Votre organisation est-elle préparée aux cyber-attaques ? Voici comment vous préparer.

Les entreprises de tous types sont confrontées à une perspective de plus en plus difficile en matière de cybersécurité. Les acteurs malveillants ne font pas de distinction, et les petites et moyennes entreprises (PME) sont tout aussi menacées que les grandes sociétés. Non seulement les PME offrent aux acteurs de la menace un terrain de chasse privilégié pour les données sensibles et les rançons potentielles, mais nombre d'entre elles servent également de voies d'accès exploitables aux réseaux des grandes entreprises en tant qu'éléments clés de la chaîne d'approvisionnement.

Il est essentiel que les entreprises, quelle que soit leur taille, soient prêtes à faire face aux problèmes de cybersécurité. Cependant, il peut être difficile de savoir comment s'y préparer, en particulier pour les PME soucieuses de leur budget. En examinant les principales cybermenaces auxquelles les entreprises sont confrontées et les moyens abordables de s'en prémunir, les organisations peuvent se faire une idée de la manière dont elles peuvent mettre en place la défense la plus solide possible.

La moitié des entreprises seront victimes d'une cyberattaque ou d'une faille de sécurité

Le contexte de la cybersécurité pour les entreprises ne cesse de s’aggraver. Près de la moitié des entreprises interrogées dans le cadre du rapport « Security Insights 2022 » d’Kaseya ont déclaré à nos chercheurs avoir été victimes d’une cyberattaque ou d’une faille de sécurité (49 %). En approfondissant l’analyse, un répondant sur cinq a déclaré que son organisation avait subi au moins une cyberattaque ou une faille de sécurité au cours des 12 derniers mois. Ces statistiques alarmantes illustrent la pression à laquelle sont soumis les entreprises et les professionnels de l’informatique chargés d’assurer leur sécurité dans le contexte turbulent actuel de la cybersécurité, et cette pression ne semble pas près de s’atténuer.

"Les entreprises sont confrontées à un niveau de cybermenace en constante augmentation et elles continueront de l'être dans un avenir prévisible, de nouveaux groupes d'acteurs de la menace et des attaques plus sophistiquées continuant d'émerger", déclare Jason Manar, Chief Information Security Officer (CISO) pour Kaseya.

Se préparer à faire face à quatre menaces majeures

Les PME sont confrontées à une grande variété de cybermenaces, mais certaines d'entre elles sont les plus courantes. Le phishing et la fraude par e-mail, qui comprennent des cyberattaques telles que Business Email Compromise (BEC), constituent la principale menace de sécurité pour les entreprises aujourd'hui, 55 % des personnes interrogées dans le cadre de notre enquête les désignant comme le plus grand défi de sécurité auquel leur organisation est confrontée. Les rançongiciels arrivent en deuxième position, représentant la principale menace pour un peu moins d'un quart (23 %) des personnes interrogées. La compromission des mots de passe (15 %) et la prise de contrôle des comptes (6 %) figurent également sur la liste.

Être victime d'une cyberattaque peut coûter une fortune à une entreprise. Les effets d'une cyberattaque réussie sur une entreprise comprennent la perte de revenus, l'atteinte à la réputation, les temps d'arrêt et la perte de productivité, sans parler du coût élevé de la mise en place d'une réponse à l'incident et d'un effort de récupération. Environ deux tiers des répondants à notre enquête (63 %) ont déclaré que si leur entreprise était victime d'une cyberattaque de type ransomware, elle se remettrait probablement de l'incident, mais qu'elle perdrait probablement des données et subirait des temps d'arrêt coûteux. En prenant quelques mesures intelligentes, les entreprises peuvent minimiser l'impact d'une cyberattaque ou empêcher qu'elle ne se produise.

Chaque entreprise a besoin d'un plan de réponse aux incidents

L’un des principaux outils de défense recommandés par les experts en cybersécurité aux entreprises consiste à élaborer et à tester un plan d’intervention en cas d’incident. La publication spéciale 800-61 Rev. 2 de l’Institut national américain des normes et des technologies (NIST), intitulée « Guide de gestion des incidents de sécurité informatique », est indispensable à toute personne chargée d’élaborer un tel plan. La planification de la réponse aux incidents offre également un autre avantage aux entreprises : c’est un outil précieux pour prévenir la survenue d’un incident. La planification de la réponse aux incidents permet aux entreprises d’identifier les failles de sécurité éventuelles ou les outils supplémentaires dont elles pourraient avoir besoin pour renforcer leur dispositif de défense, réduisant ainsi le risque qu’un incident se produise. Les entreprises doivent formaliser un plan et organiser des exercices sur table pour le tester, afin de s’assurer qu’elles ont bien tout prévu.

"Savoir ce qu'il faut faire et qui appeler en cas de cyberattaque est la base d'une réponse rapide à cette cyberattaque pour limiter les dégâts", a déclaré M. Manar. "Sans plan de réponse aux incidents, le stress et la pression de la situation peuvent conduire à des erreurs coûteuses.

Obtenir l'aide d'un expert pour détecter et atténuer les menaces

Les cybermenaces évoluent sans cesse et gagnent en complexité, les cybercriminels cherchant sans cesse à contourner les dispositifs de cybersécurité. Elles sont donc difficiles à détecter pour l’équipe de sécurité d’une entreprise. Une détection précise des menaces repose sur des renseignements solides en la matière et sur un œil expert pour les analyser. Un centre d’opérations de sécurité (SOC) est souvent un outil indispensable pour mener à bien ces tâches. Cependant, trouver et recruter les experts dont une entreprise a besoin pour mettre en place un SOC peut s’avérer difficile et d’un coût prohibitif pour les PME. Managed SOC Le service de détection et de réponse gérées (MDR) est la solution à ce dilemme.

Managed SOC offre aux entreprises un moyen simple et abordable de mettre une équipe d'experts en sécurité à leur service sans augmenter leur masse salariale ou construire une infrastructure coûteuse. Idéalement, il devrait fournir une protection 24 heures sur 24 avec une détection des menaces en temps réel sur trois vecteurs d'attaque critiques : les points d'extrémité, le réseau et le cloud. Les entreprises ont accès à un centre névralgique composé de professionnels de la sécurité qui peuvent chasser, trier, alerter et travailler avec leur équipe de sécurité dans les moments critiques, comme lorsqu'une menace est découverte ou si elles subissent une cyberattaque.

Que pouvez-vous faire si le pire se produit ?

Aux États-Unis, le Federal Bureau of Investigation (FBI) est la principale agence fédérale chargée d’enquêter sur les cyberattaques et les intrusions. Le Bureau dispose, dans chacun de ses 56 bureaux régionaux, d’équipes spécialisées dans la cybercriminalité, capables d’aider les entreprises à faire face à une intrusion sur leur réseau, à une fuite de données ou à une attaque par ransomware. Une entreprise confrontée à l'un de ces problèmes doit contacter le bureau local du FBI le plus proche ou signaler l'incident sur tips.fbi.gov. Le Centre de signalement des crimes sur Internet (IC3) du FBI fournit aux entreprises des conseils sur la marche à suivre si elles sont victimes d'un cybercrime ou d'une cyberattaque, notamment une liste détaillée des informations que le FBI demandera lorsqu'elles solliciteront son aide. D'autres agences fédérales, ainsi que de nombreux gouvernements d'États et organisations à but non lucratif, proposent également leur aide aux entreprises victimes de cybercrimes.

"N'attendez pas pour appeler les autorités à l'aide si votre entreprise est victime d'une cyberattaque. Plus tôt vous entamerez le processus, plus vous bénéficierez de l'aide qu'elles pourront vous apporter pour résoudre la situation", conseille M. Manar, ancien agent spécial du FBI chargé de la supervision des cyberattaques.

Investir dans des mesures de protection abordables en matière de cybersécurité

Outre la planification de la réponse aux incidents et le partenariat avec un Managed SOC, il existe d'autres mesures de protection peu coûteuses qu'une entreprise peut mettre en place pour se prémunir efficacement contre les cyberattaques, notamment ces outils :

Gestion des identités et des accès (IAM) – Empêchez les intrusions via des identifiants volés, obtenus par hameçonnage ou compromis en exigeant une preuve d’identité à l’aide d’outils IAM, notamment l’authentification à deux facteurs (2FA) ou l’authentification multifactorielle (MFA). Selon Microsoft, ce type de technologie permet à lui seul de déjouer jusqu’à 99 % des cyberattaques ciblant des comptes.

Formation à la sensibilisation à la sécurité – Transformez vos collaborateurs, qui constituent un risque pour la sécurité, en atouts pour celle-ci grâce à une formation qui leur apprend à identifier les cybermenaces et à traiter les données en toute sécurité. Les simulations de hameçonnage aident également les collaborateurs à acquérir les compétences nécessaires pour repérer et éviter les pièges tendus par les cybercriminels.

Sécurité des e-mails – Investir dans la meilleure solution de sécurité des e-mails disponible est une décision judicieuse, car la plupart des cyberattaques les plus dangereuses actuelles, telles que les ransomwares et les escroqueries de type BEC, se font par e-mail. Les solutions qui recourent à l’intelligence artificielle et à l’automatisation détectent davantage de menaces que les systèmes traditionnels de sécurité des e-mails ou qu’une passerelle de messagerie sécurisée (SEG).

Sauvegarde et restauration – Sauvegarder les données d’une entreprise est une décision judicieuse, en particulier à l’ère des ransomwares. Les entreprises disposent de plusieurs options pour ce faire, comme l’utilisation d’un serveur de sauvegarde sur site. À l’heure actuelle, où le cloud est omniprésent, la sauvegarde dans le cloud constitue le choix idéal pour une sauvegarde sans heurts et une restauration aisée des données de l’entreprise en cas de besoin.

Surveillance du Dark Web – Cet outil défensif permet aux entreprises d’assurer une surveillance 24 heures sur 24, 7 jours sur 7 et 365 jours par an de leurs identifiants professionnels et personnels, notamment les noms de domaine, les adresses IP et les adresses e-mail. Il alerte l’équipe informatique de l’entreprise si l’une de ces informations sensibles apparaît sur une place de marché, un forum ou une fuite de données du Dark Web. Cela contribue à éliminer l’exposition aux risques liés au Dark Web résultant de la réutilisation des mots de passe, un problème courant pour les entreprises.

Détection et réponse au niveau des terminaux (EDR) – L'EDR détecte les menaces qui échappent aux autres systèmes de défense, ce qui vous permet d'intervenir rapidement avant que des dommages ne soient causés. L'EDR allège la charge de travail de l'équipe de sécurité grâce à des alertes référencées selon le cadre MITRE ATT&CK, qui fournissent du contexte et des informations claires et utiles, réduisant ainsi le niveau d'expertise en sécurité requis pour intervenir efficacement.

Se préparer dès maintenant aux futurs défis de la cybersécurité

Les entreprises doivent s'attendre à naviguer dans un climat de sécurité difficile à l'avenir. Récemment, le risque lié à la chaîne d'approvisionnement est devenu une préoccupation majeure en matière de sécurité, et ce risque s'intensifie. Plus de la moitié des organisations que nous avons interrogées (67%) nous ont dit qu'elles effectuaient une surveillance continue du dark web pour les domaines de leurs fournisseurs ainsi que pour les leurs afin de lutter contre les risques liés à la chaîne d'approvisionnement. Les organisations intelligentes organisent également des formations fréquentes de sensibilisation à la sécurité afin d'atténuer les risques causés par le phishing ou le comportement des employés, comme la mauvaise manipulation des données. Quatre cinquièmes des personnes interrogées dans le cadre de notre enquête ont déclaré qu'elles organisaient régulièrement des formations de sensibilisation à la sécurité pour l'ensemble de leurs employés.

Un engagement fort en faveur de la cybersécurité est un élément fondamental de la réussite de toute entreprise moderne, et son importance ne fera que croître à mesure que le monde poursuivra sa transformation numérique. Mais la mise en place d'une défense solide contre les cyberattaques ne doit pas nécessairement coûter cher. En prenant des précautions raisonnables et abordables, comme obtenir les conseils d'un expert en sécurité, investir dans des solutions de sécurité de qualité et s'engager dans la planification de la réponse aux incidents, les entreprises peuvent s'assurer qu'elles sont prêtes à relever les défis de la cybersécurité auxquels elles seront confrontées aujourd'hui et demain.