Pourquoi le Live Patching est un outil de cybersécurité qui change la donne

L'application de correctifs pour protéger les systèmes contre les vulnérabilités de sécurité figure en tête des priorités de SecOps. Cependant, malgré l'importance accordée aux correctifs, il s'agit d'une tâche difficile à réaliser. 

La plupart des équipes se contentent d'un compromis imparfait et dangereux impliquant un délai moyen de mise à jour (MTTP) inacceptable. Des ressources supplémentaires peuvent aider... mais seulement dans une certaine mesure, et étant donné le manque de ressources de la plupart des départements informatiques, ces ressources supplémentaires ne se manifesteront probablement pas. 

Ce dont vous avez besoin, c'est de changer la donne. Dans cet article de blog, nous allons expliquer pourquoi l'adoption du live patching est la seule mesure simple que vous pouvez prendre pour accélérer, simplifier et automatiser votre approche du patching.

Vous ne pouvez pas vous permettre de vous tromper dans l'application des correctifs.

Les vulnérabilités non corrigées restent l'un des principaux responsables des atteintes à la cybersécurité. Une enquête du Ponemon Institute a révélé que près de 60 % des organisations ayant subi une violation de données l'ont fait à cause d'une vulnérabilité non corrigée.

Le nombre de vulnérabilités et de vulnérabilités exploitées augmente rapidement. Chaque année, des milliers de nouvelles vulnérabilités sont répertoriées en tant que vulnérabilités et expositions communes (CVE). un rapport Ivanti de 2021 a constaté une augmentation de 29 % en glissement annuel des CVE associés aux ransomwares.

La plupart de ces vulnérabilités sont, bien entendu, couvertes par les correctifs des fournisseurs. Appliquez le correctif assez rapidement, et la vulnérabilité ne représente plus un danger.

Il est vraiment difficile d'appliquer des correctifs de manière cohérente

Grâce aux correctifs des fournisseurs, l'application cohérente de correctifs peut améliorer considérablement la cybersécurité des systèmes d'une entreprise, car elle permet d'éviter une grande partie des menaces de cybersécurité. Mais les correctifs sont rarement appliqués de manière suffisamment cohérente et rapide pour atteindre leur potentiel de protection :

• La perturbation s'installe: Les routines de correction standard exigent encore couramment que les systèmes ou les applications soient redémarrés pour appliquer un correctif, ce qui entraîne soit une interruption totale des services, soit, à tout le moins, une dégradation des performances - ce qui n'est acceptable ni pour une organisation ni pour ses clients.
• Difficile de coordonner: Le correctif tel qu'il a toujours été fait implique de mettre la machine ou le service hors ligne, ce qui implique de programmer des temps d'arrêt. Cela nécessite une coordination avec plusieurs parties prenantes, un processus qui devient rapidement très compliqué lorsqu'il implique des milliers de parties.
• Manque de ressources: Même si les équipes parviennent à coordonner les fenêtres de maintenance, il y a de fortes chances que les ressources internes en personnel ne soient pas suffisantes pour couvrir les simples heures de travail nécessaires à la mise en place de correctifs de manière cohérente, ce qui entraîne des correctifs incohérents.

L'effet net est que le MTTP s'étend sur des mois, certaines vulnérabilités restant non corrigées pendant des années - ou n'étant jamais corrigées. C'est pourquoi, malgré les avantages connus des correctifs, les entreprises continuent de les appliquer de manière incohérente et de laisser les portes grandes ouvertes aux cyberattaques.

Cependant, il existe une approche de la correction des vulnérabilités qui automatise le processus tout en permettant aux entreprises d'éviter d'avoir à programmer des temps d'arrêt ou des redémarrages, mais de nombreuses organisations ne l'ont pas encore mise en œuvre. Il s'agit du "live patching".

Le patching en direct résout les principaux problèmes de patching

Le principe des correctifs en direct est simple. Avec le correctif en direct, vous appliquez un correctif critique en mémoire pendant que le service est en cours d'exécution, le code corrigé remplaçant immédiatement le code vulnérable. 

L'application de correctifs en temps réel évite de devoir redémarrer le service et élimine les perturbations associées. Pour découvrir le fonctionnement de cette technologie et tous ses avantages, consultez notre guide complet du "live patching.

Qu'il s'agisse d'un système d'exploitation complet, d'une base de données ou d'un environnement VM, l'application de correctifs en direct présente de nombreux avantages :

• Amélioration de la sécurité: Grâce au live patching, les correctifs sont appliqués presque instantanément dès leur publication, créant ainsi une protection quasi hermétique contre les nouvelles vulnérabilités. En réduisant votre MTTP au minimum, le live patching minimise l'opportunité pour les acteurs de la menace d'exploiter une vulnérabilité.
• Perturbations minimes: Lorsque vous supprimez la nécessité de redémarrer les systèmes, vous supprimez les perturbations associées. Il n'est plus nécessaire de prévoir des temps d'arrêt, ni de présenter des excuses maladroites pour des services dégradés ou peu performants.
• Des ressources libérées: Comme les correctifs en direct se produisent automatiquement en arrière-plan, les équipes SecOps passent moins de temps sur les correctifs et la gestion du processus de correction, ce qui signifie que les équipes peuvent consacrer plus de temps à d'autres activités à valeur ajoutée.
• Réduction des coûts: Les correctifs en direct réduisent l'impact financier de la menace de cybersécurité en diminuant les ressources nécessaires pour gérer les correctifs, tout en réduisant les chances qu'un service non corrigé entraîne une violation coûteuse de la cybersécurité.
• De meilleures relations avec les parties prenantes: Moins de perturbations signifie moins de plaintes de la part des collègues, des clients et du niveau C. Moins de pression sur le personnel informatique signifie une plus grande disponibilité des ressources informatiques, ce qui augmente la valeur globale du département informatique.

Si l'application de correctifs en temps réel présente de nombreux avantages, le premier que nous avons mis en évidence est la véritable raison d'être de l'application de correctifs en temps réel. La technologie du "live patching" permet de sécuriser vos systèmes bien mieux que ce que même l'équipe informatique la plus dévouée et la mieux dotée en ressources peut faire avec une approche conventionnelle du "patching"..

Sécurisez vos opérations avec Live Patching

Dans la lutte contre les acteurs de la menace, toute victoire potentielle - aussi minime soit-elle - est un objectif que les équipes SecOps doivent poursuivre aussi rapidement que possible. 

L'application de correctifs en direct est une victoire énorme pour les équipes SecOps. La possibilité d'appliquer des correctifs de façon constante et sans interruption change véritablement la donne. Grâce aux correctifs en temps réel, les systèmes sont constamment protégés contre les menaces et les équipes SecOps peuvent se concentrer sur d'autres tâches essentielles à l'entreprise. De plus, le live patching est rentable et facile à mettre en œuvre.

De nombreuses équipes SecOps utilisent déjà une approche de live patching pour une seule distribution, comme Ksplice, kpatch, etc, qui sont souvent attachés à un paquet de support coûteux du fabricant et ne fonctionnent que pour une seule distribution Linux. TuxCare, en revanche, automatise le live patching pour plus de 40 distributions Linux, ainsi que pour les bibliothèques partagées, les bases de données, les environnements de machines virtuelles et même les appareils IoT - le tout à un coût bien inférieur à celui des solutions de live patching spécifiques à un fournisseur.

Les équipes SecOps doivent sérieusement envisager l'adoption d'une approche de live patching indépendante des fournisseurs, qui fonctionne sur plusieurs distributions Enterprise Linux, et voir comment elle peut s'intégrer dans leurs opérations. Vous pouvez lire plus sur les solutions de live patching de TuxCare ici.

Résumé

Nom de l'article

Pourquoi le Live Patching est un outil de cybersécurité qui change la donne

Description

Découvrez pourquoi l'adoption du "live patching" est la seule mesure simple que vous pouvez prendre pour accélérer, simplifier et automatiser votre approche du patching.

Auteur

Stephan Venter

Nom de l'éditeur

TuxCare

Logo de l'éditeur