Cybercriminalité : +32% d’augmentation

Risque informatique n°3 : Le remake des « Infiltrés » ou l’Advanced Persistent Threat

L’APT ou Advanced Persistant Threat (comprenez Menace Persistante Avancée) est digne des plus habiles techniques d’espionnage et lié à une infiltration longue, discrète et profonde destinée à récupérer des données et documents confidentiels.

Particulièrement visés, les groupes industriels et acteurs économiques évoluant dans des contextes concurrentiels et technologiques forts, doivent se prémunir de cette démarche d’infiltration. Sont la cible privilégiée notamment les infrastructures bancaires et les institutions d’Etat, les sites gouvernementaux ou toute entreprise répondant à des enjeux stratégiques majeurs (recherche, défense, innovation, transport, …).

On considérera que les enjeux moins stratégiques protègent aujourd’hui la majorité de nos petites entreprises de cette menace de piratage informatique techniquement pointue.

L’APT relève effectivement des meilleurs thrillers et romans d’espionnage car il s’agit bien d’une véritable approche d’infiltration d’un système d’information. On prend le temps d’étudier sa cible, comprendre les interactions des différentes personnes, les enjeux, les systèmes et protocoles de sécurité mis en place, les habitudes et usages… Ainsi se tisse la toile d’araignée et la stratégie d’infiltration pour glisser subrepticement dans une des failles…

Comment se prémunir :

• L’APT se basant sur une association de rouages de vol des informations d’accès et informations personnelles, les recommandations basiques de sécurité de tout système d’information s’applique.
• Etablissez une stratégie de construction de vos mots de passe et n’utilisez jamais le même pour différentes applications.
• Ne cliquez jamais sur un lien provenant d’un email dont le destinataire vous est inconnu (même si cet email vous semble provenir de votre banque sans une attention particulière ou un appel à voter service client pour contrôle)
• Ne tentez pas non plus d’ouvrir un fichier envoyé par un destinataire qui vous serait inconnu ou dont l’objet serait bien trop « grossier »
• Définissez avec votre prestataire informatique une stratégie de sauvegarde de données et de protection de vos backups.