C’est la saison pour les \u00e9quipes de s\u00e9curit\u00e9 et informatiques d’envoyer cet e-mail \u00e0 l’\u00e9chelle de l’entreprise\u00a0: “Non, notre PDG ne veut PAS que vous achetiez des cartes-cadeaux.” <\/p>\n
Alors qu’une grande partie de la main-d’\u0153uvre se retire pour les vacances, les pirates informatiques intensifient leur jeu. Nous verrons sans aucun doute une augmentation de l’activit\u00e9 alors que les pirates informatiques continuent de d\u00e9clencher des escroqueries dans le commerce \u00e9lectronique et des attaques de phishing sur le th\u00e8me des vacances. Les pirates adorent utiliser ces tactiques pour inciter les utilisateurs finaux \u00e0 compromettre non seulement leurs donn\u00e9es personnelles, mais \u00e9galement les donn\u00e9es de leur organisation. <\/p>\n
Mais cela ne signifie pas que vous devriez passer les deux prochaines semaines dans un \u00e9tat d’anxi\u00e9t\u00e9 constant. <\/p>\n
Au lieu de cela, utilisez ce moment comme une opportunit\u00e9 pour vous assurer que votre plan de r\u00e9ponse aux incidents (IR) est solide comme le roc. <\/p>\n
O\u00f9 commencer? <\/p>\n
Tout d’abord, assurez-vous que votre strat\u00e9gie suit les six \u00e9tapes pour mener \u00e0 bien la r\u00e9ponse aux incidents. <\/p>\n
Voici un rappel\u00a0:<\/p>\n
Les 6 \u00e9tapes d’une RI compl\u00e8te<\/h2>\n\n- Pr\u00e9paration:<\/strong> Il s’agit de la premi\u00e8re phase et implique l’examen des mesures et politiques de s\u00e9curit\u00e9 existantes\u00a0; effectuer des \u00e9valuations des risques pour trouver les vuln\u00e9rabilit\u00e9s potentielles\u00a0; et \u00e9tablir un plan de communication qui d\u00e9finit les protocoles et alerte le personnel des risques de s\u00e9curit\u00e9 potentiels. Pendant les vacances, l’\u00e9tape de pr\u00e9paration de votre plan IR est cruciale car elle vous donne la possibilit\u00e9 de communiquer les menaces sp\u00e9cifiques aux vacances et de mettre les roues en mouvement pour faire face \u00e0 ces menaces d\u00e8s qu’elles sont identifi\u00e9es. <\/li>\n
- Identification:<\/strong> L’\u00e9tape d’identification correspond au moment o\u00f9 un incident a \u00e9t\u00e9 identifi\u00e9, qu’il soit survenu ou en cours. Cela peut se produire de plusieurs mani\u00e8res\u00a0: par une \u00e9quipe interne, un consultant tiers ou un fournisseur de services g\u00e9r\u00e9s, ou, dans le pire des cas, parce que l’incident a entra\u00een\u00e9 une violation de donn\u00e9es ou une infiltration de votre r\u00e9seau. \u00c9tant donn\u00e9 que de nombreux hacks de cybers\u00e9curit\u00e9 de vacances impliquent des informations d’identification d’utilisateur final, il vaut la peine de composer des m\u00e9canismes de s\u00e9curit\u00e9 qui surveillent la fa\u00e7on dont vos r\u00e9seaux sont accessibles. <\/li>\n
- Endiguement:<\/strong> L’objectif de l’\u00e9tape de confinement est de minimiser les dommages caus\u00e9s par un incident de s\u00e9curit\u00e9. Cette \u00e9tape varie en fonction de l’incident et peut inclure des protocoles tels que l’isolement d’un appareil, la d\u00e9sactivation des comptes de messagerie ou la d\u00e9connexion des syst\u00e8mes vuln\u00e9rables du r\u00e9seau principal. \u00c9tant donn\u00e9 que les actions de confinement ont souvent de graves implications commerciales, il est imp\u00e9ratif que les d\u00e9cisions \u00e0 court et \u00e0 long terme soient d\u00e9termin\u00e9es \u00e0 l’avance afin qu’il n’y ait pas de bousculade de derni\u00e8re minute pour r\u00e9soudre le probl\u00e8me de s\u00e9curit\u00e9. <\/li>\n
- \u00c9radication:<\/strong> Une fois que vous avez ma\u00eetris\u00e9 l’incident de s\u00e9curit\u00e9, l’\u00e9tape suivante consiste \u00e0 vous assurer que la menace a \u00e9t\u00e9 compl\u00e8tement supprim\u00e9e. Cela peut \u00e9galement impliquer des mesures d’enqu\u00eate pour savoir qui, quoi, quand, o\u00f9 et pourquoi l’incident s’est produit. L’\u00e9radication peut impliquer des proc\u00e9dures de nettoyage de disque, la restauration des syst\u00e8mes vers une version de sauvegarde propre ou une r\u00e9image compl\u00e8te du disque. L’\u00e9tape d’\u00e9radication peut \u00e9galement inclure la suppression des fichiers malveillants, la modification des cl\u00e9s de registre et \u00e9ventuellement la r\u00e9installation des syst\u00e8mes d’exploitation. <\/li>\n
- R\u00e9cup\u00e9ration:<\/strong> L’\u00e9tape de r\u00e9cup\u00e9ration est la lumi\u00e8re au bout du tunnel, permettant \u00e0 votre organisation de reprendre ses activit\u00e9s comme d’habitude. Comme pour le confinement, il est pr\u00e9f\u00e9rable d’\u00e9tablir des protocoles de r\u00e9cup\u00e9ration \u00e0 l’avance afin que des mesures appropri\u00e9es soient prises pour garantir la s\u00e9curit\u00e9 des syst\u00e8mes. <\/li>\n
- Le\u00e7ons apprises: <\/strong>Au cours de la phase des enseignements tir\u00e9s, vous devrez documenter ce qui s’est pass\u00e9 et noter comment votre strat\u00e9gie de RI a fonctionn\u00e9 \u00e0 chaque \u00e9tape. C’est un moment cl\u00e9 pour examiner des d\u00e9tails tels que le temps qu’il a fallu pour d\u00e9tecter et contenir l’incident. Y avait-il des signes de logiciels malveillants persistants ou de syst\u00e8mes compromis apr\u00e8s l’\u00e9radication\u00a0? \u00c9tait-ce une arnaque li\u00e9e \u00e0 un programme de piratage de vacances\u00a0? Et si oui, que pouvez-vous faire pour l’emp\u00eacher l’ann\u00e9e prochaine ? <\/li>\n<\/ol>\n
Comment les \u00e9quipes de s\u00e9curit\u00e9 all\u00e9g\u00e9es peuvent moins stresser pendant la p\u00e9riode des f\u00eates<\/h2>\n
Int\u00e9grer les meilleures pratiques dans votre strat\u00e9gie de RI est une chose. Mais la cr\u00e9ation et la mise en \u0153uvre de ces meilleures pratiques sont plus faciles \u00e0 dire qu’\u00e0 faire lorsque vous n’avez ni le temps ni les ressources.<\/p>\n
Les dirigeants d’\u00e9quipes de s\u00e9curit\u00e9 plus petites sont confront\u00e9s \u00e0 des d\u00e9fis suppl\u00e9mentaires d\u00e9clench\u00e9s par ce manque de ressources. Des budgets r\u00e9duits, aggrav\u00e9s par le manque de personnel pour g\u00e9rer les op\u00e9rations de s\u00e9curit\u00e9, font que de nombreuses \u00e9quipes de s\u00e9curit\u00e9 r\u00e9duites se sentent r\u00e9sign\u00e9es \u00e0 l’id\u00e9e qu’elles ne seront pas en mesure de prot\u00e9ger leur organisation contre l’assaut des attaques que nous voyons souvent pendant la p\u00e9riode des f\u00eates. <\/p>\n
Heureusement, il existe des ressources gratuites pour les \u00e9quipes de s\u00e9curit\u00e9 dans cette situation difficile. <\/p>\n
Vous pouvez trouver tout, des mod\u00e8les pour signaler un incident aux webinaires qui approfondissent la strat\u00e9gie IR, ainsi que des informations sur les menaces de cybers\u00e9curit\u00e9 les plus r\u00e9centes au sein de Cynet. Centre de r\u00e9ponse aux incidents<\/a>. Et pour aider davantage les \u00e9quipes de s\u00e9curit\u00e9 all\u00e9g\u00e9es en cas d’incident, ils offrent un service gratuit R\u00e9ponse acc\u00e9l\u00e9r\u00e9e aux incidents<\/a> un service.<\/p>\nSi vous souhaitez consulter ces ressources gratuites, visitez le Centre de r\u00e9ponse acc\u00e9l\u00e9r\u00e9e aux incidents ici.<\/strong><\/a><\/p>\nQue votre \u00e9quipe de s\u00e9curit\u00e9 maintienne le fort ces deux prochaines semaines tout en profitant des vacances sans anxi\u00e9t\u00e9.<\/p>\n
<\/p>\n
Comment les \u00e9quipes de s\u00e9curit\u00e9 all\u00e9g\u00e9es peuvent moins stresser pendant la p\u00e9riode des f\u00eates<\/h2>\n
Int\u00e9grer les meilleures pratiques dans votre strat\u00e9gie de RI est une chose. Mais la cr\u00e9ation et la mise en \u0153uvre de ces meilleures pratiques sont plus faciles \u00e0 dire qu’\u00e0 faire lorsque vous n’avez ni le temps ni les ressources.<\/p>\n
Les dirigeants d’\u00e9quipes de s\u00e9curit\u00e9 plus petites sont confront\u00e9s \u00e0 des d\u00e9fis suppl\u00e9mentaires d\u00e9clench\u00e9s par ce manque de ressources. Des budgets r\u00e9duits, aggrav\u00e9s par le manque de personnel pour g\u00e9rer les op\u00e9rations de s\u00e9curit\u00e9, font que de nombreuses \u00e9quipes de s\u00e9curit\u00e9 r\u00e9duites se sentent r\u00e9sign\u00e9es \u00e0 l’id\u00e9e qu’elles ne seront pas en mesure de prot\u00e9ger leur organisation contre l’assaut des attaques que nous voyons souvent pendant la p\u00e9riode des f\u00eates. <\/p>\n
Heureusement, il existe des ressources gratuites pour les \u00e9quipes de s\u00e9curit\u00e9 dans cette situation difficile. <\/p>\n
Vous pouvez trouver tout, des mod\u00e8les pour signaler un incident aux webinaires qui approfondissent la strat\u00e9gie IR, ainsi que des informations sur les menaces de cybers\u00e9curit\u00e9 les plus r\u00e9centes au sein de Cynet. Centre de r\u00e9ponse aux incidents<\/a>. Et pour aider davantage les \u00e9quipes de s\u00e9curit\u00e9 all\u00e9g\u00e9es en cas d’incident, ils offrent un service gratuit R\u00e9ponse acc\u00e9l\u00e9r\u00e9e aux incidents<\/a> un service.<\/p>\n Si vous souhaitez consulter ces ressources gratuites, visitez le Centre de r\u00e9ponse acc\u00e9l\u00e9r\u00e9e aux incidents ici.<\/strong><\/a><\/p>\n Que votre \u00e9quipe de s\u00e9curit\u00e9 maintienne le fort ces deux prochaines semaines tout en profitant des vacances sans anxi\u00e9t\u00e9.<\/p>\n <\/p>\n