Cybercriminalité : +32% d’augmentation

+32% : c’est l’augmentation constatée des faits de cybercriminalité entre 2016 et 2017. Comprenez par cybercriminalité toute tentative d’intrusion dans l’un de vos organes de système d’information.

La menace est aujourd’hui de plus en plus présente autant qu’évolutive et agile… et vise en particulier directement les professionnels de tous horizons.

C’est aujourd’hui un risque, le risque numérique, qui peut coûter très cher, surtout si votre structuration n’y est pas bien ou pas du tout préparé.

Voici 5 des plus importantes menaces informatiques du moment : aujourd’hui, l’espionnage 2.0.

Risque informatique n°3 : Le remake des « Infiltrés » ou l’Advanced Persistent Threat

L’APT ou Advanced Persistant Threat (comprenez Menace Persistante Avancée) est digne des plus habiles techniques d’espionnage et lié à une infiltration longue, discrète et profonde destinée à récupérer des données et documents confidentiels.

Particulièrement visés, les groupes industriels et acteurs économiques évoluant dans des contextes concurrentiels et technologiques forts, doivent se prémunir de cette démarche d’infiltration. Sont la cible privilégiée notamment les infrastructures bancaires et les institutions d’Etat, les sites gouvernementaux ou toute entreprise répondant à des enjeux stratégiques majeurs (recherche, défense, innovation, transport, …).

On considérera que les enjeux moins stratégiques protègent aujourd’hui la majorité de nos petites entreprises de cette menace de piratage informatique techniquement pointue.

L’APT relève effectivement des meilleurs thrillers et romans d’espionnage car il s’agit bien d’une véritable approche d’infiltration d’un système d’information. On prend le temps d’étudier sa cible, comprendre les interactions des différentes personnes, les enjeux, les systèmes et protocoles de sécurité mis en place, les habitudes et usages… Ainsi se tisse la toile d’araignée et la stratégie d’infiltration pour glisser subrepticement dans une des failles…

Comment se prémunir :

L’APT se basant sur une association de rouages de vol des informations d’accès et informations personnelles, les recommandations basiques de sécurité de tout système d’information s’applique.
Etablissez une stratégie de construction de vos mots de passe et n’utilisez jamais le même pour différentes applications.
Ne cliquez jamais sur un lien provenant d’un email dont le destinataire vous est inconnu (même si cet email vous semble provenir de votre banque sans une attention particulière ou un appel à voter service client pour contrôle)
Ne tentez pas non plus d’ouvrir un fichier envoyé par un destinataire qui vous serait inconnu ou dont l’objet serait bien trop « grossier »
Définissez avec votre prestataire informatique une stratégie de sauvegarde de données et de protection de vos backups.