Quelle est la valeur de vos données et comment un accès Internet sécurisé les protège

Pourquoi les données de navigation sont devenues une feuille de route pour les pirates, et comment un accès Internet sécurisé basé sur l’identité contribue à réduire les risques

Ce qu’il faut retenir

• Votre navigateur génère des données comportementales détaillées qui permettent d’identifier les personnes les plus influentes au sein de votre organisation.
• Les mêmes signaux utilisés pour le ciblage publicitaire peuvent également guider le ciblage et la priorisation des pirates.
• Les attaques modernes reposent de plus en plus sur les données de session et un accès valide plutôt que sur les malware.
• Les mesures de contrôle traditionnelles, telles que les VPN et le filtrage d’URL, ne permettent pas de contrer entièrement les risques liés au navigateur.
• L’accès sécurisé à Internet doit tenir compte de l’identité de l’utilisateur, être adapté au contexte et faire l’objet d’une validation continue.

Est-ce que votre navigateur vous rend plus vulnérable ?

La plupart des gens considèrent le navigateur comme un outil de productivité, mais pas comme un périmètre de sécurité. C’est là que se déroule le travail. E-mails, applications de collaboration, plateformes SaaS, systèmes financiers... Vous ouvrez un onglet, vous vous connectez et passez à autre chose.

Mais les navigateurs modernes font bien plus que simplement afficher des pages. Ils collectent et corrèlent en continu des signaux sur le comportement, l'intention, l'appareil, la localisation et les modèles d'activité. Et, comme le montre clairement un rapport récent de Proton, ces données servent à déterminer la valeur d'un utilisateur au sein d'un écosystème publicitaire.

Bien sûr, il n’est pas vraiment surprenant que des entreprises comme Google et d’autres exploitent les données des utilisateurs pour orienter leur stratégie publicitaire et pour donner la priorité aux clients à forte valeur. Mais ce qui n’est peut-être pas aussi évident, c’est que les cybercriminels peuvent exploiter ces mêmes données pour identifier et cibler les membres les plus importants de votre organisation.

Ce que les navigateurs modernes révèlent sur vos utilisateurs

Si l’on examine de près les données exposées lors de la navigation quotidienne, on constate que leur portée est plus vaste que ne le pensent la plupart des équipes.

• Les requêtes de recherche révèlent l’intention
• Les sessions connectées permettent d’accéder à des systèmes critiques
• Les extensions offrent souvent une vue d’ensemble détaillée de l’activité
• Les cookies et les jetons maintiennent un accès persistant entre les applications

Ces signaux sont combinés en permanence pour créer des profils comportementaux détaillés. Au fil du temps, ils permettent de dresser un tableau précis des personnes qui gèrent les processus financiers, de celles qui disposent d’un accès privilégié, de celles qui traitent des données sensibles, et bien plus encore.

Pour les PME dont les équipes informatiques disposent de ressources limitées, cela représente un défi particulier. L’activité sur le navigateur mêle souvent usage personnel et professionnel sur le même appareil, sous la même identité. Même lorsque les autres mesures de contrôle sont rigoureuses, on peut être tenté de ne pas surveiller de près l’utilisation du navigateur.

Malheureusement, ce que cela signifie en pratique, c’est que le navigateur agrandit votre surface d’attaque

Pourquoi les utilisateurs à haute valeur sont aussi à haut risque

Tous les utilisateurs n’ont pas la même valeur pour les annonceurs, et dans le même ordre d’idées, tous les utilisateurs ne présentent pas le même niveau de risque. Les utilisateurs qui génèrent le plus de valeur dans les flux de travail métier partagent souvent des schémas reconnaissables :

• Les dirigeants qui approuvent les transactions
• Les équipes financières qui gèrent les paiements
• Administrateurs informatiques disposant de privilèges élevés
• Les responsables commerciaux chargés de la gestion des données clients

Ces utilisateurs ont tendance à suivre des routines prévisibles, à accéder à des applications spécifiques et à interagir avec les systèmes de manière cohérente. Cela permet de les identifier et de les hiérarchiser plus facilement.

Les pirates informatiques d’aujourd’hui en tirent parti. Au lieu de lancer des attaques opportunistes de grande envergure, ils se concentrent de plus en plus sur des attaques de précision, en utilisant le hameçonnage ciblé étroitement lié aux processus réels, le détournement de session, qui contourne les contrôles de connexion, et le vol de jetons qui leur permet d’accéder directement à des environnements fiables.

En résumé, les données qui permettent aux annonceurs d’identifier les utilisateurs à forte valeur ajoutée peuvent également aider les pirates à repérer des cibles à fort impact.

Le navigateur comme voie d’attaque principale

Ce changement de ciblage se reflète dans la manière dont les attaques sont exécutées.

• Les infostealers récoltent les cookies, les identifiants stockés et les jetons de session.
• Les extensions malveillantes ou ayant des privilèges excessifs collectent ou manipulent les données de navigation.
• La réutilisation des identifiants sur les plateformes SaaS permet un mouvement latéral.

Ces techniques reposent moins sur les malware et davantage sur un accès valide. Une fois qu’une session ou un jeton est compromis, l’activité peut paraître légitime, ce qui rend la détection beaucoup plus difficile.

À ce stade, le navigateur devient une voie d’attaque privilégiée. Le fait qu’il s’agisse également de l’une des couches les plus difficiles à surveiller efficacement n’arrange rien. Le trafic des navigateurs est presque toujours chiffré, son volume est massif et il est étroitement lié au comportement normal des utilisateurs, ce qui rend la distinction entre les risques et les activités de routine particulièrement difficile.

Pourquoi les contrôles traditionnels ne suffisent pas

La plupart des organisations ont déjà mis en place des contrôles, mais ceux-ci n’ont pas été conçus pour le fonctionnement de la navigation moderne.

• Le filtrage des URL aide à bloquer les destinations connues, mais ne prévient pas les abus de session après la connexion.
• La protection des terminaux peut détecter les malware mais peut ne pas détecter le vol de jetons ou le détournement de session.
• Les VPN étendent l’accès au réseau, souvent sans évaluer les risques liés aux utilisateurs ou aux sessions en cours.

Ces outils sont extrêmement efficaces pour la tâche pour laquelle ils ont été conçus, mais ils opèrent à un niveau différent de celui du risque que nous examinons ici.

Les attaques modernes se concentrent sur l’identité, la continuité de session et le contexte comportemental. Elles profitent de la confiance implicite et d’un accès de longue durée, que les approches traditionnelles n’ont pas été conçues pour évaluer en temps réel.

À quoi devrait ressembler aujourd’hui un accès Internet sécurisé ?

Pour combler cette lacune, l’accès sécurisé à Internet (SIA) doit s’adapter à la manière dont les utilisateurs interagissent réellement avec les applications. Cela commence par l’identité. Les décisions d’accès doivent être liées à l’utilisateur, et pas seulement au réseau.

L’état de l’appareil, sa localisation, ses habitudes d’utilisation et le niveau de risque de la session devraient influencer l’accès de manière continue et dynamique. Il est également important de réduire la dépendance aux sessions persistantes et de revalider la confiance au fil du temps, en particulier pour les utilisateurs à forte valeur et les processus sensibles.

Enfin, la visibilité est cruciale. Vous avez besoin d’un aperçu des modèles de navigation à risque et des comportements anormaux, même lorsque l’activité semble légitime en surface.

Pourquoi c’est important pour les PME et les MSP ?

Si vous faites partie d’une équipe informatique restreinte, vous gérez probablement un ensemble croissant d’applications SaaS avec des ressources limitées. Les utilisateurs s’attendent à un accès fluide sur tous les appareils et emplacements. Le navigateur devient l’espace de travail par défaut, mais par nécessité, c’est aussi l’un des environnements les moins régis.

Pour les MSP, ce défi se multiplie à travers les différents clients. La sécurisation du navigateur varie considérablement. Les politiques sont incohérentes. La visibilité est fragmentée.

Pour couronner le tout, la plupart des utilisateurs pensent que le navigateur est intrinsèquement sûr. Ils ne se rendent pas compte des activités sensibles qui transitent par celui-ci ni comment ces données peuvent être utilisées pour les cibler.

La réduction de l’exposition fait partie intégrante de la résilience

Le point essentiel à retenir est simple. Internet attribue de la valeur aux utilisateurs en fonction de leur comportement. Les équipes de sécurité doivent supposer que les pirates voient également cette valeur.

Bien que vous ne puissiez pas contrôler la manière dont le Web dans son ensemble collecte et utilise les données, vous pouvez contrôler le niveau d’exposition que votre organisation crée et la manière dont vous maîtrisez les risques en cas de dysfonctionnement. Cela implique de limiter l’exposition des sessions, de surveiller les anomalies et de protéger les identités dans le navigateur et au-delà.

Des solutions comme Barracuda SecureEdge sont conçues pour aider à combler ces lacunes en apportant un accès conscient de l’identité, une validation continue et une meilleure visibilité de la couche où le travail se déroule réellement. Une fois intégrée aux contrôles existants, cette solution contribue à renforcer considérablement la cyber-résilience de votre organisation, ce qui constitue l’objectif principal de la cybersécurité.