Support technique
Documentation
Connexion
Nous contacter
Fuites de données et lacunes en matière de cybersécurité
Joao Correia
14 juin 2023 - Évangéliste technique
Ces dernières années, les fuites et les violations de données sont apparues comme des risques importants pour les organisations, en particulier celles qui dépendent fortement des services en nuage pour le stockage et la gestion de leurs données sensibles. Une série d'incidents impliquant le plus grand constructeur automobile du monde, Toyota, rappelle les vulnérabilités potentielles qui peuvent exposer les données sensibles des clients et les leçons que les entreprises doivent tirer de ces incidents.
Jetons un coup d'œil.
Anatomie d'une fuite de données
Toyota a été impliqué dans une série de fuites de données qui ont révélé des données sensibles sur les clients, notamment des noms, des adresses personnelles, des numéros de téléphone, des adresses électroniques, des identifiants de clients, des numéros d'immatriculation de véhicules et des numéros d'identification de véhicules. Ces incidents révèlent plusieurs lacunes importantes en matière de cybersécurité.
Dans un cas, l'entreprise a révélé une fuite de données après qu'un développeur a publié par inadvertance le code source d'une application destinée aux clients sur GitHub. code source d'une application destinée aux clients sur GitHuble site de de-facto dépôt de code en ligne. Cette fuite, qui est passée inaperçue pendant environ cinq ansCette fuite, qui est passée inaperçue pendant environ cinq ans, a révélé les adresses électroniques et les numéros de gestion de près de 300 000 clients. Le code source divulgué contenait également une clé d'accès au serveur de données, ce qui a permis un accès non autorisé aux données clients stockées.
Dans un autre incident, Toyota a admis une deuxième fuite de données en moins de trois semainesCette fois-ci, la fuite est due à une mauvaise configuration du service cloud, qui a été accidentellement réglé sur public au lieu de privé. Cette mauvaise configuration a mis en danger plus de 2 millions de clients, et les données ont probablement été accessibles d'octobre 2016 à mai 2023.
En outre, l'entreprise indienne de Toyota a révélé une violation de données qui pourrait avoir exposé les informations personnelles de certains clients, mettant ainsi en lumière la nature mondiale des défis de cybersécurité de l'entreprise.
La nécessité d'un contrôle de sécurité adéquat
Ces incidents mettent en évidence la nécessité de vérifier correctement la sécurité de tous les services d'informatique dématérialisée. Les fournisseurs de services en nuage offrent des outils puissants pour le stockage et la gestion des données, mais les informations ne doivent pas être considérées comme automatiquement sécurisées simplement parce qu'elles sont hébergées sur le nuage. sur le nuage.
La responsabilité de la sécurisation des environnements en nuage incombe aux entreprises elles-mêmes. Elles doivent notamment s'assurer que les contrôles d'accès sont correctement configurés, que les données sont cryptées au repos et en transit, et que des systèmes de surveillance sont en place pour détecter tout accès ou activité non autorisé.
Dans le cas de Toyota, une erreur humaine a conduit à une mauvaise configuration de son principal service en nuage, le laissant accessible au public pendant des années. Cela souligne l'importance de procéder régulièrement à des audits et à des examens des configurations de l'informatique en nuage afin de s'assurer qu'elles sont sécurisées et conformes aux meilleures pratiques.
Les dangers du stockage public du code source
L'incident au cours duquel le code source de l'application de Toyota destinée aux clients a été publié sur GitHub met également en évidence les dangers liés au stockage du code source dans des référentiels publics en ligne. Si GitHub et les plateformes similaires sont très utiles pour la collaboration et le contrôle des versions, elles peuvent également exposer des données sensibles si elles ne sont pas utilisées correctement.
Tous les deux jours, on entend parler de secrets, de mots de passe ou de jetons partagés par inadvertance, laissés par erreur à l'intérieur du code source. Même avec les outils actuels directement intégrés à GitHub, des secrets sont encore régulièrement publiés. Il n'est donc pas surprenant que les acteurs malveillants en aient également fait l'expérience et qu'ils analysent régulièrement les nouveaux commits à la recherche de telles découvertes.
Dans cet incident, le code source publié contenait une clé d'accès qui permettait un accès non autorisé à un serveur de données, ce qui a conduit à l'exposition des données des clients. Cet incident rappelle brutalement que les entreprises doivent s'assurer que leur code source ne contient pas d'informations sensibles, telles que des clés d'accès ou des informations d'identification, avant de le publier dans un référentiel public.
Construire une posture de cybersécurité efficace
Tous ces vecteurs augmentent le profil de risque d'une organisation et doivent être pris en compte lors de l'élaboration d'une posture de cybersécurité efficace. Les entreprises doivent adopter une approche proactive de la cybersécurité, ce qui implique des audits réguliers de leurs systèmes informatiques, une surveillance continue des activités suspectes et une formation continue des employés afin de minimiser le risque d'erreur humaine. Ne pas le faire, ou reléguer cette question au second plan, revient à construire Fort Knox mais à laisser les clés de la porte d'entrée sous le tapis d'accueil.
Il est également essentiel que les entreprises disposent d'un solide plan d'intervention en cas d'incident pour gérer toute violation de données qui se produirait. Ce plan doit comprendre des étapes pour identifier et contenir la violation, enquêter sur ses causes, notifier les clients concernés et prendre des mesures pour éviter que des incidents similaires ne se reproduisent à l'avenir.
Dans le cas de Toyota, l'entreprise a pris quelques mesures positives à la suite des incidents. Par exemple, elle a présenté des excuses (n'oublions pas que l'un des principaux dommages résultant des violations et des fuites de données est la réputation et la perte de confiance) et a mis en place un système de surveillance des configurations du nuage après la deuxième fuite de données. Néanmoins, le fait que ces incidents se soient produits en premier lieu montre que la position de l'entreprise en matière de cybersécurité peut encore être améliorée.
Conclusion
La série de fuites de données chez Toyota constitue une mise en garde pour toutes les organisations. Dans le monde numérique d'aujourd'hui, chaque entreprise est une cible potentielle pour les cybercriminels - la taille n'est pas un facteur décisif pour les acteurs de la menace - et la responsabilité de sécuriser vos données repose carrément sur vos épaules.
En reconnaissant les vulnérabilités potentielles de vos systèmes informatiques, en mettant en œuvre un contrôle de sécurité rigoureux de vos services en nuage, en garantissant la sécurité de votre code source et en adoptant une approche proactive de la cybersécurité, vous pouvez réduire considérablement votre profil de risque et protéger les données sensibles de vos clients.
[* - L'auteur comprend qu'il y a probablement plus d'un jeu de clés nécessaire pour ouvrir le dépôt de lingots de Fort Knox proprement dit, et qu'aucun tapis de bienvenue n'est assez grand pour les cacher. C'était une hyperbole].
