CYBERATTAQUES : QUELLES SONT LES PRINCIPALES MENACES ?

Face aux cyberattaques, une vigilance de tous les instants s’impose. Elles sont de plus en plus nombreuses et sophistiquées et peuvent provoquer de graves conséquences pour votre entreprise !

QUELLES SONT LES PRINCIPALES MENACES ?

Vol de mot de passe :
Utilisation d’un logiciel qui tentera un maximum de combinaisons possibles dans l’objectif de trouver votre mot de passe.

Raçongiciel ou Ransomware :
Logiciel malveillant qui bloque l’accès à vos fichiers ou à votre ordinateur en les chiffrant et qui réclame le paiement d’une rançon pour en obtenir de nouveau l’accès. Si vous cliquez sur une pièce jointe ou un lien frauduleux, parfois en navigant sur des sites compromis ou dû à une intrusion dans le système.

Fraude au virement / Faux RIB :
Piratage de la messagerie : le hacker usurpe l’identité du créancier. Il envoie à ses contacts un mail avec la facture et un « faux RIB » contenant les informations bancaires d’un autre compte pour dérober l’argent.

WIFI ouverts et publics :
Des hackers peuvent pirater les connexions afin d’accéder à l’ensemble des informations que vous consultez en vous connectant au wifi ouvert et public.

Hameçonnage et Phishing :
Se faire passer pour une personne de confiance (institution ou personne légitime) afin de soutirer des informations personnelles (données bancaires, mot de passe). Par mail, appel téléphonique, sms, ou par le biais des réseaux sociaux. Le message contient généralement un lien qui dirige la victime vers un faux site web qui semble identique au site légitime.

Logiciel malveillant ou Malware :
Logiciel spécialement conçu dans le but d’endommager ou de désactiver les ordinateurs et les systèmes informatiques (exemple : récupérer des informations personnelles, supprimer des fichiers, prendre le contrôle de votre ordinateur). Un logiciel malveillant peut se trouver dans des logiciels de téléchargement gratuit (site web non fiable), dans une clé USB dont vous ne connaissez pas la provenance, dans une pièce jointe d’un mail.

LES BONS RÉFLEXES À AVOIR EN TÊTE !

Installer un antivirus :
Un antivirus doit être déployé sur tous les équipements et la mise à jour automatique activée.

Activer un pare-feu :
L’activation d’un pare-feu préinstallé sur le poste de travail et son paramétrage par défaut (bloquant toute connexion entrante), est un premier niveau de protection.

Vos fichiers :
Des sauvegardes régulières permettent une restauration plus rapide des activités opérationnelles en cas d’incident, notamment en cas d’attaque par rançongiciel.

Protéger vos appareils mobiles et vos données :
De nombreuses attaques sur Internet sont facilitées par l’utilisation de mots de passe trop simples ou réutilisés d’un appareil à l’autre. Il faut utiliser des mots de passe complexes (en mélangeant des lettres en minuscule ou majuscule, des chiffres, des caractères spéciaux…) et dans la mesure du possible, procéder au chiffrement de vos données les plus sensibles ou de l’ensemble du disque dur.

Mettre à jour régulièrement votre système d’exploitation :
La plupart des cyberattaques profitent de failles de sécurité présentes dans les systèmes d’information, notamment du fait de la négligence des utilisateurs. L’activation des mises à jour automatique proposées par les éditeurs est indispensable pour bénéficier des correctifs des logiciels utilisés.

Sécuriser votre messagerie :

• N’ayez pas une confiance aveugle dans l’expéditeur, vérifiez son identité.
• Faites attention aux pièces jointes car elles peuvent contenir virus, liens vers une “bombe”, logiciel/site d’espionnage qui récupèrent vos données (mots de passe) et piratent votre compte.
• Méfiez-vous des “liens vers”. Avant de cliquer sur un lien n’hésitez pas à passer votre souris dessus, vous verrez alors l’adresse réelle que contient le lien.
• Méfiez-vous des demandes d’informations personnelles, elles peuvent être un piège, avant de les fournir renseignez-vous !

Pour vous aider à vous protéger ou pour réagir en cas d’attaque, les pouvoirs publics ont mis en place un site spécialisé  auquel vous pouvez accéder en cliquant ici :

www.cybermalveillance.gouv.fr