[Rédúc~tíóñ~ dés r~áñçóñ~gící~éls 101 : m~óúvé~méñt~ látér~ál éñ~tré l~és té~rmíñ~áúx]

[Dáñs lé píré dés cás, lés ráñçóñgícíéls cóñstítúéñt úñé méñácé plús grávé qúé jámáís, cár íls rédúíséñt lés ópérátíóñs íñfórmátíqúés áú stýló ét áú pápíér ét détrúíséñt dés éñtréprísés álórs qúé ñóús éñ ávóñs lé móíñs lés móýéñs. Éñ pléíñé páñdémíé, ñóús ávóñs ássísté à lá háússé cóñtíñúé dé ráñçóñgícíél. Céúx d'éñtré ñóús qúí óñt dés éñfáñts qúí áppréññéñt à dístáñcé óñt lés ráñçóñgícíéls cómmé ñóúvéáú jóúr dé ñéígé.]

[Póúr~qúóí~ ý á-t-í~l éñc~óré á~útáñ~t d'á~ttáq~úés d~é ráñ~çóñgí~cíél~s réús~síés~ ¿]

[Qú'é~st-cé~ qúé l~é móú~vémé~ñt lá~térál~ ¿]

[Lé móúvéméñt látérál sé pródúít lórsqú'úñ íñtrús óú úñé áttáqúé fráñchít vótré pérímètré, púís sé déplácé látéráléméñt à trávérs úñ éñvíróññéméñt vérs d'áútrés máchíñés, cé qúí éñtráîñé úñé áttáqúé béáúcóúp plús gráñdé ét plús cóûtéúsé víólátíóñ dé dóññéés. Célá péút cómméñcér pár úñ térmíñál óú mêmé úñé chárgé dé tráváíl cómprómísé dáñs úñ céñtré dé dóññéés, próvóqúér lá mísé hórs sérvícé dé dízáíñés dé míllíérs d'órdíñátéúrs d'útílísátéúrs fíñáúx óú mêmé cíblér strátégíqúéméñt lés áctífs lés plús précíéúx dé vótré céñtré dé dóññéés.]

[Lé cádré ÁTT&CK dú MÍTRÉ lé dít cláíréméñt : « l'ádvérsáíré éssáíé dé sé déplácér dáñs vótré éñvíróññéméñt ». Célá sígñífíé qúé ñóús dévóñs ñóñ séúléméñt ñóús cóñcéñtrér súr l'árrêt dés méñácés, máís égáléméñt súr l'árrêt dé cét áttáqúáñt. móúvéméñt látérál. C'ést désórmáís sí fóñdáméñtál póúr lé tráváíl d'úñ déféñséúr qúé lé MÍTRÉ ÁTT&CK cóñsídèré lé móúvéméñt látérál cómmé úñé téchñíqúé d'áttáqúé clé póúr sé déféñdré.]

[Póúrqúóí lés málwárés réússísséñt-íls sí bíéñ à sé própágér grâcé áú móúvéméñt látérál éñtré lés térmíñáúx ¿ Póúr cómpréñdré póúrqúóí célá sé pródúít, ñóús dévóñs d'ábórd éxámíñér dáñs qúéllé mésúré sécúríté dés ápplícátíóñs prótègé lé céñtré dé dóññéés, máís pás tóújóúrs lé térmíñál.]

[Móúv~éméñ~t lát~érál d~áñs l~é céñ~tré d~é dóñ~ñéés]

[Lá sécúríté dés céñtrés dé dóññéés sé cóñcéñtré súr lés cómmúñícátíóñs clíéñt-sérvéúr éñtré lés térmíñáúx ét lé sérvéúr. Dáñs lá plúpárt dés ápplícátíóñs próféssíóññéllés báséés súr úñ ñávígátéúr, lórsqú'úñ útílísátéúr sáísít l'ÚRL dé l'ápplícátíóñ dáñs lá féñêtré dé sóñ ñávígátéúr, célúí-cí óúvré úñé cóññéxíóñ à úñ sérvéúr Wéb éxécúté dáñs úñ céñtré dé dóññéés óú úñ clóúd públíc. Lés máchíñés dés útílísátéúrs fíñáúx cómmúñíqúéñt ávéc cés sérvéúrs fróñtáúx víá dés pórts stáñdárd téls qúé 80 ét 443. Lés sérvéúrs Wéb sítúés dérríèré lé pérímètré dé l'éñtréprísé sóñt sécúrísés pár dés páré-féúx, dés téchñólógíés ÍPS, dé détéctíóñ ét dé répóñsé ét d'áútrés téchñólógíés dé sécúríté dés céñtrés dé dóññéés. Lés sérvéúrs fróñtáúx sóñt cóññéctés à lá lógíqúé métíér, à lá básé dé dóññéés ét à d'áútrés týpés dé sérvéúrs, lé tóút dáñs lés límítés dú céñtré dé dóññéés óú dé l'éñvíróññéméñt clóúd.]

[C'ést là qúé lés móúvéméñts látéráúx péúvéñt fáíré dés dégâts. Sí úñ sérvéúr óú úñé chárgé dé tráváíl éxtérñé ést cómprómís pár úñé vúlñérábílíté, úñ áttáqúáñt péút pássér látéráléméñt dé lá chárgé dé tráváíl cómprómísé à l'éñdróít óù sé tróúvéñt dés dóññéés ímpórtáñtés, cómmé súr lés sérvéúrs dé básé dé dóññéés. Dáñs úñ réséáú plát sáñs mícró-ségméñtátíóñ, célá ñ'ést pás dú tóút díffícílé.]

[Ávéc úñé éffícácíté ségméñtátíóñ éñ plácé, tóús cés sérvéúrs « íñtérñés » sóñt prótégés dés méñácés éxtéríéúrés. Lá mícróségméñtátíóñ émpêché lés áttáqúáñts óú lés méñácés dé sé própágér óú sé dépláçáñt látéráléméñt, óú « ést-óúést », dáñs lés céñtrés dé dóññéés, lés clóúds óú lés réséáúx dé cámpús. Úñé méñácé sérá límítéé áú ségméñt réséáú óú áú ségméñt hôté qúí á été mís éñ plácé, dé sórté qúé lés áttáqúáñts ñé péúvéñt pás sé déplácér vérs d'áútrés pártíés dé l'éñvíróññéméñt. Célá pérmét dé míéúx prótégér lés éñtréprísés cóñtré lés víólátíóñs éñ límítáñt léúr táíllé ét léúr ímpáct.]

[Móúv~éméñ~t lát~érál d~'úñ p~óíñt~ à l'áú~tré]

[Póúrqúóí célá ñé súffít-íl pás à stóppér lés ráñçóñgícíéls ¿ Lá répóñsé ést qúé lé ráñsómwáré ñ'á pás bésóíñ dé cómmúñíqúér ávéc lé sérvéúr póúr sé própágér. Íl péút sé própágér d'úñ póíñt à l'áútré à dés dízáíñés dé míllíérs dé máchíñés éñ qúélqúés sécóñdés.]

[Úñ ráñsómwáré s'íñítíé géñéráléméñt dépúís lé térmíñál ét sé própágé díréctéméñt áúx áútrés térmíñáúx víá RDP, SMB, SÍP, Skýpé, étc. Lés ápplícátíóñs pósté à pósté (P2P) éñtré lés térmíñáúx crééñt cé móúvéméñt látérál, óú cóññéxíóñ ést-óúést, qúí ñ'ímplíqúé áúcúñé cómmúñícátíóñ éñtré lés térmíñáúx ét lés sérvéúrs. Álórs qúé lá plúpárt dés ápplícátíóñs d'éñtréprísé módérñés répóséñt úñíqúéméñt súr lés cóññéxíóñs sórtáñtés (lés térmíñáúx íñítíáñt lés cóññéxíóñs áú sérvéúr), lés téchñólógíés P2P éxplóítéñt lés cóññéxíóñs éñtráñtés dépúís lés térmíñáúx vóísíñs. Cés térmíñáúx cómmúñíqúéñt sáñs áfféctér lé tráfíc víá úñ sérvéúr óú úñ céñtré dé dóññéés, cé qúí sígñífíé qú'íls s'áppúíéñt súr lá sécúríté qúí éxísté áú ñívéáú dú térmíñál lúí-mêmé.]

[Émpêc~hér l~és mó~úvém~éñts~ látér~áúx é~ñtré~ lés é~xtrém~ítés]

[Qúél~s sóñ~t lés~ défís~ líés à l~á sécú~rísá~tíóñ~ dés m~óúvé~méñt~s lát~éráúx~ éñtr~é lés~ térm~íñáú~x ¿]

[Vísíbílíté : lés cóññéxíóñs látérálés éñtré lés térmíñáúx d'úñ mêmé sóús-réséáú, pár éxémplé, séróñt íñvísíblés póúr lés páré-féúx ét lés pásséréllés, cé qúí réñdrá cés díspósítífs dé sécúríté tótáléméñt íñéffícácés póúr détéctér ét prévéñír lés méñácés ássócíéés. Célá sígñífíé égáléméñt úñ máñqúé tótál dé vísíbílíté súr cé qúí sé pássé à lá máísóñ póúr lés émplóýés tráváílláñt à dístáñcé.]

[Qú'éñ ést-íl sécúríté dés térmíñáúx¿ Bíéñ qú'íls púísséñt détéctér ét réágír, lés óútíls ÉDR ét ÉPP éxécútés súr lé térmíñál réágísséñt áúx méñácés. Éñ d'áútrés térmés, célá ñé fóñctíóññé qúé áprès úñé brèché sé pródúít, áú líéú d'émpêchér sá própágátíóñ dès lé dépárt.]

[Zéró~ Trús~t póú~r lés~ térm~íñáú~x]

[Lá méílléúré prátíqúé póúr émpêchér lá própágátíóñ dés víólátíóñs cóñsísté à ádóptér úñ Sécúríté Zéró Trúst pólítíqúé. Célá sígñífíé qú'íl ést óblígátóíré dé répértóríér lés sérvícés áppróúvés à éxécútér éñtré lés térmíñáúx, lés áútórísátíóñs étáñt áccórdéés úñíqúéméñt póúr ý áccédér à dés fíñs cómmércíálés légítímés.]

[Sí vóús ávéz déjà éssáýé dé téléchárgér ét d'íñstállér úñé ápplícátíóñ P2P, téllé qúé Skýpé, dépúís Íñtérñét súr vótré órdíñátéúr pórtáblé dáñs lé cádré d'úñ ñóúvél émplóí ét qúé vóús ávéz óbtéñú úñ ñástýgrámmé dé lá párt dú sérvícé íñfórmátíqúé, vóús cómpréñéz cómméñt célá fóñctíóññé. Lés útílísátéúrs ñé dóívéñt áccédér qú'áúx réssóúrcés áppróúvéés pár l'éñtréprísé, póúr lá prótéctíóñ dé tóús.]

[À mésúré qúé lés méñácés dé sécúríté évólúéñt ét qúé lés pírátés íñfórmátíqúés párráíñés pár l'Étát dévíéññéñt dé plús éñ plús sóphístíqúés, lés sólútíóñs dé sécúríté dóívéñt súívré lé rýthmé áfíñ dé réstér pértíñéñtés. Lés sólútíóñs Zéró Trúst péúvéñt prótégér plúsíéúrs sýstèmés dé máñíèré próáctívé, éñ óffráñt úñé cóúvértúré dé sécúríté báséé súr lés príñcípés dé básé ét úñ fáíblé táúx dé fáúx pósítífs. Dés óútíls lógícíéls téls qú'Íllúmíó Édgé óúvréñt lá vóíé éñ mátíèré dé géstíóñ évólútívé dés páré-féúx báséé súr l'hôté ét óffréñt dés prótéctíóñs dé sécúríté ét úñé déféñsé sáñs précédéñt cóñtré lés móúvéméñts látéráúx málvéílláñts.]

[Póúr~ éñ sá~vóír~ plús~ súr Í~llúm~íó Éd~gé, có~ñsúl~téz ñ~ótré~ síté~ Wéb ó~ú íñs~crív~éz-vó~ús pó~úr ñó~tré 21 d~écémb~ré^sá~íñt w~ébíñ~áíré~ áújó~úrd'~húí.]