Dans de nombreuses organisations, la cybersécurité fonctionne encore de la même manière. Un audit est réalisé une fois par an, les recommandations sont mises en œuvre, la documentation est mise à jour, puis le sujet passe au second plan. Jusqu’au prochain contrôle.
Il y a encore quelques années, cette approche pouvait suffire. Aujourd’hui, dans un monde de cloud, d’intelligence artificielle et de menaces en constante évolution, la sécurité ne peut plus être évaluée uniquement lors d’audits périodiques.
C’est l’une des principales conclusions du dernier rapport de Microsoft Secure Future Initiative (SFI). L’entreprise démontre qu’une cybersécurité efficace exige une surveillance, une mesure et une vérification continues du niveau de protection, et non une évaluation ponctuelle de la conformité.
Pourquoi ce modèle devient-il la nouvelle norme ? Et comment les entreprises peuvent-elles s’appuyer sur l’expérience de Microsoft pour renforcer leur propre niveau de sécurité ?
La sécurité ne s’arrête pas après le déploiement
De nombreuses entreprises investissent dans des solutions de sécurité modernes telles que Microsoft Defender, Microsoft Entra ou Microsoft Intune. Toutefois, le déploiement de la technologie ne garantit pas à lui seul un niveau de protection adéquat.
Pourquoi ?
Parce que l’environnement IT évolue en permanence.
De nouveaux comptes utilisateurs, des applications supplémentaires, des modifications de droits ou des intégrations avec d’autres systèmes peuvent rendre obsolète une configuration datant de quelques mois.
Microsoft montre qu’il est tout aussi important de vérifier régulièrement les mesures de sécurité que de les déployer.
C’est pourquoi la Secure Future Initiative repose sur la mesure continue des résultats des actions menées, et non uniquement sur la réalisation de nouveaux projets.
Des données plutôt que des suppositions
L’un des éléments les plus intéressants du rapport est la manière dont Microsoft mesure les progrès du programme.
Au lieu de déclarations telles que :
“nous avons déployé MFA”
l’entreprise publie des indicateurs concrets, notamment :
- 99,97 % des utilisateurs et des appareils utilisent une MFA résistante au phishing,
- l’accès public a été supprimé pour plus de 732 milliers de ressources,
- plus de 1,4 million d’applications inactives ont été retirées du service.
Cette approche illustre un principe essentiel :
Il est impossible de protéger efficacement ce qui n’est pas mesuré.
Le suivi régulier des indicateurs de sécurité permet de détecter rapidement les écarts et de réagir avant qu’ils ne deviennent une menace réelle.
Pourquoi un audit ponctuel ne suffit-il plus ?
Un audit classique répond à la question :
“Quel est l’état de la sécurité le jour du contrôle ?”
Or, les organisations modernes ont besoin d’une réponse à une autre question :
“Quel est l’état de la sécurité chaque jour ?”
La différence est considérable.
Imaginons une entreprise qui réussit un audit de sécurité en janvier.
En mars :
- de nouvelles applications apparaissent,
- les collaborateurs reçoivent des droits supplémentaires,
- un administrateur lance un nouveau service cloud,
- certains comptes ne sont pas désactivés après le départ des collaborateurs.
Officiellement, l’organisation peut toujours disposer d’un rapport d’audit à jour.
En pratique, son niveau de sécurité a considérablement évolué.
Validation continue des mesures de sécurité : qu’est-ce que cela signifie en pratique ?
La validation continue consiste à vérifier régulièrement que les mesures de sécurité mises en place fonctionnent toujours conformément aux attentes.
Elle comprend notamment :
- la surveillance des configurations,
- l’analyse des changements dans l’environnement,
- l’évaluation du niveau de risque,
- la détection des erreurs de configuration,
- le contrôle des droits des utilisateurs,
- l’analyse des nouvelles vulnérabilités.
C’est un processus qui doit fonctionner chaque jour, et non uniquement avant un audit ou une certification.
Moins d’exceptions, davantage de normes
L’un des piliers de la Secure Future Initiative est la limitation des exceptions aux politiques de sécurité.
Chaque exception supplémentaire accroît la complexité de l’environnement et le risque d’erreurs.
C’est pourquoi Microsoft développe systématiquement le concept de Secure by Default, c’est-à-dire des paramètres par défaut sécurisés.
Les nouvelles solutions sont conçues pour offrir, dès leur déploiement, le niveau de protection le plus élevé possible, sans nécessiter de configuration manuelle de toutes les mesures de sécurité.
Cela facilite également de manière significative la validation ultérieure de l’environnement.
L’IA aide à surveiller la sécurité en temps réel
Avec l’augmentation du nombre d’utilisateurs, d’appareils et d’applications, le contrôle manuel de la sécurité devient pratiquement impossible.
C’est pourquoi Microsoft utilise de plus en plus largement l’intelligence artificielle.
L’IA prend notamment en charge :
- l’analyse de millions d’événements par jour,
- la détection de comportements inhabituels,
- l’identification des erreurs de configuration,
- la mise en évidence des vulnérabilités les plus critiques,
- la priorisation des actions des équipes SOC.
Les organisations peuvent ainsi réagir aux menaces bien plus rapidement qu’avec des contrôles périodiques traditionnels.
Comment passer d’un modèle « pour l’audit » à un modèle de sécurité continue ?
La transformation ne doit pas nécessairement être une révolution.
Il est utile de commencer par quelques étapes :
-
Définissez des indicateurs de sécurité
Ne mesurez pas uniquement le nombre d’incidents.
Surveillez également :
- le nombre d’appareils non mis à jour,
- le taux d’utilisation de MFA,
- le nombre de comptes sans propriétaire,
- le nombre d’applications inutilisées,
- le nombre d’exceptions aux politiques de sécurité.
-
Automatisez la surveillance
Les environnements modernes sont trop étendus pour être contrôlés manuellement.
Utilisez des solutions qui détectent automatiquement :
- les erreurs de configuration,
- les nouvelles vulnérabilités,
- les changements de droits,
- les connexions à risque.
-
Réduisez régulièrement la surface d’attaque
Chaque application, compte ou ressource publique inutilisé accroît le risque.
Le nettoyage régulier de l’environnement IT doit devenir un élément permanent de la stratégie de sécurité.
-
Vérifiez l’efficacité des mesures de sécurité déployées
Ne supposez pas qu’une politique déployée une fois restera efficace au cours des années suivantes.
Vérifiez régulièrement :
- si MFA couvre tous les utilisateurs,
- si les politiques d’accès conditionnel sont à jour,
- si les appareils répondent aux exigences de sécurité.
Conclusion
La Secure Future Initiative montre que l’avenir de la cybersécurité appartient aux organisations capables de mesurer, analyser et améliorer continuellement le niveau de protection de leurs environnements IT.
Les audits ponctuels restent un élément important d’une stratégie de sécurité, mais ils ne doivent pas constituer le seul moyen d’évaluer les risques. Les environnements actuels évoluent trop rapidement pour fonder les décisions sur des données datant de plusieurs mois.
C’est pourquoi un nombre croissant d’organisations adoptent un modèle de validation continue des contrôles de sécurité, en s’appuyant sur l’automatisation, l’intelligence artificielle et l’architecture Zero Trust pour suivre en temps réel leur niveau de sécurité.
Cette approche permet non seulement de protéger plus efficacement les données et les utilisateurs, mais aussi de réagir plus rapidement aux nouvelles menaces et de renforcer durablement la résilience de l’organisation face aux cyberattaques.
Vous souhaitez en savoir plus sur l’offre de Microsoft en matière de cybersécurité ? Notre équipe d’experts répondra volontiers à vos questions et vous aidera à choisir la solution la plus adaptée : Nous vous invitons également à consulter notre site web, où vous trouverez davantage d’informations sur nos produits. Découvrez-en plus : MICROSOFT
