Les ransomwares sont une \u00e9pine dans le pied des \u00e9quipes de cybers\u00e9curit\u00e9 depuis des ann\u00e9es. Avec le passage au travail \u00e0 distance et hybride, cette menace insidieuse est devenue encore plus un d\u00e9fi pour organisations partout.<\/a><\/p>\n 2021 a \u00e9t\u00e9 une \u00e9tude de cas sur les ran\u00e7ongiciels en raison de la grande vari\u00e9t\u00e9 d’attaques, de l’impact financier et \u00e9conomique important et de la diversit\u00e9 des r\u00e9ponses des organisations. Ces attaques<\/a> doit \u00eatre consid\u00e9r\u00e9e comme une le\u00e7on qui peut \u00e9clairer les futures strat\u00e9gies de s\u00e9curit\u00e9 pour att\u00e9nuer le risque de ransomware. \u00c0 mesure qu’une organisation continue d’\u00e9voluer, sa strat\u00e9gie de s\u00e9curit\u00e9 doit \u00e9galement \u00e9voluer.<\/p>\n Les organisations continuant \u00e0 soutenir le travail \u00e0 distance et hybride, elles n’ont plus la visibilit\u00e9 et le contr\u00f4le qu’elles avaient autrefois \u00e0 l’int\u00e9rieur de leur p\u00e9rim\u00e8tre. Les attaquants sont exploiter cette faiblesse <\/a>et profitant. Voici trois raisons pour lesquelles ils peuvent le faire\u00a0:<\/p>\n La visibilit\u00e9 et le contr\u00f4le ont chang\u00e9. <\/strong>La plupart des organisations ont maintenant des employ\u00e9s qui travaillent de n’importe o\u00f9. Ces employ\u00e9s s’attendent \u00e0 un acc\u00e8s transparent \u00e0 toutes les ressources \u00e0 partir d’appareils non g\u00e9r\u00e9s et personnels sur des r\u00e9seaux en dehors du p\u00e9rim\u00e8tre traditionnel. Cela r\u00e9duit consid\u00e9rablement la visibilit\u00e9 et le contr\u00f4le dont disposent les \u00e9quipes de s\u00e9curit\u00e9 et peut compliquer la compr\u00e9hension des risques pos\u00e9s par les utilisateurs et les appareils \u00e0 partir desquels ils travaillent. <\/p>\n Les appareils mobiles permettent aux attaquants d’hame\u00e7onner plus facilement les informations d’identification. <\/strong>Les attaquants recherchent toujours des moyens discrets d’acc\u00e9der \u00e0 votre infrastructure. Compromettre les informations d’identification d’un employ\u00e9 lui permet d’obtenir un acc\u00e8s l\u00e9gitime et de ne pas \u00eatre d\u00e9tect\u00e9. <\/p>\n Leur principale tactique pour voler les informations d’identification consiste \u00e0 hame\u00e7onner les employ\u00e9s sur des appareils mobiles. \u00c9tant donn\u00e9 que les smartphones et les tablettes sont utilis\u00e9s \u00e0 la fois pour des raisons professionnelles et personnelles, les employ\u00e9s peuvent \u00eatre cibl\u00e9s via plusieurs applications telles que les SMS, les plateformes de m\u00e9dias sociaux et les applications de messagerie tierces. Les interfaces utilisateur simplifi\u00e9es d’un t\u00e9l\u00e9phone ou d’une tablette masquent les signes de phishing et en font des cibles id\u00e9ales pour les campagnes de phishing d’ing\u00e9nierie sociale.<\/p>\n Les VPN permettent le mouvement lat\u00e9ral. <\/strong>Les organisations comptent sur les VPN pour donner \u00e0 leurs employ\u00e9s un acc\u00e8s \u00e0 distance aux ressources, mais cette approche pr\u00e9sente un certain nombre de lacunes en mati\u00e8re de s\u00e9curit\u00e9. Premi\u00e8rement, le VPN donne un acc\u00e8s illimit\u00e9 \u00e0 quiconque se connecte, ce qui signifie que toute personne qui se connecte peut acc\u00e9der librement \u00e0 n’importe quelle application de votre infrastructure. Deuxi\u00e8mement, les VPN n’\u00e9valuent pas le contexte dans lequel les utilisateurs ou les appareils se connectent. Le contexte est n\u00e9cessaire pour d\u00e9tecter une activit\u00e9 anormale indiquant un compte ou un appareil compromis. <\/p>\n Les attaques de ransomware ne vont nulle part. Au contraire, ces acteurs de la menace ont fait de leurs op\u00e9rations une entreprise, cr\u00e9ant des campagnes \u00e9volutives, reproductibles et rentables. Bien qu’il n’y ait pas de solution miracle pour prot\u00e9ger votre organisation contre les ransomwares, il existe un certain nombre d’actions qui peuvent att\u00e9nuer le risque.<\/p>\n En savoir plus sur comment votre strat\u00e9gie de s\u00e9curit\u00e9 des donn\u00e9es doit s’adapter pour att\u00e9nuer le risque de ransomware<\/a>.<\/p>\n Dans un monde hautement connect\u00e9, les organisations ont besoin d’un meilleur contr\u00f4le sur leurs donn\u00e9es. Une plate-forme unifi\u00e9e et centr\u00e9e sur le cloud vous permet de faire exactement cela. La plateforme SSE de Lookout a r\u00e9cemment \u00e9t\u00e9 nomm\u00e9e visionnaire par le Magic Quadrant 2022 de Gartner pour l’ESS<\/strong><\/a>. Lookout s’est \u00e9galement class\u00e9 parmi les trois premiers pour tous les cas d’utilisation SSE dans le Capacit\u00e9s critiques Gartner 2022 pour SSE<\/strong><\/a>.<\/p>\n <\/p>\n<\/div>\nL’environnement distant est pr\u00eat pour les ransomwares<\/strong><\/h2>\n
Trois choses que vous pouvez faire pour vous prot\u00e9ger contre les ransomwares<\/strong><\/h2>\n
\n