Cybercriminalité : +32% d’augmentation

+32% : c’est l’augmentation constatée des faits de cybercriminalité entre 2016 et 2017. Comprenez par cybercriminalité toute tentative d’intrusion dans l’un de vos organes de système d’information.

La menace est aujourd’hui de plus en plus présente autant qu’évolutive et agile… et vise en particulier directement les professionnels de tous horizons.

C’est aujourd’hui un risque, le risque numérique, qui peut coûter très cher, surtout si votre structuration n’y est pas bien ou pas du tout préparé.

Voici 5 des plus importantes menaces informatiques du moment : aujourd’hui, le piratage de vos devices et appareils mobiles, natels, …

Risque informatique n°2 : le piratage de vos appareils et devices mobiles

Comme pour le ransomware vu précédemment, le piratage de vos données est souvent ordonné par l’ouverture d’une porte dérobée.

Il est essentiel de comprendre que, dans la plupart des cas, l’utilisateur est le maillon faible de toute stratégie de sécurité de vos données. En effet, comme sur votre ordinateur, le fait générateur d’un piratage est l’introduction cette fois d’une application vérolée par l’utilisateur final lors d’une mise à jour ou de l’installation d’un application aussi pertinente soit-elle…

Or, il n’est plus nécessaire de démontrer que le mobile est aujourd’hui devenu indispensable à tout professionnel et que nos organisations ne sauraient plus s’en passer. Néanmoins, les applications qui y sont installées créent une véritable risque pour toute entreprise ou organisation.

La présence d’une application sur une marketplace officielle ne vous garantit pas sa « propreté », notamment sur Android. Et ce n’est pas parce que cette application semble parfaitement fonctionner en apparence qu’elle ne cache pas un moyen détourné d’ouvrir la porte dérobée qui permettra aux pirates de scruter vos emails, sms ou d’accéder à l’ensemble du contenu de votre téléphone, appels compris.

Comment se prémunir :

L’Humain étant le point faible de votre stratégie de sécurité, une sensibilisation régulière aux risques et aux principes de prévention s’impose à destination de tous vos collaborateurs.
Eviter strictement toute installation d’applications hors des boutiques digitales officielles.
Eviter strictement tout téléchargement de fichiers apk (pour les utilisateurs Android)
Consulter votre prestataire de sécurité informatique pour définir avec lui les modalités technologiques de votre protection, notamment via l’usage de Firewalls, chiffrements des données, sandbox, …