.jpg)
Votre environnement d'entreprise n'attend pas que vous lanciez votre prochaine analyse.
De nouveaux actifs apparaissent. Cloud évoluent. Les agents d'IA commencent à interagir entre les différents systèmes. Les workflows d'automatisation déclenchent des actions dans des zones que les équipes de sécurité ne surveillent peut-être pas de près. Les appareils non gérés continuent de fonctionner en dehors de endpoint . L'infrastructure héritée reste connectée car, après tout, l'entreprise en a encore besoin.
En attendant, votre inventaire pourrait bien vous donner une image beaucoup plus claire de la situation.
Cet écart entre ce qui est documenté et ce qui est réellement en place est au cœur du rapport 2026 Vectra AI intitulé « State of Threat Exposure Management », qui analyse les observations agrégées issues des données télémétriques anonymisées surveillées par Vectra AI.
Et les premiers résultats sont difficiles à ignorer : parmi les données télémétriques analysées, 100 % ont révélé la présence de nouveaux appareils, et 98 % présentaient au moins une condition d'exposition susceptible d'être exploitée par un attaquant.
Donc, oui, votre environnement évolue. La question est de savoir si votre programme de gestion des expositions est capable d’anticiper cette évolution. Mon collègue, John Mancini, explique en détail pourquoi l’ancien modèle de gestion des expositions n’est plus adapté aux environnements modernes dans son blog intitulé « Lagestion des expositions est défaillante. Voici pourquoi et ce qui doit changer. »
Pour aller de l'avant, il faut commencer par un simple changement d'approche : nous devons cesser de considérer la gestion des risques comme un bulletin scolaire et commencer à la considérer comme un processus opérationnel fondé sur une surveillance continue.
Étape 1 : Bénéficiez d'une visibilité en continu sur les systèmes en fonctionnement
La première étape dans la gestion moderne de la surface d'attaque consiste à se rapprocher de la réalité.
Cela implique de comprendre ce qui est actif, ce qui communique et ce qui a changé dans l'ensemble de l'environnement. Les équipes de sécurité peuvent commencer par se poser les questions suivantes :
- Quels nouveaux actifs sont apparus récemment ?
- Quels sont les systèmes non gérés ?
- Quelles identités sont actives au-delà des utilisateurs humains ?
- Où les agents IA ou les flux de travail automatisés sont-ils utilisés ?
- Quels sont les systèmes dont le mode de communication ne correspond pas au fonctionnement prévu de votre environnement ?
Cela n'implique pas que les équipes doivent abandonner leurs outils actuels. Il s'agit plutôt d'enrichir le tableau d'une visibilité opérationnelle continue, afin que les équipes puissent comparer ce qu'elles pensent qu'il se passe avec ce qui se passe réellement dans l'environnement.
Étape 2 : Mettre les choses en contexte avant d'établir les priorités
Une fois que les équipes ont une vue d'ensemble de ce qui fonctionne, l'étape suivante consiste à déterminer ce qui est important.
C'est là que bon nombre de programmes de gestion des risques se heurtent à un obstacle. Ils génèrent de longues listes de constatations, puis demandent à des équipes déjà surchargées de trouver le moyen de traduire ces listes en actions concrètes.
Dans la pratique, la hiérarchisation des priorités doit tenir compte du contexte.
Une vulnérabilité sur un système isolé peut sembler moins grave que la même vulnérabilité sur un système lié à des données sensibles, à des accès privilégiés ou à des voies de communication critiques. Un appareil non géré prend davantage d'importance lorsqu'il se trouve sur une voie que des attaquants pourraient utiliser pour se déplacer latéralement. Un problème d'exposition des identifiants devient plus urgent lorsqu'il concerne des systèmes essentiels à l'activité de l'entreprise.
Ne vous demandez pas « Quelles sont les vulnérabilités existantes ? », mais « Quelles voies d'attaque exploitées offrent aux pirates des opportunités significatives ? ». C'est dans ce contexte que les équipes de sécurité doivent passer d'une gestion des tâches fastidieuses à une réduction des risques.
Étape 3 : Prendre des mesures là où cela permet de réduire les risques
La gestion de l'exposition n'a d'utilité que lorsqu'elle débouche sur des décisions.
Cela ne signifie pas pour autant que chaque problème doive être résolu immédiatement. Aucune équipe ne dispose du temps, du budget ni du capital politique nécessaires pour cela. Cela signifie simplement que les équipes de sécurité doivent déterminer quelles mesures permettront de réduire en priorité les risques les plus significatifs.
Cela peut notamment consister à supprimer les accès superflus, à renforcer la segmentation, à corriger les failles des protocoles, à renouveler les identifiants exposés, à valider les actifs non gérés ou à collaborer avec les équipes chargées de l'infrastructure pour fermer les voies de communication à risque. L'objectif est de rendre les mesures correctives réalistes sur le plan opérationnel.
Les RSSI et les équipes de sécurité devraient être capables de s'impliquer dans une discussion avec les équipes informatiques, cloud, d'identité ou d'infrastructure, et d'expliquer pourquoi un problème spécifique est important, à quoi il est lié et quelles mesures permettraient de réduire le risque. Cela s'avère bien plus utile que de remettre une liste interminable en espérant que quelqu'un ait le temps de la décrypter, puis d'agir en conséquence.
Étape 4 : Vérifier que le risque a été corrigé
Une fois les mesures prises, les équipes doivent procéder à une validation de l'exposition afin de vérifier que le chemin d'exposition a bien été réduit. La communication à risque a-t-elle cessé ? L'actif non géré a-t-il été pris en compte ? L'accès a-t-il été modifié ? La condition d'exposition a-t-elle disparu ou existe-t-elle toujours ailleurs ?
C'est ainsi que la gestion des risques devient bien plus qu'un simple tableau de bord. Elle se transforme en un cycle continu : observer → hiérarchiser → agir → valider → améliorer → et recommencer.
En bref : rendre la gestion des risques opérationnelle
Les équipes de sécurité ont besoin d'un moyen de mettre en œuvre la gestion des vulnérabilités dans l'environnement dont elles disposent déjà. Cela passe tout d'abord par une visibilité en continu sur les systèmes en fonctionnement, par un contexte permettant de comprendre quelles conditions favorisent les attaques, par l'identification des opportunités d'action liées à des mesures correctives concrètes, et par la validation que le risque a bel et bien été réduit.
Rapport de Vectra AIsur Rapport 2026 de Vectra AI sur l’état de la gestion de l’exposition aux menaces examine de plus près les Vectra AI issues de l'agrégation des données télémétriques et ce que ces observations révèlent quant à l'orientation future de la gestion de l'exposition aux menaces.
Lisez le rapport complet pour découvrir ce que révèlent les données sur les vulnérabilités actuelles, les vecteurs d'attaque exposés, et pourquoi une validation continue, fondée sur des preuves, est en train de devenir la nouvelle norme.