Quel que soit le pays, le gouvernement local est essentiel dans la vie de la plupart des citoyens. Il fournit de nombreux services au quotidien et traite diverses questions. Par cons\u00e9quent, leurs effets peuvent \u00eatre consid\u00e9rables et profond\u00e9ment ressentis lorsque des d\u00e9faillances de s\u00e9curit\u00e9 se produisent.<\/p>\n
D\u00e9but 2023, Oakland, Californie, a \u00e9t\u00e9 victime d’une attaque de ran\u00e7ongiciel<\/a>. Bien que les responsables de la ville n’aient pas r\u00e9v\u00e9l\u00e9 comment l’attaque s’est produite, les experts soup\u00e7onnent qu’un e-mail de phishing en est la cause la plus probable. En cons\u00e9quence, les responsables de la ville ont fait tomber leurs serveurs pour contenir l’attaque.<\/p>\n Les gouvernements ont \u00e9t\u00e9 la cible de nombreuses attaques et violations de ransomwares. Comme la plupart des administrations locales disposent d’un petit personnel informatique, il existe un potentiel de mots de passe partag\u00e9s, d’informations d’identification r\u00e9utilis\u00e9es et d’un manque de s\u00e9curit\u00e9 d’authentification multifacteur, exposant les vuln\u00e9rabilit\u00e9s \u00e0 une violation. <\/p>\n Il a \u00e9t\u00e9 remarqu\u00e9 pour la premi\u00e8re fois un mercredi soir d\u00e9but f\u00e9vrier; lorsque les responsables de la ville d’Oakland, en Californie, ont rapidement mis hors ligne les serveurs principaux de la plupart des services et ont publi\u00e9 un message sur le site Web de la ville. Quelques jours plus tard, un \u00e9tat d’urgence local<\/a> a \u00e9t\u00e9 publi\u00e9e. En plus de la fermeture de plusieurs bureaux, de nombreux services sont rest\u00e9s hors ligne pendant un certain temps, notamment Oak311, Parking Citation Assistance Center, Business Tax Licenses et Permitting.<\/p>\n Le groupe Play ransomware a revendiqu\u00e9 la responsabilit\u00e9 de la violation des services de la ville et a publi\u00e9 des informations sur le piratage sur le site Web de son groupe. Dans leur premi\u00e8re version, ils ont mis \u00e0 disposition 10 Go de donn\u00e9es contenant des d\u00e9cennies de fichiers. Dans leur deuxi\u00e8me violation, plus importante, jusqu’\u00e0 600 Go de donn\u00e9es ont \u00e9t\u00e9 compromises.<\/p>\n L’impact de la faille de s\u00e9curit\u00e9 est all\u00e9 au-del\u00e0 de la perturbation des services de la ville, affectant \u00e0 la fois les r\u00e9sidents d’Oakland et les employ\u00e9s de la ville \u00e0 un niveau personnel. De juillet 2010 \u00e0 janvier 2022, les employ\u00e9s municipaux ont \u00e9t\u00e9 avis\u00e9s que leurs renseignements personnels pourraient avoir \u00e9t\u00e9 compromis. De plus, certains r\u00e9sidents d’Oakland, tels que ceux qui d\u00e9posent une r\u00e9clamation contre la ville ou qui postulent \u00e0 des programmes f\u00e9d\u00e9raux par l’interm\u00e9diaire de la ville, peuvent \u00e9galement avoir \u00e9t\u00e9 touch\u00e9s.<\/p>\n Comme pr\u00e9vu, cette situation en cours est un cauchemar pour les services informatiques et l’administration municipale, et c’est aussi un cauchemar pour les relations publiques. De nombreux citoyens inquiets continuent de se demander comment ils sont touch\u00e9s et comment se prot\u00e9ger contre le vol d’identit\u00e9.<\/p>\n Toute violation du syst\u00e8me est grave. Dans ce cas, les donn\u00e9es \u00e9taient crypt\u00e9es, rendant les services inutilisables. Mais, avec une infrastructure compromise, les acteurs de la menace auraient pu tirer parti de cet acc\u00e8s pour infecter davantage les r\u00e9sidents et les employ\u00e9s de la ville. La violation d’Oakland a peut-\u00eatre \u00e9t\u00e9 limit\u00e9e \u00e0 la perte de donn\u00e9es, mais selon le groupe responsable, les cons\u00e9quences auraient pu \u00eatre bien pires.<\/p>\n Le travail des services informatiques de la ville est d\u00e9j\u00e0 difficile en raison de budgets g\u00e9n\u00e9ralement plus petits et d’un personnel informatique surmen\u00e9. La myriade de vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 \u00e0 suivre dans les logiciels populaires et la difficult\u00e9 de rester au fait des menaces en constante \u00e9volution rendent les t\u00e2ches informatiques encore plus difficiles. Par cons\u00e9quent, il est important de mettre en \u0153uvre des politiques et des proc\u00e9dures qui peuvent grandement contribuer \u00e0 s\u00e9curiser et \u00e0 prot\u00e9ger votre administration locale.<\/p>\n De nombreux services reposent sur les mots de passe et les politiques qui contr\u00f4lent l’acc\u00e8s aux services critiques. Lignes directrices communes sur les meilleures pratiques telles que NIST 800-63B<\/a>ISO 27001<\/a>\/27002<\/a>et SOC 2<\/a> assurez-vous que votre organisation est configur\u00e9e pour r\u00e9ussir. La mise en \u0153uvre de ces normes est difficile et des outils tels que Specops Password Policy avec Breached Password Protection facilitent grandement la vie des professionnels de l’informatique en difficult\u00e9.<\/p>\n Il est difficile de suivre les meilleures pratiques et normes. Heureusement, il existe des outils disponibles tels que la politique de mot de passe Specops qui applique des politiques de mot de passe plus strictes dans Active Directory, aide \u00e0 respecter les normes de conformit\u00e9 de s\u00e9curit\u00e9 et bloque l’utilisation de plus de 3 milliards de mots de passe compromis connus pour aider \u00e0 prot\u00e9ger vos utilisateurs contre les attaques de ransomware d’organisations comme Play.<\/p>\n La politique de mot de passe Specops fournit diverses fonctionnalit\u00e9s pour aider \u00e0 assurer la s\u00e9curit\u00e9 de votre organisation. Ceux-ci incluent des dictionnaires personnalis\u00e9s, des politiques de mot de passe uniques et personnalisables et une protection puissante contre les mots de passe pirat\u00e9s.<\/p>\n Les d\u00e9fis permanents auxquels est confront\u00e9e Oakland, en Californie, sont difficiles \u00e0 la fois pour les r\u00e9sidents et les responsables de la ville. La menace inconnue de la fa\u00e7on dont les informations vol\u00e9es peuvent \u00eatre utilis\u00e9es pour d’autres piratages ou usurpations d’identit\u00e9 laisse de nombreuses personnes mal \u00e0 l’aise et effray\u00e9es. En mettant en \u0153uvre des moyens de prot\u00e9ger de mani\u00e8re proactive votre entit\u00e9 gouvernementale avec des outils tels que la politique de mot de passe Specops, vous pouvez faire beaucoup pour limiter la port\u00e9e des attaques et renforcer la pr\u00e9vention de la s\u00e9curit\u00e9.<\/p>\n <\/p>\nOakland est viol\u00e9<\/h2>\n
![\"Jouer](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689978220_128_Les-gouvernements-locaux-cibles-par-les-ransomwares-Comment-eviter.jpg\" "\\"Jouer")
<\/div>\nLes ramifications d’une violation<\/h2>\n
Protection des utilisateurs avec la politique de mot de passe Specops et la protection par mot de passe viol\u00e9<\/h2>\n
![\"Politique](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgwLeVsxqyCkPoI_aRwfDUKzpDLgKocAWsLysvS0qDLBsGIyVo8B7Z8iWblzWN-WIUNeHGgwNrCa_7mfJ7XouquI2dB7mzaSkO9X-5p19YclmIAhQj5MEJBFRXHXKQ6ycSv98FPwb98-JALvsi7MtttQ97quaC8XtOx7PNRNqw9YCFdoFV6zdyyHD17SFA\/s728-e3650\/password.jpg\" "\\"Politique")
<\/div>\nProt\u00e9ger les villes contre les ransomwares<\/h2>\n