Comme l’ont montré de récentes attaques, des cybercriminels suffisamment motivés finiront par compromettre le périmètre d’un réseau ou par accéder à l’environnement réseau de leur cible. En conséquence, les organisations doivent continuellement améliorer leur capacité à réagir si un cyberpirate parvient à franchir leurs défenses initiales.
Il existe un avantage asymétrique qui peut mettre la puce à l’oreille des organisations si elles en recherchent les signes. Après avoir obtenu l’accès initial, les pirates doivent recueillir des informations pour mieux comprendre où concentrer leurs efforts, et cette reconnaissance peut générer des données de journal ou un trafic réseau inhabituels.
Quel que soit le groupe ou la tactique de menace cyber, les organisations peuvent tirer parti de cet avantage du « terrain » pour répondre efficacement aux violations potentielles en désactivant temporairement l’accès aux comptes, terminaux ou serveurs compromis et en mettant physiquement en quarantaine les dispositifs touchés.
Ce n’est qu’en gardant une longueur d’avance sur les menaces et les tactiques actuelles que nous pourrons les combattre. Les organisations DOIVENT METTRE EN PRATIQUE leurs processus de réponse face à des adversaires réalistes (c’est-à-dire sous pression et dans des circonstances réalistes) afin d’identifier les faiblesses ou les erreurs de réponse dans leurs propres systèmes."
Les informations contenues dans le présent document sont destinées à fournir des informations générales sur la gestion des risques. Elles sont mises à disposition étant entendu que Beazley ne fournit pas de services ou de conseils juridiques. Elles ne doivent pas être interprétées comme un conseil juridique et ne sont pas destinées à remplacer la consultation d’un avocat. Beazley n’a pas examiné et/ou n’a pas eu accès aux circonstances, aux besoins, aux contrats et/ou aux opérations particuliers de toute partie ayant accès à ce document. Des questions spécifiques peuvent se poser en vertu de la législation en vigueur, ou en raison de circonstances particulières de vos contrats ou opérations, pour lesquelles vous pouvez souhaiter l’assistance d’un avocat. Bien qu’un soin raisonnable ait été apporté à la préparation des informations présentées dans le présent document, Beazley n’accepte aucune responsabilité pour les erreurs qu’il pourrait contenir ou pour les pertes prétendument imputables à ces informations.
Ce n’est qu’en gardant une longueur d’avance sur les menaces et les tactiques actuelles que nous pourrons les combattre. Les organisations DOIVENT METTRE EN PRATIQUE leurs processus de réponse face à des adversaires réalistes (c’est-à-dire sous pression et dans des circonstances réalistes) afin d’identifier les faiblesses ou les erreurs de réponse dans leurs propres systèmes."Brenda Rekechenetskiy