Soteria Lab, membre fondateur de racyn Publié le 26 mars 2024 Soteria Lab est heureuse d’annoncer la naissance d’une initiative importante...
Lire plus (...)CYBERSÉCURITÉ : Mieux comprendre pour mieux se protéger
Les cyberattaques sont aujourd’hui de plus en plus nombreuses et peuvent porter atteinte aux données et systèmes d’une entreprise, c’est pourquoi il est important de connaître les grandes lignes de la cybersécurité pour mieux appréhender les risques et se protéger.
La sécurité informatique est désormais indispensable au vu des nombreux développements numériques. La cybersécurité reprend l’ensemble des éléments et dispositifs permettant de protéger votre système d’information contre la multiplicité des menaces auxquelles ils doivent faire face au quotidien.
Pour rappel, un système d’information est un ensemble de ressources permettant de collecter, organiser et traiter de l’information. De manière générale, et par abus de langage, le système d’information désigne le système d’information informatique, souvent relié à internet. L’ensemble des éléments connectés entre eux constitue alors un cyberespace. Aujourd’hui, les cyberespaces sont de plus en plus nombreux en raison de la multiplication des objets connectés (montres, télévision, frigo). Ces cyberespaces constituent des cibles de plus en plus fragiles, du fait de l’interconnexion de tous les équipements. Dans le cas où un appareil serait infecté par une attaque, les autres pourraient l’être également.
La cybersécurité a pour rôle principal de protéger l’ensemble de vos systèmes, ainsi que vos données tant personnelles que professionnelles. Des organismes existent pour vous aider à vous protéger, comme la CNIL ou l’ANSSI.
La CNIL, par exemple, est le régulateur français des données personnelles. Ses missions sont les suivantes :
- Informer, protéger les droits : elle répond aux demandes des particuliers et des professionnels quant à leurs droits concernant leurs données personnelles. Elle veille également à ce que les citoyens puissent accéder efficacement aux données les concernant.
- Accompagner la conformité : elle aide les organismes à se mettre en conformité.
- Anticiper et innover : elle contribue au développement de solutions technologiques permettant de mieux protéger les données personnelles.
- Contrôler et sanctionner : elle vérifie la mise en place de mesures concrètes de protection des données personnelles, et peut sanctionner si des problématiques sont relevées.
L’ANSSI quant à elle est l’autorité nationale en matière de sécurité des systèmes d’information. Elle est notamment chargée de proposer les règles à appliquer pour la protection des systèmes d’information de l’État et de vérifier l’application des mesures adoptées. Elle assure également un service de veille, de détection, d’alerte et de réaction aux attaques informatiques.
D’autres éléments, tels que des lois, ont également été mis en place afin de compléter le dispositif. La loi Godfrain par exemple a été mise en place afin de réprimander les crimes informatiques. C’est la première loi écrite en raison des fraudes informatiques. Son but principal est de vous protéger.
Les différentes attaques informatiques
Il est important de connaître les différentes cyberattaques afin d’être en mesure de mieux s’en protéger.
- Le Ransomware ou cryptovirus est un programme malveillant rendant inaccessible les données et demandant une rançon afin d’avoir accès à la clé de déchiffrement permettant de récupérer l’ensemble de ses informations. De manière générale, les ransomwares sont utilisés dans le cadre d’attaques de masse, souvent par email ;
- Le Spyware est un logiciel espion destiné à enregistrer les frappes, le micron et/ou la webcam de vos appareils ;
- L’attaque par déni de service rend totalement impossible l’utilisation des appareils ;
- Le Phishing est une attaque par mail dans lequel on vous demande de rentrer des informations personnelles, des données bancaires ;
- Un Botnet est un réseau d’ordinateurs infectés par un logiciel malveillant. Un botnet peut être utilisé afin de lancer des attaques par déni de service, envoyer du spam, ou encore propager des virus. Tout périphérique relié à internet est susceptible de faire partie d’un botnet et peut être utilisé à l’insu de son propriétaire pour des actions malveillantes.
- Le virus est programme malveillant qui s’attache à un programme légitime pour altérer ou modifier son fonctionnement.
- Le Trojan, plus connu sous le nom de Cheval de Troie prend la forme d’un programme qui permet à un attaquant de prendre le contrôle de l’ordinateur cible.
L’ensemble de ces attaques est très diversifié, elles peuvent prendre la forme d’attaques ciblées ou d’attaques de masse. Concernant les attaques de masses, elles sont très fréquentes aujourd’hui, car il suffit de très peu d’investissement mais elles peuvent rapporter gros. Pour réaliser une attaque de masse, les attaquants balayent un réseau en vue de trouver un appareil connecté ayant un mot de passe faible ou une vulnérabilité non corrigée. Une fois l’appareil infecté, ils peuvent facilement infecter l’ensemble du réseau informatique.
Consultez l’article -> L’importance d’un bon mot de passe
Contrairement aux attaques de masses, les attaques ciblées sont moins courantes. Pour réaliser ce type d’attaque, il faut connaître des informations sur sa victime. Le processus est plus complexe, il est souvent réalisé dans un but d’espionnage.
Que faire en cas d’attaque ?
En cas de cyberattaque ou de simple doute, il est nécessaire d’informer au plus vite le responsable de la sécurité informatique et son responsable hiérarchique quelle que soit la nature de l’incident : erreur humaine, violation de compte ou encore intrusion physique. Il est préférable de prévenir ses responsables par téléphone ou en face à face. Il est important de noter que si personne n’est averti de l’attaque, cela peut avoir de lourdes conséquences sur l’entreprise.
Les risques pour votre entreprise
La cybersécurité de votre entreprise est très importante. Plusieurs types de risques pourraient survenir comme l’atteinte à la disponibilité, à l’intégrité ou encore à la confidentialité des données. L’atteinte à la disponibilité concerne une non-disponibilité d’une donnée. Par exemple, un site Internet qui pour entrainer des pertes d’argent en cas de non-disponibilité. L’atteinte à l’intégrité prend forme quand une donnée est modifiée. Reprenons le cas d’un site Internet, si une personne malveillante modifie un prix d’un produit, cela peut entrainer une perte d’image de marque, ou encore une perte monétaire. Pour finir, l’atteinte à la confidentialité concerne la divulgation de données non-autorisées. Une intrusion sur les systèmes, un vol d’équipement ou tout simplement un écran visible dans le train peuvent porter atteinte à la confidentialité des données.
Tous ces risques peuvent entrainer des conséquences comme une perte de notoriété et d’image de marque de votre entreprise. De plus, la réponse à incident après une cyberattaque peut mettre un certain temps et coûter très cher à votre entreprise. C’est pourquoi, la cybersécurité est un élément à ne pas négliger.
Les gestes à adopter
Pour limiter aux maximum ces risques d’attaque, il existe des gestes simples. Le premier point serait d’effectuer les mises à jour de vos appareils quand celles-ci sont proposées pour éviter l’exploitation d’une vulnérabilité lors d’une attaque. N’oubliez pas de verrouiller votre poste de travail à chaque moment où vous vous absentez afin de protéger l’accès physique à vos données. Ne connectez pas d’appareil inconnu sur votre ordinateur. Faites également attention aux emails que vous recevez : vérifiez l’adresse de l’expéditeur, attendez-vous cet email ou êtes-vous susceptible de recevoir ce type d’email ? Faites particulièrement attention aux pièces jointes et aux liens contenus dans ces emails. Votre anti-virus ne vous protège pas entièrement contre les menaces, il faut toujours être attentif. Pour finir, il est important de respecter la charte informatique de votre entreprise.
Il est important de rester vigilant au quotidien pour la sécurité de vos données personnelles et professionnelles. Les mesures prises par votre entreprise vous protègent mais pas à 100% : le respect des bonnes pratiques est un élément essentiel.
Les derniers articles
Le pentest
le pentest ou test d’intrusion Publié le 25 mars 2024 Pentest. Terme de plus en plus utilisé, pas toujours bien...
Lire plus (...)
Le ransomware
Qu’est-ce qu’un ransomware et comment fonctionne-t-il ? Publié le 21 mars 2024 Tout comme les autres attaques informatiques, les ransomwares...
Lire plus (...)
Le quishing
le quishing Publié le 11 mars 2024 Connaissez-vous le quishing ? Cette cyberattaque gagne rapidement en popularité parmi les cybercriminels, mettant...
Lire plus (...)