Un expert en s\u00e9curit\u00e9 des donn\u00e9es explique quelles cons\u00e9quences le fait d’\u00eatre cibl\u00e9 par des logiciels malveillants d’extorsion de pirates peut avoir pour l’entreprise dans le pire des cas.<\/p>\n
La soci\u00e9t\u00e9 finlandaise KWH Freeze est cibl\u00e9e par une attaque de ransomware utilisant un malware d’extorsion. Les pirates menacent de publier les informations qu’ils ont obtenues aupr\u00e8s de l’entreprise le 27 novembre si leur demande de ran\u00e7on n’est pas satisfaite.<\/p>\n
KWH Freeze est le plus grand acteur finlandais dans le domaine du stockage de produits surgel\u00e9s.<\/p>\n
Le PDG de l’entreprise Peter Lang<\/strong> a confirm\u00e9 l’attaque, mais n’a pas voulu commenter, par exemple, la demande de ran\u00e7on des pirates.<\/p>\n – Nos op\u00e9rations sont stables, a-t-il d\u00e9clar\u00e9 jeudi \u00e0 Iltalehte.<\/p>\n D\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es Anu Talus<\/strong> dit \u00e0 Iltalehti que l’affaire a \u00e9galement \u00e9t\u00e9 port\u00e9e \u00e0 l’attention du minist\u00e8re de la Justice.<\/p>\n – Nous en avons effectivement \u00e9t\u00e9 inform\u00e9s, confirme le commissaire \u00e0 la protection des donn\u00e9es.<\/p>\n Dans son rapport hebdomadaire, le centre de cybers\u00e9curit\u00e9 de l’agence finlandaise des transports et des communications Traficom s’est attaqu\u00e9 aux attaques de ransomware men\u00e9es avec des logiciels malveillants d’extorsion.<\/p>\n Selon le Centre de cybers\u00e9curit\u00e9, environ 40 cas de chantage en moyenne par an ont \u00e9t\u00e9 signal\u00e9s en Finlande entre 2020 et 2022. Ce chiffre inclut \u00e0 la fois les grandes entreprises multinationales et les particuliers.<\/p>\n – Le d\u00e9but de l’ann\u00e9e 2023 a montr\u00e9 une tendance similaire, mais une augmentation mod\u00e9r\u00e9e du nombre de notifications a \u00e9t\u00e9 observ\u00e9e au cours du mois de novembre, indique la revue hebdomadaire.<\/p>\n Expert en s\u00e9curit\u00e9 de l’information du Cybersecurity Center Mat\u00edas Mesia<\/strong> Iltalehte raconte qu’il y a eu une l\u00e9g\u00e8re augmentation, notamment dans les cas les plus graves.<\/p>\n – De telles catastrophes de grande ampleur, qui touchent de vastes \u00e9tendues, se produisent cependant moins souvent, explique Mesi\u00e4.<\/p>\n – Les organisations finlandaises font g\u00e9n\u00e9ralement un tr\u00e8s bon travail pour s’en prot\u00e9ger, mais cela arrive aussi ici. Mais selon nos statistiques, c’est relativement peu par rapport au reste du monde, dit Mesi\u00e4 et il touche du bois.<\/p>\n L’histoire continue sous l’image.<\/em><\/p>\n Selon l’expert, les entreprises finlandaises veillent principalement \u00e0 la s\u00e9curit\u00e9 de leurs informations. <\/span>Bo\u00eete de couleurs<\/span><\/p>\n<\/div>\n Les attaques de ransomware sont g\u00e9n\u00e9ralement r\u00e9v\u00e9l\u00e9es depuis l’ordinateur ou le serveur d’une entreprise. \u00c0 ce stade, le logiciel malveillant tra\u00eene peut-\u00eatre dans les syst\u00e8mes de l’organisation depuis des mois, attendant le bon moment pour s’activer.<\/p>\n – D’abord, nous sommes surpris lorsque les syst\u00e8mes ne fonctionnent plus du tout, puis nous remarquons qu’il y a un tel message ici. Il peut s’agir, par exemple, d’un fichier ou d’une notification qui appara\u00eet directement \u00e0 l’\u00e9cran, vous indiquant que les donn\u00e9es sont d\u00e9sormais crypt\u00e9es et que des bitcoins sont n\u00e9cessaires, d\u00e9crit Mesi\u00e4.<\/p>\n En r\u00e8gle g\u00e9n\u00e9rale, vous ne devez pas accepter les demandes de ran\u00e7on des pirates informatiques qui ont d\u00e9tourn\u00e9 ou cach\u00e9 des informations sur l’entreprise.<\/p>\n – Oui, la consigne g\u00e9n\u00e9rale est de toujours ne pas payer. C’est assez clair. En payant, vous soutenez le crime, explique Mesi\u00e4.<\/p>\n Cependant, Mesia reconna\u00eet les situations o\u00f9 les choses ne sont pas n\u00e9cessairement aussi unilat\u00e9rales. Cela peut \u00eatre le cas, par exemple, si l\u2019entreprise est mal pr\u00e9par\u00e9e \u00e0 de telles attaques.<\/p>\n – Dans certains cas, heureusement plus rares, la situation peut \u00eatre si grave qu’absolument toutes les donn\u00e9es de l’organisation sont crypt\u00e9es, explique Mesi\u00e4.<\/p>\n M\u00eame dans une telle situation, il est possible de restaurer les donn\u00e9es \u00e0 partir de la sauvegarde.<\/p>\n – Mais m\u00eame si ces sauvegardes sont crypt\u00e9es ou n’existent pas, l’organisation devra alors peut-\u00eatre r\u00e9fl\u00e9chir \u00e0 une \u00e9ventuelle n\u00e9gociation, voire \u00e0 un paiement, explique Mesi\u00e4.<\/p>\n Selon Mesi\u00e4, une attaque de ransomware peut, dans le pire des cas, paralyser compl\u00e8tement le fonctionnement m\u00eame d’une grande entreprise.<\/p>\n – Par exemple, dans l’industrie, si les syst\u00e8mes de production de l’usine sont crypt\u00e9s [salataan]alors les employ\u00e9s ne peuvent peut-\u00eatre rien faire, mais la production est compl\u00e8tement \u00e0 l’arr\u00eat.<\/p>\n Selon Mesi\u00e4, cette situation est tout \u00e0 fait possible si le malware peut se propager efficacement au sein de l’entreprise. Dans une telle situation, les sauvegardes jouent un r\u00f4le extr\u00eamement important.<\/p>\n – Par exemple, les usines ne disposent pas n\u00e9cessairement toujours des \u00e9quipements ou des syst\u00e8mes les plus r\u00e9cents. Par exemple, des Windows l\u00e9g\u00e8rement plus anciens et d’autres \u00e9l\u00e9ments peuvent y \u00eatre utilis\u00e9s, et la configuration de tels environnements n’est pas si simple.<\/p>\n – C’est un endroit difficile quand on arrive au travail et qu’on remarque qu’il y a des messages de chantage sur les \u00e9crans, que l’\u00e9quipement ne fonctionne pas, que l’usine ne fonctionne pas, que les vendeurs ne peuvent pas vendre et qu’on ne peut pas acc\u00e9der aux commandes. C\u2019est \u00e0 peu pr\u00e8s le c\u0153ur des ransomwares.<\/p>\n Selon Mesi\u00e4, dans une telle situation, toute l\u2019entreprise est tr\u00e8s vite confuse.<\/p>\n – La direction fait un signe de la main en direction du service informatique et le service communication doit communiquer. Vous devriez \u00e9galement pouvoir le dire aux clients, mais le serveur de messagerie est \u00e9galement crypt\u00e9. C\u2019est le pire sc\u00e9nario possible, d\u00e9clare Mesia.<\/p>\n – On peut calculer directement en argent combien \u00e7a co\u00fbte d’\u00eatre la cible d’une telle attaque, poursuit-il.<\/p>\n L’histoire continue sous l’image.<\/em><\/p>\n Si vous n’\u00eates pas du tout pr\u00e9par\u00e9 aux cyberattaques, les cons\u00e9quences sur les op\u00e9rations de l’entreprise peuvent \u00eatre catastrophiques. <\/span>Bo\u00eete de couleurs<\/span><\/p>\n<\/div>\n Selon Mesi\u00e4, il est de la plus haute importance que les organisations sachent quels types de donn\u00e9es ou quels syst\u00e8mes sont vitaux pour leurs op\u00e9rations.<\/p>\n – Qu’il s’agisse d’un syst\u00e8me de production ou de donn\u00e9es importantes ou autre, il faut qu’elles soient tr\u00e8s bien identifi\u00e9es et prot\u00e9g\u00e9es.<\/p>\n En outre, Mesi\u00e4 exhorte les entreprises \u00e0 se pr\u00e9parer \u00e0 l’avance aux situations de crise li\u00e9es \u00e0 la s\u00e9curit\u00e9 de l’information et m\u00eame \u00e0 pratiquer des op\u00e9rations en plein milieu d’une attaque. Parfois, les entreprises ont du mal \u00e0 faire face \u00e0 la situation, de mani\u00e8re totalement inutile, en raison d’une communication m\u00e9diocre, voire inexistante.<\/p>\n – Les entreprises communiquent dans ces situations de mani\u00e8res tr\u00e8s diff\u00e9rentes. Il est vraiment important de r\u00e9fl\u00e9chir \u00e0 la mani\u00e8re de proc\u00e9der en cas de crise. Cependant, il n\u2019existe pas de solution unique.<\/p>\n Selon Mesi\u00e4, certaines entreprises pourraient organiser une session de formation compl\u00e8te, par exemple pour les autorit\u00e9s qui ont pris connaissance de l’incident et tentent d’offrir leur aide pour r\u00e9soudre la situation.<\/p>\n – C’est une situation vraiment difficile si, en tant qu’autorit\u00e9, nous essayons d’aider et de demander des informations suppl\u00e9mentaires \u00e0 nos contacts internationaux, et que nous n’obtenons aucune information de l’int\u00e9rieur de l’organisation. Nous ne pouvons alors vraiment rien faire.<\/p>\n – L’aspect communication joue un r\u00f4le tr\u00e8s important dans la situation lorsque le “cyber” fait son apparition, partage Mesi\u00e4.<\/p>\n Chaque ann\u00e9e, le Centre de Cybers\u00e9curit\u00e9 ne re\u00e7oit que des notifications individuelles de cas o\u00f9 des ran\u00e7ons auraient \u00e9t\u00e9 pay\u00e9es.<\/p>\n – Certains d’entre eux ne retiendront certainement jamais notre attention, dit Mesi\u00e4.<\/p>\n M\u00eame si la demande de ran\u00e7on a d\u00e9j\u00e0 \u00e9t\u00e9 accept\u00e9e, Mesia exhorte les entreprises \u00e0 signaler le cas au commissaire \u00e0 la protection des donn\u00e9es.<\/p>\n – Cela doit toujours \u00eatre fait s’il existe le moindre doute sur la possibilit\u00e9 d’une fuite de donn\u00e9es personnelles.<\/p>\n Cependant, le paiement de la ran\u00e7on ne garantit pas automatiquement que les donn\u00e9es seront divulgu\u00e9es et que la menace sera \u00e9cart\u00e9e.<\/p>\n – Lorsqu’on coop\u00e8re avec des criminels, on n’est jamais s\u00fbr \u00e0 100 %, dit Mesi\u00e4.<\/p>\n Par exemple, on peut essayer d\u2019extorquer plus d\u2019argent \u00e0 une entreprise qui accepte les exigences.<\/p>\n – Ou bien vous risquez de retomber dans les griffes d’un ransomware, pr\u00e9vient-il.<\/p>\n“Les grandes catastrophes arrivent moins souvent”<\/h3>\n
Vous devrez peut-\u00eatre n\u00e9gocier avec des extorsionnistes<\/h3>\n
“Le pire sc\u00e9nario possible”<\/h3>\n
La communication est la cl\u00e9<\/h3>\n
\u00c0 quelle fr\u00e9quence les ran\u00e7ons sont-elles pay\u00e9es ?<\/h3>\n
Ne faites pas confiance \u00e0 un criminel<\/h3>\n