La stratégie dite Essential Eight, recommandée par le Centre australien de cybersécurité (ACSC), fournit un cadre pour atténuer les incidents de cybersécurité. Ce modèle sert de référence aux entreprises pour évaluer leur niveau de sécurité et mettre en place les améliorations nécessaires. Bien que pensée en priorité pour les pays du Commonwealth, elle regroupe des bonnes pratiques universelles.
Définition des huit éléments essentiels de la stratégie
La stratégie Essential Eight consiste en huit techniques d’atténuation. Les entreprises peuvent les mettre en place pour contrer les menaces posées par les cyberattaques. Il ne s’agit pas de recommandations aléatoires, mais de stratégies soigneusement choisies, fondées sur des recherches approfondies et une bonne compréhension du paysage des cybermenaces.
Quels sont les huit éléments essentiels de cette stratégie ?
1. Liste blanche d’applications
Cette stratégie permet de créer une liste d’applications autorisées à fonctionner au sein du réseau d’une entreprise.
2. Applications de correctifs
Les vulnérabilités potentiellement exploitables par les cybercriminels peuvent être corrigées par la gestion des correctifs et par des mises à jour d’applications en temps utile.
3. Mise à jour des systèmes d’exploitation
Les systèmes d’exploitation, tout comme les applications, doivent être corrigés en temps voulu pour éliminer les vulnérabilités connues.
4. Sauvegardes quotidiennes
Des sauvegardes régulières des données essentielles peuvent garantir la disponibilité des données en cas d’incident de sécurité.
5. Restriction des privilèges administratifs
Limiter les privilèges administratifs aux utilisateurs et aux tâches nécessaires peut réduire considérablement la surface d’attaque potentielle des cybermenaces
6. Authentification forte
Mettre en place l’authentification forte (MFA), qui exige plus d’une méthode d’authentification à partir de catégories indépendantes d’informations d’identification, ajoute une couche supplémentaire de sécurité.
7. Durcissement des applications utilisateur
Le durcissement des applications consiste à mettre en place des mesures visant à réduire la surface d’attaque d’une application en désactivant les fonctions et les configurations inutiles.
8. Configuration des paramètres macro de Microsoft Office
La restriction de l’exécution des macros dans les documents Office à partir d’internet contribue à atténuer les cybermenaces potentielles.
Ces huit éléments essentiels sont-ils obligatoires ?
Conformément au mandat du gouvernement australien, les 98 entités du Commonwealth qui ne sont pas des sociétés sont tenues de mettre en place ces huit contrôles essentiels en matière de cybersécurité. Bien qu’elle ne soit pas obligatoire pour toutes les entreprises, les suivre et les mettre en place est fortement recommandé.
Avantages de la mise en place des huit éléments essentiels :
-
Amélioration de la sécurité
Il est possible d’améliorer considérablement le dispositif de sécurité d’une entreprise en atténuant la menace de nombreuses cyberattaques grâce à ces huit éléments essentiels.
-
Respect de la réglementation
Mettre en place ces stratégies permet de se conformer à diverses réglementations en matière de sécurité de l’information.
-
Réduction du risque de violation des données
Une réduction significative du risque de violations de données signifie une meilleure protection des données sensibles de l’organisation, et peut être accomplie grâce à la stratégie Essential Eight.
-
Réduction des coûts
La prévention des incidents de sécurité permet d’économiser les coûts liés à la réponse aux incidents et à la récupération.
Principaux défis liés à l’adoption de ces huit éléments essentiels
L’adoption de la stratégie Essential Eight s’accompagne de son lot de défis, même si elle offre de nombreux avantages. Il s’agit notamment du besoin d’expertise technique, de la réticence face au changement au sein de l’entreprise et de l’exigence de mises à jour et d’audits réguliers. Des défis qui peuvent cependant être surmontés grâce à une approche proactive et à des ressources adéquates.
Qu’est-ce que le modèle Essential Eight Maturity ?
Ce modèle sert de référence aux entreprises pour évaluer leur niveau de sécurité et mettre en place les améliorations nécessaires. Composé de trois niveaux, ce modèle va du niveau 1 de maturité, considéré comme le niveau le plus bas, au niveau 3 de maturité, reconnu comme le niveau le plus élevé. Chaque niveau indique dans quelle mesure une entreprise a mis en place les huit éléments essentiels de la stratégie Essential Eight.
-
Niveau 1 de maturité
Les huit éléments essentiels de la stratégie ne sont que partiellement mis en place
-
Niveau 2 de maturité
Indique une mise en place complète des huit éléments essentiels de la stratégie, mais pas de manière solide ou exhaustive.
-
Niveau 3 de maturité
Signifie qu’une entreprise a pleinement mis en place les huit éléments essentiels de la stratégie, de manière solide et exhaustive.
Pour l’essentiel, ce modèle constitue une feuille de route permettant aux entreprises de renforcer progressivement et systématiquement leurs mesures de cybersécurité.
Comment se conformer à la stratégie Essential Eight ?
Le respect des huit éléments essentiels de la stratégie exige des efforts continus et une approche proactive. Bien que cela puisse sembler difficile au départ, en faire un élément clé de la gestion de la conformité et de la sécurité des terminaux d’une entreprise améliore la sécurité globale et réduit le risque de cybermenaces.
-
Bien comprendre
Les employés de l’entreprises doivent comprendre l’importance de ces huit éléments essentiels et leur rôle dans la cybersécurité.
-
Mettre en place les différents éléments de la stratégie
Ces éléments essentiels doivent être mis en place au sein de l’entreprise et peuvent nécessiter une expertise technique.
-
Audits réguliers
Des audits réguliers doivent être réalisés pour s’assurer que les stratégies sont mises en place correctement et qu’elles fonctionnent comme prévu.
-
Mise à jour et à niveau
Les mises à jour et les mises à niveau régulières font partie de la conformité, car elles garantissent que toutes les applications et tous les systèmes sont exempts de vulnérabilités connues.
-
Formation et sensibilisation
Les employés doivent recevoir une formation sur ces huit éléments essentiels et être sensibilisés au rôle qu’ils ont à jouer pour assurer le respect des règles.
Conclusion
La compréhension et la mise en place des huit éléments essentiels de la stratégie Essential Eight peuvent améliorer considérablement l’état de sécurité d’une entreprise en matière de cybersécurité. Malgré les difficultés, les entreprises peuvent atténuer efficacement les cybermenaces et protéger leurs données sensibles en comprenant bien leur importance et en s’engageant à les améliorer en permanence. Facilitez l’application des éléments essentiels de la stratégie Essential Eight pour votre entreprise grâce à NinjaOne.
