Lorsque vous êtes une entreprise, vous devez absolument porter la plus grande attention aux questions liées à la cyber sécurité. Une cyberattaque peut aussi bien viser des informations confidentielles liées à votre personnel, que des données commerciales de vos clients, ou encore vos services.

La prévention (éviter d’être attaqué) est importante, mais il faut également mettre en place les process à suivre en cas de défaillance. Il en va de la continuité, voire de la pérennité de votre activité.

Qu’elle soit bénigne ou non, le temps est un élément essentiel pour réussir à stopper une attaque ou à en limiter les dégâts. Etre bien préparé est donc vital.

Nous allons voir quels types d’attaques peuvent survenir, comment s’en prémunir et surtout comment (ré)agir.

1.   Les différentes formes d’attaques

Nous avons déjà traité les différentes formes d’attaques qui sont extrêmements variées, qui peuvent toucher indifféremment les entreprises ou les particuliers et des types d’informations très diverses.

Retrouvez nos articles sur chacune des attaques :

• Attaque DDos
• Ransomware
• Phishing
• SpearPhisgning
• Arnaque au président

2.   Détecter une attaque

Voici un exemple de situation pouvant laisser à penser que vous êtes probablement victime d’une cyberattaque.

• Affichage d’un message indiquant que l’ordinateur est bloqué ou infecté par un virus avec numéro à appeler pour s’en sortir
• Nombreuses alertes signalées par l’antivirus
• Réception de beaucoup de spams
• Les destinataires qui ne reçoivent plus les mails car le serveur mail est blacklisté
• Des informations confidentielles sont sur le web
• Impossibilité de se connecter à un de ses comptes
• Adresse IP blacklistée
• Message information d’un cryptage

3. Comment réagir ?

Si la cyberattaque engendre un chantage, ne répondez pas aux sollicitations, ni au téléphone, ni par mail, et surtout, ne donnez aucune somme d’argent. Si vous recevez des liens, ne cliquez surtout pas dessus.

Si vous savez que vous êtes victimes d’un piratage informatique, coupez la connexion internet du poste concerné et prenez immédiatement contact avec votre prestataire informatique pour qu’il vous indique la marche à suivre.

Si vous n’avez pas de prestataire, le gouvernement a créé une plateforme pour aider les entreprises, particuliers et les collectivités victimes de cyber malveillance. Asgard Informatique y est référencé : https://www.cybermalveillance.gouv.fr/.

4. Obligations légales ?

En cas de violation de données personnelles, le règlement général sur la protection des données (RGPD) imposede prévenir les personnes concernées dans les meilleurs délais. Une procédure doit donc être en place dans la société pour être en conformité avec ce règlement et pouvoir agir rapidement.

Comme tout acte criminel, il est fortement recommandé de porter plainte en cas de cyberattaque.

Porter plainte, c’est avant tout vouloir chercher et trouver le pirate, mais aussi obtenir des preuves. Celles-ci sont indispensables pour les assurances, mais également pour vos collaborateurs externes.

Pour porter plainte, trouvez vers qui vous tourner : https://www.cybermalveillance.gouv.fr/.

5. Comment éviter que cela n’arrive

Les attaques informatiques sont comme les guerres, pour les éviter il faut s’y préparer en temps de paix.

Il est donc primordial en amont, d’avoir une politique de sécurité du système d’information (PSSI).

C’est avec votre DSI ou votre prestataire informatique qu’il doit être défini.  Des protocoles doivent être définis avec la marche à suivre en cas de problèmes : elle doit être claire et simple et contenir les actions techniques à mener, ainsi que les personnes à prévenir.

Si une action technique doit avoir lieu sur les serveurs, un exercice annuel peut être utile.

Pour  aider à mettre en place votre PSSI, l’ANSI met à disposition de la documentation : https://www.ssi.gouv.fr/guide/pssi-guide-delaboration-de-politiques-de-securite-des-systemes-dinformation/.

Si vous n’avez pas de PSSI, il est temps de vous pencher  dessus avec votre DSI, prestataire informatique ou de faire appel à un audit externe pour cela.

Pour toutes informations complémentaires, n’hésitez pas à nous contacter !

L’article Vous êtes victime d’un piratage informatique ? Pas de panique, voici les démarches à suivre… est apparu en premier sur ASGARD.

L’article Protection des données : comment faire face aux nouveaux risques liés au télétravail ? est apparu en premier sur ASGARD.

Qu’est ce qu’une attaque par déni de service distribué ?

Les attaques DDoS (Distributed Denial of Service, déni de service distribué) consistent à envoyer de multiples requêtes à une ressource web dans le but de bloquer son fonctionnement. Ce type d’attaque vise à  fortement perturber ou ou même rendre inaccessible l’accès à des sites de e-commerce ou des sites d’organismes gouvernementaux par exemple en surchargeant la capacité ou la bande passante des serveurs. Les motivations de l’auteur peuvent être nombreuses : atteinte à l’image, appât du gain, nuisance envers un concurrent, revendication…

Que faire en cas d’attaques ?

Le site cybermalveillance.gouv.fr et l’Anssi recommandent plusieurs choses :

• ne pas payer une éventuelle rançon.
• porter plainte à la gendarmerie ou à la police.
• de prendre contact avec l’hébergeur pour lui signaler l’attaque et qu’il puisse bloquer les adresses IP identifiées comme étant à l’origine de l’attaque.
• de récupérer les fichiers de journalisation du pare-feu et des serveurs touchés.
• de réaliser une copie complète de la machine attaquée et de sa mémoire.
• faire appel à un professionnel pour la remise en production, la sécurisation des systèmes d’informations touchés et s’assurer que des donnés sensibles n’ont pas été dérobées.

Au cours de son existence, votre entreprise peut être victime de plusieurs attaques donc l’attaque par déni de service (DDoS). La meilleur des préventions est de paramétrer correctement tous vos logiciels donc votre pare-feu, et de vérifier que votre hébergeur est bien préparé pour faire face à ce type d’attaque. 

#DDOS / Attaque par déni de service distribué : l’accès au site que vous consultez est perturbé ? Pas de panique #TousSecNum
🔎https://t.co/ScjOH2nvUz pic.twitter.com/VGIwpKmixK

— ANSSI (@ANSSI_FR) 19 octobre 2018

Asgard peut vous aider à mettre en place une charte informatique au sein de votre entreprise, à sensibiliser vos collaborateurs et à sécuriser votre système d’information.

L’article Qu’est ce qu’une attaque DDoS ? est apparu en premier sur ASGARD.

Le spearphising : qu’est-ce que c’est ?

Ici, le pirate opère un hameçonnage ciblé en usurpant l’identité d’un de vos contacts, se faire passer pour lui et vous piéger en vous poussant à ouvrir une pièce jointe infectée ou à cliquer sur un lien vers un site web malveillant. L’e-mail reçu viendra donc d’un collègue de travail, d’un ami, de la famille ou encore une société avec laquelle vous avez l’habitude de travailler, un établissement financier, un service public, ou un concurrent à votre entreprise… Vous baissez naturellement votre garde car l’expéditeur et connu… et le piège se referme sur vous!

Une fois que le hacker a infiltré votre ordinateur, viennent les « phase d’infiltration » et phase d’ « escalade des privilèges« ). L’usurpateur prendra le contrôle pour essayer d’obtenir les droits d’administrateur et ainsi contaminer tout le réseau de votre entreprise !

Évitez le hameçonnage ciblé !

La menace est réelle pour les entreprises et impose à chaque salarié d’être vigilant (une bonne formation aux menaces informatiques est primordiale en amont).

Comme dans la protection contre le phishing, les rançongiciels, ou encore l’arnaque au président, il faut veiller à être encore plus vigilant dans les périodes où nous avons l’habitude de baisser la garde, c’est à dire tous les e-mails reçus durant la nuit, tôt le matin, les week-ends, les veilles de vacances et en période estivale.

Vous devez également :

• • Maintenir votre système d’exploitation, votre antivirus et votre pare-feu à jour : cela va permettre de corriger les failles de sécurité.
    
  • Ne pas ouvrir systématiquement les pièces jointes contenues dans les e-mails et ne pas cliquer sur un lien sans vous être assuré qu’il renvoie vers le bon site. Par exemple : Google privilégie le référencement des liens sécurisés dont l’url commencent par « https ».
    
  • Faciliter votre travail de vigilance et de pré-tri des liens/e-mails avec les outils proposés par les navigateurs internet, gestionnaire de boite mail : filtre contre le filoutage (url corrompus), filtre anti-pourriel pour bloquer les spams, etc. !
  • Utiliser un compte utilisateur plutôt qu’un compte administrateur dans Windows, le hacker aura alors plus de mal à infiltrer votre machine.

Pour se prémunir des #Cyberattaques, il faut déjà les connaitre ! #Phishing / Hameçonnage – On vous incite à communiquer des informations importantes ? Ne tombez pas dans le piège et adoptez les bons réflexes ! #TousSecNum #ECSM
🔎https://t.co/ZG5QcwQHd0 pic.twitter.com/HjVgYVbRDU

— ANSSI (@ANSSI_FR) 19 octobre 2018

Les menaces qui pèsent sur les systèmes d’information des entreprises sont de plus en plus nombreux et perfectionnés. Dans les bonnes pratiques à respecter, la meilleure reste encore la prévention des salariés par une formation régulière sur la sécurité autour de la navigation internet, des courriers électroniques etc.

Asgard Informatique propose de mettre en place une charte informatique au sein de votre entreprise, de sensibiliser vos collaborateurs et de sécuriser votre système d’information.

L’article Découvrez ce qu’est le spearphishing (hameçonnage ciblé) et comment s’en protéger ? est apparu en premier sur ASGARD.

Qu’est ce qu’un ransomware ?

Le ransomware (rançongiciel en français) est un petit logiciel malveillant qui vient infecter un ordinateur ou un téléphone. Il est souvent dissimulé dans un fichier téléchargé, ou dans la pièce jointe contenue dans un e-mail piégé (phishing). Il peut aussi se cacher dans une URL piégée qui lancera un téléchargement. Une fois la barrière de l’antivirus franchie, le ransomware peut alors crypter et bloquer les fichiers contenus sur l’ordinateur puis demander une rançon en échange d’une clé permettant de les déchiffrer. Vos données sont alors prises en otage… et on ne vous propose de payer une rançon (souvent par monnaie virtuelle) pour les récupérer !

Tour d’horizon des plus grands attaques de ransomwares

Les attaques ransomwares sont de plus en plus nombreuses. Elles se propagent à l’international à une vitesse éclair.

Voici une petite liste des dernières attaques :

• • Wannacry / WannaCrypt : est considéré comme le plus grand piratage à rançon de l’histoire d’Internet ayant touchées de grandes entreprises ou institutions telles que Vodafone, FedEx, Renault, Telefonica, National Health Service, le ministère de l’Intérieur russe ou la Deutsche Bahn. Il utilise les failles de sécurité des versions antérieures à Windows 10.
  • Petya / NotPetya : qui touche toutes les versions de Windows, de XP à Windows 10 et utilise également une faille de sécurité qui a été volée à la NSA par un groupe de pirates informatiques. Cette faille de sécurité de Windows a été corrigée par Microsoft, mais beaucoup d’entreprises n’ont pas mis à jour leur système d’exploitation, d’où cette cyberattaque mondiale.
    
  • Locky, le ransomware aux 60 variantes se présente sous la forme d’une facture à ouvrir avec Microsoft Word. Pour s’ouvrir correctement, le document demande à l’utilisateur d’activer les macros. Une fois celles-ci activées, Locky va télécharger un programme sur l’ordinateur et chiffrer automatiquement toutes les données. L’internaute doit ensuite procéder à un paiement en bitcoins pour récupérer ses données.
    
  • On peut encore citer CryptoLocker, CryptoWall, Reveton, etc…
    

Comment se protéger des ransomwares ?

1) Un antivirus à jour, tu auras

C’est la règle de base ! Maintenez votre antivirus à jour pour réduire le risque de transmission de logiciels malveillants. En effet, les ransomwares signalés seront reconnus par l’antivirus et seront bloqués avant d’entrer dans l’ordinateur. Attention, cela ne vous empêche pas de suivre la 2ème règle !

2) Avant d’ouvrir les pièces jointes, vigilant tu seras

On a vu que les ransomwares sont dans la plupart des cas transmis par de fausses pièces jointes : fichiers, photos, factures… Vérifiez bien l’identité de l’expéditeur avant de cliquer !

3) Les mises à jour Windows, tu feras

On constate que les entreprises et les administrations sont bien plus souvent touchées que les particuliers par le rançonnage. Pourquoi ? Et bien, la raison est simple : chez les particuliers, les mises à jour sont bien souvent paramétrées pour se faire automatiquement, contrairement aux entreprises… Pourtant maintenir son ordinateur à jour permet de corriger les failles de sécurité dès qu’elles sont détectées par les systèmes d’exploitation. Ce n’est pas une solution sûre à 100%, mais cela aura au moins le mérite de vous éviter quelques cyberattaques !
Cela ne vaut pas que pour Windows… sont aussi concernés mac / iOS, Android, Linux mais aussi vos navigateurs.

4) Des sauvegardes régulières, tu prévoiras

Pour se protéger efficacement, la meilleure méthode reste encore d’effectuer des sauvegardes régulières externalisées des fichiers considérés comme importants… Ainsi, les fichiers de l’entreprise ne seront jamais pris en otage par un malware.

5) La protection des des dossiers dans Windows 10, tu activeras

Afin de protéger efficacement ses dossiers, il est également préconisé d’activer le « dispositif d’accès contrôlé aux dossiers personnels » (disponible seulement sous Windows 10). Ainsi, les applications non autorisées ne pourront pas accéder aux dossiers et y apporter des modifications ou bloquer l’accès aux fichiers.

Que faire en cas d’infection ?

Le CERT-FR donne plusieurs conseils à suivre en cas d’infection :

• Débrancher la machine du réseau informatique et du wifi.
• Ne pas éteindre la machine infectée pour permettre de récupérer d’éventuels fichiers.
• Faire une recherche internet pour voir les actions préconisées par les personnes déjà touchées par ce ransomware. Le site www.nomoreransom.org , crée par l’European Cybercrime Centre basé à Europol, met à disposition des internautes des solutions permettant de déchiffrer les fichiers bloqués par certains rançongiciels !
• Restaurer le système.
• Si vous n’avez pas instauré de système de sauvegarde, vous pouvez utiliser un programme de recouvrement des données.
• Et enfin ne pas payer la rançon car, en plus de conforter les pirates informatiques dans leur démarche, cela ne garantit pas la récupération des données.

Rançongiciel / #Ransomware – Vos données sont prises en otage ? Ne payez pas !
Adoptez les bons réflexes pour votre vie numérique avec #TousSecNum
🔎https://t.co/foYhINcBwO pic.twitter.com/DhKcpaIals

— ANSSI (@ANSSI_FR) 19 octobre 2018

Belles et bien réelles, les menaces sur le système d’information des entreprises sont de plus en plus nombreuses. La meilleure des préventions reste encore la formation régulière des salariés, couplée à des solutions de défense dédiées. Asgard peut vous aider à mettre en place une charte informatique au sein de votre entreprise, à sensibiliser vos collaborateurs et à sécuriser votre système d’information.

L’article Ransomware : comment les reconnaître et les supprimer ? est apparu en premier sur ASGARD.

En quoi consiste le phishing ?

Le phishing, aussi appelé hameçonnage ou filoutage, consiste à envoyer un mail demandant à la cible d’effectuer une action qui peut sembler légitime : la régularisation urgente d’une facture, obtenir un remboursement pour un trop perçu etc. La source est souvent une organisation de confiance (comme la CAF, la banque, un fournisseur mobile ou d’accès à internet, les impôts, Paypal etc) dont l’identité est usurpé. Le mail contient un lien qui renvoie vers un site miroir ressemblant (plus ou moins) à un site officiel sur lequel un formulaire invite les internautes à fournir des données personnels telles que les coordonnées bancaires, identifiants ou mot de passe !

Comment s’en protéger ?

Pour se protéger contre le phishing, la plupart des entreprises vont faire le choix d’un antispam, d’antivirus ou d’un logiciel de blocage des sites web ce qui est un début mais n’est pas suffisant.

L’ANSSI donne plusieurs recommandations aux internautes :

• Tout d’abord, même si vous êtes très occupé par votre charge de travail, restez vigilants quand vous traitez vos e-mails.
• On ne le répètera jamais assez mais le site internet des impôts, des organismes sociaux, des banques, des mutuelles ne vous demanderont jamais de donner vos identifiants et mot de passe par email. Encore moins, votre numéro de carte bancaire !
• Ne cliquez pas sur les liens contenus dans les mails que vous soupçonnez de frauduleux.
• Si vous avez un doute sur un e-mail, allez par vous-même sur le site de l’organisme en tapant l’url dans la barre de recherche, puis logguez-vous pour consulter votre messagerie. Ou bien appelez directement l’organisme en question.
• Vérifiez bien que le cadenas apparaisse dans le navigateur et que l’adresse commence par HTTPS (et pas HTTP).
• Les mails de phishing ressemblent ont plus ou moins l’apparence des mails originaux. Ils contiennent souvent pas mal de fautes d’orthographe grossières. Néanmoins ça n’est pas toujours le cas.
• Utilisez un logiciel de filtre anti-pourriel. Ils ne sont pas infaillibles mais vous permettront de bloquer une partie des e-mails frauduleux.
• Ne répondez pas à ces mails et ne les transférez pas.
• Signalez les tentatives de phishing à la plateforme de signalement mise en place pour alimenter les principaux navigateurs internet : phishing-initiative.fr
• Pour finir, si vous pensez avoir été victime d’une escroquerie par phishing, il est conseillé de vous signaler sur la plateforme PHAROS mis en place par le gouvernement : www.internet-signalement.gouv.fr

Identifier un e-mail de phising : le cas concret avec OVH

Voici un exemple de mail envoyé par un expéditeur se faisant passer pour OVH (photo de droite). Il permet de se rendre compte des points importants à vérifier lorsque l’on prend connaissance d’un e-mail. La syntaxe, l’orthographe et la mise en page du mail sont également des éléments permettant de détecter un email phishing d’un vrai mail.

Source : OVH.com

On constate une augmentation constante des mails phishing. Ils sont également de mieux en mieux fait, ce qui augmente les risques pour vos employés de se faire avoir… Le plus utile reste encore la prévention, la formation (régulière) des employés et l’utilisation de solutions dédiées à cette menace.

En cas de doute sur un e-mail,  n’hésitez pas à contacter votre prestataire informatique. Chez Asgard Informatique, nous insistons auprès de nos clients pour leur dire qu’il est préférable de perdre quelques minutes à demander, plutôt qu’ouvrir un mail qui pourrait avoir de lourdes  conséquences.

L’article Le phishing : comment s’en protéger ? est apparu en premier sur ASGARD.