Le site web que vous avez oublié pourrait être votre plus grand risque

La plupart des organisations connaissent leur site web principal. Elles savent qui le gère, où il est hébergé et quel est son objectif. 

Mais qu'en est-il du site web créé pour une campagne marketing il y a trois ans ? 

Ou du portail de test lancé lors du déploiement d'un logiciel ? 

Ou encore du microsite créé par un prestataire externe qui n'a jamais été correctement mis hors service ? 

L'une des découvertes les plus courantes lors des évaluations de cybersécurité est la présence de sites web, d'applications et de systèmes exposés sur Internet dont personne ne se souvient être propriétaire. 

À mesure que les organisations grandissent, leurs environnements technologiques deviennent plus complexes. Les équipes marketing lancent des pages d'atterrissage. Les développeurs créent des environnements de test. Les acquisitions d'entreprises apportent des systèmes hérités. Les fournisseurs déploient des applications pour le compte de l'entreprise. Au fil du temps, ces actifs s'accumulent. 

Le problème est que si les employés peuvent les oublier, Internet, lui, ne les oublie pas. 

• Si un site web oublié reste en ligne, il peut toujours être découvert. 
• Si une application obsolète contient des vulnérabilités, les attaquants peuvent toujours l'exploiter. 
• Si un portail retiré permet toujours l'accès aux utilisateurs, il peut toujours devenir une cible. 

Les cybercriminels recherchent souvent ces systèmes oubliés parce qu'ils reçoivent généralement moins d'attention que les applications d'affaires principales. 

• Les mises à jour de sécurité peuvent être manquées. 
• Les mots de passe peuvent rester inchangés. 
• La surveillance peut être inexistante. 
• La documentation peut être incomplète. 

Du point de vue d'un attaquant, ces systèmes peuvent représenter un chemin plus facile pour s'infiltrer dans une organisation que de s'attaquer à des environnements lourdement protégés. 

Le risque ne se limite pas à la technologie. Les actifs oubliés peuvent également créer des problèmes de réputation et de conformité. 
Imaginez un client découvrant du contenu obsolète contenant une ancienne image de marque, des informations inexactes ou des références à des services qui n'existent plus. Imaginez maintenant un cybercriminel découvrant le même site et identifiant une vulnérabilité non corrigée depuis des années. 

De nombreuses organisations sont surprises d'apprendre à quel point leur empreinte numérique est devenue vaste. Ce qui a commencé comme un seul site web d'entreprise peut s'être étendu à des dizaines d'actifs accessibles sur Internet, répartis entre plusieurs fournisseurs, hébergeurs et environnements cloud. 

La première étape pour réduire ce risque est la visibilité. Les organisations doivent comprendre quels actifs sont accessibles au public, à qui ils appartiennent, pourquoi ils existent et s'ils répondent toujours à un besoin d'affaires. 

Dans de nombreux cas, l'actif le plus sûr est celui qui n'existe plus. Mettre hors service les systèmes inutiles réduit la complexité, diminue les exigences de maintenance et élimine des voies d'attaque potentielles. 

La cybersécurité est souvent associée à des technologies avancées et à des menaces sophistiquées. Pourtant, certains des risques les plus importants proviennent de simples oublis : 

• Un site web oublié. 
• Une application abandonnée. 
• Un ancien portail que personne n'a pensé à supprimer. 

Les organisations qui maintiennent de solides programmes de cybersécurité comprennent que chaque actif visible publiquement représente une opportunité potentielle pour les attaquants. Cela ne signifie pas que chaque actif est dangereux. Cela signifie simplement que chaque actif doit être connu, géré et périodiquement révisé. 

Parce que parfois, le plus grand risque n'est pas le système que vous protégez activement : c'est celui que vous avez oublié.

Où se situe votre organisation face aux cybermenaces ?

Contactez nos experts de GardaWorld dès aujourd'hui pour planifier votre examen de cybercriminalité. Nos experts vous aideront à identifier vos risques, valider vos défenses et renforcer votre posture de sécurité globale.

Parlez avec un expert en gestion des risques