Dans les moments difficiles, lorsque le monde connaît des perturbations majeures telles qu'une pandémie, les gens deviennent irrationnels et agissent souvent par peur plutôt qu'en fonction de leurs véritables sentiments et croyances. Peur de la désinformation, du manque de ressources, de l'impréparation des infrastructures de santé, de la propagation des virus, de l'instabilité économique, et j'en passe. La pensée devient irrationnelle et les décisions ne sont plus des solutions à long terme pour faire face à un nouveau paradigme. Au lieu de collaborer à une stratégie complexe et à long terme, les individus et les communautés deviennent encore plus vulnérables.
C'est souvent l'occasion pour les cybercriminels d'exploiter l'esprit et le comportement humain face à la panique et à l'anxiété.
Qu'exploitent les attaquants ?
«L’ingénierie sociale, dans le contexte de la sécurité de l’information, désignela manipulation psychologique visant à inciter des personnes à effectuer certaines actions ou à divulguer des informations confidentielles. » (Wikipédia). Les cyberattaquants sont conscients de la soif d’informations du public et du besoin de solutions rapides pour « mettre fin à la pandémie ». Que nous lisions un e-mail apparemment envoyé par notre PDG ou que nous effectuions des recherches sur le virus sur plusieurs sites web, un logiciel malveillant peut très bien se cacher en arrière-plan. Avant de cliquer sur un lien contenu dans un e-mail, un SMS ou un message WhatsApp, ou d’accéder à un site web ou à un domaine que nous ne connaissons pas, prenons le temps de réfléchir : attendions-nous cette information ? Provient-elle d’une personne que nous connaissons ? Est-elle fiable ? Que pourrait-il se passer après y avoir accédé ? Est-ce vraiment utile ? C’est notamment dans les secteurs où les personnes sont soumises à un niveau élevé de stress et d’urgence, comme le secteur médical, que les erreurs humaines sont plus susceptibles de se produire et que les organisations sont davantage exposées aux cyberattaques.
L'aspect positif est que nous pouvons y remédier d'une manière simple : l'éducation. Le programme de sensibilisation à la cybersécurité devrait être une procédure de base pour tout nouvel employé qui rejoint une organisation. En outre, des ateliers de cybersécurité récurrents et actualisés, adaptés au public cible - technique (CSO, IT Managers, and departments, CIO, etc.) et non technique (top management, ressources humaines, finances, marketing, ventes, etc.) - contribueraient à réduire les failles de sécurité et à prévenir les incidents.
Mise en œuvre des politiques de l'administration centrale
Le télétravail est devenu l’un des moyens de freiner la propagation du COVID-19, mais il peut exposer les utilisateurs à des cyberattaquants spécialisés qui ciblent les terminaux mal sécurisés. Des vulnérabilités peuvent être exploitées et des comptes piratés si une solution d’authentification multifactorielle (MFA) n’est pas activée et si les correctifs des terminaux d’entreprise ne sont pas régulièrement mis à jour.
De nombreuses entreprises sont contraintes de mettre en place des politiques de télétravail du jour au lendemain. Cela implique souvent que les services informatiques doivent élaborer à la hâte des procédures standardisées en matière d’accès et de conformité afin que les activités puissent se poursuivre normalement. Les entreprises dont les employés travaillent habituellement sur des ordinateurs de bureau au bureau ont désormais recours à des VPN pour accéder à distance à leur poste de travail depuis leur ordinateur personnel, ce qui engendre des risques de sécurité d’une ampleur sans précédent.
Les solutions passent par une bonne communication et une approche axée sur les résultats au sein de toutes les organisations qui encouragent le télétravail. Cela nécessite une sensibilisation approfondie aux questions de sécurité, une coordination entre les services et les opérations informatiques, ainsi que la mise en conformité des logiciels de conformité .
Absence de plans de continuité des activités
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
Des projets menés à la hâte sont généralement synonymes de sécurité insuffisante ou d’assouplissement des politiques. Un pirate informatique qui repérerait un maillon faible au sein de l’organisation, résultant d’une politique mise en place à la hâte, pourrait voler des données (ce qui entraînerait un risque d’amendes colossales en cas de perte de données à caractère personnel) ou mener une attaque par rançongiciel aux conséquences dévastatrices (des rançons exorbitantes sont exigées, sans aucune garantie que les données ne soient pas définitivement perdues). N’importe lequel de ces scénarios pourrait conduire une organisation déjà affaiblie à son effondrement.
Les organisations qui utilisent des solutions de prévention des pertes de données réduisent le risque de perte de données à caractère personnel (DCP) par le biais de moyens de communication classiques tels que l'e-mail. Les procédures de sauvegarde préexistantes et les politiques « zero trust » contribuent également à atténuer le risque lié à la mise en œuvre précipitée de plans de continuité d'activité.
Comment OPSWAT soutient-il la lutte mondiale ?
À l'adresse OPSWAT , nous concevons des technologies guidées par notre philosophie "Zero Trust" : nous partons du principe que tous les fichiers et appareils connectés aux systèmes de nos clients peuvent être des outils d'attaque utilisés par des acteurs malveillants. Voici comment nos solutions et notre savoir-faire aident les organisations à faire face à ces risques croissants.
Multiscanning & Nettoyage et désinfection avant l'ouverture des fichiers
Des informations gratuites et apparemment fiables concernant la COVID-19 peuvent pénétrer dans les systèmes par le biais d'un transfert de fichiers. La technologie d'OPSWAT détecte et empêche la propagation du logiciel malveillant dans le système en deux étapes :
- Multiscanning - S'appuie sur un effort commun de recherche et de détection mené par un grand nombre de fournisseurs de solutions anti-malware. Son objectif est de réduire, voire d'éliminer complètement, le risque de menaces liées à des fichiers non identifiables.
- Technologie Deep CDR™ (Content Disarm and Reconstruct) - Toute menace identifiée lors de l'étape d'analyse multiple sera éliminée, permettant ainsi à l'utilisateur de recevoir un fichier propre et sûr.
Analyse des adresses IP et des URL de redirection sûres
Le contenu relatif à COVID-19 disponible en ligne est à la fois attrayant et dangereux, car de nombreux sites web portent la signature d'acteurs malveillants. Ainsi, les internautes sont fréquemment exposés à des domaines malveillants, à des sites web malveillants et à des fichiers utilisés pour infecter les systèmes. Voici comment OPSWAT aide à prévenir les attaques de phishing dans de tels cas :
- Analyse des adresses IP - Vérifie les adresses IP et les domaines à la recherche de comportements malveillants à l’aide de nombreuses sources d’évaluation de la réputation des adresses IP, identifiant ainsi des menaces telles que les sites de hameçonnage qui ne seraient pas détectées par une analyse des fichiers lors de l’accès au contenu. Les utilisateurs peuvent rechercher des adresses IP et des domaines à l’aide des sites OPSWAT ,MetaDefender etCloud , qui constituent les principales sources d’évaluation de la réputation des adresses IP mises à jour plusieurs fois par jour.
- Redirection sécurisée des URL – Protège contre toutes les sources non fiables en interceptant la requête de l'utilisateur dans le navigateur afin d'empêcher l'accès à des sites web malveillants. Elle analyse les adresses IP, les URL ou les noms de domaine auxquels l'utilisateur tente d'accéder et l'avertit avant qu'il ne se rende sur une adresse non sécurisée.
Conformité des Endpoint
Les organisations doivent surveiller les nombreux appareils qui se connectent à leur réseau à partir de différents points d’accès. L’une des méthodes utilisées par les auteurs de logiciels malveillants pour attaquer les systèmes consiste à pirater les applications vulnérables installées sur ces différents terminaux. La technologie de conformité « Endpoint » d’OPSWAT détecte et classe les applications installées sur n'importe quel terminal et permet aux entreprises de surveiller et de gérer ces applications en évaluant, et dans de nombreux cas, en corrigeant les paramètres spécifiques à chacune d'entre elles. Notre objectif est de garantir que ces terminaux respectent les politiques mises en place par la direction informatique, empêchant ainsi les attaquants de provoquer des failles de sécurité et d'infecter les réseaux.
L'éducation
À l'adresse OPSWAT , nous nous engageons à investir dans les personnes en leur fournissant les informations dont elles ont besoin pour renforcer la sécurité des infrastructures critiques en adoptant une attitude réaliste et ancrée dans le présent :
- Actualités, webinaires, livres blancset rapports
- Programmes de formation - L' OPSWAT Académie propose des formations avancées et des certifications visant à faciliter l'utilisation et à optimiser l'efficacité lors de l'exploitation et de la maintenance de l'ensemble des produits et services d'OPSWAT
- Technologies et outils constamment améliorés pour répondre aux nouveaux défis et besoins en matière de sécurité
Conclusion
La COVID-19 a un impact considérable sur l'économie mondiale et sur le fonctionnement des entreprises. En période de vulnérabilité, il y aura toujours des personnes qui tenteront de tirer profit de la situation. La manière dont nous choisissons de réagir aura une incidence sur l'issue de la situation.
L'objectif d'OPSWAT est d'aider les organisations à mettre en place une stratégie et des processus à long terme pour la protection des infrastructures critiques, en leur fournissant les technologies et le savoir-faire nécessaires pour prévenir non seulement les cyberattaques, mais aussi leurs conséquences.
OPSWAT propose une large gamme de produits et de services destinés à aider les entreprises à protéger leurs infrastructures critiques. Pour plus d'informations, rendez-vous sur MetaDefender Cloud et créez un compte gratuit, ou prenez rendez-vous pour échanger avec l'un de nos experts.
