Les auteurs d’attaques de la chaîne d’approvisionnement considèrent les SMB comme une porte d’entrée vers les grandes organisations
PRAGUE, le 26 juillet 2023 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, a indiqué qu’en raison de la hausse des attaques visant le segment SMB, un nombre croissant d’organisations s’intéresse à l’audit de cybersécurité. Selon des statistiques récentes, 56 % des entreprises SMB sont ou ont déjà été la cible d’une cyberattaque, tandis que jusqu’à trois quarts des logiciels malveillants passent sans être détectés par les outils fondés sur les signatures qu’elles utilisent.
Les entreprises SMB constituent une cible facile pour les attaquants pour plusieurs raisons. Tout d’abord, la majorité des petites et moyennes entreprises ne disposent pas d’un budget suffisant pour couvrir tous les risques informatiques, ce qui facilite la réalisation des objectifs des attaquants. Aujourd’hui, la plupart des SMB ne conservent également qu’une équipe minimale d’administrateurs informatiques ou s’appuient entièrement sur des fournisseurs externes de sécurité informatique. Enfin, les entreprises SMB font généralement partie de la chaîne d’approvisionnement de grandes entreprises et organisations, et les hackers voient dans les SMB une porte d’entrée pour des attaques rentables de la chaîne d’approvisionnement.
L’audit de cybersécurité est l’une des mesures proactives permettant de réduire les risques liés à ces attaques. L’audit devrait déterminer les domaines de cybersécurité qu’il doit couvrir, ainsi que l’évaluation des risques spécifiques et la mise en œuvre de mesures adéquates.
Les entreprises devraient inclure l’évaluation des risques de sécurité actuellement les plus importants suivants :
- Attaques DDoS visant à surcharger l’infrastructure informatique et à la mettre hors service
- Ingénierie sociale ciblant les employés des entreprises SMB afin d’obtenir des informations sensibles
- Logiciels malveillants et notamment les ransomwares, qui chiffrent les données et permettent aux hackers de faire chanter leurs victimes
- Vol de mots de passe permettant aux cyberattaquants d’accéder aux systèmes de l’entreprise et de dérober des informations clés
- Vulnérabilités zero-day permettant de contourner les systèmes antivirus utilisant des signatures afin d’obtenir un accès non autorisé aux systèmes internes
« Un audit de cybersécurité ne peut pas être résolu par un seul produit ou outil ; il s’agit avant tout d’un processus qui exige du temps, les efforts des collaborateurs responsables et une mise en œuvre rigoureuse des mesures nécessaires », a déclaré Jozef Kačala, Vicepresident of Global Sales Engineering chez GFI Software. « Des outils de sécurité spécifiques, tels que GFI LanGuard, peuvent toutefois fournir des éléments précieux, comme l’identification des menaces, l’inventaire des appareils, systèmes et logiciels, ou encore leur niveau de sécurité, ce qui rend l’ensemble du processus bien plus efficace. Au vu du niveau actuel des risques de sécurité, un tel audit est clairement rentable pour une organisation SMB. »
Auteur de l’article: Rédaction ZEBR.ai
