Les attaques par rançongiciel ont considérablement augmenté ces dernières années et ne montrent aucun signe de ralentissement. Le coût des attaques par rançongiciel dans le monde devrait, selon les estimations, dépasser 265 milliards de dollars d’ici 2031. Cette croissance effrénée est en grande partie attribuée à l’expansion constante de la surface d’attaque dont les cybercriminels tirent parti pour infecter vos réseaux, vos applications et vos API. Les vulnérabilités logicielles, les attaques par force brute visant les identifiants et l’hameçonnage figurent parmi les points d’entrée les plus courants. Renforcer vos défenses contre ces vecteurs d’attaque peut donc réduire le risque d’être victime d’un rançongiciel.
Bloquez les attaques au niveau de la couche réseau
Les attaques par rançongiciel sont souvent difficiles à détecter, car la plupart passent par des canaux chiffrés — et 90 % du trafic réseau est chiffré. Il est essentiel de disposer d’une visibilité sur le trafic chiffré pour mettre en place une défense complète contre les rançongiciels.
Vous pouvez déployer et configurer F5 BIG-IP SSL Orchestrator dans votre cloud AWS afin d’assurer le déchiffrement SSL/TLS, le délestage et l’acheminement intelligent du trafic vers des outils d’inspection de sécurité, tels que des pare-feu, des systèmes de prévention des intrusions (IPS) ou des solutions avancées de détection des menaces, afin d’identifier les menaces potentielles. Cette inspection du trafic chiffré peut bloquer les rançongiciels diffusés par le biais d’e-mails d’hameçonnage en détectant les pièces jointes infectées ou en empêchant l’accès à un site malveillant lorsqu’un utilisateur non averti clique sur un lien.
L’un des principaux avantages du déploiement de BIG-IP SSL Orchestrator sur AWS réside dans la grande évolutivité de la plateforme AWS. Celle-ci permet d’accroître la puissance de calcul nécessaire à l’exécution d’opérations exigeantes en ressources, telles que le déchiffrement et le rechiffrement du trafic. BIG-IP SSL Orchestrator peut également appliquer des contrôles d’accès sécurisés et des mécanismes d’authentification afin de protéger vos ressources AWS.
N’oubliez pas de protéger l’interface de l’application
Une protection avancée des applications et des API est indispensable pour contrer les attaques visant à exploiter une vulnérabilité. F5 BIG-IP Advanced WAF fonctionne dans AWS ou sur site afin de protéger vos applications et vos API contre les attaques telles que les injections SQL, les scripts intersites (XSS) ou l’exploitation de vulnérabilités. BIG-IP Advanced WAF fournit un tableau de bord dédié permettant de vérifier la conformité face aux menaces répertoriées dans le Top 10 de l’OWASP, afin de surveiller et de réduire les risques.
Pour protéger les applications et les API déployées dans différents clouds et sites en périphérie, vous pouvez vous appuyer sur la solution Web App and API Protection (WAAP) de F5 Distributed Cloud afin de vous défendre contre les rançongiciels et autres activités malveillantes. Distributed Cloud WAAP met en œuvre des contrôles de sécurité basés sur les comportements afin de distinguer les utilisateurs légitimes des attaquants. Cette solution bloque un large éventail de risques, notamment ceux du Top 10 de l’OWASP, les campagnes de menaces persistantes et coordonnées, les attaques DoS de couche 7, et bien plus encore.
F5 Distributed Cloud Bot Defense bloque les bots utilisés dans les attaques par bourrage d’identifiants, qui constituent un vecteur courant de rançongiciels. Sa protection en temps réel s’appuie sur une télémétrie riche et sur l’intelligence artificielle pour s’adapter plus rapidement que les cybercriminels ne peuvent modifier leurs outils, afin de protéger vos applications et vos réseaux dans le cloud, en périphérie ou sur site.
Tirez parti des normes et des bonnes pratiques
AWS propose de nombreuses ressources et bonnes pratiques pour se protéger contre les attaques par rançongiciel, notamment la mise en place de contrôles d’accès stricts, l’application régulière de correctifs et de mises à jour logicielles, ainsi qu’une segmentation adéquate du réseau. Ces recommandations préconisent notamment d’analyser régulièrement votre infrastructure AWS afin d’y détecter d’éventuelles vulnérabilités, mais aussi de réaliser des évaluations de sécurité et des tests d’intrusion pour identifier et corriger les faiblesses. Parmi les ressources supplémentaires figure l’architecture de référence de sécurité AWS (AWS SRA), qui fournit un ensemble publié de directives pour déployer toute la gamme des services de sécurité AWS dans un environnement multicomptes. Elle peut vous aider à concevoir, mettre en œuvre et gérer les services de sécurité AWS conformément aux bonnes pratiques AWS.
Il est également essentiel de disposer d’un solide processus de continuité d’activité et de reprise après sinistre pour vos systèmes, applications et données afin de vous protéger contre les rançongiciels. Il est indispensable de sauvegarder régulièrement vos données et applications critiques, et de veiller à ce que les sauvegardes soient stockées de manière sécurisée et séparée afin de pouvoir les restaurer rapidement si nécessaire.
Dotez votre équipe des informations et des outils nécessaires
Les rançongiciels constituent une menace redoutable, mais vous pouvez réduire considérablement les risques en dotant votre équipe d’une stratégie de défense robuste, de renseignements sur les menaces, ainsi que d’outils et de processus de sécurité adaptés. F5 et AWS proposent une protection multicouche et des bonnes pratiques pour sécuriser l’ensemble de votre environnement informatique tout en réduisant la complexité.
Pour savoir si le déploiement de BIG-IP SSL Orchestrator sur AWS peut répondre à vos besoins, consultez la présentation de la solution conjointe et la fiche AWS Marketplace. Pour en savoir plus sur F5 Distributed Cloud WAAP, envoyez vos questions sur la solution à l’adresse sales@f5.com.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.