Le cyber-range, jumeau numérique de la cybersécurité
Le cyber-range, jumeau numérique de la cybersécurité
Face aux enjeux de cybersécurité, les entreprises sont parfois démunies tant il est difficile d'anticiper les impacts réels d'une cyberattaque avant qu'elle ne survienne. Les cyber-ranges, jumeaux numériques de la cybersécurité, sont un outil clef pour travailler sur la vulnérabilité d'un système. Décryptage.
Phishing, DDoS, rançonnage, injections SQL… Les enjeux autour de la cybersécurité se sont multipliés avec les années. Au point que la législation s'en mêle, puisque la directive NIS2, entrée en vigueur le 17 octobre 2024, constitue l'évolution d'un cadre légal qui contraint les opérateurs de services « essentiels » à mettre en place des mesures de cybersécurité.
Dans ce contexte, le jumeau numérique est un outil de choix pour permettre aux entreprises de mieux sécuriser leurs systèmes informatiques. Dans le milieu, il est plus communément appelé «cyber-range». «Nous sommes capables d'aller vraiment dans les détails, explique Fabrice Hecquet, business developer pour l'entreprise Nexova. Quand nous créons une plate-forme d'émulation, nous reproduisons tous les systèmes de connexion internes, tous les actifs concernés. On ne reproduit pas uniquement la structure, mais aussi tous les échanges internes et externes qui s'y rattachent». Nexova propose des solutions de cybersécurité incluant des cyber-ranges. Cette simulation numérique de l'environnement de travail informatique permet de faire des tests réalistes en toute sécurité.
Simuler des cyberattaques
Concrètement, Nexova fournit donc un logiciel dans lequel des « briques » peuvent être assemblées via un système de drag and drop, pour pouvoir reconstituer fidèlement toute la structure informatique de l'entreprise. Pour cela, l'entreprise s'appuie sur des logiciels internes hautement sécurisés, pour partie développés sur la base de logiciels libres tels que Nebula. Une fois cela fait, ce cyber-range peut avoir différents usages. «Par exemple, on peut simuler une attaque par ransomware, ou une usurpation de mot de passe. On verra alors tout le script d'une cyberattaque, voir quand le mot de passe est cracké, à quoi a accès le hacker, voir tout ce qu'il est capable de faire dans le réseau…» L'outil peut également être utile lorsqu'un changement clef doit être implémenté. «Admettons que je mette en place un nouveau système de monitoring de qualité de l'eau. Avec le cyber-range, je vais pouvoir tester comment le système réagit en basculant vers le nouvel environnement avant de valider, assure Fabrice Hecquet. Parfois, l'impact d'une modification peut être terrible si elle ne fonctionne pas, car elle peut mettre toute la production ou les systèmes à terre».
Le dernier usage, et sans doute le plus important, est celui qui en est fait dans le domaine de la formation du personnel. «Les jumeaux numériques fournissent un environnement d’affrontement informatique permettant une nouvelle approche de la formation axée sur l’opérationnel », précisait l'Observatoire du monde cybernétique en 2017. En effet l’étude Global Information Security Workforce2 menée par Frost & Sullivan en partenariat avec ISC3 et Booz Allen Hamilton soulignait en 2015 que la formation du personnel demeure le défi premier en cybersécurité. Les équipes peuvent ainsi vivre des tests en situation réaliste. Certaines entreprises, telles que Nexova, proposent même la mise en place de salles ou de bâtiments complets afin de plonger entièrement les équipes dans une situation de crise. Les décisions prises sont retransmises directement dans le jumeau numérique, ce qui permet d'observer les répercussions en temps réel. La société a ainsi développé différents scénarios de cyberattaque, et est également capable d'en produire sur mesure pour répondre aux enjeux précis de certains clients.
