Economie et société - Les clés pour comprendre l'actualité

Protéger son entreprise contre les ransomwares : un enjeu de direction générale

16 Juin 2021
Stéphane Reytan
Notez



Le recours massif au digital de la part des entreprises pour mener à bien leurs opérations les ont amenées à faire évoluer leur mode de gestion, à stocker et échanger toujours plus d'informations directement sur et depuis leurs postes de travail. C’est ce changement de paradigme qui explique en partie le succès et la montée en puissance des cyberattaques ces dernières années, notamment celles réalisées via des Ransomwares qui exigent de leurs victimes une rançon pour débloquer leurs systèmes ou ne pas publier leurs données confidentielles. Ces attaques ciblent en priorité les utilisateurs lors de leur interaction avec Internet (site web ou mail piégé) pour la compromission initiale, avant de contaminer le reste du système d’information de l’entreprise par des mouvements latéraux.

Traiter le sujet avant d’être touché

On notera d’ailleurs à ce sujet que la filière criminelle des ransomwares s’est structurée : sur le Darknet, il existe des acteurs qui éditent des kits prêts à l’emploi et proposent à la location des plateformes de contrôle, ainsi que des prestataires de blanchiment d’argent pour les rançons payées en cryptomonnaie. Ils permettent ainsi à des commanditaires de lancer très rapidement leurs premières attaques avec peu de connaissances techniques. Ce phénomène n’est plus anecdotique, son modèle d’affaires très rentable évolue (on parle maintenant de triple extorsion) et représente un marché de plusieurs centaines de millions d’euros chaque année à l’échelle mondiale, avec même un début de réaction au niveau des États.
 
L’analyse des attaques (publiées) sur les trois dernières années montre que les organisations de toute taille et de tout secteur sont concernées : des TPE locales aux multinationales. Le sujet doit être pris au sérieux par toutes les entreprises et intégré dans leur gouvernance (pas uniquement au niveau de la DSI, mais plutôt des Directions générales qui joueront un rôle fondamental de sponsor pour la réussite du projet). Cette prise de conscience réalisée, il faut ensuite évaluer comment faire. À ce stade, nombre d’entreprises limitent leur réponse à une question d’outillage, souvent coûteux. Si cette approche peut dans une certaine mesure être efficace, elle n’est clairement pas suffisante notamment lorsque la promesse d’une sécurisation automatique et sans effort est claironnée.

Focus sur le maillon faible

Concrètement, c’est l’articulation utilisateur/poste de travail qui est le maillon clé à prendre en considération. Dès lors, le sujet de la sensibilisation est incontournable et doit faire partie dès le début du projet d’un pan important du dispositif. Cette action fondatrice permettra aux équipes d’intégrer des connaissances et d’adopter de bons réflexes sur l’utilisation de l’outil informatique et de la messagerie électronique en particulier. Pour autant, il est aussi nécessaire d’évaluer la configuration desdits postes de travail. En ce sens, sur des postes ciblés et représentatifs, il est nécessaire de réaliser un « Stress Test ».
 
Cette approche consiste à fournir une évaluation à un moment précis, pour un compte utilisateur et un ordinateur donné, de son exposition et de sa résistance aux vecteurs d’attaques des groupes de ransomwares actifs, c'est-à-dire leurs Techniques, Tactiques et Procédures (TTPs). Parmi les thématiques évaluées, nous pouvons notamment citer des points structurants comme : les droits des utilisateurs, les mises à jour logicielles (pas seulement celles de Windows, mais également celles des applications tierces), le cloisonnement du réseau, la sécurité des applications, le filtrage de contenu des emails et de la navigation web, la journalisation pertinente des événements, la détection des événements suspects, la stratégie de sauvegarde des données telle qu’elle est réellement effectuée et telle qu’elle est comprise par les utilisateurs, ou encore le niveau de préparation aux incidents de sécurité et la sensibilisation des collaborateurs.
 
Vérifier et améliorer son niveau de résistance contre les Ransomwares est donc un sujet stratégique pour l’ensemble des entreprises. C’est en se mobilisant à large échelle et en actualisant en permanence sa posture qu’il sera possible de limiter son exposition au cyber risque.
 
A propos de l'auteur : Stéphane Reytan est directeur de BlueTrusty, une marque d'ITS Group.




1.Posté par Florence Guillottin le 19/06/2021 23:08

Si vous voulez renouer avec votre ex partenaire c'est le meilleur que vous puissiez contacter,délai respecté,tarif bas

Mon nom est Florence GUILLOTTIN, je veux utiliser ce forum pour partager mon petit témoignage avec le monde ,sur la façon dont j'ai obtenu mon ex mari de nouveau à moi grâce à l'aide d'un lanceur de sorts puissants.

Voici mon histoire . Après 9 ans de mariage avec mon mari CHARLES, il a divorcé et s'est séparé de moi et mon enfant. Un jour que je passais par Internet à la recherche d'emploi, j'ai vu différents témoignages sur la façon dont un homme les a aidés à résoudre leurs problèmes. L'un d'eux a dit qu'il l'a aidé à guérir ses maladies, l'autre dit qu'il a aidée tombée enceinte après 11 ans d'être sans enfants et j'ai vu un autre qui dit qu'il l'a aidé à sauver son mariage et obtenir un bon emploi, elle a laissé l'Email de ce grand homme, je doutais , mais j'ai décidé de faire un essai . Quand je l'ai contacté, il m'a proposé une série de rituel de 9 jours, et 7 jours exactement 7 jours après le début des travaux mon mari est revenu me suppliant et en s'excusant. Aujourd'hui, nous sommes heureux ensemble, avec beaucoup d'amour, de joie. Avec nos 3 enfants , un garçon et deux filles. Cet homme est un envoyé de Dieu pour aider les gens à résoudre leurs problèmes. Vous pouvez aussi contacter ce grand lanceur de sort aujourd'hui,

E-mail : contact.maitreamangnon@yahoo.com

Téléphone Watshapp : +229 9778 8791

Contactez-le sur l'un des problèmes suivants : Rupture amoureuse ou de divorce- chagrin d'amour de chance et de travail.
Contactez ce monsieur Maître Comlan Amangnon aujourd'hui et vous serez heureux.

2.Posté par Comment reconquérir son amour perdus le 06/07/2021 13:45

E-mail:  dahtagnon56@gmail.com
Tel/ whatsapp:+229 98 83 03 64
Site web:  https://www.puissant-rituelretouraffectif.com/
Voyant medium marabout Puissant du vaudou sorcier grand marabout sorcier vaudou retour affectif rapide médium sorcier vaudou spécialiste du retour affectif retour affectif rapide en 72 heures Marabout rituel de retour affectif gratuit maître médium pour travaux occultes sorcier vaudou grand chef des sorciers vaudou pour retour affectif Rituel de retour affectif rapide et puissant retour affectif magie d'amour puissant travaux occultes vaudou sorcier sans risque solution à tous vos problèmes de couple et de vie voyant medium marabout Puissant du vaudou sorcier grand marabout sorcier vaudou retour affectif rapide médium sorcier vaudou spécialiste du retour affectif retour affectif rapide en 72 heure Marabout rituel de retour affectif gratuit maître médium pour travaux occultes sorcier vaudou
grand chef des sorciers vaudou pour retour affectif L'Amour: rituel pour avoir un amour, retour d'une personne aimer, alliance d'amour, changer un amitié en Amour Retour affectif rapide urgent et puissant rituel de retour affectif retour d'affectif grand marabout sorcier vaudou pour le retour affectif travaux occultes vaudou
contacte d'un grand marabout pour le retour affectif
E-mail:  dahtagnon56@gmail.com
Tel/ whatsapp:+229 98 83 03 64
Site web:  https://www.puissant-rituelretouraffectif.com/



Nouveau commentaire :
Facebook Twitter




Regroupement de crédit sur rachat-credit-entre-particulier.com
La loi Hamon




Facebook
Twitter
Viadeo
Mobile
Rss

Inscription à la newsletter








Lexique de Sciences économiques et sociales


À vous de jouer...

Vous aimez écrire ? décrypter l'actualité économique ? et donner votre point de vue ? Alors soumettez vos articles à Économie et société. Pour cela, envoyez vos propositions à redaction@economieetsociete.com