Défense contre les menaces mobiles (MTD)

Dans une certaine mesure, les appareils mobiles ont toujours été des cibles pour les cybercriminels. Un seul smartphone peut tout contenir, des photos et détails personnels aux informations bancaires et de santé. Et plus nous utilisons ces appareils, plus ils s'apparentent à des trésors de poche.

Chaque année, 42 millions d'attaques de logiciels malveillants mobiles ont lieu. Cependant, la plupart des incidents de sécurité mobile ont principalement impliqué des individus - jusqu'à présent.

Malheureusement, les acteurs de la menace ont déplacé leur attention des individus vers les entreprises et les organisations.

La seule constante en matière de cybercriminalité est que les acteurs de la menace choisissent invariablement le chemin de la moindre résistance lorsqu'ils ciblent des victimes potentielles. Et comme de plus en plus de personnes travaillent à domicile et que de plus en plus d'organisations assouplissent leur politique de sécurité mobile, ce chemin passe de plus en plus par les smartphones et les tablettes. Malheureusement, bon nombre des fonctions des smartphones qui les rendent si avantageux du point de vue de la productivité font également des appareils mobiles des cibles attrayantes pour les attaquants:

• Moins de données contextuelles en raison d'une interface plus simple et d'un écran plus petit que celui des ordinateurs de bureau.
• Une conception UI/UX qui met l'accent sur l'action plutôt que sur l'examen minutieux.
• Un environnement utilisateur qui encourage la division de l'attention, décourageant l'examen attentif des demandes d'autorisation ou des notifications.

Les outils de MDM, de gestion des applications mobiles (MAM) et de UEM n'apportent qu'une réponse partielle à ce problème. Les solutions autonomes ne peuvent généralement pas détecter les attaques ciblant spécifiquement les appareils Android et iOS, ni y répondre. Le MTD permet de résoudre ce problème.

Elle peut également jouer un rôle dans la mise en place d'un accès réseau sans confiance (ZTNA), d'une détection et d'une réponse étendues (XDR) et d'une sécurité unifiée des points d'accès (UES). 

Selon Gartner, étant donné que les logiciels malveillants mobiles doivent contourner ou désactiver les contrôles intégrés des appareils, le MTD se concentre sur l'identification des indicateurs de compromission et le signalement des comportements anormaux. Cet objectif est généralement atteint en combinant les données collectées à partir des appareils pris en charge avec des renseignements externes sur les menaces. Les données orchestrées sont analysées dans les locaux, dans le nuage ou sur l'appareil lui-même.

Un outil MTD peut détecter les vulnérabilités de configuration et d'application, ainsi que les applications malveillantes et les attaques de réseau. Associé à l'analyse du comportement des utilisateurs et des entités (UEBA), le MTD peut même être étendu à l'identification des actions dangereuses ou inhabituelles de l'utilisateur final. La plupart des produits MTD sont compatibles avec Android et iOS et s'intègrent facilement à d'autres solutions de sécurité mobile.

Gartner identifie quatre options clés de déploiement pour le MTD :

• UEM Intégré. L'inscription et le déploiement de MTD sont facilités par une solution UEM , qui gère également la remédiation.
• Autonome (sur appareil). Un client MTD est déployé sur des appareils non gérés ou non enrôlés.
• Autonome (basé sur un proxy). Le client MTD est généralement déployé sur site et détourne l'ensemble du trafic réseau par l'intermédiaire d'un moteur d'analyse qui évalue les indicateurs de compromission.
• SDK/Embedded. MTD protège l'application plutôt que l'appareil sur lequel elle est installée, en recherchant toute activité susceptible de rendre l'application dangereuse.

Le MDM permet aux entreprises de définir, d'appliquer et de faire respecter des politiques de sécurité sur les appareils mobiles. La protection qu'il offre contre les menaces est essentiellement passive. Un outil MDM classique ne peut pas, par exemple, détecter la présence d'une application malveillante sur l'appareil d'un utilisateur.

D'autre part, le MTD n'assure pas l'application ou la gestion des politiques. En revanche, il détecte activement les menaces et diagnostique les vulnérabilités. En général, le MTD comprend également une fonctionnalité de remédiation.

Le MDM et le MTD ne sont pas des solutions opposées, mais fonctionnent mieux lorsqu'ils sont déployés l'un à côté de l'autre.