Attaques quotidiennes par rançongiciel
Les attaques par rançongiciel sont désormais des actualités quotidiennes, car de nouvelles familles de logiciels malveillants apparaissent à presque la même fréquence et les entreprises deviennent de plus en plus les cibles. En fait, les rançongiciels sont devenus si omniprésents aux États-Unis et au Canada ce mois-ci ont émis un avertissement commun de cyberalerte concernant la récente augmentation des attaques.
Les rançongiciels entrent généralement dans un réseau en tant que pièce jointe d’e-mail apparemment innocente. Une fois ouvert, le ransomware se déplace sur un réseau et chiffre tous les fichiers qu’il peut, informant les utilisateurs de sa présence uniquement lorsqu’il exige un paiement de rançon pour décrypter les données. Malgré des noms fantaisistes tels que Jigsaw, Locky et KeRanger, les rançongiciels peuvent causer des dommages réels, comme l’a découvert le Hollywood Presbyterian Medical Center en février lorsqu’une attaque par rançongiciel les a forcés à transférer des patients et à revenir à la prise de dossiers papier et crayon.
De tels incidents se poursuivront probablement. Le rapport d’ enquête sur les violations de données (Data Breach Investigations Report, DBIR) de Verizon récemment publié montre que la ligne « Personne » continue de tendre vers la hausse en tant que catégorie d’actifs de choix pour les criminels. Et une fois que les pirates informatiques sont arrivés, le pronostic est tout aussi inquiétant : dans notre récente étude avec le Nasdaq sur l’élargissement du « fossé de responsabilité » de la cybersécurité dans les organisations du monde entier, nous avons constaté que plus d’un tiers de toutes les personnes interrogées (38 %) ne considèrent pas que leurs logiciels malveillants, antivirus et correctifs sont à jour à 100 % à tout moment. Lorsque l’on examine les entreprises les plus vulnérables interrogées, le nombre passe à 87 %. Le rapport 2016 State of Endpoint du Ponemon Institute a révélé que 56 % des entreprises interrogées ne sont pas prêtes à contrer les attaques par ransomware.
Commencer par un changement de comportement
La technologie seule ne résoudra pas tous les problèmes de cybersécurité. Les meilleures approches de cybersécurité renforcent l’interface entre la technologie, l’information et les personnes. La plupart des problèmes de sécurité sont causés par 1) un problème d’hygiène de base qui aurait pu être facilement identifié et corrigé avec la visibilité et les outils réseau appropriés, et 2) une erreur humaine simple. Par conséquent, la protection d’un réseau contre l’impact des rançongiciels, et de tous les logiciels malveillants, repose sur deux principes de base : s’assurer que les logiciels et correctifs anti-logiciels malveillants sont à jour et changer le comportement des employés vers des pratiques technologiques plus sûres.
Traditionnellement, les employés ont compris que la cybersécurité appartenait uniquement aux « techniciens ». Pourtant, derrière la plupart des endpoints d’une organisation se trouvent les employés, et informer le personnel que la cybersécurité est la responsabilité de chacun au sein d’une organisation, où qu’elle se trouve, est la première étape vers le changement de comportement. Seulement 3 % des personnes ciblées ont alerté la gestion des tentatives d’hameçonnage en 2015, selon le DBIR. Tous les employés d’une entreprise doivent comprendre leurs rôles en tant que passerelle pour les menaces, à la fois externes et internes, et comment les reconnaître. Dans l’étude Tanium-Nasdaq, seuls 17 % des répondants les plus vulnérables ont déclaré avoir compris les risques pour les systèmes de l’entreprise qui peuvent provenir des employés. Par rapport aux entreprises les moins vulnérables interrogées, où 100 % ont compris les risques, il est clair qu’une main-d’œuvre formée se prête à un réseau plus résilient.
« Culture de responsabilité »
Pour atteindre cette « culture de responsabilité », un ton crédible de la part du haut est important, tout comme l’adoption de cette culture à travers les couches de gestion, augmentée par la formation des employés. Les cadres doivent s’assurer que les budgets et ressources appropriés sont alloués à la formation de sensibilisation à la cybersécurité pour tous les employés. De plus, ils doivent envisager de réaliser un audit de référence des activités de leurs employés et du risque qui en résulte. Un audit ne consiste pas seulement à comprendre le risque pour vos actifs informatiques ; il s’agit également de comprendre votre main-d’œuvre, les produits qu’ils nous fournissent et leurs routines quotidiennes pour identifier où les comportements à risque peuvent vivre.
Personnaliser et même gamifier la sécurité est un excellent moyen de s’assurer que tous les membres d’une organisation sont impliqués dans la cybersécurité. Certaines entreprises créent un profil de risque ou un score de risque pour tous les employés. Tout comme les individus utilisent la technologie portable pour recevoir des informations exploitables sur le sommeil, l’exercice et l’alimentation, les équipes de sécurité informatique peuvent fournir aux employés leur score de risque d’une manière qui les aide à comprendre où ils réussissent et où ils manquent. Vous pouvez également partager des tendances et motiver les gens à obtenir un score plus élevé.
Les répondants les moins vulnérables dans notre étude étaient huit fois plus susceptibles que les plus vulnérables d’avoir identifié les sources de leurs vulnérabilités les plus élevées et d’autonomiser les employés en matière de cybersécurité. Lorsque vous pensez à votre posture de sécurité et à vos investissements à la lumière de nouvelles menaces, tenez compte de la corrélation directe entre la création d’une culture de responsabilité et la réduction de votre vulnérabilité aux cyberattaques. Votre réseau en dépend.
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
