{"id":42586,"date":"2021-08-18T06:00:09","date_gmt":"2021-08-18T04:00:09","guid":{"rendered":"https:\/\/magazinnew.reichelt.de\/magazin\/non-classifiee\/comment-les-entreprises-peuvent-elles-se-proteger-au-mieux-contre-les-cyberattaques\/"},"modified":"2023-04-12T15:43:38","modified_gmt":"2023-04-12T13:43:38","slug":"protection-contre-les-cyberattaques","status":"publish","type":"post","link":"https:\/\/www.reichelt.com\/magazin\/fr\/conseils\/protection-contre-les-cyberattaques\/","title":{"rendered":"Comment les entreprises peuvent-elles se prot\u00e9ger au mieux contre les cyberattaques"},"content":{"rendered":"\n

Am\u00e9liorer la s\u00e9curit\u00e9 informatique avec les bonnes mesures<\/strong><\/h2>\n\n\n\n

Le barom\u00e8tre Allianz des risques 2021 montre clairement que le danger des cyberattaques figure en t\u00eate de liste des risques pour les entreprises – et la tendance est \u00e0 la hausse. Les nouvelles d’attaques de pirates informatiques “r\u00e9ussies” font le tour du monde presque quotidiennement, et cela affecte aussi de plus en plus les entreprises et les autorit\u00e9s locales. Qu’il s’agisse de l’administration de la ville de Geisenheim, dans le Rheingau, comme en juillet 2021, ou du district d’Anhalt-Bitterfeld, les cyberattaques n’ont g\u00e9n\u00e9ralement qu’un seul but : extorquer de l’argent, une cyber ran\u00e7on. Cela soul\u00e8ve surtout une question : comment les entreprises peuvent-elles se prot\u00e9ger efficacement tout en restant productive ?<\/strong><\/p>\n\n\n\n

La transformation num\u00e9rique s’op\u00e8re dans presque tous les secteurs. Qu’il s’agisse d’entreprises manufacturi\u00e8res, du secteur de la sant\u00e9 ou d’autres industries de base, sans processus et proc\u00e9dures de travail num\u00e9riques, il est difficile de relever les d\u00e9fis du XXIe si\u00e8cle. En outre, un mode de travail de plus en plus num\u00e9rique offre des avantages concurrentiels gr\u00e2ce auxquels les entreprises peuvent se diff\u00e9rencier de la concurrence \u00e0 long terme.<\/p>\n\n\n\n

Mais, et c’est l\u00e0 le revers de la m\u00e9daille des aspirations num\u00e9riques de nombreuses entreprises, la transformation de l’analogique au num\u00e9rique s’accompagne de divers risques. Il s’agit avant tout de l’ouverture de l’ensemble de l’infrastructure informatique, car la communication num\u00e9rique et l’\u00e9change de donn\u00e9es num\u00e9riques ne sont possibles que de cette mani\u00e8re. Dans le m\u00eame temps, la productivit\u00e9 de l’entreprise ne doit pas \u00eatre inutilement limit\u00e9e par des mesures de s\u00e9curit\u00e9 trop restrictives. Cela repr\u00e9sente souvent un \u00e9norme travail d’\u00e9quilibriste pour les entreprises elles-m\u00eames et les services et employ\u00e9s concern\u00e9s individuellement.<\/p>\n\n\n\n

Et pourtant, de nombreuses entreprises semblent encore choisir la solution de facilit\u00e9, si l’on en croit les cyberincidents survenus ces derni\u00e8res semaines et ces derniers mois. Ils prouvent deux choses : premi\u00e8rement, la gestion d’\u00e9ventuelles cyberattaques est encore trop laxiste. Et deuxi\u00e8mement, les m\u00e9canismes de d\u00e9fense techniques et organisationnels existants ne semblent pas suffisants. Dans les deux cas, une remise en question de la part des conseils d’administration et des directeurs g\u00e9n\u00e9raux de nombreuses entreprises est une priorit\u00e9 absolue. Sinon, les cyberattaques continueront de dominer l’actualit\u00e9.<\/p>\n\n\n\n

Les plus grands cyber-risques menacent toujours par le biais du courrier \u00e9lectronique<\/strong><\/h3>\n\n\n\n

M\u00eame si le mot est pass\u00e9, les plus grandes menaces proviennent toujours de l’ouverture n\u00e9gligente de courriels d’apparence inoffensive qui font croire au destinataire qu’ils ont une valeur ajout\u00e9e ou proviennent d’une source r\u00e9put\u00e9e. Qu’il s’agisse de prot\u00e9ger son propre compte bancaire ou de promettre une super affaire sur un site de vente en ligne tr\u00e8s fr\u00e9quent\u00e9, la panoplie des cyberfraudeurs est longue et presque in\u00e9puisable.<\/p>\n\n\n\n

Ce qui est perfide : un simple clic de souris peut paralyser tout un r\u00e9seau d’entreprise en cryptant les donn\u00e9es d’acc\u00e8s, l’acc\u00e8s des employ\u00e9s et les pr\u00e9cieuses donn\u00e9es de l’entreprise. Cela signifie que tous les utilisateurs ne peuvent plus acc\u00e9der \u00e0 leurs donn\u00e9es. Comme dans le cas des autorit\u00e9s attaqu\u00e9es, cela va jusqu’\u00e0 ce que des services tels que le paiement des allocations de ch\u00f4mage ou des allocations familiales ne puissent plus \u00eatre fournis. Avec tous les effets secondaires n\u00e9gatifs qu’une cyberattaque implique.<\/p>\n\n\n\n

Lorsque les tentatives de chantage entra\u00eenent des pertes financi\u00e8res<\/strong><\/h3>\n\n\n\n

Les pirates informatiques r\u00e9ussissent r\u00e9guli\u00e8rement leurs tentatives d’extorsion – \u00e9galement appel\u00e9es attaques par ransomware. En effet, le paiement des ran\u00e7ons, souvent \u00e0 six chiffres, est g\u00e9n\u00e9ralement le seul moyen apparemment viable de retrouver l’acc\u00e8s aux donn\u00e9es crypt\u00e9es de l’entreprise. Le site ransomwhe.re<\/a> d\u00e9montre de mani\u00e8re impressionnante que cette fa\u00e7on perfide de “se procurer de l’argent” fonctionne toujours. Des tentatives de chantage r\u00e9ussies y sont r\u00e9guli\u00e8rement publi\u00e9es. Comme un avertissement \u00e0 tous ceux qui croient encore que le sujet de la cybers\u00e9curit\u00e9 ne les concerne pas ou ne les touche que de mani\u00e8re rudimentaire.<\/p>\n\n\n\n

Afin de dissimuler au mieux l’identit\u00e9 des ma\u00eetres-chanteurs, l’argent de la ran\u00e7on n’est pas transf\u00e9r\u00e9 sur un compte bancaire classique d’une caisse d’\u00e9pargne, mais via une voie \u00e0 cryptage multiple, \u00e0 savoir la monnaie num\u00e9rique Bitcoin. Cela rend pratiquement impossible la localisation et la r\u00e9cup\u00e9ration de l’argent.<\/p>\n\n\n\n

La v\u00e9ritable protection de son propre syst\u00e8me informatique est rendue possible avant tout par des solutions holistiques<\/strong><\/h3>\n\n\n\n

Ceux qui pensent qu’il suffit d’acheter un logiciel antivirus une seule fois pour emp\u00eacher les pirates de ce monde d’acc\u00e9der \u00e0 leur r\u00e9seau sont malheureusement souvent tromp\u00e9s. En effet, les outils des d\u00e9veloppeurs de logiciels malveillants \u00e9tant \u00e0 la pointe de la technologie, ils connaissent souvent les points faibles des entreprises bien plus t\u00f4t que ces derni\u00e8res. Par cons\u00e9quent, l’am\u00e9lioration continue de ses propres m\u00e9canismes de d\u00e9fense est la priorit\u00e9 absolue lorsqu’il s’agit d’assurer le succ\u00e8s du travail des agents de s\u00e9curit\u00e9 d’une entreprise.<\/p>\n\n\n\n

Cela vaut \u00e9galement pour les outils utilis\u00e9s. Car les programmes antivirus bien connus et les outils similaires n’ont pas dissuad\u00e9 les groupes de pirates comme REvil et d’autres criminels du ransomware depuis longtemps. Cela signifie que de meilleures mesures de protection, souvent m\u00eame auto-apprenantes, sont n\u00e9cessaires pour faire la diff\u00e9rence entre une pi\u00e8ce jointe inoffensive et une \u00e9ventuelle attaque de ransomware.<\/p>\n\n\n\n

Il s’agit de solutions XDR (eXtended Detection & Response), qui constituent une \u00e9volution des plateformes EDR (Endpoint Detection & Response) classiques. Avec XDR, ce ne sont pas seulement les composants individuels tels que les serveurs ou les ordinateurs portables qui sont surveill\u00e9s, mais l’ensemble de l’infrastructure, y compris les appareils IoT, les conteneurs de cloud et autres. En outre, ces plateformes de haute technologie s’appuient de plus en plus sur la puissance de l’intelligence artificielle. Il est ainsi encore plus facile d’identifier et de repousser les attaquants potentiels.<\/p>\n\n\n\n

\u00c9liminer les vuln\u00e9rabilit\u00e9s connues et moins connues gr\u00e2ce \u00e0 des mises \u00e0 jour r\u00e9guli\u00e8res<\/strong><\/h4>\n\n\n\n

Malheureusement, la protection des e-mails entrants ou la surveillance des composants du r\u00e9seau ne suffisent pas. En effet, de nouvelles passerelles s’ouvrent r\u00e9guli\u00e8rement, ce qui permet aux pirates de p\u00e9n\u00e9trer dans le r\u00e9seau de l’entreprise de mani\u00e8re presque inaper\u00e7ue. Les serveurs de partage de fichiers, par exemple, sont r\u00e9guli\u00e8rement la cible de cyber-escrocs. Car un tel ordinateur central, sur lequel sont stock\u00e9es de grandes quantit\u00e9s de donn\u00e9es, est une proie facile et bienvenue. Mais les logiciels mal programm\u00e9s, tels que les pilotes d’imprimante, pr\u00e9sentent \u00e9galement un risque consid\u00e9rable en raison de graves failles de s\u00e9curit\u00e9.<\/p>\n\n\n\n

Ces exemples et d’autres mettent en lumi\u00e8re un point important : les syst\u00e8mes ne fonctionnent de mani\u00e8re fiable que s’ils sont r\u00e9guli\u00e8rement et correctement mis \u00e0 jour. Car chaque faille de s\u00e9curit\u00e9, aussi insignifiante soit-elle, est rapidement connue des pirates de ce monde et peut \u00eatre contourn\u00e9e et exploit\u00e9e par eux pour leur prochaine cyberattaque. C’est pourquoi les mises \u00e0 jour logicielles doivent \u00eatre effectu\u00e9es r\u00e9guli\u00e8rement pour des raisons de s\u00e9curit\u00e9 et de fonctionnalit\u00e9 de l’appareil concern\u00e9.<\/p>\n\n\n\n

Ing\u00e9nierie sociale : comment les gens servent de source d’information aux pirates informatiques<\/strong><\/h4>\n\n\n\n

Outre toutes les lacunes techniques que pr\u00e9sentent de nombreux r\u00e9seaux et infrastructures d’entreprise, les personnes en tant qu’utilisateurs jouent \u00e9galement un r\u00f4le dans le jeu de la s\u00e9curit\u00e9 qu’il ne faut pas sous-estimer. Les pirates informatiques se concentrent de plus en plus sur la discipline de l'”ing\u00e9nierie sociale”. \u00c0 l’heure de LinkedIn et des autres r\u00e9seaux sociaux, il est de plus en plus facile d’\u00e9tablir la confiance avec des personnes s\u00e9lectionn\u00e9es. Cela conduit souvent \u00e0 une transmission involontaire et n\u00e9gligente de donn\u00e9es et d’informations compromettantes, que les pirates utilisent pour s’emparer des donn\u00e9es d’acc\u00e8s n\u00e9cessaires.<\/p>\n\n\n\n

Ou encore plus simple : des coll\u00e8gues de la m\u00eame entreprise re\u00e7oivent des messages \u00e9lectroniques apparemment valables contenant des informations pertinentes, qui finissent par entra\u00eener la divulgation de donn\u00e9es dignes de confiance. Cela conduit finalement \u00e0 une attaque de logiciels malveillants, y compris une tentative de chantage.<\/p>\n\n\n\n

Il est donc d’autant plus important d’informer r\u00e9guli\u00e8rement les employ\u00e9s, mais aussi les membres du conseil d’administration et les autres dirigeants, des dangers potentiels que repr\u00e9sente leur publicit\u00e9 accrue. Les cours de formation peuvent \u00eatre utiles \u00e0 cet \u00e9gard, tout comme la formation offerte par les agents de s\u00e9curit\u00e9 internes et externes.<\/p>\n\n\n\n

L’approche de la s\u00e9curit\u00e9 de l’avenir : la confiance z\u00e9ro<\/strong><\/h4>\n\n\n\n

C’est pr\u00e9cis\u00e9ment l’espionnage des employ\u00e9s concern\u00e9s d’une entreprise via les r\u00e9seaux sociaux ou d’autres canaux qui pousse de plus en plus d’entreprises \u00e0 r\u00e9fl\u00e9chir \u00e0 des concepts de s\u00e9curit\u00e9 totalement nouveaux. La plus int\u00e9ressante d’entre elles est appel\u00e9e “confiance z\u00e9ro”. Comme son nom l’indique, cette approche de la s\u00e9curit\u00e9, encore relativement nouvelle, part du principe qu’aucun utilisateur ni aucun dispositif n’est class\u00e9 comme digne de confiance par d\u00e9faut. Cela n\u00e9cessite de nouveaux m\u00e9canismes de contr\u00f4le qui, par exemple, accordent \u00e0 un employ\u00e9 un acc\u00e8s garanti \u00e0 certaines donn\u00e9es et ressources d\u00e8s qu’il souhaite y acc\u00e9der. Il est important de proc\u00e9der \u00e0 l’avance \u00e0 une analyse compl\u00e8te de toutes les relations informatiques et des voies de communication associ\u00e9es. Ce n’est qu’alors que l’on pourra d\u00e9terminer exactement qui est autoris\u00e9 \u00e0 acc\u00e9der \u00e0 quels appareils et \u00e0 quelles donn\u00e9es – et qui ne l’est pas.<\/p>\n\n\n\n

Plus de s\u00e9curit\u00e9 avec les bons outils et aides<\/strong><\/h3>\n\n\n\n

Outre les solutions XDR d\u00e9j\u00e0 mentionn\u00e9es des principaux fournisseurs de s\u00e9curit\u00e9 tels que Trend Micro, Cisco, SentinelOne et Cie, ainsi que la formation r\u00e9guli\u00e8re des employ\u00e9s et cadres concern\u00e9s, il existe d’autres outils et aides dont les entreprises peuvent se doter pour se d\u00e9fendre contre les cyberattaques. Il s’agit notamment de :<\/p>\n\n\n\n