Selon une étude d’Experian, la plupart des entreprises ne sont pas préparées à une violation de la sécurité des données
Les billets de blogue Hikvision offrent des conseils pour se protéger contre les logiciels malveillants et détecter l’hameçonnage ciblé
Une étude de 2019 réalisée par Experian sur les violations de la sécurité des données a révélé que seulement 36 % des entreprises sont prêtes à intervenir en cas de violation de la sécurité des données, selon un article publié dans le magazine Security.
Cette sixième étude annuelle d’Experian s’intitule « Is Your Company Ready for a Big Data Breach? » (votre entreprise est-elle préparée à une importante violation des données?). Menée par le Ponemon Institute, un cabinet spécialisé en recherches, l’étude comprenait une enquête auprès de professionnels en TI, en sécurité des TI, en conformité et en confidentialité participant au plan d’intervention en cas de violation des données de leur entreprise, selon le site Web d’Experian.
« Nous aimerions que 100 % des entreprises soient préparées et formées à traiter tout type de violation de données, qu’il s’agisse de logiciels malveillants ou rançonneurs. La prévention est la clé, mais si jamais un incident se produit, une réaction rapide réduira considérablement les dommages. Les organisations doivent adopter un engagement ferme en matière de sécurité, se tenir informées des dernières menaces, conclure des ententes avec les partenaires en sécurité avant même qu’une attaque ne survienne, et organiser des exercices pratiques annuels, en collaboration avec une équipe d’intervention ciblée », explique Michael Bruemmer, vice-président de la remédiation aux violations de données chez Experian, cité dans l’article.
L’étude a mis en évidence les aspects dans lesquels la cybersécurité doit être améliorée :
- Sensibiliser les cadres dirigeants : Selon 81 % des répondants, une meilleure participation des cadres dirigeants et supérieurs se traduirait par un plan d’intervention plus efficace.
- Accroître la formation des employés : L’étude d’Experian démontre que seulement 47 % des entreprises ont formé leur personnel sur la détection des attaques d’hameçonnage ciblé.
- Porter attention au plan d’intervention : Parmi les sujets de l’étude, 42 % ont avoué que leur entreprise n’a défini aucun échéancier de révision et de mise à jour de son plan d’intervention en cas de violation de la sécurité des données. « Moins de la moitié des entreprises, soit 46 %, ont mis en place des procédures d’intervention en cas de violation des données stockées à l’étranger », indique l’auteur de l’article.
Il rajoute que « [l]es cadres supérieurs sont encore inquiets quant au défi que représente la préparation complète à une violation des données. Seulement 52 % des entreprises ont dit considérer leur plan comme très efficace, ce qui représente une augmentation minime par rapport à 2017 (49 %). Lorsqu’il est question de réagir à une violation des données confidentielles d’entreprise et de propriété intellectuelle, pas plus de 36 % des entreprises se croient suffisamment préparées. Plus de la moitié (59 %) ne sont pas sûres de pouvoir faire face à un logiciel rançonneur. »
Cliquez sur ce lien pour lire l’article complet (en anglais).
Conseils de Hikvision pour se protéger contre les logiciels malveillants et détecter l’hameçonnage ciblé
Dans un récent billet de blogue intitulé « SecurityInfoWatch.com fournit cinq astuces pour prévenir les logiciels rançonneurs », Hikvision a formulé des conseils pour se protéger contre les logiciels rançonneurs, un type de logiciel malveillant. Entre autres, l’entreprise recommande de mettre à jour les antivirus et de former les employés sur la détection des tentatives d’hameçonnage, et rappelle d’éviter d’ouvrir les pièces jointes ou les liens non reconnus dans les courriels. Cet article comprend un lien vers un autre billet du blogue Hikvision, dans lequel le directeur de la cybersécurité Chuck Davis offre cinq conseils pour se protéger contre les logiciels malveillants.
Dans ce billet, M. Davis affirme que les logiciels malveillants sont l’une des armes les plus fréquemment utilisées pour les cyberattaques. « Deux des méthodes d’attaque les plus courantes sont l’analyse du réseau et l’hameçonnage. Durant une attaque typique par analyse de réseau, un système procède à l’analyse d’un réseau (souvent Internet) afin de trouver des systèmes vulnérables. Lorsqu’il en trouve un, il exploite la vulnérabilité et infecte le système au moyen d’un logiciel malveillant. Souvent, le système infecté se mettra lui aussi à analyser et à infecter d’autres systèmes. »
Quant au hameçonnage ciblé, mentionné ci-dessus dans les résultats de l’enquête d’Experian, il s’agit d’un type particulier d’attaque, où le pirate envoie à la victime un courriel d’apparence crédible, selon les renseignements qu’il possède sur cette dernière. Hikvision a publié une série de deux articles sur la détection de l’hameçonnage ciblé. Voici les liens de ces articles :