand vous le souhaitez.

Parmi les solutions de gestion des correctifs couramment utilisées par les PME, on trouve ManageEngine et Automox. ManageEngine propose même un service de mise à jour gratuit pour un maximum de 25 appareils.

Protections des PME au-delà de la gestion des correctifs

En plus d'adopter un système de gestion des correctifs, CyberHoot recommande les meilleures pratiques suivantes pour protéger les particuliers et les entreprises contre les cyberattaques en ligne et limiter les dommages causés par celles-ci :

• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger authentification à deux facteurs sur tout Solution SaaS ou des comptes critiques
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Sauvegarder les données à l'aide du Méthode 3-2-1
• Incorporer le Principe du moindre privilège
• Effectuer une évaluation des risques tous les deux à trois ans

Agence de sécurité des infrastructures de cybersécurité (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

Sources: 

MenacePost

CISA.Gov

Lectures supplémentaires : 

Projet de loi bipartisan sur la cybersécurité imminent

Quel a été le cybercrime le plus coûteux de 2020 ?

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo