Software dirige désormais le monde. Presque tout ce que nous faisons dans notre vie personnelle et professionnelle est lié d'une manière ou d'une autre à software , en particulier avec l'essor des appareils connectés à l'internet des objets (IoT).
Il fut un temps où nous pouvions simplement faire confiance au site software que nous téléchargions, mais cette époque est loin derrière nous. Les cyberattaques se multiplient sur le site software et il est donc essentiel de vérifier l'authenticité des données avant de télécharger quoi que ce soit.
C'est là que la signature du code entre en jeu.
Mais malgré tous ses avantages, la mise en œuvre d'une signature de code sécurisée n'est pas non plus sans risques. Voyons pourquoi la signature de code est si importante, quels sont les obstacles les plus courants et comment les surmonter.
Le pouvoir de la signature de code
La signature de code est une méthode cryptographique qui permet de prouver l'authenticité de software . Les développeurs peuvent signer numériquement des applications, software, ou des microprogrammes intégrés à l'aide d'une clé privée afin de prouver que le code provient d'une source fiable et légitime et qu'il n'a pas été modifié.
En l'absence de signature de code - ou de contrôles dans le téléchargement de software pour confirmer les signatures de code - les utilisateurs peuvent s'exposer à de graves risques en téléchargeant software à partir d'une source malveillante.
Nous avons vu ces risques se concrétiser trop souvent au cours de la dernière décennie, avec de graves attaques par signature de code touchant des fournisseurs tels qu'Adobe en 2012, D-Link en 2015 et 2018, et ASUS via Shadowhammer en 2019.
Obstacles courants à la signature sécurisée du code
L'importance de la mise en œuvre d'une signature de code sécurisée est évidente, car les risques de ne pas le faire sont beaucoup trop élevés. Ce qui est moins clair, c'est la manière de le faire efficacement. Parmi les obstacles les plus courants auxquels les organisations sont confrontées pour mettre en œuvre une signature de code efficace et sécurisée, on peut citer les suivants :
- Équilibrer la vitesse de développement avec la sécurité nécessaireLes processus de signature de code peuvent ralentir les processus de développement s'ils ne sont pas mis en œuvre dans un souci d'efficacité.
- S'adapter aux flux de travail DevOps intégrer le processus de signature dans le cycle de développement existant de software
- Soutenir les équipes de développeurs dispersées de manière à ce que les certificats de signature de code restent accessibles sans les ouvrir aux pirates informatiques
- Protéger les certificats contre les attaques sophistiquées, car les certificats de signature de code peuvent atteindre un prix élevé sur les marchés souterrains.
Quatre étapes pour mettre en place une signature de code sécurisée
Malgré ces obstacles, il est possible de mettre en œuvre des pratiques de signature de code sécurisées dans votre organisation. Les quatre étapes suivantes se sont avérées efficaces pour des organisations de toutes sortes :
1. Sauvegarder les clés privées
Il est extrêmement important de protéger les clés privées que les développeurs utilisent pour signer le code, car ce sont elles qui donnent le cachet d'authenticité à n'importe quel code. Si elles tombent entre de mauvaises mains, les pirates peuvent les utiliser pour signer des codes malveillants qu'ils distribuent ensuite aux utilisateurs sous couvert de légitimité.
Trop souvent, les équipes stockent ces clés privées dans des endroits non sécurisés, comme les postes de travail des développeurs ou les serveurs de construction. Pour protéger correctement les clés privées de signature de code, elles doivent être stockées dans un module de sécurité certifié hardware (HSM). En outre, votre équipe devrait tenir un inventaire des clés dont vous disposez et centraliser la gestion de ces clés afin de garantir une approche normalisée et hautement sécurisée.
2. Opérations de signature sécurisées
La protection des clés privées est la première étape, mais même si ces clés sont stockées dans un HSM, des pirates déterminés peuvent trouver des moyens d'y accéder. Une fois qu'un pirate y a accès, il peut exécuter une "attaque de la chaîne d'approvisionnementsoftware " qui lui permet de soumettre des logiciels malveillants à signer et à distribuer. Ces attaques sont extrêmement difficiles à détecter car elles viennent de l'intérieur.
La meilleure façon de sécuriser les opérations de signature est de ne permettre qu'aux utilisateurs autorisés de signer et d'approuver le code, ce qui permet d'assurer un contrôle supplémentaire contre toute personne susceptible de pénétrer dans votre réseau. Dans le cadre de cette approche, vous devrez définir des rôles et des tâches distinctes pour les utilisateurs autorisés (afin d'éviter qu'un seul utilisateur ne puisse en faire trop de son côté), introduire et appliquer des politiques de signature de code et assurer le suivi des activités de signature. Il est également utile de séparer la signature du code pendant les phases de développement et de test.
3. S'intégrer à DevOps
DevOps pousse les équipes de développement à livrer rapidement et souvent, et dans ce contexte, toute étape supplémentaire susceptible de ralentir leurs flux de travail est généralement mal vue. Au cours des dernières années, cette situation a créé des frictions entre les équipes DevOps et les équipes de sécurité. Mais la nécessité d'intégrer des contrôles de sécurité - comme la signature de code - dans les flux de travail DevOps ne fait que croître, parallèlement à l'augmentation constante des menaces.
Pour rendre la signature de code aussi facile que possible pour les développeurs et éviter de créer des frictions, vous devez trouver un équilibre entre les exigences de sécurité pour protéger les clés privées et la possibilité pour les développeurs de signer n'importe quel code sans interruption. Parmi les meilleurs moyens d'y parvenir, citons la formalisation d'un processus de signature de code qui s'articule autour du cycle de développement software existant afin de minimiser les changements apportés à ce flux de travail, le choix d'une solution qui permet aux développeurs de signer du code où qu'ils se trouvent et l'intégration directe avec les outils DevOps existants dans la mesure du possible.
4. Contrôler et vérifier la conformité
Une fois que vous avez mis en place des pratiques de signature de code sécurisées, votre travail est loin d'être terminé. Il est important de contrôler et d'auditer régulièrement la conformité à ces procédures pour s'assurer que les équipes ne retombent pas dans leurs vieilles habitudes. En outre, les certificats expirent, les algorithmes s'affaiblissent et les menaces continuent d'évoluer, ce qui signifie que votre équipe de sécurité doit revoir régulièrement ses pratiques pour s'assurer qu'elles restent à jour.
La gestion continue de vos pratiques de signature de code doit comprendre un contrôle régulier et en temps réel des demandes de signature de code, des autorisations et des signatures. Vous devez également tenir un registre complet des personnes qui utilisent les clés de signature de code et suivre les meilleures pratiques de gestion du cycle de vie des certificats pour émettre, renouveler et révoquer les clés selon les besoins.
Ne sous-estimez pas l'importance de la signature de code sécurisée
La signature de code est un contrôle de sécurité essentiel dans le monde d'aujourd'hui ( software). Elle permet aux utilisateurs de croire que ce qu'ils téléchargent provient d'une source légitime. Elle permet aux utilisateurs de croire que ce qu'ils téléchargent provient d'une source légitime et aux fournisseurs de software de maintenir une réputation de marque digne de confiance.
Mais la mise en œuvre de pratiques de signature de code sécurisées est plus facile à dire qu'à faire. Avec des menaces de plus en plus sophistiquées qui apparaissent chaque jour, il ne suffit pas d'acheter une clé de signature de code. La signature de code sécurisée nécessite une planification adéquate et des mesures de protection à chaque étape, et les quatre étapes décrites ici peuvent vous aider à y parvenir.
Vous souhaitez en savoir plus sur les risques liés à la signature de code et sur la manière de mettre en œuvre des pratiques plus sûres ? Cliquez ici pour télécharger notre eBook, The Definitive Roadmap to Secure Code Signing : Practical Guidance for Software Developers and IoT Manufacturers.
