Verizon Enterprise Solutions propose quelques conseils pour se défendre contre l’attaque du malware Mirai.
Les débuts de Mirai, maliciel qui infecte principalement les systèmes informatiques domestiques pour les transformer en botnets contrôlables à distance, sont connus et trouvent leurs racines dans l’attaque de pirates informatiques qui a paralysé les États-Unis en octobre dernier.
Mais l’éventualité d’une nouvelle épidémie, qui pourrait également infecter notre pays, réveille les cauchemars de nombreuses réalités, appartenant aux secteurs les plus variés. C’est pourquoi Verizon Enterprise Solutions, une entreprise active dans le secteur des télécommunications et auteure de l’un des rapports annuels les plus faisant autorité en matière de cybersécurité, souligne quelques bonnes pratiques essentielles, pour être prêt à réagir si le pire scénario venait à se réaliser.
« Lorsqu’une violation se produit, il est essentiel de localiser le point exact où se trouve la vulnérabilité, et les autres voies que les pirates informatiques pourraient tenter pour accéder à vos systèmes », affirme Laurance Dine, Managing Principal de Verizon Enterprise Solutions, expert en cybersécurité. « Au-delà de la violation constatée, en effet, les pirates informatiques auraient pu trouver des accès supplémentaires à vos actifs, par exemple par des techniques de phishing, une tendance soulignée également dans le dernier Data Breach Investigation Report de Verizon ».
Les défenses traditionnelles ne suffisent plus aujourd’hui. Dans 93 % des cas, les attaquants mettent une minute ou moins pour compromettre un système, tandis que le vol de données se produit en quelques minutes dans 28 % des cas. Mais même dans les cas où ces attaques durent des jours, la victime ne se rend souvent pas compte de l’attaque pendant des semaines, voire des années. Que faire donc ? Voici quelques-unes des bonnes pratiques identifiées par Laurance Dine :
- Connaître son secteur, y compris en termes d’attaques les plus récurrentes
- Introduire et diffuser l’authentification à deux facteurs
- Appliquer les correctifs le plus rapidement possible
- N’autoriser l’accès qu’aux utilisateurs qui ne peuvent pas s’en passer
- Surveiller toute entrée et chiffrer les données
- Former les employés, un facteur clé pour développer la prise de conscience
- Renforcer les défenses.
Soyez le premier à commenter