Protéger son entreprise

Les attaques qui touchent les petites structures exploitent presque toujours les mêmes failles élémentaires.

Les mesures de base

Mises à jour appliquées sans délai, sauvegardes régulières dont une copie déconnectée, authentification à plusieurs facteurs sur tous les accès distants, mots de passe uniques gérés par un coffre-fort, et droits d'accès limités au strict nécessaire.

Le rançongiciel

C'est la menace principale. L'infection passe le plus souvent par un courriel piégé ou un accès distant mal protégé. Seule une sauvegarde isolée du réseau permet de restaurer sans céder au chantage, et le paiement n'offre aucune garantie de restitution.

La fraude au président

Un faux dirigeant ou un faux fournisseur obtient un virement urgent et confidentiel. La parade est organisationnelle : procédure de validation à deux personnes et rappel du bénéficiaire sur un numéro connu, jamais sur celui indiqué dans le message.

En cas d'incident

Isoler les machines sans les éteindre, pour préserver les traces, déposer plainte, notifier l'autorité de protection des données en cas de fuite de données personnelles, et solliciter le dispositif public d'assistance aux victimes d'actes de cybermalveillance.