Cybercriminalité : +32% d’augmentation

Risque informatique n°2 : le piratage de vos appareils et devices mobiles

Comme pour le ransomware vu précédemment, le piratage de vos données est souvent ordonné par l’ouverture d’une porte dérobée.

Il est essentiel de comprendre que, dans la plupart des cas, l’utilisateur est le maillon faible de toute stratégie de sécurité de vos données. En effet, comme sur votre ordinateur, le fait générateur d’un piratage est l’introduction cette fois d’une application vérolée par l’utilisateur final lors d’une mise à jour ou de l’installation d’un application aussi pertinente soit-elle…

Or, il n’est plus nécessaire de démontrer que le mobile est aujourd’hui devenu indispensable à tout professionnel et que nos organisations ne sauraient plus s’en passer. Néanmoins, les applications qui y sont installées créent une véritable risque pour toute entreprise ou organisation.

La présence d’une application sur une marketplace officielle ne vous garantit pas sa « propreté », notamment sur Android. Et ce n’est pas parce que cette application semble parfaitement fonctionner en apparence qu’elle ne cache pas un moyen détourné d’ouvrir la porte dérobée qui permettra aux pirates de scruter vos emails, sms ou d’accéder à l’ensemble du contenu de votre téléphone, appels compris.

Comment se prémunir :

• L’Humain étant le point faible de votre stratégie de sécurité, une sensibilisation régulière aux risques et aux principes de prévention s’impose à destination de tous vos collaborateurs.
• Eviter strictement toute installation d’applications hors des boutiques digitales officielles.
• Eviter strictement tout téléchargement de fichiers apk (pour les utilisateurs Android)
• Consulter votre prestataire de sécurité informatique pour définir avec lui les modalités technologiques de votre protection, notamment via l’usage de Firewalls, chiffrements des données, sandbox, …