Alors que de nombreuses entreprises non essentielles restent fermées afin de contribuer à freiner la propagation de la COVID-19, obligeant les salariés et les prestataires à travailler depuis leur domicile ou à distance pendant encore au moins quelques semaines, les organisations commencent à réorienter leurs préoccupations technologiques, jusqu’ici axées sur la sécurisation de l’accès aux applications et le maintien de la productivité des utilisateurs, vers la sécurité des applications.
Dans le même temps, les attaquants continuent de chercher à exploiter de nouvelles possibilités tandis que les utilisateurs poursuivent le télétravail. Comme l’a souligné à juste titre François Locoh-Donou, PDG de F5, lors de la récente présentation des résultats trimestriels de F5, les attaquants misent sur la curiosité. Celle-ci étant désormais attisée, ils tentent d’en savoir plus sur la manière dont les entreprises cherchent à sécuriser l’accès de leurs utilisateurs distants aux applications et aux données. Ils essaient de dérober des informations sur les chèques de relance destinés aux particuliers ou sur les subventions et prêts accordés aux petites entreprises dans le cadre du Paycheck Protection Program (PPP). Si l’on ajoute à cela l’utilisation accrue de réseaux domestiques potentiellement vulnérables, ainsi que le recours croissant à des appareils professionnels et personnels sur ces réseaux, les attaquants disposent désormais de nouvelles possibilités toujours plus nombreuses pour voler des données professionnelles et personnelles.
À quoi ressemblent les menaces actuelles
Les attaques de phishing et de spear phishing ont considérablement augmenté depuis que les anciens employés de bureau se sont mis à travailler depuis chez eux ou à distance. Les sites web de phishing se sont multipliés— et continuent de se multiplier — de manière exponentielle au cours de cette période, nombre d’entre eux utilisant comme appât de fausses informations sur la COVID-19 ou de prétendus remèdes. Les attaques visant à dérober des identifiants ont également explosé. Les attaquants utilisent de fausses invitations à des événements de calendrier et à des visioconférences, parfois assorties d’intitulés tels que « RH – Discussion sur un licenciement », afin d’effrayer les utilisateurs et de les inciter à cliquer sur l’invitation. Ceux-ci se retrouvent alors sur une page de connexion convaincante, mais frauduleuse, où leurs identifiants sont dérobés. Les rançongiciels poursuivent leur progression sans relâche. Une nouvelle menace, le « videobombing », a également fait son apparition : des attaquants s’immiscent dans des visioconférences pour perturber les réunions, voire enregistrent subrepticement des visioconférences privées afin de dérober des informations sensibles de l’entreprise.
Ainsi, les équipes chargées des opérations de sécurité (SecOps) et de l’informatique doivent désormais veiller à sécuriser, presque du jour au lendemain, l’accès à distance aux applications et aux données critiques depuis pratiquement n’importe où, et ce pour la quasi-totalité de leurs effectifs. Dans le même temps, elles doivent également garder à l’esprit que les salariés, les prestataires et les autres membres du personnel travaillant à domicile peuvent utiliser des réseaux domestiques facilement compromis pour accéder à des applications et à des données critiques.
La sécurisation de l’accès à distance contribue à atténuer certaines de ces préoccupations. F5 BIG-IP Access Policy Manager fournit une solution d’accès à distance sécurisé via un VPN SSL. Le VPN SSL permet aux télétravailleurs et aux collaborateurs à distance d’accéder au réseau de leur entreprise par l’intermédiaire d’un tunnel sécurisé et chiffré. Les flux entrants et sortants du tunnel sont protégés par un chiffrement à clé de 2 048 bits de niveau gouvernemental. Chaque application ou fichier auquel accède un télétravailleur ou un collaborateur à distance transite par un tunnel sécurisé et chiffré.
Mais que se passe-t-il lorsqu’un utilisateur ouvre son navigateur et accède à un site web alors qu’il est connecté via un VPN au réseau et aux applications de son entreprise ? Ou lorsqu’il consulte sa messagerie web personnelle et clique sur un lien figurant dans un e-mail qu’il a reçu ? Comment les équipes SecOps ou informatiques peuvent-elles s’assurer que l’utilisateur n’envoie pas vers ce site web des données sensibles de l’entreprise dissimulées par le chiffrement ? Ou que le site web chiffré auquel il accède ne mène pas à un serveur de commande et de contrôle (C2) malveillant, en attente de communications susceptibles de déclencher une menace persistante avancée (APT) déjà tapie dans leur réseau ? Ou encore que le site web ou l’application web chiffrés auxquels il accède ne téléchargent pas un nouveau logiciel malveillant, encore plus insidieux, destiné à être lancé sur leur réseau ?
Protéger les clients et leurs employés
F5 SSL Orchestrator protège contre les menaces chiffrées. Il constitue un point centralisé permettant de déchiffrer et de rechiffrer le trafic chiffré entrant et sortant. Selon F5 Labs, Chrome, le navigateur web le plus utilisé, charge désormais plus de 86 % des pages web via des connexions HTTPS sécurisées ; Firefox affiche quant à lui une moyenne toujours impressionnante de 80,5 % de pages chargées en HTTPS.
Ils dissimulent des logiciels malveillants et d’autres charges utiles malveillantes dans le trafic chiffré. Bien que différentes solutions de la pile de sécurité d’une organisation soient capables de déchiffrer le trafic chiffré, ces équipements n’ont jamais été conçus pour prendre en charge la tâche exigeante en ressources de déchiffrement, puis de rechiffrement. Par conséquent, ils ne peuvent souvent pas assurer ni appliquer les fonctions de sécurité robustes pour lesquelles ils ont été initialement achetés. Ces équipements peuvent tout simplement échouer lorsqu’ils tentent de déchiffrer le trafic, laisser celui-ci contourner entièrement l’inspection ou ne pas prendre en charge les protocoles et algorithmes de chiffrement les plus récents, ce qui augmente le risque que des menaces pénètrent dans le réseau. En outre, si tous les équipements de sécurité sont déployés en série ou en chaîne, la panne, la mise hors ligne ou le remplacement nécessaire de l’un d’eux risque de permettre à nouveau au trafic de contourner librement l’inspection, car un maillon de la chaîne aura été rompu.
F5 SSL Orchestrator permet aux équipes SecOps et informatiques de concevoir des chaînes de services dynamiques afin que seules les solutions de sécurité nécessaires à l’inspection du trafic déchiffré examinent les types de trafic concernés, en fonction du moteur de politiques contextuelles de SSL Orchestrator. Le trafic est automatiquement dirigé par SSL Orchestrator vers la chaîne de services dynamique appropriée, inspecté par les solutions de sécurité existantes prévues à cet effet dans la pile de sécurité, puis redirigé vers SSL Orchestrator pour être rechiffré.
L’association de BIG-IP APM et de SSL Orchestrator permet aux entreprises de sécuriser l’accès à leur réseau, à leurs applications et à leurs données pour les employés, les prestataires et les autres utilisateurs qui travaillent désormais depuis leur domicile ou à distance. En outre, ces solutions empêchent les utilisateurs ayant déjà accédé à distance et de manière sécurisée au réseau, aux applications et aux données de l’entreprise d’exfiltrer, intentionnellement ou non, des données sensibles, de communiquer avec des serveurs de commande et de contrôle malveillants ou de télécharger des logiciels malveillants dissimulés dans du trafic chiffré par le biais de l’hameçonnage ou d’autres méthodes d’attaque. En résumé, F5 permet d’accéder aux applications de manière sécurisée, où que l’on se trouve.
Pour plus d’informations sur F5 BIG-IP APM, veuillez cliquer ici.
Pour plus d’informations sur F5 SSL Orchestrator, cliquez ici.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.