Magellan souligne l'importance du contrôle des SI pour la cybersécurité
Magellan met en avant la nécessité d'une cartographie précise des actifs et d'une gestion rigoureuse des vulnérabilités pour sécuriser les systèmes d'information.
Dans une note technique, Magellan insiste sur le fait que la maîtrise du système d'information (SI) est le socle indispensable de toute stratégie de cybersécurité. L'entreprise identifie trois piliers critiques : la cartographie des actifs, la gestion des correctifs (patching) et l'intégration de la sécurité dès la conception.
Selon le cabinet, de nombreuses organisations pâtissent d'un manque de visibilité sur leur propre infrastructure. Des équipements obsolètes ou oubliés deviennent des maillons faibles que les attaquants exploitent aisément, comme l'ont démontré plusieurs vagues de ransomware où des terminaux non référencés ont permis la propagation d'infections. Magellan préconise l'utilisation systématique d'une base de gestion de configuration (CMDB) pour recenser tous les actifs techniques.
Pour pallier les failles, Magellan recommande d'intégrer l'alimentation de la CMDB dans les processus de gestion des changements (CAB). Toute nouvelle infrastructure non documentée devrait être bloquée lors de sa mise en service. Le cabinet souligne également que la phase de décommissionnement, trop souvent négligée, doit faire l'objet de financements spécifiques pour réduire réellement la surface d'exposition aux risques.
Enfin, la création de CERT internes est présentée comme une solution nécessaire pour traiter l'afflux constant d'alertes de sécurité. Cette structure permet de faire le lien avec les instances nationales et d'assurer une priorisation rigoureuse des correctifs à appliquer au sein du SI.