Finit l’époque où il fallait descendre cagoulé en rappel dans une voûte pour voler des secrets industriels (si cette époque a déjà existé, je regarde peut-être trop de films d’espionnage).

Vos actifs d’entreprise étant maintenant numériques, les cybercrimes sont beaucoup plus sophistiqués et avec plus d’impact. Dans certains cas vous ne le remarquerez même pas et le malfaiteur va voler l’information qu’il recherche sans être détecté, ou bien va simplement carrément vous verrouillez à l’extérieur de votre propre écosystème.

Voici donc quelques exemples de menaces informatiques qu’on voit dans les films, mais qui sont bien réelles!

“Man in the middle”

L’attaquant se place entre la source et la destination de la communication, et agit comme un relais qui intercepte les informations échangées entre les deux parties. Il peut ainsi capturer des informations sensibles, telles que des mots de passe, des numéros de carte de crédit, des identifiants de connexion, etc.

Attaque par déni de service

un grand nombre d’ordinateurs infectés (appelés « zombies » ou « botnets ») sont utilisés pour envoyer simultanément des requêtes vers le serveur ciblé.

Cette surcharge de trafic empêche le serveur de traiter les requêtes légitimes et provoque un ralentissement, voire une interruption complète du service.

Cheval de Troie

type de programme malveillant qui se fait passer pour un logiciel légitime et qui, une fois installé sur un ordinateur, permet à un attaquant de prendre le contrôle de celui-ci à distance, de voler des données ou de causer d’autres dommages.

Injection de code

Une technique utilisée pour introduire du code malveillant dans un programme ou un site web en exploitant des failles de sécurité afin d’accéder à des données auxquelles l’utilisateur n’est normalement pas autorisé. L’injection peut également être utilisée pour modifier, supprimer ou ajouter des données à une base de données, voire pour prendre le contrôle complet d’un site web.

Rançongiciel (un des plus populaires!)

Le type de logiciel malveillant qui crypte les données de l’utilisateur ou bloque l’accès à son système et demande ensuite une rançon pour leur restitution. Les rançongiciels sont souvent distribués par le biais de courriers électroniques ou de sites web malveillants, mais peuvent également se propager via des vulnérabilités de sécurité dans les systèmes.

Selon un rapport d’IBM Canada, une cyberattaque coûte en moyenne plus de 6M$ à une entreprise canadienne. À cela s’ajoutent tous les cas et impacts indirects (perte de crédibilité et confiance, augmentation des assurances, mise en conformité d’urgence, frais de justice, etc.). Un véritable iceberg comme le montre cette illustration de avantdecliquer.com.

À moins d’être une cible précise pour un malfaiteur, il peut être relativement facile de mettre en place des mécanismes et solutions pour être moins intéressants pour ceux-ci.

Qu’avez-vous fait dans la dernière année pour protéger votre entreprise?

Si vous désirez en savoir plus, MGP Conseils vous accompagne dans vos démarches et vous offre ses conseils pour lutter contre les cyberattaques.

Contactez-nous

Partage social

Si vous êtes un #entrepreneur ou un dirigeant, sûrement.

Sinon, voici ce qu’elle dit : 80 % des résultats proviennent de 20 % des actions.

Sauf que dans le cas de la cybersécurité, visiblement 80 % des attaques… proviennent de moins 1 %.

Plus exactement, une étude du réseau Barracuda et de l’Université de Colombie menée sur 300 000 adresses emails piratés ou victimes de ransomwares à donner une révélation surprenante.

100 adresses bitcoins sont responsables de 80 % des extorsions par mails.

Pour vous donner une idée, au moment où j’écris ces lignes, il existe plus d’un milliard d’adresses bitcoins actives…

Alors, comment est-ce que ces pirates procèdent ?

Eh bien, ils vous contactent en vous menaçant de publier des vidéos ou des secrets d’entreprises qu’ils ont obtenues via l’une de vos caméras.

Sauf que… très souvent, ils n’ont rien. Nada.

Seulement, face à l’urgence et à la peur de voir vos données exposées en plein jour, la panique s’installera en vous.

Et elle vous conduira à leur donner les sommes demandées sans avoir de garanties.

Source : https://www.cysecurity.news/2023/07/a-few-cybercriminals-account-for-all.html

Partage social