Si vous ne pouvez pas empêcher les cyberattaques, vous pouvez en atténuer les effets en passant de la « prévention » à la « résilience ».
Cet article s'articule autour des points suivants :
Contenu associé
Comment prévenir les attaques par rançongiciel
Qu'est-ce que la sécurité des applications web ?
Surface d'attaque
Qu'est-ce que la cybersécurité ?
Vecteur d'attaque
Abonnez-vous à theNET, le récapitulatif mensuel par Cloudflare des informations les plus populaires sur Internet !
Copier le lien de l'article
À mesure que les cybercriminels ajoutent l’intelligence artificielle (IA) et d’autres outils sophistiqués à leur arsenal, leurs attaques contre les entreprises deviennent de plus en plus difficiles à arrêter. Si les mesures préventives sont essentielles, elles ne suffisent pas toujours à éliminer toutes les menaces. Pour assurer la sécurité des personnes, des données et des appareils, les organisations doivent adopter une nouvelle démarche qui privilégie la continuité des activités et la reprise. Elles doivent devenir « cyber-résilientes », capables de résister à une attaque et de continuer à fonctionner pendant celle-ci, tout en fournissant une réponse rapide et coordonnée. Avec de nouveaux outils et tactiques de sécurité plus proactifs que réactifs par nature, il importe d’envisager la sécurité selon un nouvel état d’esprit incitant à accepter les menaces plutôt qu’à y résister.
La cyber-résilience est à la fois une stratégie technique et un état d'esprit organisationnel. Il ne s'agira pas de bloquer les cyberattaques, ce qui devient difficile, voire impossible, mais d'améliorer la capacité des organisations à y résister et à s'en remettre.
Contrairement aux organisations qui se concentrent sur la prévention (en essayant d’empêcher les cyberattaques de se produire), les organisations qui adoptent la cyber-résilience reconnaissent l’inévitabilité des violations de la cybersécurité et s’engagent donc à atténuer les dommages qu’elles peuvent causer lorsqu’elles se produisent. L’objectif est de maintenir le bon déroulement des opérations aussi efficacement que possible, tout en organisant une défense structurée pour contenir les dégâts et réparer les systèmes touchés.
Il est également important pour la notion de cyber-résilience d'analyser les performances lors de violations réelles ou simulées, et de renforcer les outils et procédures en conséquence.
La prévention des cyberattaques devient de plus en plus difficile pour de nombreuses raisons. D'une part, la surface d'attaque est en pleine expansion. D'autre part, les menaces se multiplient et deviennent plus difficiles à détecter.
Le phishing en est un parfait exemple. « Outre les canaux traditionnels tels que le courrier électronique, les attaquants malveillants lancent des attaques de phishing via de nouveaux vecteurs, y compris les SMS, la messagerie vocale et les codes QR, connus sous le nom d’attaques par smishing, phishing vocal et quishing. » Pendant ce temps, les mêmes attaquants utilisent l’IA et l’automatisation pour faire évoluer sans effort leurs attaques, en distribuant un nombre massif de messages avec une vitesse maximale et un minimum de frictions.
Les cybercriminels parcourent également Internet à la recherche de profils sociaux et d’enregistrements vocaux, que les agents d’IA peuvent utiliser pour créer des contenus qui semblent non seulement authentiques, mais aussi hyperpersonnalisés.
Le phishing est souvent la porte d'entrée des attaques par rançongiciel, qui ont augmenté de 37 % en 2024, selon le « Rapport sur l'enquête consacrée aux violations de données en 2025 » de Verizon. En outre, des attaquants présents sur le dark web vendent des logiciels de « rançongiciel en tant que service » qui permettent aux criminels en herbe de reproduire leurs attaques d'un simple clic.
« Le nombre croissant d'appareils connectés à Internet et opérant en périphérie du réseau élargit également la surface d'attaque. Verizon rapporte que, bien que les organisations fassent de leur mieux pour suivre le rythme, elles n'ont réussi à corriger que 54 % des vulnérabilités des appareils en périphérie.
Arrêter le déferlement de menaces revient à lutter contre une attaque massive de drones militaires : quelles que soient les défenses mises en place, le nombre considérable d'attaques signifie que certaines d'entre elles vont passer.
Les entreprises ne doivent pas pour autant renoncer. Elles doivent plutôt réorienter une partie de leur attention et de leurs ressources consacrées à la prévention vers la résilience.
Pour devenir cyber-résilientes, les organisations doivent mieux préparer leurs systèmes et leur personnel à une crise. Cela signifie intégrer la cybersécurité dans les routines quotidiennes des employés, et pas seulement dans les plans de reprise après sinistre de l'organisation. Voici trois recommandations qui peuvent vous aider :
1. Simplifiez la sécurité avec des plateformes consolidées
La première étape consiste à maintenir la technologie en parfait état en veillant à ce que tous les systèmes de sauvegarde, pare-feu, protections des points de terminaison et systèmes de chiffrement soient mis à jour et fonctionnent correctement. Parallèlement, les responsables informatiques doivent chercher des moyens de traiter les menaces plus tôt et d'empêcher leur propagation.
La meilleure façon d’atteindre ces deux objectifs est d’augmenter la visibilité et le contrôle. La surveillance continue des systèmes, des réseaux et des applications permet de révéler des vulnérabilités qui doivent être corrigées, ce qui limite la capacité d’un intrus à les exploiter lors d’une attaque. Vous pouvez le faire plus rapidement en adoptant des plateformes consolidées avec des contrôles universels, ce qui vous offre l'avantage supplémentaire de pouvoir appliquer vos propres règles au lieu de dépendre d’un assemblage hétéroclite d’outils tiers avec des normes différentes.
Grâce à de meilleures mesures de contrôle et de surveillance, vous pouvez libérer les équipes informatiques et de sécurité et leur donner plus de bande passante pour réagir en cas de crise. De plus, vous pouvez recevoir des informations en temps réel sur l'emplacement et la nature d'une attaque, ce qui aide les équipes à l'arrêter plus tôt.
2. Prévoyez une formation en sécurité régulière et adaptée aux besoins
Il est fondamental pour la cyber-résilience de parfaire la technologie de façon à être en mesure de résister à une crise ou de la gérer, mais un autre élément est essentiel : les personnes. Les équipes doivent savoir comment repérer et signaler les problèmes dans le cadre de leur travail quotidien, et doivent être informées sur la manière d'effectuer leur travail si elles ne peuvent pas accéder aux informations, aux applications ou aux appareils via les canaux habituels.
Si la formation annuelle à la sécurité être utile, elle peut toutefois sembler abstraite. Et comme elle est rare, les employés ne se souviendront pas toujours des suggestions en cas de crise. Il est donc judicieux de personnaliser la formation au cas de crise et de l'intégrer à la culture de votre organisation en engageant régulièrement le personnel dans des discussions ouvertes sur les processus. Encouragez-les à exprimer leurs doutes concernant les instructions qu'ils trouvent déroutantes, car ils peuvent inspirer de bonnes suggestions utiles à la révision des procédures.
Pour que la préparation aux crises soit réelle et adéquate, utilisez une formation reposant sur des scénarios, où les équipes s'entraînent et répètent leurs réponses à des situations complexes, telles que les attaques par rançongiciels. La cybersécurité étant la responsabilité de tous, assurez-vous que la formation s'adresse aux employés à la fois techniques et non techniques.
Enfin, veillez à simplifier les cadres et définitions de sécurité que votre organisation utilise dans ses formations et entraînements ; plus vous rendez la cybersécurité et la cyber-résilience accessibles, plus les équipes auront des chances de succès dans la mise en œuvre.
3. Appliquez des pratiques Zero Trust et SASE pour contrôler l’accès au réseau.
Un autre élément clé de la cyber-résilience est la protection du réseau. Vous pouvez le faire avec Zero Trust — un ensemble de contrôles précis qui limitent l'accès au réseau en fonction du contexte et du rôle professionnel. Par exemple, si un comptable basé à New York essaie de se connecter depuis Bucarest à 3 h du matin, ou tente de télécharger une grande base de données pleine d'informations sensibles, le système exigera une authentification supplémentaire ou coupera l'accès et alertera la sécurité.
Zero Trust divise également les réseaux en segments plus petits et plus faciles à gérer, ce qui simplifie la détection des intrus et aide à contenir leurs attaques en limitant leurs mouvements. Imaginez le réseau comme une maison, par exemple. L’accent mis par Zero Trust sur la segmentation signifie qu’un attaquant qui entre par une fenêtre ouverte n’aura accès qu’à une seule pièce une fois à l’intérieur, au lieu d’avoir libre accès à toute la maison.
Ce qui est particulièrement puissant avec la sécurité Zero Trust, c'est qu'elle rend la cybersécurité accessible et exploitable pour tous, quel que soit leur niveau d'expertise technique ou l'absence de celle-ci. C'est parce qu'il redéfinit et reformule fondamentalement la sécurité, passant d'un ensemble complexe de défenses périmétriques en un principe simple et unique qui consiste à ne jamais faire confiance, toujours vérifier.
Si vous recherchez une feuille de route plus précise, voici un aperçu des actions que votre organisation peut entreprendre pour renforcer sa cyber-résilience :
Les cyberattaques étant si sophistiquées et si nombreuses, les organisations ne peuvent pas toutes les empêcher de se produire. Cependant, en mettant en place les bons outils et en vous assurant que vos collaborateurs savent comment les utiliser, vous pouvez réduire les perturbations causées par les attaques, détecter les menaces plus tôt et arrêter les criminels avant qu'ils ne causent de graves dommages.
Le modèle Zero Trust doit être la pierre angulaire de votre stratégie. La plateforme SASE (service d’accès sécurisé en périphérie) de Cloudflare peut vous aider à bien démarrer. Cette plateforme cloud-native unifiée combine les services Zero Trust et de mise en réseau pour connecter en toute sécurité tous les utilisateurs, bureaux et datacenters du réseau et en périphérie.
Pour savoir comment elle améliore l'efficacité informatique tout en réduisant les risques cybernétiques, découvrez plus en détail la plateforme SASE de Cloudflare.
Non. La la cybersécurité concerne la prévention des attaques, la cyber-résilience quant à elle se concentre davantage sur la manière de maintenir les opérations pendant une attaque tout en coordonnant une réponse efficace. Il s'agit de limiter les dégâts que peuvent causer les attaques et de s'en remettre rapidement. Dans cette optique, la cyber-résilience nécessite également une planification pour la récupération et la correction des vulnérabilités dans les procédures et les systèmes.
Les cybermenaces évoluent et deviennent de plus en plus sophistiquées et perturbatrices. La cyber-résilience aide les organisations à réduire le temps d'arrêt lors d'une attaque et à réagir avec une meilleure coordination et plus de précision.
En résumé, en utilisant de meilleurs outils et en offrant une meilleure formation.
Pour comprendre à quoi vous êtes confronté et pour réagir plus rapidement, il est extrêmement utile d'acquérir une visibilité en temps réel sur les menaces, grâce aux systèmes de gestion des informations et des événements de sécurité (SIEM), aux plateformes d'informations sur les menaces et aux solutions de gestion des points de terminaison. La segmentation du réseau vous aide à identifier plus rapidement les menaces et empêche les intrus de se déplacer latéralement dans le but de causer plus de dégâts. L'automatisation des procédures de sécurité permet de gagner du temps pour le personnel et d'accélérer la réponse aux incidents.
Essayez une formation qui s'appuie sur des scénarios, qui incite les participants à simuler des réponses à des menaces telles que le phishing, les rançongiciels et les attaques DDoS. L'apprentissage actif améliore la mémorisation et inculque un sentiment de responsabilité qui rend les procédures de sécurité plus efficaces.
Mettez à jour régulièrement vos pare-feu, vos protections des points de terminaison, vos systèmes de sauvegarde et vos autres technologies de sécurité. Adoptez un cadre de sécurité Zero Trust pour mieux contrôler l'accès au réseau et accroître la visibilité. Révisez votre plan de réponse aux incidents pour le maintenir à jour et testez régulièrement les systèmes afin de détecter et corriger les vulnérabilités.