Identités de machines : le risque cyber invisible que vous ne gérez probablement pas

Comment les comptes non humains redéfinissent le risque cyber dans les réseaux industriels et manufacturiers

Ce qu’il faut retenir

• Les identités de machines sont des comptes non humains que les systèmes, les applications et les appareils utilisent à des fins d’authentification et de communication.
• Aujourd’hui, leur nombre dépasse largement celui des identités humaines, et elles sont beaucoup plus difficiles à suivre et à gérer.
• Des identités de machines mal gérées augmentent les risques de violations, d’interruptions de service et d’attaques contre les chaînes logistiques.
• Les environnements industriels et manufacturiers sont particulièrement exposés car les entreprises s’appuient sur des équipements connectés, des systèmes hérités et des intégrations avec les fournisseurs.
• La visibilité de base, la gestion du cycle de vie et la surveillance peuvent réduire les risques pour les petites équipes informatiques.

Que sont les identités de machines ?

Lorsque l’on parle d’identité dans le domaine de la cybersécurité, la plupart des gens pensent aux connexions d’utilisateurs humains. Mais les environnements informatiques modernes reposent sur une population beaucoup plus vaste et nettement moins visible d’identités non humaines.

Les identités de machines sont les identifiants que les applications, scripts, API, workloads cloud, appareils industriels et outils d’automatisation utilisent pour s’authentifier. Elles incluent les comptes de service, les clés API, les certificats, les jetons et les identifiants intégrés qui permettent aux systèmes de communiquer automatiquement et en continu.

Dans le secteur manufacturier, cela peut inclure les systèmes de production qui extraient des données des logiciels d’ERP, les contrôleurs industriels qui mettent à jour les configurations, les outils de surveillance à distance et les fournisseurs tiers bénéficiant d’un accès aux réseaux d’usine. Si ces identités sont essentielles pour assurer l’efficacité et la disponibilité des systèmes, elles introduisent néanmoins un risque.

Pourquoi les identités machine deviennent un problème croissant de cybersécurité

Le problème ne réside pas dans l’existence des identités de machines, mais dans le fait que la plupart des entreprises, en particulier celles dont les ressources informatiques sont limitées, n’ont pas de visibilité claire ni de maîtrise sur ces identités.

Le nombre d’identités de machines dépasse maintenant largement le nombre d’utilisateurs humains, et beaucoup d’entre elles sont créées automatiquement à mesure que les environnements cloud et industriels se développent. Contrairement aux personnes, les machines ne peuvent pas utiliser l’authentification multifacteur (MFA) ; souvent, les identifiants ne sont pas renouvelés ; et il arrive que les comptes de service fonctionnent avec des privilèges excessifs, « au cas où ».

Les risques courants incluent :

• Les identifiants codés en dur ou à longue durée de vie, intégrés dans des scripts ou des systèmes
• Les comptes de service dotés de privilèges excessifs, à l’encontre du principe du moindre privilège
• Les identités orphelines, toujours en activité longtemps après un changement de système
• Surveillance minimale du comportement de la machine car l’activité semble « normale »

Les pirates ont identifié ces risques. Les identités de machines sont de plus en plus ciblées parce qu’elles permettent un accès discret et persistant, sans déclencher les alarmes prévues pour les utilisateurs humains.

Identités de machines et risque lié à la chaîne d’approvisionnement

Les risques liés aux identités de machines et les attaques contre les chaînes logistiques sont étroitement liés, en particulier dans le secteur manufacturier.

Les environnements industriels dépendent fortement des logiciels tiers, des fournisseurs de services gérés, des intégrateurs de systèmes et des fournisseurs d’équipements. Chaque relation s’accompagne souvent de ses propres identifiants, comptes de service ou accès API. Si un fournisseur est compromis, les pirates peuvent hériter d’un accès en aval.

Les recherches axées sur le secteur manufacturier soulignent que les identités de machines liées aux API, certificats et outils d’automatisation sont parmi les cibles les plus prisées des pirates, car leur violation peut engendrer des pannes, une exposition de données ou des perturbations opérationnelles.

Moyens pratiques de réduire les risques pour les petites équipes informatiques

Nul besoin d’une refonte complète de la politique d’entreprise IAM pour améliorer la cybersécurité. Pour les petites équipes, quelques changements de base font toute la différence :

1. Recherchez la visibilité avant tout
   Inventoriez les comptes de service, les API et les certificats – vous pouvez uniquement sécuriser ce que vous connaissez.
2. Réduisez les privilèges
   Limitez les identités de machines aux seuls accès dont elles ont réellement besoin, notamment dans les systèmes de production et les systèmes connexes aux technologies opérationnelles.
3. Procédez au renouvellement et à l’expiration des identifiants
   Éliminez les secrets codés en dur et à longue durée de vie dans la mesure du possible, et définissez la propriété de chaque identité.
4. Surveillez le comportement, pas seulement les connexions
   Une activité inattendue d’un système à l’autre peut être un indicateur précoce de compromission.
5. Traitez les fournisseurs comme une source de risques liés à l’identité
   Examinez les accès aux machines dont disposent les tiers et désactivez ceux qui ne sont plus nécessaires.

Ces mesures n’élimineront pas les risques, mais elles réduiront considérablement la probabilité qu’une identité de machine discrète devienne votre prochain point d’entrée.

Vous pouvez compter sur Barracuda

Dans le cas des PME et des fabricants disposant de ressources limitées, les outils de sécurité qui améliorent la visibilité et la surveillance des activités liées à l’identité peuvent contribuer à combler les lacunes sans alourdir la charge opérationnelle. La plateforme de cybersécurité et de cyber-résilience BarracudaONE est conçue pour soutenir les équipes informatiques allégées en améliorant la visibilité, la détection et la réponse dans des environnements modernes et connectés afin de renforcer la résilience, même si les identités de machines continuent de croître.

Barracuda SecureEdge réduit l’exposition aux menaces grâce à un accès cohérent, fondé sur des politiques, et à une segmentation des utilisateurs, des sites et des ressources cloud, tandis que Barracuda Managed XDR détecte en continu les activités suspectes liées aux comptes de machines qui pourraient signaler une compromission des clés, jetons ou certificats, et fournit une réponse.