Cybercriminalité – Comment s’en prémunir ?

Se former, apprendre à les détecter

Reconnaître des courriels malveillants

On a tous déjà reçu des e-mails trop beaux pour être vrais. Ces faux courriers si alléchants / troublants sur lesquels on ne peut s’empêcher de cliquer pour ouvrir la pièce jointe.

On pense être incollable, mais, parfois, les cyberpirates sont performants !

Alors méfiance sur les :

• Faux e-mail avec facture, propageant un outil de téléchargement du cheval de Troie ;
• Notifications de fausses télécopies et de numérisations ;
• Fausses notifications d’expéditions et de livraisons de colis ;
• Fausses transactions commerciales ou transactions financières.

Si vous repérez un ou plusieurs signaux d’alerte :

• Notification de votre messagerie pour signaler la réception d’un mail frauduleux ;
• Un e-mail d’une société dont vous n’êtes pas client ;
• Un nom d’expéditeur inhabituel ou fantaisiste ;
• Un objet d’e-mail alarmiste ou alléchant ;
• Une apparence suspecte ;
• Une absence de personnalisation ;
• Des fautes de français surprenantes.

Et si vous avez le moindre doute sur l’expéditeur du mail, contactez-le via un autre canal afin de vérifier qu’il est bien à l’origine du message et qu’il ne s’agit pas d’un mail de phishing et d’une usurpation d’identité.

Adopter les bons réflexes au bureau

Commencer par l’installation d’un antivirus reconnu

En naviguant sur Internet, en cliquant sur un lien ou en ouvrant une PJ… Un malware (virus informatique malveillant) peut vous infecter et compromettre toutes les données de votre appareil.

Globalement, aucun appareil ne peut s’en passer, même si certains systèmes sont plus vulnérables que d’autres. La protection par un antivirus reste une des principales mesures à appliquer pour assurer votre cybersécurité.

Attention toutefois, aux arnaques sur les faux antivirus (piégés, ils vous infesteront) ! Une proposition trop belle pour être honnête, une offre alléchante d’antivirus normalement payant ? Fuyez.

Mises à jour : Évolutions & Corrections

Fréquentes sur tous nos supports numériques, les mises à jour sont essentielles.

En plus de pouvoir profiter des corrections de bugs ou des évolutions de vos applications et logiciels installés sur vos systèmes, la principale raison pour laquelle tous les experts recommandent d’effectuer les mises à jour est la correction de failles de sécurité.

 Le but des mises à jour : renforcer la sécurité de vos appareils !

Des mots de passe performants

Un mot de passe mal choisi ou mal protégé peut compromettre la sécurité de vos accès et de l’ensemble de votre système d’information.

Dans la liste des pires mots de passe (Nordpass, 23/11/2021) on retrouve en tête de classement : 123456, password, 111111 ou encore qwerty.

D’après la CNIL, un « bon » mot de passe doit contenir au moins 12 caractères parmi lesquels des minuscules, des majuscules, des chiffres et des caractères spéciaux.

Et surtout :

• Éviter les informations personnelles (date de naissance, nom de votre chien, votre film préféré…) ;
• Utiliser un mot de passe par compte en ligne (permet de prévenir le piratage en cascade) ;
• Ne pas l’écrire sur un post-it (on utilise sa mémoire ou on fait appel à un gestionnaire de mot de passe en ligne) ;
• Activer la double authentification quand cela est possible.

Mettre en place une stratégie de sauvegarde

La valeur des données ne cesse de croître. La sauvegarde n’est plus une option. Tous les moyens doivent être mis en œuvre pour les protéger, les récupérer rapidement et sans altération en cas de malveillance.

Afin de se prémunir contre les pertes, casses ou vols d’équipements, il est primordial d’effectuer des sauvegardes pour préserver les informations importantes sous un autre support.

L’offre actuelle concernant la gestion de données se présente sous la forme de solutions de cloud data management (CDM). Ces plateformes assurent la gouvernance, la sécurisation des données et la reprise après sinistre, grâce à la mise en place d’automatisation de la protection de vos machines virtuelles (VM), de vos serveurs ou base de données.

Attention, lors de la sélection de votre offre, à vérifier si celle-ci répond favorablement au référentiel RGPD.  

Pour vous guider, la certification de sécurité délivrée par l’ANSSI repose sur ce référentiel.

Mener une analyse de risques

Identifier les menaces

Dans le cadre de malveillances, il est important de déterminer :

• La cible de l’attaque (un employé qui a des accès importants)
• Le moyen de trouver la cible (recherche sur réseaux sociaux, vidéos, articles de presse…)
• Le point d’entrée de l’attaque (une PJ, un logiciel infectant, une clé USB…)
• Le type de malware (virus, Cheval de Troie, Ramsonware…)

Évaluer la probabilité d’une attaque et son impact

La probabilité et l’impact sont évalués en tenant compte des facteurs tel le type de la vulnérabilité (matérielle, logicielle, physique, humaine), l’existence (ou non) de contre-mesures, les capacités et la motivation d’un l’individu.

Chacun de ces éléments peut être la source de nombreux risques, qui peuvent aussi s’enchaîner et se combiner en des scénarios complexes mais réalistes.

En combinant les scénarios de menaces et les événements redoutés, vous pouvez dresser un tableau qui permet d’identifier et de classer une partie des risques qui pèsent sur votre SI.

Le but étant de pouvoir gérer ces risques selon leur degré d’importance et de mettre en place des mesures visant à les atténuer.

Plus une menace existe dans votre système, plus elle est susceptible de causer des dommages.

Et l’impact de ces cyber attaques peut-être :

• Direct : obligation de nettoyage et de remise en état du SI, pertes/vols de données, pertes d’exploitation
• Ou indirect : altération de l’image de marque, frais de communication et de gestion de crise.

Il s’agit donc de mettre en place une véritable stratégie.

Déterminer la part de risque que l’on accepte et adapter votre capacité à rebondir en conséquence.

---

Commentaires