Les Cyber-attaques augmentent !

 

Espionnage, vol de données sensibles chiffrées, fraude, sabotage, malveillance... Les motifs des cyberattaques et piratages sont de plus en plus nombreux et leurs cibles le sont tout autant. Les États visés depuis l'étranger comme les entreprises peuvent être attaqués de différentes manières, de la simple saturation du réseau informatique par déni de service (DDoS) aux logiciels espions évolués, en passant par le défacement d'un site piraté par des hackers. En France, depuis 2009, c'est l'Agence de la sécurité des systèmes d'information (ANSSI, ex-DCSSI) qui est chargée au niveau national de la sécurité informatique contre les pirates, notamment sur les réseaux d'Etat (cyberdéfense) mais aussi en lien avec des acteurs privés. Il s'agit d'un domaine distinct du "piratage" de contenus culturels partagés illégalement.

  

Source (https://lexpansion.lexpress.fr)

 

10% des entreprises aptes à faire face à une attaque

 

Sur les 12 derniers mois, 61% des 5 400 entreprises sondées par Hiscox affirment avoir été victimes d’une cyber-attaque. Il s’agit-là d’une hausse conséquente par rapport à 2018, où seules 45% des entreprises reconnaissaient avoir été touchées par une telle menace sur la même période. La France est le deuxième pays le plus touché dans le sondage, avec 67% des entités qui auraient fait face à une telle attaque en 2018. Seule la Belgique fait pire, avec 71% des entreprises qui ont été touchées.

 

Source (https://www.presse-citron.net)

 

 

Sécurité Informatique

 

La sécurité de l’entreprise passe dans un premier temps par une analyse des risques liés aux systèmes d’information de l’entreprise et ensuite par la mise en place de mesures correctives. 

Mettre en place des procédure pour éviter des intrusions,

Installer des outils de sécurité informatique en rapport avec la politique de sécurité de l’entreprise, 

Une fois les outils en place, il faut surveiller l’infrastructure, et donner des informations aux organes de gouvernance de l’entreprise, 

Une Sensibilisation des utilisateurs est fondamentale sur les problématiques de sécurité et de cybersécurité, 

Proposer une veille technologique constante. 

 

Quelques éléments importants de la sécurité

 

• Rédiger une charte informatique de sécurité, 
• Sensibiliser les utilisateurs des entreprises, 
• Sécuriser les postes de travail, 
• Archiver, 
• Chiffrer vos données,
• Gérer les mots de passe et accès, identifiants, 
• Gérer les droits accordés aux utilisateurs,
• Monitorer les accès et garder des traces des incidents,
• Sécuriser les mobiles connectés aux réseaux, 
• Protéger le réseau de l’entreprise, 
• Sécuriser les serveurs et sites web, 
• Sauvegarder et gérer la continuité d’activité.

  

Auditer

 

Réaliser un audit informatique est une étape importante pour une PME, elle met en évidence des failles ou des manques dans le système d’information. 

• Cartographie complète de votre système d’information (Matériel et logiciel), 
• Analyse de l’utilisation des matériels et logiciels par les employés de l’entreprise, 
• Mise en avant des manques ou failles du système d’information, 
• Conclusions sur les améliorations ou évolutions à apporter.

Notre proposition

 

La digitalisation des entreprises conduit à l'informatisation croissante des processus clés de l'entreprise.

 

Tous les services de l’entreprises sont concernés. Les applications et leurs données sont au cœur du business de l’entreprise. Cela les rend d'autant plus vulnérables aux menaces et aux attaques de leur système d'information. 

 

La cybersécurité est avec la mise en place de la conformité R.G.P.D, l’enjeu majeur d’une entreprise.

 

Connaissez-vous les attaques possibles ?

 

• Le virus : programme se dupliquant automatiquement sur le même ordinateur, 

 

• Le ver : exploite les communications réseaux d'un ordinateur afin d'assurer sa reproduction sur d'autres ordinateurs,
•  Le cheval de Troie : programme à apparence légitime qui exécute des routines nuisibles sans l'autorisation de l'utilisateur,

 

•  La porte dérobée : permet d'ouvrir un accès réseau frauduleux sur un système informatique,

 

•  Le logiciel espion  : fait de la collecte d'informations personnelles sur l'ordinateur d'un utilisateur sans son autorisation,

 

•  L’enregistreur de frappe : programme qui mémorise toutes les frappes clavier,

 

•  L’exploit : programme permettant d'exploiter une faille de sécurité d'un logiciel,

 

•  Le rootkit: ensemble de logiciels permettant généralement d'obtenir les droits d'administrateur sur une machine, 

 

•  L’hameçonnage  : un mail dont l'expéditeur se fait généralement passer pour un organisme officiel ou financier et demande au destinataire de fournir des informations confidentielles,

 

• Le canular informatique : un courrier électronique incitant généralement le destinataire à retransmettre le message à ses contacts sous divers prétextes,

 

• Les botnets: contraction de robot et network. Réseau formé par des robots souvent mis dans des machines piratées.

 

Cela donne la chair de poule….   Sans oublier les attaques sur les réseaux sans fil, les objets connectés et le Bluetooth.

 

Eh oui toute entreprise qui est victime d’un tel acte de piraterie peut se retrouver en grand danger.

 

Souvent on découvre à ce moment là qu’il n’y a pas de sauvegarde ou dans le pire des cas, qu’elles ne fonctionnent pas.

 

Bien sûr, l’humain est au cœur du problème, une sensibilisation est très importante.De façon générale, il faut aborder toutes ses problématiques de sécurité dans la globalité.

 

 

PROTADEM peut vous aider dans l’amélioration de votre sécurité.