Cyber-risques : de quoi s’agit-il et comment protéger votre entreprise ?

Savez-vous à quel point il est grave de ne pas être préparé aux cyberattaques et les dommages que ce manque de vigilance peut causer à une entreprise ? En effet, les cyber-risques ont des conséquences de plus en plus graves , et nous ne pouvons plus ignorer ce problème.

Aujourd'hui, les incidents de sécurité touchent les entreprises de toutes tailles et sont fréquemment rapportés dans les médias, causant des dommages non seulement financiers, mais aussi à la réputation des entreprises concernées.

Compte tenu de ces défis en matière de sécurité , nous présenterons ici les cyber-risques les plus courants contre lesquels votre organisation doit se protéger, ainsi que les mesures à prendre pour éviter ces attaques.

Quels sont les cyber-risques les plus courants ? 

En bref, les cyber-risques sont des tentatives criminelles visant à endommager, voler ou détruire des données , à compromettre des sites web, des serveurs ou à perturber des infrastructures technologiques entières.

Les attaquants cherchent à exploiter les vulnérabilités des systèmes, et l'une des méthodes les plus courantes consiste à installer un code modifiant les données originales d'un ordinateur ou d'un serveur . Il en résulte un vol d'informations et une perte d'accès.

Oui, les cybermenaces peuvent toucher tous les segments de marché et toutes les entreprises, quelle que soit leur taille . Il est donc essentiel de se préparer à tous les types d'escroqueries, des plus simples aux plus sophistiquées.

Nous allons ici aborder les 5 plus courantes. Voir ci-dessous ! 

1. Logiciels malveillants

Si vous avez déjà vu une alerte antivirus apparaître sur votre écran ou si vous avez cliqué accidentellement sur une pièce jointe à un courriel qui semblait suspecte, vous avez probablement déjà eu un problème avec un logiciel malveillant. 

Les attaquants utilisent souvent des logiciels malveillants pour infiltrer les ordinateurs des utilisateurs et des entreprises, car cette méthode est généralement très efficace à des fins criminelles.

Le terme « logiciel malveillant » désigne différents types de fichiers nuisibles qui, une fois installés sur votre ordinateur, peuvent causer plusieurs problèmes, tels que :

• Prenez le contrôle de votre machine ;
• Surveillez vos actions et vos frappes au clavier ;
• Envoi discret de tous types de données confidentielles depuis votre ordinateur ou réseau vers la base de l'attaquant.

Les attaquants utilisent diverses méthodes pour installer des logiciels malveillants sur votre ordinateur, mais l'installation complète dépend de l'intervention de l'utilisateur.

Cela peut se produire en cliquant sur un lien de téléchargement ou en ouvrant une pièce jointe apparemment inoffensive , comme un document Word ou un PDF reçu par courriel. En réalité, ces fichiers dissimulent un programme d'installation de logiciel malveillant.

2. Hameçonnage 

Lorsqu'un attaquant veut vous faire installer un logiciel malveillant ou divulguer des informations confidentielles, il recourt généralement à des tactiques d'hameçonnage pour se faire passer pour quelqu'un d'autre et vous inciter à effectuer une action que vous ne feriez pas normalement .

Lors d'une attaque de phishing, un attaquant peut vous envoyer un courriel qui semble provenir d'une personne de confiance , comme votre patron ou une entreprise avec laquelle vous faites affaire.

Le courriel semblera légitime et présentera un sentiment d'urgence. Par exemple, il pourrait indiquer qu'« une activité frauduleuse a été détectée sur votre compte ». Ce courriel contiendra une pièce jointe à ouvrir ou un lien sur lequel cliquer. L'ouverture de cette pièce jointe malveillante installera un logiciel malveillant sur votre ordinateur.

Parce qu'elles sont liées à la curiosité et aux impulsions humaines, les attaques de phishing peuvent être difficiles à stopper ou à détecter immédiatement.

En général, si vous cliquez sur le lien, vous serez peut-être redirigé vers un site web d'apparence légitime vous demandant de vous connecter pour accéder à un fichier important. En réalité, il s'agit d'un piège destiné à voler vos identifiants de connexion.

Pour lutter contre les tentatives d’hameçonnage, il est essentiel de comprendre l’importance de vérifier les expéditeurs des courriels, ainsi que leurs pièces jointes et leurs liens .

3. Ransomware

Un rançongiciel est un type de logiciel malveillant qui chiffre les données des systèmes informatiques après leur infection. Le principal problème est qu'il exige le paiement d'une rançon pour obtenir un code de déchiffrement , généralement à une adresse anonyme et en utilisant une cryptomonnaie comme le Bitcoin.

De nombreuses cyberattaques majeures de ces dernières années sont des attaques par rançongiciel. L'un des exemples les plus connus est WannaCry, un rançongiciel apparu en 2017 qui a paralysé d'importantes institutions publiques dans le monde entier, principalement en Europe.

4. Réutilisation des identifiants 

Aujourd'hui, il est courant que les utilisateurs de systèmes aient tellement d'identifiants et de mots de passe à mémoriser qu'il devient tentant de réutiliser ces informations d'identification. 

Par conséquent, bien que les bonnes pratiques de sécurité recommandent d'utiliser des mots de passe uniques pour toutes vos applications et tous vos sites web, nombreuses sont les personnes qui réutilisent encore leurs mots de passe.

C'est un fait que les pirates informatiques adorent. Une fois qu'ils ont obtenu une collection de noms d'utilisateur et de mots de passe provenant d'un site web ou d'un service compromis, ils savent que s'ils utilisent ces mêmes identifiants sur d'autres sites, ils ont de fortes chances de réussir à se connecter .

Cela signifie que, même s'il est tentant de réutiliser vos identifiants de messagerie, de compte bancaire ou de réseaux sociaux préférés, il est possible qu'un jour ces systèmes soient piratés, donnant ainsi un accès facile à votre messagerie et à votre compte bancaire.

Prendre conscience du problème et atténuer le risque de ce type d'attaque améliorera considérablement votre niveau de sécurité. 

5. Attaque par mot de passe

Une attaque par mot de passe, comme son nom l'indique, se produit lorsqu'un attaquant tente de deviner ou de pirater le mot de passe d'un utilisateur. 

Il existe de nombreuses techniques différentes pour y parvenir, et certaines impliquent la méthode brute des essais et erreurs.

Les méthodes les plus courantes sont liées à l'attaque par pulvérisation de mots de passe , qui consiste à tenter de se connecter simultanément à plusieurs pages, et aux attaques par enregistreur de frappe , qui capturent toutes les frappes effectuées par les utilisateurs infectés afin d'identifier leurs mots de passe. Bien entendu, les attaquants ont souvent recours à des techniques d'hameçonnage pour obtenir le mot de passe d'un utilisateur.

4 cas d'entreprises victimes de cyberattaques

Maintenant que vous connaissez les principaux risques, découvrez quelques exemples d'entreprises qui ont été victimes de cyberattaques et qui ont subi des pertes importantes. 

Voici quatre cas où chacun de ces types d'attaques a été mis en œuvre et a engendré de graves problèmes pour différentes entreprises et organisations.

1. Groupe Fleury en 2021

Saviez-vous que les cyberattaques signalées contre des entreprises brésiliennes ont augmenté de 220 % au premier semestre 2021 par rapport à la même période en 2020 ?

Les données ont été publiées par le groupe Mz, qui a mis à disposition une étude contenant des informations sur les cyberattaques survenues au cours du premier semestre 2021. Cette enquête a été menée à partir des données collectées par le système de recherche du site web de la CVM – Commission des valeurs mobilières et des changes, un organisme réglementé par le ministère de l'Économie.

Outre les compagnies d'électricité, qui ont le plus souffert des attaques, le secteur de la santé a été le deuxième plus touché, avec 5 notifications. Toutes provenaient du Grupo Fleury, une entreprise médicale et de laboratoire.

D'après un communiqué de l'entreprise, les systèmes sont devenus inaccessibles suite à des tentatives d'attaques externes. En juin 2021, un avis annonçant l'indisponibilité de ses systèmes a été publié sur le site web de l'entreprise.

2. CMA CGM, la quatrième plus grande compagnie de transport maritime de conteneurs au monde

Un exemple récent d'attaque par logiciel malveillant s'est produit en septembre 2020 chez CMA CGM, la quatrième plus grande compagnie de transport maritime de conteneurs au monde.

L'entreprise a subi une cyberattaque qui a directement affecté ses serveurs, entraînant une fuite de données critiques.

Cet incident s'est produit lorsqu'un logiciel malveillant a compromis les systèmes périphériques de l'entreprise. Le site web de l'entreprise est resté inaccessible pendant au moins deux jours, et les clients ont été redirigés vers les autres canaux de service client.

3. Les rançongiciels dans les institutions publiques brésiliennes

Début mai 2017, 70 pays avaient déjà signalé des attaques WannaCry. Au Brésil, le parquet de l'État de São Paulo, le Tribunal de Justice de São Paulo (TJSP), l'INSS (Institut national de la sécurité sociale) et de nombreuses autres institutions ont également été touchées par cette attaque .

Il a attaqué de la manière traditionnelle des ransomwares : il a détourné les fichiers des machines en les chiffrant, puis a exigé une rançon pour les restituer.

À l'époque, l'attaque ciblait des ordinateurs vulnérables exécutant Windows Server 2003 sans le dernier package de mise à jour installé.

4. La cyberattaque la plus dévastatrice de l'histoire

La cyberattaque connue sous le nom de NotPetya , qui s'est également produite en 2017, est reconnue comme l'une des plus dévastatrices au monde.

Comparé à WannaCry, NotPetya présente une différence notable. Alors que WannaCry chiffrait l'accès aux fichiers, NotPetya bloquait complètement l'accès à l'ordinateur. La machine infectée par le virus perdait immédiatement la possibilité d'accéder au système d'exploitation Windows.

Alors que WannaCry empêchait les organismes publics d’accéder aux fichiers contenant des données d’enregistrement de la population, par exemple, le ransomware utilisé dans cette attaque a réussi à masquer le système d’exploitation et à empêcher la victime d’utiliser la machine de quelque manière que ce soit .

Tout porte à croire que des pirates informatiques russes ont utilisé les serveurs piratés du cabinet comptable ukrainien Linkos Group pour diffuser ce code malveillant. Mais l'attaque ne s'est pas limitée aux frontières de l'Ukraine, touchant également de grandes organisations internationales

• AP Møller-Maersk, la plus grande compagnie maritime du monde ;
• Merck, une entreprise pharmaceutique américaine ;
• TNT Express, la filiale européenne de FedEx ;
• Saint-Gobain, une entreprise de construction française ;
• Mondelez, un producteur alimentaire ;
• Reckitt Benckiser, fabricant de produits d'hygiène, de santé et de nutrition.

Dans chacun de ces cas, des milliers d'ordinateurs ont été détruits, entraînant des pertes se chiffrant en centaines de millions de dollars, que ce soit en pertes commerciales ou en coûts de cybersécurité. 

Au total, une estimation de la Maison Blanche évalue le coût de NotPetya à 10 milliards de dollars .

Comment savoir si votre serveur est sécurisé ?

Il est essentiel que les entreprises prennent toutes les mesures nécessaires pour protéger leurs serveurs, leurs données, leur réseau, leurs systèmes et leurs utilisateurs contre la menace de cyberattaques. 

Cela signifie, par exemple, maintenir les logiciels à jour et utiliser des processus sécurisés tels que le chiffrement et l'authentification.

Il est donc nécessaire de suivre de bonnes pratiques de mise à jour et de sécurité pour savoir si votre serveur est sécurisé ou non.  

De plus, il existe des recommandations simples qui peuvent aider à éviter les cyber-risques, à savoir :

• N’ouvrez pas les pièces jointes et ne cliquez pas sur les liens contenus dans les courriels provenant d’expéditeurs inconnus. Si vous le faites malgré tout, informez immédiatement le service informatique afin qu’il puisse vérifier que le logiciel malveillant n’a pas été activé et diffusé
• Évitez d'envoyer des noms d'utilisateur, des mots de passe, des dates de naissance, des informations financières ou d'autres données personnelles dans les réponses par courriel ou lors d'appels téléphoniques ;
• Créez des mots de passe robustes pour toutes vos authentifications et évitez d'utiliser le même mot de passe pour plusieurs comptes. 

Ce ne sont là que les étapes de base. Pour disposer d'une structure complète et sécurisée contre ces attaques, il est nécessaire de recourir à des solutions spécifiques.

Comment se protéger contre une attaque de pirates informatiques ?

Comme nous l'avons vu, la meilleure façon de protéger votre entreprise contre les différents cyber-risques consiste à investir dans des pratiques de sécurité et à comprendre les avantages de la cybersécurité .

Des petites pratiques, comme l'installation et l'analyse de leurs systèmes à l'aide d'un logiciel antivirus fiable, la sauvegarde des données de l'entreprise et la définition de mots de passe plus robustes, aux changements majeurs comme la migration vers le cloud et le recours à un fournisseur de services de sécurité, les entreprises disposent de plusieurs options.

Nous allons ici détailler les principaux moyens de protéger votre entreprise.

Gestion de la surface d'attaque

La gestion de la surface d'attaque externe, également connue sous l'acronyme EASM, est une catégorie émergente de la cybersécurité. 

Elle permet aux organisations d'identifier les risques et les vulnérabilités liés aux actifs exposés sur Internet au sein de leur propre infrastructure.

Concrètement, il s'agit d'un ensemble de processus, de technologies et de services mis en œuvre pour identifier les actifs et systèmes externes de l'entreprise susceptibles de présenter des vulnérabilités.

À ce sujet, Gartner, leader mondial de la recherche et du conseil, a élaboré le rapport intitulé « Technologies émergentes : enseignements essentiels pour la gestion de la surface d'attaque externe ».

Ce rapport indique que « l’EASM devrait faire partie d’un effort plus large de gestion des vulnérabilités et des menaces, dans le but de découvrir et de gérer les actifs internes et externes, ainsi que leurs vulnérabilités potentielles. ».

Source : Technologies émergentes : Perspectives critiques pour la gestion de la surface d'attaque externe – Publié le 19 mars 2021 – Par les analystes : Ruggero Contu, Elizabeth Kim, Mark Wah. 

Sensibilisez votre équipe aux protocoles en cas de violation de données

Vos employés doivent être au courant des politiques de votre entreprise concernant les violations de données.

Envisagez de limiter l'accès aux données en fonction du rôle de chaque employé. Il est également important de former régulièrement vos collaborateurs à la gestion des incidents de sécurité et à leur prévention.

En prenant les mesures appropriées de manière proactive, votre entreprise sera mieux préparée à un rétablissement réussi. En cas d'incident, effectuez des contrôles de sécurité réguliers afin de réduire les risques qu'un incident similaire se reproduise.

Migrer vers le cloud

Ce dont les entreprises ont besoin aujourd'hui, ce sont des architectures de défense multicouches capables non seulement de détecter et de contrer les cyberattaques au plus près de leur source, mais aussi de s'adapter pour prévenir les menaces de grande ampleur. Et c'est précisément ce qu'offrent les solutions de sécurité cloud .

Grâce à la technologie cloud, les données sont stockées sur des serveurs distants, gérés par votre de solutions cloud .

Pour apprendre comment franchir cette étape cruciale et protéger vos opérations des cyber-risques, découvrez les solutions proposées par Sky.One . Elles accompagneront votre entreprise dans cette migration et garantiront un niveau de sécurité optimal.

Écrit par Skyone