Des attaques par ransomware au quotidien
Les attaques par ransomware font désormais quotidiennement la une de l'actualité, alors que de nouvelles familles de logiciels malveillants apparaissent à un rythme quasi identique et que les entreprises sont de plus en plus souvent prises pour cibles. En effet, les ransomwares sont devenus si répandus que les États-Unis et le Canada ont publié ce mois-ci une alerte cyber commune mettant en garde contre la récente recrudescence de ces attaques.
Les ransomwares s'introduisent généralement dans un réseau sous la forme d'une pièce jointe à un e-mail d'apparence anodine. Une fois ouvert, le ransomware se propage sur l'ensemble du réseau et chiffre tous les fichiers qu'il peut, ne signalant sa présence aux utilisateurs que lorsqu'il exige le paiement d'une rançon pour déchiffrer les données. Malgré des noms fantaisistes tels que « Jigsaw », « Locky » et « KeRanger », les ransomwares peuvent causer de réels dommages, comme l'a découvert le Hollywood Presbyterian Medical Center en février, lorsqu'une attaque par ransomware l'a contraint à transférer ses patients et à revenir à la prise de notes sur papier.
Des incidents de ce genre devraient se reproduire. Le rapport « » de Verizon sur les enquêtes relatives aux fuites de données (DBIR) , publié récemment, montre que la catégorie « Personne » continue d’afficher une tendance à la hausse en tant que cible privilégiée des cybercriminels. Et une fois que les pirates ont pénétré dans le système, les perspectives sont tout aussi inquiétantes : Dans notre récente étude menée en collaboration avec le Nasdaq sur l’aggravation du « déficit de responsabilité » en matière de cybersécurité au sein des organisations du monde entier, nous avons constaté que plus d’un tiers de l’ensemble des personnes interrogées (38 %) ne considèrent pas que leurs logiciels malveillants, leurs antivirus et leurs correctifs soient à 100 % à jour à tout moment. Si l'on considère les entreprises les plus vulnérables parmi celles interrogées, ce chiffre grimpe à un pourcentage stupéfiant de 87 %. Le 2016 e rapport « State of Endpoint » de l'Institut Ponemon a révélé que 56 % des entreprises interrogées ne sont pas prêtes à se défendre contre les attaques par ransomware.
Commencez par changer vos habitudes
La technologie à elle seule ne permettra pas de résoudre tous les problèmes de cybersécurité. Les meilleures stratégies en matière de cybersécurité renforcent l'interface entre la technologie, l'information et les personnes. La plupart des problèmes de sécurité sont dus 1) à un manquement aux règles élémentaires de sécurité qui aurait pu être facilement identifié et corrigé grâce à une visibilité adéquate sur le réseau et à des outils adaptés, et 2) à une simple erreur humaine. Par conséquent, la protection d'un réseau contre les conséquences des ransomwares — et de tous les logiciels malveillants — repose sur deux principes très simples : veiller à ce que les logiciels anti-malware et les correctifs soient à jour, et faire évoluer les comportements des collaborateurs vers des pratiques technologiques plus sûres.
Traditionnellement, les employés ont toujours considéré que la cybersécurité relevait exclusivement de la compétence des « spécialistes informatiques ». Pourtant, derrière la plupart des terminaux d’une organisation se trouvent des collaborateurs, et sensibiliser le personnel au fait que la cybersécurité relève de la responsabilité de chacun au sein de l’organisation, quel que soit son poste, constitue la première étape vers un changement de comportement. Selon le rapport DBIR, seules 3 % des personnes ciblées ont signalé à la direction d' les tentatives d'hameçonnage sur 2015. Tous les salariés d'une entreprise doivent comprendre qu'ils constituent un point d'entrée pour les menaces, tant externes qu'internes, et savoir comment les repérer. Dans l'étude Tanium-Nasdaq, seuls 17 % des personnes interrogées les plus vulnérables ont déclaré comprendre les risques que peuvent représenter les employés pour les systèmes de l'entreprise. Si l'on compare ces résultats à ceux des entreprises les moins vulnérables interrogées — où 100 % des employés comprenaient les risques —, il apparaît clairement qu'un personnel bien formé contribue à un réseau plus résilient.
« Culture de la responsabilité »
Pour instaurer cette « culture de la responsabilité », il est essentiel que la direction adopte un ton crédible, tout comme il est important que cette culture soit intégrée à tous les niveaux hiérarchiques, et renforcée par la formation des collaborateurs. Les dirigeants doivent veiller à ce que des budgets et des ressources suffisants soient alloués à la formation de sensibilisation à la cybersécurité destinée à l'ensemble des salariés. Par ailleurs, elles devraient envisager de réaliser un audit de référence portant sur les activités de leurs salariés et les risques qui en découlent. Un audit ne consiste pas seulement à cerner les risques pesant sur vos actifs informatiques ; il s'agit également de comprendre votre personnel, les outils qu'il utilise et ses habitudes quotidiennes afin d'identifier les sources potentielles de comportements à risque.
Personnaliser, voire gamifier la sécurité, est un excellent moyen de s'assurer que tous les membres d'une organisation s'impliquent dans la cybersécurité. Certaines entreprises établissent un profil de risque ou un score de risque pour l'ensemble de leurs salariés. Tout comme les particuliers utilisent les appareils connectés pour obtenir des informations exploitables sur leur sommeil, leur activité physique et leur alimentation, les équipes de sécurité informatique peuvent communiquer aux employés leur score de risque de manière à les aider à comprendre leurs points forts et leurs points faibles. Vous pouvez également partager les tendances et encourager les participants à obtenir un meilleur score.
Dans notre étude, les personnes interrogées les moins vulnérables avaient huit fois plus de chances que les plus vulnérables d'avoir identifié les sources de leurs plus grandes vulnérabilités et d'avoir responsabilisé leurs collaborateurs en matière de cybersécurité. Lorsque vous réfléchissez à votre niveau de sécurité et à vos investissements face aux nouvelles menaces, tenez compte du lien direct qui existe entre l'instauration d'une culture de la responsabilité et la réduction de votre vulnérabilité face aux cyberattaques. Votre réseau en dépend.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
