Réponse à une Fuite de Données de Partenaires : Bonnes Pratiques

Les violations de données de tiers constituent un risque majeur, avec 62 % des intrusions réseau liées aux vulnérabilités des fournisseurs. Ces attaques exploitent les fournisseurs de services pour accéder aux données sensibles, affectant plusieurs organisations à la fois. Elles sont également coûteuses - en moyenne 9,44 millions de dollars par incident aux États-Unis en 2024. Voici ce dont vous devez vous souvenir :

• Les plus grands risques: La détection tardive des violations (66 % prennent des mois ou des années pour les découvrir), les retards des fournisseurs et les difficultés d'enquête.
• ExemplesL'attaque de ransomware de l'entreprise UnitedHealth Group en 2024 a perturbé les opérations à l'échelle nationale. L'incident de 2024 d'AT&T a révélé 100 millions de dossiers clients.
• Étapes de réponseIsoler les systèmes compromis, révoquer l'accès du fournisseur, appliquer des correctifs d'urgence et communiquer rapidement avec les parties prenantes.
• Conseils de PréventionConductez des évaluations de sécurité régulières de vos fournisseurs, utilisez des outils de surveillance et adoptez un modèle de sécurité à zéro confiance.

Une action rapide et une gestion forte des fournisseurs sont essentielles pour minimiser les dommages et protéger votre organisation.

Étapes à suivre dans les 24 premières heures après un incident de sécurité de tiers

Obstacles de réponse courants

Les violations de tiers entraînent souvent des réponses retardées, ce qui amplifie les dommages causés. Voici quelques défis clés qui entravent les réponses aux violations.

La découverte tardive d'une violation

L'un des principaux obstacles est le temps qu'il faut pour détecter une violation. Un impressionnant 66 % des incidents mettent des mois ou même des années pour être découverts [3]. Cette retardation ne fait que rendre la contenance plus difficile et accélère les dommages globaux, étirant la durée moyenne de la vie d'une violation à 307 jours - 12,8 % plus longue que les violations détectées directement [4].

Prenez l'exemple des écoles publiques de Chicago. En décembre 2021, une violation a eu lieu à travers le fournisseur Battelle for Kids. Cependant, il n'a été divulgué que jusqu'en avril 2022 que la violation a été déclarée, exposant les données personnelles de 500 000 élèves [2].

“La ligne de base est qu'il existe des organisations qui sont violées chaque jour sans avoir la moindre idée qu'il s'est passé. Le hacker accède au système - sérieusement, qu'est-ce de mieux pour continuer à obtenir une flux de données ? Vous trouvez une vulnérabilité que vous exploitez.”
– Adam Goslin, Suivi de la conformité Total [3]

Problèmes de réponse des fournisseurs

Les fournisseurs et les chaînes d'approvisionnement complexes ajoutent souvent des couches de difficulté aux réponses aux violations. Par exemple, l'incident de 2024 de UnitedHealth Group met en évidence ce défi. Un attaque de ransomware sur Change Healthcare, déclenchée par des informations d'identification compromises via un tiers Citrix le portail, a perturbé la facturation sanitaire à l'échelle nationale [6].

“Nous sommes plus dépendants que jamais des fournisseurs. Les fournisseurs stockent, traitent ou transmettent des données au nom de vous. Cependant, il s'agit de vos données, il s'agit donc de votre responsabilité de protéger les informations de vos clients, vos employés et votre institution, peu importe où se trouvent les données.”
– Cody Delzer, Consultant principal chez SBS CyberSecurity [5]

Limites de l'enquête

Enquêter sur les fuites de données constitue un autre grand obstacle, souvent en raison d'une faible compréhension des pratiques des fournisseurs, de contrats complexes, de ressources de sécurité insuffisantes et de fournisseurs peu coopératifs. L'incident de la société AT&T en mars-avril 2024 est un exemple. Des vulnérabilités sur une plateforme cloud de tiers ont exposé plus de 100 millions de dossiers clients, conduisant finalement à un paiement de rançon de 370 000 dollars [6].

De même, l' Sisense en avril 2024 met en évidence ces défis. Les hackers ont exploité des informations d'identification fixées dans un dépôt GitLab d'un fournisseur tiers, créant des problèmes de sécurité significatifs [6].

“Même avec toutes les données pertinentes résidant au sein de l'organisation comme un ensemble, il est très facile de ne pas mettre tous les morceaux du puzzle ensemble en raison d'une manque de coordination.”
– Jason Mical, AccessData [3]

Étapes et méthodes de réponse

Prendre des mesures rapides pour contenir les dommages, se conformer aux réglementations et tenir les parties prenantes informées est essentiel lors de la réponse à une violation.

Étapes de contenance de violation

La contenance rapide est critique - les données montrent que les failles impliquant des tiers prennent 12,8 % plus de temps à résoudre que les failles directes. [4].

Prendre ToyotaL'expérience de mars 2022 comme exemple. Une violation de la sécurité de son fournisseur, Kojima IndustriesForcé la société à suspendre ses activités dans 14 usines au Japon, ce qui a touché un tiers de sa production mondiale. [1].

To limit damage, focus on these key steps:

• Isollez les systèmes et les points d'accès du fournisseur compromis Étapes de contenance de violation
• Surveillez les systèmes internes pour des activités inhabituelles qui pourraient signaler des menaces en cours.
• Appliquez des correctifs d'urgence pour adresser les vulnérabilités connues immédiatement.
• Révisez et révoquez les autorisations d'accès inutiles des tiers pour renforcer la sécurité.

Une fois les systèmes affectés contenus, l'étape suivante est claire et ponctuelle.

Directives de communication

Après la contenance, une communication transparente et rapide est vitale pour maintenir la confiance et satisfaire les obligations légales.

Un point de contact dédié devrait gérer toutes les communications liées à la violation, garantissant un message cohérent et actionnable. Dans les cas de violation impliquant des données financières, offrir au moins un an de surveillance de crédit gratuite peut aider à rassurer les individus affectés [7].

La communication claire prépare la scène pour le rétablissement de l'intégrité du système par le biais d'actualisations sécurisées.

Mise en œuvre de l'actualisation sécurisée

Une fois la crise immédiate gérée, la priorité devient la mise à jour des mises à jour de sécurité. L'objectif est de corriger les vulnérabilités tout en minimisant les perturbations.

Voici trois stratégies à considérer :

• Déploiement en roue libreMises à jour déployées de manière incrémentale sur les serveurs, garantissant la disponibilité continue du système.
• Déploiement bleu/vert: Cette approche utilise des environnements parallèles, permettant un roulage instantané si des problèmes surgissent.
• Surveillance automatisée: La surveillance automatisée garantit que les mises à jour sont réussies et que les erreurs sont rapidement identifiées.

For app-based systems, tools like Capgo permettre les mises à jour chiffrées sans nécessiter l'approbation de l'app store, permettant de corriger rapidement et de manière sécurisée les vulnérabilités.

Prévention et Gestion des Risques

Les dernières découvertes mettent en évidence la nécessité de plus fortes stratégies préventives et de mesures de sécurité plus étroites des fournisseurs [8][11]Les attaques par chaîne d'approvisionnement devraient connaître une augmentation de 15% par an jusqu'en 2031. [9]Les organisations doivent se concentrer sur des évaluations de fournisseurs rigoureuses et un suivi constant.

Évaluation de la Sécurité du Fournisseur

Un impressionnant 54 % des organisations échouent à évaluer correctement leurs fournisseurs tiers [8]. L'incident MoveIt de 2023 constitue un avertissement brutal - touchant 2 300 organisations et causant 10 milliards de dollars de dommages [12]Ce cas met en évidence les risques de négliger une sélection appropriée du fournisseur.

Les organisations devraient se concentrer sur l'évaluation des fournisseurs à risque élevé à l'aide d'un processus structuré. UpGuard's Cyber Security Ratings peuvent fournir des informations sur les vulnérabilités des fournisseurs, permettant une action rapide pour atténuer les risques potentiels [10].

Outils de surveillance de la sécurité

Le traitement des vulnérabilités nécessite des évaluations de fournisseurs proactives et une surveillance continue. Les outils de surveillance de la sécurité continue (CSM) jouent un rôle clé dans la détection des menaces et l'activation de réponses opportunes. Une surveillance efficace comprend :

• Détecte les menaces en temps réelUtilisez des systèmes automatisés pour identifier les anomalies en temps réel.
• Surveillance des accèsSuivez et validez les tentatives d'accès et les modèles d'utilisation des tiers.
• Suivi de la conformitéAssurez une adhésion continue aux normes et cadres de sécurité.

Azhar C., analyste de la sécurité et de la conformité informatiques, note, “Splunk capture et traite efficacement les données d'entreprise pour permettre des décisions proactives” [17].

Avec une surveillance robuste, l'adoption d'un cadre de confiance zéro ajoute une autre couche de sécurité pour protéger les actifs critiques.

Modèle de sécurité à zéro confiance

Le coût moyen d'une violation de données dépassant 3 millions de dollars [16]le modèl’à zéro confiance est devenu essentiel. Cette approche repose sur le principe « ne jamais confier, toujours vérifier » [15]Un exemple notable est l'implémentation de zéro confiance de Microsoft, qui centralise la gestion des appareils et impose des contrôles d'accès stricts. [14].

Pour mettre en œuvre avec succès le zéro confiance, les organisations devraient :

• Définir les surfaces de protection: Identifier les actifs critiques et cartographier les dépendances et les points d'accès du système.
• Mettre en œuvre les contrôles d'accès: Utiliser la méthode de Kipling (qui, quoi, quand, où, pourquoi et comment) pour appliquer des accès conditionnels [13].
• Surveiller et ajusterCollectez les données de télémétrie, évaluez les risques et affinez les politiques de sécurité en fonction des dernières informations sur les menaces.

Conclusion

Pour protéger votre organisation, il est essentiel d'aborder les défis et d'implémenter des stratégies efficaces pour gérer les fuites de données. Voici un aperçu plus approfondi des étapes et des outils nécessaires pour une réponse robuste.

Étapes de réponse clés

Les 24 premières heures suivant la découverte d'une fuite de données de tiers sont absolument cruciales. Une action rapide et décisive peut considérablement réduire les dommages et aider à maintenir la confiance avec les parties prenantes. [4]. Pour rester en tête de la situation, les organisations devraient se concentrer sur ces étapes critiques :

• Establisher une communication immédiate avec le fournisseur comprendre l'étendue de la faille de sécurité.
• pour comprendre l'étendue de la fuite. Rassemblez toutes les informations pertinentes sur l'incident
• pour évaluer l'impact potentiel. pour éviter toute diffusion supplémentaire.
• Commencez les efforts de remédiation Dès que possible pour contenir la faille.

En effet, des recherches montrent que le recours à l'intelligence de menace peut réduire le temps nécessaire pour détecter les failles de près d'un mois - 28 jours, pour être précis [4]C'est un immense avantage pour prévenir d'autres dommages.

Vue d'ensemble des outils de sécurité

Le coût financier des failles de tiers est énorme. En 2024 seul, les entreprises ont affronté un coût moyen de 4,88 millions de dollars par faille [18]Cela souligne l'importance d'avoir les bons outils de sécurité en place. Les plateformes modernes offrent une gamme de fonctionnalités conçues pour renforcer les défenses, notamment :

• Surveillance en temps réel des activités de fournisseur et accès aux systèmes sensibles.
• Évaluations de sécurité automatiques pour identifier les vulnérabilités avant qu'elles ne deviennent des problèmes.
• Déploiement de mises à jour sécurisées via les canaux de distribution protégés pour garantir l'intégrité du système.

Les conséquences d'une préparation insuffisante peuvent être sévères. Par exemple, AT&T a été condamnée à 13 millions de dollars après une violation impliquant un fournisseur de télécoms tiers qui a exposé les dossiers de 8,9 millions de clients en décembre 2023 [19]Ceci constitue un rappel brutal de l'importance de solutions de réponse rapide centralisées qui s'alignent sur les exigences réglementaires.

FAQs

::: faq

Comment détecter les fuites de données de tiers de manière précoce et réduire les dommages potentiels ?

Détection précoce des fuites de données de tiers nécessite une stratégie proactive et vigilante. Les organisations devraient se concentrer sur la surveillance continue et la conduite des évaluations de risque pour tous leurs fournisseurs tiers. Commencez par regrouper les fournisseurs en fonction de leurs niveaux de risque, définissez des limites de tolérance claires et utilisez des outils automatisés pour surveiller leurs mesures de sécurité.

Les audits réguliers et revues de sécurité jouent un rôle clé dans la détection des vulnérabilités avant qu'elles ne soient exploitées. Une communication claire et ouverte avec les fournisseurs est également importante - elle garantit que les informations sur les menaces sont partagées rapidement, permettant des réponses plus rapides. En plus de cela, des outils de détection avancés qui analysent le trafic réseau et les journaux de système peuvent aider à signaler des activités anormales, ce qui facilite l'intervention avant que la violation ne se soit aggravée.

By adopting these practices, organizations can reduce potential damage and stay in line with regulatory requirements. Tools like Capgo can further support these efforts by offering real-time updates and fixes for mobile applications, helping businesses respond swiftly to new threats. :::

FAQ

Qu'est-ce qu'une organisation doit faire immédiatement après avoir découvert une violation de données de tiers ?

Si votre organisation fait face à une violation de données de tiers, agir rapidement et de manière systématique est essentiel pour réduire les dommages et se conformer aux exigences légales. Commencez par contenir la violation pour arrêter tout accès non autorisé et sécuriser les systèmes affectés. Cela pourrait signifier désactiver les comptes compromis, fermer les plateformes impactées ou révoquer les permissions pour prévenir toute exposition supplémentaire d'informations sensibles.

Ensuite, évaluez la portée et l'impact de la violation. Identifiez les données accessibles, la manière dont elles pourraient potentiellement être utilisées à mauvais escient et les risques encourus par les personnes affectées. L'introduction d'experts en forensique peut souvent aider à découvrir des détails clés et à fournir une image plus claire de la gravité de la violation. Avec ces informations en main, assurez-vous de notifier toutes les parties nécessaires sans délai. Cela inclut les individus affectés, les partenaires commerciaux et les autorités réglementaires requises par la loi.

Une fois la crise immédiate sous contrôle, profitez de l'occasion de réviser votre réponse et renforcer vos mesures de sécurité pour vous protéger contre d'éventuels incidents. Par exemple, les outils comme Capgo sont particulièrement utiles pour les applications mobiles, permettant des mises à jour et des corrections en temps réel tout en restant conforme aux lignes directrices d'Apple et d'Android.

:::

Comment un modèle de sécurité à zéro confiance peut-il protéger contre les fuites de données de tiers ?

A modèle de sécurité zéro confiance un modèle de sécurité à confiance zéro est conçu pour se protéger contre les violations de données de tiers en mettant en place des contrôles d'accès stricts et en vérifiant continuellement chaque utilisateur et appareil, qu'ils soient où qu'ils soient. Ce principe « jamais confiance, toujours vérifier » signifie que chaque demande d'accès doit être authentifiée et autorisée avant que les systèmes sensibles ou les données ne soient accessibles.

En éliminant la confiance aveugle, le zéro-trust réduit les points d'entrée potentiels pour les attaquants et limite les dommages qui pourraient provenir d'une connexion tiers compromis. Il offre également une visibilité plus grande sur les activités des utilisateurs et le mouvement des données, ce qui facilite la détection et la réponse rapides aux actions suspectes. Cette approche est cruciale pour gérer les risques liés aux intégrations tiers et s'assurer de l'adéquation aux normes de sécurité. :::

Continuez de Third-Party Breach Response: Meilleures Pratiques

Si vous utilisez Third-Party Breach Response: Meilleures Pratiques pour planifier la sécurité et la conformité, connectez-l’avec Chiffrement pour le détail d'implémentation dans Chiffrement, Conformité pour le détail d'implémentation dans Conformité, Capgo Scanner de Sécurité pour le flux de travail du produit dans Capgo Scanner de Sécurité, Capgo Sécurité pour le flux de travail du produit dans Capgo Sécurité, et le Centre de confiance Capgo pour le flux de travail du produit dans le Centre de confiance Capgo