La surface d’attaque cachée : comment les disques partagés compromettent la sécurité de l’entreprise (et ce que vous pouvez faire pour y remédier)

Chaque organisation en possède un. Ce disque partagé qui existe depuis des années, rempli de dossiers de projet, de feuilles de calcul, de comptes-rendus de réunion, de contrats et de documents qui se sont progressivement accumulés au fil du temps. Chacun sait à peu près où se trouvent les fichiers, de nouveaux dossiers sont créés à chaque fois qu’un projet démarre, et tout le monde vaque à ses occupations sans trop y prêter attention.

C’est précisément pour cette raison que les lecteurs partagés peuvent constituer un risque de sécurité souvent négligé. Ils ont pour but de faciliter la collaboration, et c’est généralement ce qu’ils font. Le problème, c’est qu’à mesure que les organisations se développent et évoluent, les disques partagés restent rarement aussi bien organisés qu’auparavant. Des autorisations sont accordées pour aider les collaborateurs à faire leur travail, des dossiers sont partagés entre les services, des prestataires se voient accorder un accès temporaire, et de nouvelles équipes héritent de fichiers issus d’anciens projets.

Des mois, voire des années plus tard, très peu de personnes ont une vision globale des personnes autorisées à accéder à quoi.

Qu’est-ce qu’une surface d’attaque cachée ?

Lorsque les professionnels de la sécurité parlent de « surface d’attaque », ils font référence à toutes les voies possibles qu’un cyberattaquant pourrait emprunter pour accéder à des systèmes ou à des informations sensibles.

La plupart des gens pensent immédiatement aux e-mails de hameçonnage, aux logiciels vulnérables, aux services cloud ou aux mots de passe volés. Tous ces éléments sont importants, mais ils ne constituent qu’une partie du tableau.

Les lecteurs partagés constituent un autre type de surface d’attaque qu’il est beaucoup plus facile de négliger.

Chaque dossier, chaque document et chaque autorisation offre une nouvelle opportunité à un pirate s’il parvient à compromettre un compte disposant déjà d’une autorisation d’accès à ces ressources. Une fois qu’il a pénétré dans l’organisation, il n’a pas besoin de contourner chaque mesure de sécurité une par une. Il hérite en effet de tous les droits d’accès dont dispose déjà cet employé.

C’est pourquoi les comptes piratés constituent toujours un risque aussi important. Le rapport d’IBM intitulé « Le coût d’une violation de données » a révélé que les identifiants volés ou compromis constituaient le vecteur d’attaque initial le plus courant à l’échelle mondiale, représentant 16 % des violations de données, ces incidents étant également ceux qui prennent le plus de temps à identifier et à maîtriser.

Si les autorisations se sont progressivement étendues au fil du temps, cela peut permettre aux pirates d’accéder à bien plus d’informations que ce qui était prévu.

En quoi les disques partagés constituent-ils des risques pour la sécurité ?

Les disques partagés ne deviennent pas soudainement peu sûrs du jour au lendemain ; le risque s’accumule généralement petit à petit, à la suite de centaines de décisions tout à fait raisonnables.

Les entreprises évoluent sans cesse. De nouveaux collaborateurs rejoignent les rangs, des équipes fusionnent, des prestataires ont besoin d’un accès temporaire, des projets sont créés puis archivés, et les collaborateurs changent de poste. Chacun de ces changements implique généralement qu’une personne accorde l’accès à un autre dossier ou partage un autre ensemble de fichiers afin que le travail puisse se poursuivre sans heurts.

Le problème, c’est que l’on a beaucoup plus tendance à accorder un accès qu’à le retirer. Au fil du temps, toutes ces petites décisions finissent par s’accumuler. Des informations qui étaient initialement destinées à une poignée de personnes deviennent progressivement accessibles à des dizaines d’autres, et les fichiers dont on n’a plus besoin restent souvent exactement là où ils se trouvent.

Personne ne s’en rend compte, car tout semble fonctionner normalement. Les employés peuvent toujours trouver les informations dont ils ont besoin, les projets continuent d’avancer et le disque partagé s’intègre tout simplement dans le quotidien professionnel.

Ce n’est souvent qu’à la suite d’un incident de sécurité que les organisations se rendent compte à quel point les informations sensibles avaient été largement diffusées.

Pourquoi les lecteurs partagés attirent-ils les pirates ?

Les disques partagés contiennent souvent précisément les informations que les pirates espèrent trouver une fois qu’ils ont réussi à s’introduire dans une organisation.

Les fichiers clients, les contrats fournisseurs, les rapports financiers, les documents RH, les organigrammes et les plans à caractère commercial sensible aident tous les cybercriminels à comprendre le fonctionnement d’une entreprise. Même les documents qui ne semblent pas particulièrement précieux en eux-mêmes peuvent révéler des informations utiles sur les systèmes, les fournisseurs, les processus internes ou des personnes clés.

Ces informations leur permettent de se faire une idée beaucoup plus précise de l’organisation qu’ils ciblent. Elles peuvent les aider à identifier les systèmes à forte valeur ajoutée, à rédiger des e-mails de hameçonnage plus convaincants, à usurper l’identité de collègues de confiance ou à préparer une attaque de bien plus grande envergure pour plus tard. Plus ils passent inaperçus longtemps, plus ils peuvent recueillir d’informations et plus ces prochaines étapes deviennent faciles.

Les décisions quotidiennes ont des répercussions sur la sécurité

On pourrait facilement penser qu’il s’agit là d’un problème purement informatique, mais la sécurité des disques partagés dépend des décisions prises au quotidien à tous les niveaux de l’organisation.

Les collaborateurs enregistrent leurs fichiers là où ils sont le plus faciles à retrouver, les documents sont copiés dans des dossiers partagés afin que leurs collègues puissent y accéder rapidement, et les demandes d’accès sont approuvées parce que quelqu’un a besoin de ces informations de toute urgence pour mener à bien une tâche.

Aucune de ces décisions n’a rien d’inhabituel, et elles ne relèvent certainement pas de la malveillance. Il s’agit simplement du genre de raccourcis que l’on prend lorsqu’on est pressé et qu’on essaie de s’entraider. Au fil du temps, cependant, ces petites décisions augmentent progressivement la quantité d’informations accessibles si un pirate parvient à compromettre ne serait-ce qu’un seul compte.

C’est pourquoi la sécurité des disques partagés relève autant des comportements que de la technologie.

Rendre visible l’invisible

L’un des principaux défis liés aux disques partagés réside dans le fait que le risque n’est pas toujours perceptible.

Les employés savent rarement qui d’autre peut consulter les dossiers qu’ils utilisent, ni dans quelle mesure un document peut être accessible une fois qu’il a été enregistré. De leur point de vue, ils se contentent de stocker des informations afin que d’autres personnes puissent les exploiter.

C’est pourquoi sensibilisation à la sécurité Il ne suffit pas de se limiter à la lutte contre les e-mails de hameçonnage et à la sécurité des mots de passe. Chacun doit comprendre en quoi ses décisions quotidiennes ont une incidence sur la sécurité globale de l’organisation. Savoir où stocker les informations sensibles, réfléchir mûrement avant d’accorder un accès et identifier les moments où il n’est plus nécessaire de partager certaines informations sont autant de comportements qui réduisent les risques de sécurité bien avant qu’un pirate n’ait l’occasion d’en tirer parti.

Mettre en lumière les risques cachés

L’une des raisons pour lesquelles ces risques sont difficiles à expliquer est qu’ils ne semblent pas toujours particulièrement graves.

Le fait de partager un dossier avec un trop grand nombre de personnes ne donne pas immédiatement l’impression d’un incident de cybersécurité. Il en va de même pour l’enregistrement d’un document au mauvais emplacement ou l’acceptation d’une demande d’accès sans la remettre en question.

Les conséquences ne se manifestent généralement que bien plus tard.

C’est pourquoi la cyberpolice adopte une approche différente. La série de vidéos de sensibilisation à la cybersécurité en prises de vues réelles de MetaCompliance s’appuie sur des situations professionnelles réalistes pour montrer comment des décisions en apparence banales peuvent offrir des opportunités aux cyberattaquants. À l’aide d’acteurs professionnels et de scénarios mis en scène, elle explore la manière dont les cybermenaces modernes se développent, comment les employés se retrouvent impliqués dans ces situations, et comment de petits gestes, comme le partage de fichiers, peuvent avoir des conséquences bien plus graves que ce à quoi l’on pourrait s’attendre.

Lorsque les gens voient ces situations se dérouler dans des contextes réalistes, il leur est beaucoup plus facile de reconnaître des risques similaires dans leur propre environnement de travail.

Réduire votre surface d’attaque cachée

Les disques partagés joueront toujours un rôle important dans la collaboration, et l’objectif de leur sécurisation n’est pas de tout verrouiller ni de rendre les informations difficiles d’accès.

Les organisations doivent au contraire veiller à ce que les droits d’accès reflètent le fonctionnement actuel de l’entreprise, plutôt que la situation telle qu’elle était il y a plusieurs années.

Des révisions régulières des autorisations, une attribution claire de la responsabilité des informations sensibles, une gestion judicieuse des fichiers et une bonne gouvernance font toute la différence. Il est tout aussi important que les collaborateurs comprennent pourquoi ces processus existent et en quoi leurs propres décisions contribuent à la sécurité globale de l’organisation.

Lorsque la technologie, la gouvernance et la sensibilisation fonctionnent en parfaite synergie, les disques partagés deviennent bien moins attractifs pour les pirates.

La sécurité ne se limite pas à la porte d’entrée

De nombreuses organisations investissent massivement pour empêcher les pirates d’accéder à leur réseau. C’est essentiel, mais il est tout aussi important de réfléchir à ce qu’un pirate pourrait trouver s’il parvenait à s’introduire.

Les disques partagés contiennent souvent des années d’informations professionnelles précieuses et, en l’absence de contrôles appropriés, ils peuvent devenir l’une des plus importantes surfaces d’attaque cachées au sein de l’entreprise.

Les entreprises qui gèrent ce risque le plus efficacement reconnaissent que la cybersécurité ne s’arrête pas aux limites de leur périmètre. Elle se poursuit au sein même de l’organisation grâce à une bonne gouvernance, à des contrôles d’accès judicieux et à des collaborateurs qui comprennent en quoi leurs décisions quotidiennes contribuent à protéger les informations sensibles.

En savoir plus sur la cyberpolice

« Cyber Police » utilise la fiction pour donner vie à de véritables menaces informatiques, suscitant ainsi le débat et remettant en question nos idées reçues sur ce que nous savons aujourd’hui des cyberattaques.

Chaque saison aborde les attaques auxquelles les employés sont le plus susceptibles d’être confrontés, du phishing aux ransomwares en passant par les deepfakes, et les transpose en épisodes captivants.

En considérant les menaces du point de vue des personnes concernées, les collaborateurs acquièrent une meilleure compréhension de la situation et la confiance nécessaire pour y faire face efficacement.

Découvrez-en davantage sur Cyber Police et voyez comment une formation à la sensibilisation à la sécurité, articulée autour d’un scénario, aide vos collaborateurs à identifier les cybermenaces actuelles et à y faire face en toute confiance. Vous pouvez également visionner un épisode gratuit pour découvrir la série en action, ou contacter notre équipe pour savoir comment Cyber Police peut contribuer à renforcer la culture de sécurité de votre organisation.