GFI Software : la sous-estimation des menaces et des utilisateurs imprudents augmentent le taux de réussite des attaques

5 mesures clés recommandées en cas de cyberattaque

PRAGUE, le 14 mars 2024 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, a indiqué que le succès d’une cyberattaque augmente considérablement avec la sous-estimation des menaces par la direction et l’imprudence des utilisateurs au sein de l’organisation. Selon plus de 80 % des professionnels de l’informatique interrogés par GFI Software, les principales mauvaises pratiques des utilisateurs sont le fait de cliquer sur des liens dans des e-mails suspects et de manipuler imprudemment les identifiants de connexion.

Dans le monde interconnecté d’aujourd’hui, la cybersécurité n’est pas seulement une problématique informatique, mais représente un risque commercial majeur. Ce risque augmente avec la sous-estimation des cybermenaces : pas moins de 90 % des professionnels de l’informatique estiment que les principales lacunes résident dans l’approche laxiste de la direction de l’entreprise en matière de sécurité informatique. Une autre faille majeure concerne les employés non formés, qui cliquent sur des liens (81 % des réponses), ne protègent pas leurs identifiants de connexion (80 %) ou ignorent les demandes d’installation de correctifs critiques (43 %).

Il en résulte souvent des cyberattaques réussies, qui doivent être traitées à l’aide de mesures réactives. Que faut-il faire ?

1. Isolation rapide des systèmes compromis : Ne pas désactiver immédiatement l’ensemble du réseau, mais identifier les systèmes concernés et les segmenter intelligemment afin d’empêcher toute propagation supplémentaire tout en préservant, si possible, les opérations commerciales critiques.
2. Réinitialisation des mots de passe : Imposer la réinitialisation des mots de passe pour tous les comptes potentiellement affectés, en donnant la priorité aux identifiants de niveau administrateur, aux comptes de service et aux comptes utilisés pour les systèmes sensibles. Déployer l’authentification multifacteur comme couche robuste que de nombreuses attaques ne parviennent pas à contourner, dans l’ensemble des systèmes critiques de l’entreprise.
3. Enquête et évaluation de l’incident : Examiner et évaluer les accès aux données afin d’obtenir une image précise de l’étendue des dommages, tels que le chiffrement ou l’exfiltration de données sensibles. Identifier les vulnérabilités logicielles ou les failles de sécurité qui ont été exploitées.
4. Information et communication : Assurer la responsabilité et la transparence. Une violation de la protection des données personnelles peut nécessiter de signaler l’incident aux clients, aux partenaires et aux institutions publiques exigeant des audits et des rapports obligatoires.
5. Restauration des systèmes : Éliminer soigneusement les logiciels malveillants et, si nécessaire, restaurer les données à partir de sauvegardes propres créées avant l’attaque. Pendant plusieurs semaines après l’attaque, rester vigilant et surveiller les activités inhabituelles, les connexions suspectes et tout signe de menace persistante.

 

La prévention des attaques au moyen d’une défense proactive est bien moins exigeante que la mobilisation de ressources financières et humaines pour en minimiser les conséquences. La suite complète de solutions de sécurité de GFI Software comprend GFI LanGuard (visibilité du réseau, analyse des vulnérabilités, gestion des correctifs), GFI KerioControl (pare-feu nouvelle génération), GFI MailEssentials (sécurité des e-mails), GFI Archiver (archivage) et d’autres outils du portefeuille GFI destinés à renforcer la sécurité.