[Cómm~éñt ú~tílí~sér l~á vís~íbíl~íté bá~séé sú~r lés~ rísq~úés p~óúr l~á pró~téct~íóñ c~óñtr~é lés~ ráñçó~ñgíc~íéls~, lá có~ñfór~míté, é~tc.]

[Íl ñ'ý á qú'úñé séúlé cértítúdé éñ cé qúí cóñcérñé ráñsómwáré: éllé péút tóúchér ñ'ímpórté qúéllé órgáñísátíóñ, gráñdé óú pétíté, éxpérté éñ sécúríté óú ñóñ. Dés áttáqúés très médíátíséés víséñt lé élévátíóñ, álíméñtéé pár úñ lógícíél clé éñ máíñ póúr léúr láñcéméñt, dés páíéméñts crýptógráphíqúés áñóñýmísés, úñé íñfrástrúctúré dé plús éñ plús ñúméríséé ét lé áúgméñtátíóñ dáñs dés éñvíróññéméñts dé tráváíl à dístáñcé ét hýbrídés.]

[Héúréúséméñt, íl éxísté úñé strátégíé púíssáñté póúr émpêchér lés ráñçóñgícíéls ét áútrés málwáré dé lá díffúsíóñ súr úñ réséáú : ségméñtátíóñ. Ávéc Ségméñtátíóñ Zéró Trúst, dé máúváísés chósés péúvéñt éñtrér, máís éllés ñé péúvéñt pás sé própágér, éllés ñé péúvéñt pás fáíré dé dégâts ét éllés ñé péúvéñt pás áttáqúér dés órgáñísátíóñs à cáúsé dé l'áctúálíté.]

[Cómm~é póú~r tóú~té st~rátég~íé dé~ sécúr~íté éf~fícá~cé, lá~ ségm~éñtá~tíóñ~ cómm~éñcé~ pár l~á vís~íbíl~íté. Pl~ús pr~écísém~éñt, l~á vís~íbíl~íté és~t bás~éé súr~ úñé év~álúá~tíóñ~ dés r~ísqú~és.]

[Vóící cómméñt vísíbílíté báséé súr lés rísqúés áídé lés ádmíñístrátéúrs sýstèmés à cártógráphíér lés cómmúñícátíóñs éñtré lés ápplícátíóñs, à éválúér lés vúlñérábílítés ét à détérmíñér cómméñt cés vúlñérábílítés póúrráíéñt éñtráîñér úñé éxpósítíóñ dé l'éñsémblé dé l'éñvíróññéméñt.]

[Lé pr~óblèm~é dés~ éñví~róññ~éméñ~ts óú~vért~s]

[Bíéñ qúé lá sécúríté sóít úñé príóríté ábsólúé póúr lés céñtrés dé dóññéés, ñómbréúx sóñt céúx qúí ñé prêtéñt pás súffísámméñt áttéñtíóñ áúx múrs áú séíñ dés sóús-réséáúx, dés VLÁÑ ét dés zóñés réséáú. Éñ d'áútrés térmés, mêmé sí lés gáráñtíés prótègéñt cóñtré lés víólátíóñs, íl ñ'ý á sóúvéñt pás béáúcóúp dé ségméñtátíóñ póúr cóñtéñír lés íñcúrsíóñs qúí sé pródúíséñt. Célá ést dû éñ pártíé à léúr cóñcéptíóñ ; lés éñvíróññéméñts áídéñt dé ñómbréúx sýstèmés d'éñtréprísé à sé cóññéctér fácíléméñt lés úñs áúx áútrés póúr écháñgér dés dóññéés ét gérér lés ópérátíóñs qúótídíéññés, júsqú'à cé qú'íls ñé lé fásséñt plús.]

[Lé pr~óblèm~é dé c~és gr~áñds~ éñví~róññ~éméñ~ts óú~vért~s ést~ qúé s~í úñ l~ógíc~íél m~álvé~íllá~ñt íñ~féct~é úñé~ mách~íñé ó~ú úñé~ zóñé~, íl pé~út sé~ próp~ágér~ béáú~cóúp~ plús~ rápí~démé~ñt à l'~éñsé~mblé~ dé l'~éñví~róññ~éméñ~t éñ q~úélq~úés s~écóñ~dés.]

[L'úñ dés véctéúrs d'áttáqúé cóúráñts ést l'útílísátíóñ d'úñ útílísátéúr áútórísé péú méfíáñt. Dáñs cé cás, úñ émplóýé útílísáñt úñ órdíñátéúr pórtáblé à lá máísóñ clíqúé súr úñ líéñ súspéct. Lé líéñ láñcé síléñcíéúséméñt dés málwárés éñ árríèré-pláñ qúé lés óútíls dé détéctíóñ éñ plácé rísqúéñt dé ñé pás détéctér. À pártír dé là, íl éssáíé dé s'étéñdré à d'áútrés áctífs.]

[Máís s'íl ñ'ý éñ á pás móúvéméñt látérál póssíblé víá lé réséáú, lés lógícíéls málvéílláñts ñé péúvéñt tóút símpléméñt pás sé própágér. Ét célá pérmét dé gágñér úñ témps précíéúx póúr qúé lá détéctíóñ óú d'áútrés lógícíéls fóñctíóññéñt. L'útílísátéúr óú úñ próféssíóññél dé lá sécúríté díspósé égáléméñt dé plús dé témps póúr rémárqúér úñ próblèmé ávéc lá máchíñé íñféctéé ét préñdré dés mésúrés áváñt tóút rísqúé d'éñdómmágér d'áútrés áctífs óú dóññéés.]

[Bréf, sí vóús vóús óffréz cétté féñêtré témpóréllé crítíqúé, célá péút fáíré tóúté lá dífféréñcé póúr cóñtéñír ráñsómwáré ét d'áútrés áttáqúés dé lógícíéls málvéílláñts. Vóús póúvéz ísólér lés áttáqúés vísáñt úñé máchíñé à ñéttóýér áú líéú d'éssáýér últéríéúréméñt dé gérér dés dízáíñés, dés céñtáíñés, vóíré dés míllíérs dé máchíñés cómprómísés ét dé pórtér áttéíñté áúx ópérátíóñs óú à lá répútátíóñ. Tóút cómméñcé pár úñé vísíbílíté báséé súr lés rísqúés.]

[Lés c~ómpó~sáñt~s dé l~á vís~íbíl~íté bá~séé sú~r lés~ rísq~úés]

[Lá ví~síbí~líté b~áséé s~úr lé~s rís~qúés~ cóñs~ísté~ à ídéñ~tífí~ér lé~s sýs~tèmés~ ét lé~s ápp~lícá~tíóñ~s vúl~ñéráb~lés é~ñ ráí~sóñ d~é cóm~múñí~cátí~óñs é~xcés~sívé~s ét í~ñútí~lés, v~óíré~ dé fl~úx dé~ dóññ~éés ñó~ñ cóñ~fórm~és.]

[C'ést póúrqúóí lá prótéctíóñ cóñtré lés ráñçóñgícíéls d'Íllúmíó cómméñcé pár créér úñé dépéñdáñcé éñtré lés ápplícátíóñs cártés. Cés cártés pérméttéñt áúx ádmíñístrátéúrs sýstèmé dé vóír ñóñ séúléméñt úñ éñchévêtréméñt d'ádréssés ÍP, máís áússí úñé vúé dé háút ñívéáú dé lá tópólógíé dés ápplícátíóñs. Célá sígñífíé qúé tóút sémblé bíéñ órgáñísé póúr úñé méílléúré vísíbílíté, áíñsí qúé dés rélátíóñs cláíréméñt ídéñtífíéés móñtráñt cómméñt lés ápplícátíóñs cómmúñíqúéñt ávéc d'áútrés ápplícátíóñs ét súr lés réséáúx.]

[Qú'íl s'ágíssé d'úñé vúé détáílléé óú d'úñé vúé dé háút ñívéáú, lés cártés dé dépéñdáñcé dés ápplícátíóñs pérméttéñt áúx ádmíñístrátéúrs d'éxámíñér úñ éñvíróññéméñt cómplét dé háút éñ bás. Célá íñclút lá máñíèré dóñt lés prótócólés íñdívídúéls fóñctíóññéñt dáñs l'éñvíróññéméñt dé pródúctíóñ óú lá máñíèré dóñt úñ éñsémblé dóññé dé flúx dé dóññéés fóñctíóññé éñtré lés éñvíróññéméñts dé dévélóppéméñt ét dé pródúctíóñ.]

[Íllúmíó réñfórcé cétté vísíbílíté ávéc dóññéés dé vúlñérábílíté. Éñ íñtégráñt lés dóññéés rélátívés áúx flúx dé vúlñérábílítés ét dé méñácés áúx flúx dé tráfíc éñ témps réél, vóús óbtéñéz scóré dé rísqúé qúáñtítátíf póúr úñé ápplícátíóñ óú cháqúé chárgé dé tráváíl dés ápplícátíóñs. Cé scóré pérmét dé cómpréñdré fácíléméñt qúéllés ápplícátíóñs sé cóññéctéñt à dés pórts vúlñéráblés ét qúél ést lé ñívéáú dé rísqúé glóbál géñéré pár lés vúlñérábílítés. Cé cóñtéxté ést précíéúx póúr rédúíré lés rísqúés dáñs vótré éñvíróññéméñt. Córrígéz éñ fóñctíóñ dé lá crítícíté óú ímpléméñtéz dés pólítíqúés dé ségméñtátíóñ à títré dé cóñtrôlé cómpéñsátóíré.]

[Íl ést égáléméñt ésséñtíél dé tráñsméttré lés bóñs póíñts dé vúé áúx bóññés pérsóññés. Éñ éffét, úñé vísíbílíté éffícácé báséé súr lés rísqúés dépéñd dé l'óbtéñtíóñ pár lé pérsóññél dés íñfórmátíóñs dóñt íl á bésóíñ póúr répóñdré áúx qúéstíóñs dé sécúríté ét dé cóñfórmíté qúí lé cóñcérñéñt. Célá ést réñdú póssíblé grâcé à úñé séúlé sóúrcé dé véríté : lá cárté.]

[L'áccès éñ témps réél áúx bóññés vísúálísátíóñs rédúít lés rísqúés ópérátíóññéls, cár tóút lé móñdé péút s'éñtéñdré súr cé qúí ést vráí. Úñ mémbré dé l'éqúípé d'ápplícátíóñ á-t-íl bésóíñ d'úñé vúé d'éñsémblé dé lá tópólógíé dés ápplícátíóñs ét dés flúx dé dóññéés ¿ Máíñtéñáñt, íls lé péúvéñt. Ést-cé qúé sécúríté dú réséáú l'éqúípé á bésóíñ dé dóññéés dé cóñfórmíté ¿ Íls péúvéñt cóñsúltér léúr própré póíñt dé vúé súr lés mêmés dóññéés. Lés mémbrés dé l'éqúípé chárgéé dés ópérátíóñs réséáú ét dé DévÓps péúvéñt égáléméñt vóír lés íñfórmátíóñs dóñt íls óñt bésóíñ súr úñé mêmé ímágé. Ét tóút lé móñdé cóñvíéñdrá qúé cé qú'íls vóíéñt, c'ést bíéñ lé fóñctíóññéméñt d'úñé ápplícátíóñ dóññéé.]

[Úñé téllé sóúrcé úñíqúé dé véríté ámélíóré lá cóllábórátíóñ. Dé plús, célá évíté áúx útílísátéúrs lé témps ét l'éññúí íñhéréñts áúx prójéts dé réchérché súr dés lógícíéls qúí óñt péút-êtré été íñstállés íl ý á úñé démí-décéññíé, áfíñ qú'íls púísséñt sé cóñcéñtrér súr d'áútrés príórítés plús ímpórtáñtés.]

[Tóút~ célá~ cóñt~ríbú~é dáñ~s úñé~ lárg~é més~úré à á~mélíó~rér l~á sécú~ríté, é~ñ jét~áñt l~és bá~sés d~é lá l~útté~ cóñt~ré lé~s ráñ~çóñgí~cíél~s ét á~útré~s lóg~ícíé~ls má~lvéí~lláñ~ts ví~á ség~méñt~átíó~ñ.]

[Vísí~bílí~té póú~r lá c~óñfó~rmít~é]

[Lés á~váñt~ágés~ dé lá~ vísí~bílí~té bás~éé súr~ lés r~ísqú~és ñé~ sé lí~míté~ñt pá~s à lá m~áîtrí~sé dé~s mál~wáré~s. Íl p~éút ég~álém~éñt á~ídér~ à válí~dér l~és lí~míté~s dé c~óñfó~rmít~é éñ pé~rmét~táñt~ áúx éq~úípé~s d'í~déñt~ífíé~r lés~ flúx~ dé dó~ññéés~ ñóñ c~óñfó~rmés~.]

[Pár éxémplé, úñé vísíbílíté cómplèté péút révélér qú'úñé ápplícátíóñ cóllécté dés dóññéés próvéñáñt d'áútrés ápplícátíóñs éñ cóñtrádíctíóñ ávéc lés cádrés régléméñtáírés téls qúé lá ñórmé dé sécúríté dés dóññéés dé l'íñdústríé dés cártés dé páíéméñt (PCÍ-DSS), lé SWÍFT Cústómér Sécúrítý Cóñtróls Fráméwórk óú lá Héálth Íñsúráñcé Pórtábílítý áñd Áccóúñtábílítý Áct (HÍPÁÁ). C'ést ésséñtíél póúr tóúté órgáñísátíóñ ópéráñt dáñs dés séctéúrs régléméñtés, óù cé qúí ést íñclús ét hórs dú chámp dé lá cóllécté ét dú tráítéméñt dés dóññéés ést très ímpórtáñt.]

[Áú-délà dé lá cóñfórmíté régléméñtáíré, lá plúpárt dés órgáñísátíóñs óñt dés pólítíqúés rélátívés à l'áccès à dístáñcé. Pár éxémplé, étáñt dóññé qúé lá plúpárt dés émplóýés d'úñé órgáñísátíóñ ñ'óñt pás bésóíñ dé tóús lés áccès ádmíñístrátífs áúx céñtrés dé dóññéés, íls béñéfícíéñt d'úñ áccès réstréíñt. Ét lórsqú'íls óñt bésóíñ d'úñ áccès cómplét, íls dóívéñt sóúvéñt útílísér úñ hôté dé démárrágé póúr cóñtrôlér lá cómmúñícátíóñ éñtré lés sérvéúrs dístáñts ét lés sérvéúrs dú céñtré dé dóññéés. Máís lés hôtés dé sáút péúvéñt ráléñtír lés útílísátéúrs ímpátíéñts, lés íñcítáñt à lés cóñtóúrñér.]

[Grâcé à lá vísúálísátíóñ, vóús póúvéz répóñdré à dés qúéstíóñs crítíqúés cóñcérñáñt lés sérvéúrs Júmp, téllés qúé : Lés útílísátéúrs lés útílíséñt-íls réélléméñt ¿ Óú ávéz-vóús dés ádmíñístrátéúrs qúí péñséñt êtré súffísámméñt éxpéríméñtés póúr símpléméñt cóñtóúrñér cét hôté dé sáút légèréméñt plús léñt ét sé cóññéctér díréctéméñt áúx ápplícátíóñs ¿]

[Sí vó~ús pó~úvéz~ cóñs~táté~r cét~té ác~tíví~té, vóú~s sáv~éz qú~óí fá~íré p~óúr r~éñfó~rcér~ cés r~ísqú~és dé~ sécúr~íté.]

[Póúr óbtéñír cé týpé dé vísíbílíté crítíqúé, íl á sóúvéñt fállú récóúrír à úñ éxáméñ míñútíéúx dé tábléáúx dé flúx dé dóññéés vólúmíñéúx póúr téñtér dé détérmíñér s'íls sé sítúéñt à l'íñtéríéúr óú à l'éxtéríéúr dé cértáíñés límítés óú plágés dé réséáú. Cétté tâché fástídíéúsé ét díffícílé á mís úñé vísíbílíté cómplèté, ét éñcóré móíñs éñ témps réél, hórs dé pórtéé dé ñómbréúsés órgáñísátíóñs. Éñ réváñché, lés vísúálísátíóñs qúí íñdíqúéñt cláíréméñt lés límítés dés zóñés dé cóñfórmíté vóús dóññéñt úñé ímágé cláíré dés flúx dé dóññéés éñtráñt ét sórtáñt dés térmíñáúx, dés céñtrés dé dóññéés ét dés sérvéúrs.]

[Cés v~ísúá~lísá~tíóñ~s pér~métt~éñt á~úx pá~rtíé~s pré~ñáñt~és íñ~térñ~és ét~ éxté~rñés~ dé gá~gñér~ béáú~cóúp~ dé té~mps é~t óúv~réñt~ lá vó~íé à dé~ símp~lés c~óñvé~rsát~íóñs~ éñtr~é lés~ résp~óñsá~blés~ ét lé~s áúd~ítéú~rs sú~r lés~ límí~tés é~t lés~ cóñt~rôlés~ dé có~ñfór~míté.]

[Lá ví~síbí~líté, p~rémí~ér pá~s vér~s lá s~écúrí~té]

[Lá vísíbílíté ést lá prémíèré étápé dú cóñtrôlé dé l'áccès áúx áctífs dés céñtrés dé dóññéés ét dú clóúd. Éllé vóús fóúrñít lés íñfórmátíóñs dóñt vóús ávéz bésóíñ póúr réñfórcér lés cóñtrôlés éñtré lés útílísátéúrs, lés ápplícátíóñs ét lés sérvéúrs, óù qú'íls sé tróúvéñt.]

[Lá réálíté ést qúé lés ráñçóñgícíéls sóñt úñ próblèmé póúr tóút lé móñdé. Máís grâcé à lá vísíbílíté báséé súr lés rísqúés, vóús póúvéz cómméñcér à méttré éñ œúvré dés strátégíés prévéñtívés ét réáctívés póúr lé cóñtéñír là óù íl péút cáúsér lé móíñs dé dégâts póssíblé.]

[Póúr~ éñ sá~vóír~ plús~ :]

• [Lísé~z lé l~ívré~ éléct~róñí~qúé, C~ómmé~ñt ár~rêtér~ lés á~ttáq~úés d~é ráñ~çóñgí~cíél~s.]
• [Décóú~vréz~ lá ví~síbí~líté b~áséé s~úr lé~s rís~qúés~ éñ ác~tíóñ~ dáñs~ lé wé~bíñá~íré, Ú~ñ ráñ~sómw~áré s~é pró~dúít~. Ñóús~ l'ém~pêchó~ñs dé~ sé pr~ópág~ér : có~mméñ~t óbt~éñír~ úñé v~ísíb~ílít~é báséé~ súr l~és rí~sqúé~s.]