Les ransomwares constituent l’une des plus grandes menaces pour les entreprises modernes, quelle que soit leur taille. Pour conclure notre série décrivant les différentes techniques utilisées par les cybercriminels pour diffuser des ransomwares sur les réseaux d’entreprise, cet article examine comment les entreprises peuvent en atténuer le risque.
Dans les articles précédents, nous nous sommes intéressés à la manière dont les cybercriminels utilisent les vulnérabilités du protocole RDP (accès à distance), de la messagerie électronique et des chaînes d’approvisionnement pour diffuser des ransomwares sur les systèmes d’une entreprise. Ces méthodes sont certes populaires, mais elles ne sont en aucun cas les seules utilisées.
Dans la première partie de cette série, nous avons fourni un aperçu des ransomwares et de leur fonctionnement. Nous nous penchons maintenant de plus près sur les moyens spécifiques utilisés par les opérateurs de ransomwares pour s’infiltrer dans vos systèmes, en commençant par le protocole d’accès à distance RDP.
Ces dernières années, le risque d’être attaqué par des cybercriminels n’a cessé d’augmenter et, par conséquent, la cyberassurance représente une mesure de plus en plus plébiscitée pour atténuer l’impact financier d’éventuelles attaques. Néanmoins, pour protéger votre entreprise, la cyberassurance doit être accompagnée de mesures de sécurité supplémentaires. Commencez par vous occuper de votre cyber-résilience.
Le lieu de travail devient hybride, alliant télétravail et bureau de l’entreprise, tout comme les outils numériques que les collaborateurs utilisent quotidiennement. Alors les PME adoptent de plus en plus de solutions mobiles afin de répondre à ces nouveaux modes de fonctionnement. Mais pour assurer la sécurité des données des entreprises, il faut faire davantage pour empêcher que les smartphones et les ordinateurs portables ne soient ciblés par des cyberattaques. Avec la gestion des appareils mobiles (MDM), les experts informatiques peuvent gérer tous les appareils, quel que soit leur type de système d’exploitation.
La sauvegarde de données peut sembler accessoire lorsque l’on n’a jamais subi de pertes. Et c'est un constat que Greg Bak, product development manager chez Xopero, un éditeur de logiciels de protection des données, de sauvegarde et de reprise après sinistre, entend parfois de la part des entreprises. « Mais la question devrait être formulée différemment. Les cadres dirigeants d’entreprises devraient plutôt se demander : si quelqu’un me retire mon ordinateur à cet instant, serais-je en mesure de continuer à travailler et à garantir la continuité des activités ? » déclare M. Bak, expliquant que de nombreuses entreprises ne réalisent pas à quel point elles sont dépendantes des données numériques. Voici quelques-unes de ses perspectives et qui pourraient vous aider à reconnaître l’importance de sauvegarder régulièrement vos données.
Le protocole d’accès à distance RDP est devenu un outil important pour l’administration des réseaux d’entreprise à l’ère du travail hybride. Cependant, un endpoint RDP non sécurisé constitue un vecteur qui offre aux cybercriminels des avantages considérables lorsqu’ils tentent d’attaquer vos systèmes. Quelles sont les activités malveillantes que les pirates peuvent réaliser via RDP, et comment les en empêcher ?
La pandémie de COVID-19 a transformé les habitudes de travail des salariés dans le monde entier, ainsi que la façon dont nous percevons les lieux qui y sont associés. Les experts conviennent que l’avenir du travail est hybride, combinant travail classique dans des bureaux et télétravail. Le nouveau modèle pourrait entraîner de nouveaux défis pour les administrateurs informatiques. Comment créer un lieu de travail hybride qui soit à la fois sûr et efficace ?
La cybersécurité vous intéresse ? Abonnez-vous à notre newsletter et recevez nos conseils et actualités pour rester protégé et sécuriser votre entreprise :
Je consens au traitement des données demandées par ESET, spol s.r.o représenté par Athena Global Services dans un but de communication marketing. Pour plus d'informations, veuillez consulter notre Politique de Confidentialité.