Cyber tromperie

Qu’est-ce que la « cyber-deception » ?

La cyberdéception est une tactique proactive de sécurité et de défense qui consiste à tromper les acteurs malveillants et les attaques.

Les solutions de cyber-déception de pointe prennent le relais là où les outils de sécurité classiques s’arrêtent, en recourant à un processus en deux étapes pour ralentir et mettre au jour les menaces inconnues et de type « zero-day ». Dans un premier temps, grâce à des leurres, les acteurs malveillants ou les logiciels malveillants intrusifs sont détournés vers de fausses ressources d’apparence identique.

Une fois déclenchées, des alertes de haute précision sont immédiatement envoyées aux principales parties prenantes et aux systèmes de sécurité, signalant ainsi les menaces en cours avant qu’elles n’atteignent ou ne compromettent les systèmes ou les données proprement dits.

En quoi la cyber-dissimulation contribue-t-elle à lutter contre les ransomwares ?

Les cybermenaces ont atteint des niveaux records et ne cessent de gagner en ampleur et en sophistication, avec un seul objectif : compromettre vos systèmes et vos données. Et bien que le chiffrement reste unprincipal point de contact pour les rançongicielsLes groupes criminels ont évolué et recourent désormais à des tactiques de double, voire de triple extorsion pour exploiter les données des entreprises. En effet, plus de 83 % des attaques par ransomware impliquent aujourd’hui une forme ou une autre de fuite, d’exfiltration ou de vol de données. En d’autres termes, la plupart des menaces de ransomware ne visent pas seulement à prendre vos données en otage, mais aussi à les monétiser de nouvelles façons.

La cyber-dissimulation offre aux entreprises d’aujourd’huisignaux d’alerte précoce concernant les attaques par ransomware. Alors que les outils de sécurité classiques visent à renforcer et à consolider votre périmètre de protection contre les menaces, la cyber-dissimulation assure une défense active contre les menaces qui ont réussi à contourner ou à pénétrer les environnements des clients.

Grâce à des leurres sophistiqués, les solutions de cyber-déception neutralisent les acteurs malveillants dès le début d’une attaque. Elles offrent ainsi une défense à plusieurs niveaux contre les attaques en cours, en dotant les entreprises des moyens de détourner et de détecter immédiatement les menaces silencieuses, avant que les données ne soient perdues, endommagées ou compromises.

Qu’est-ce que l’exfiltration et la fuite de données ?

Les groupes spécialisés dans les ransomwares ont changé de stratégie. Ils ne se contentent plus de chiffrer les données, mais cherchent à obtenir des rançons plus importantes en compromettant les entreprises et leurs données par de nouveaux moyens. Désormais, leur objectif est souvent d’extorquer des données de multiples façons, en les volant, en les divulguant ou en les endommageant au passage.

L’exfiltration de données se produit lorsqu’un logiciel malveillant ou des acteurs malveillants procèdent à un transfert non autorisé de données d’un appareil ou d’un système vers un autre. Il s’agit d’une forme de vol de données également appelée « extrusion de données » ou « exportation de données », qui s’opère par divers moyens (tels que le phishing, etc.). La fuite de données est une autre forme de vol qui se produit lorsque des données provenant de l’intérieur d’une organisation sont délibérément transmises à une source ou à un destinataire externe. Ces fuites peuvent exposer des données d’entreprise sensibles ou précieuses à des tiers non autorisés, notamment des États, des forums publics et le dark web.

Dans les deux cas, l’exfiltration et les fuites posent de nouveaux défis et imposent de nouvelles exigences en matière de protection des données – qui vont au-delà de la simple restauration des données après leur chiffrement.

Que sont les capteurs de menaces ?

Les capteurs de menaces constituent un aspect unique et essentiel deCommvault | ThreatWisecapacités de cyber-déception. Contrairement aux « honeypots », les capteurs de menaces Threatwise® sont conçus pour interagir activement avec les acteurs malveillants dès le début d’une attaque. Grâce à une architecture légère, de type service web, les capteurs de menaces Commvault sont hautement spécialisés, peuvent imiter n’importe quel actif client et se déploient rapidement, en quelques minutes.

Cela inonde les environnements des clients d’actifs numériques falsifiés, impossibles à distinguer pour les attaquants. Ces actifs n’interfèrent pas avec le fonctionnement normal du réseau d’une organisation, mais attirent les attaquants à l’aide de leurres qui détournent leur attention et les induisent en erreur lors des phases de reconnaissance, de découverte, de déplacement latéral, etc. Lorsqu’un acteur malveillant déclenche un capteur de menaces, des alertes en temps réel et de haute fidélité sont directement transmises aux principales parties prenantes et aux outils de sécurité afin de permettre une correction.

Et comme les capteurs de menaces ne sont visibles que par un attaquant, les entreprises reçoivent des notifications extrêmement précises, sans faux positifs, ce qui leur offre une vision directe de l’activité, des voies d’attaque et des techniques utilisées.

Que sont les honeypots ?

Pièges à cybercriminelsconstituent une forme classique de détection des menaces. Plutôt que d’interagir avec un attaquant, les « honeypots » sont conçus pour analyser les attaquants et leurs tentatives, et en tirer des enseignements. Les « honeypots » se distinguent des capteurs de menaces dans la mesure où ils sont traditionnellement utilisés pour enquêter et étudier les modes opératoires des cybercriminels, et non pour interagir avec eux, mettre au jour ou détourner les attaques en cours. Les « honeypots » consistent généralement en un système d’exploitation complet exposé aux attaques réseau, ce qui rend leur développement, leur surveillance et leur maintenance plus gourmands en ressources.

En quoi Commvault Threatwise® se distingue-t-il ?

Commvault Threatwise® propose une stratégie intégrée de cyber-déception au sein de notre portefeuille DMaaS primé, afin de protéger de manière proactive les données et d’améliorer leur récupérabilité, avant tout chiffrement, fuite, exfiltration ou dommage. Threatwise® associe des alertes précoces révolutionnaires à des capacités de réponse rapide pour permettre aux clients de neutraliser des attaques qui, sans cela, passeraient inaperçues, avant qu’elles ne causent le moindre préjudice. Même les attaques « zero-day » les plus furtives sont détectées et déviées, malgré leurs tentatives de contourner les technologies de détection et les contrôles de sécurité traditionnels.

D’autres solutions traditionnelles offrent certes des fonctionnalités de base, mais celles-ci ne fonctionnent que dans des environnements de sauvegarde et ne détectent et ne traitent les menaces qu’une fois qu’il est déjà trop tard pour protéger entièrement les données. Threatwise permet aux entreprises de mettre immédiatement au jour les menaces latentes et silencieuses qui circulent dans les environnements réseau, afin de neutraliser l’activité des ransomwares avant qu’elle n’atteigne sa cible.

Il s’agit là d’une approche véritablement unique en matière d’identification et de confinement des menaces avant même qu’elles ne se concrétisent, qui redéfinit le marché de la protection des données. Commvault est la seule solution capable d’identifier les menaces, de les déjouer et de restaurer vos données sur l’ensemble de votre parc informatique.