Quand l’expérience de terrain révèle les angles morts de la cybersécurité
Entre perception des cybermenaces et réalité du terrain, un écart persiste. Les éditeurs de solutions de cybersécurité doivent se mettre à la place des hackers pour mieux contrer l’évolution de leurs méthodes d’attaque.
Face à la rapide évolution des menaces cyber observée ces dernières années, l’expérience opérationnelle s’avère déterminante dans la conception de solutions de cybersécurité performantes. Sans immersion dans la gestion de crise et l’écosystème des hackers, il devient difficile de développer des outils capables de contrer des attaques devenues sophistiquées et opportunistes.
Être au contact des victimes pour comprendre l’envers du décor
De nombreuses entreprises, par crainte d’un impact réputationnel, ne dévoilent pas toujours les circonstances réelles d’une compromission. Le phishing est souvent cité comme point d’entrée, alors que la majorité des organisations disposent de solutions de filtrage performantes. En réalité, un simple courriel frauduleux ne suffit généralement pas à compromettre les systèmes de grandes organisations.
Une étude indique que 30 % des attaques résultent de l’exploitation de vulnérabilités sur des serveurs exposés à Internet, tandis que 25 % reposent sur l’utilisation d’identifiants compromis. Dans le cadre des attaques par ransomware, les retours des cyber-négociateurs montrent une répartition équivalente entre vols de mots de passe et exploitation de failles non corrigées.
Deux vecteurs d’attaques dominent : l’achat d’identifiants volés, souvent collectés via des malwares, et l’exploitation de vulnérabilités réseau. Cette réalité opérationnelle doit guider les stratégies de cyberdéfense.
Se nourrir de l’ennemi pour mieux l’anticiper
Le contact direct et régulier avec les attaquants constitue une source d’information stratégique. Cela permet d’identifier des signaux faibles, d’anticiper l’évolution des modes opératoires et de mieux comprendre la structuration de l’écosystème cybercriminel. Certains acteurs de la cybersécurité intègrent des démarches d’observation active, comme la présence sur des forums spécialisés et l’analyse des places de marché clandestines. Ces interactions, menées dans un cadre contrôlé, offrent une visibilité précieuse sur les données compromises et les intentions des groupes malveillants.
Concevoir des solutions alignées avec la réalité des organisations
Selon une étude, 65 % des organisations estiment avoir un trop grand nombre d’outils de sécurité et 53 % indiquent que leurs outils ne sont pas interopérables. Pour 77 % d’entre elles, ces problématiques freinent la détection et la remédiation des menaces. Le manque d’interconnexion entre les différentes solutions cyber complexifie la détection et la réponse aux incidents, créant des angles morts exploitables par les attaquants.
Les cybercriminels exploitent la fragmentation des dispositifs de défense pour cibler en priorité les organisations les moins matures. Les éditeurs doivent adopter une approche fondée sur l’observation continue des menaces, combinée à une compréhension fine des environnements métiers, afin de concevoir des solutions efficaces et interopérables.
À l’heure où les cybermenaces évoluent rapidement, les éditeurs ne peuvent plus se contenter d’une approche théorique. Développer une connaissance précise des pratiques adverses est essentiel pour asr la protection des organisations et la compétitivité des éditeurs.
Source : Études de cybersécurité et rapports d’organisations professionnelles.
