{"id":7926,"date":"2021-04-15T12:06:31","date_gmt":"2021-04-15T10:06:31","guid":{"rendered":"https:\/\/www.organisator.ch\/?p=7926"},"modified":"2021-04-15T12:06:31","modified_gmt":"2021-04-15T10:06:31","slug":"cyber-vorfaelle-tipps-zur-richtigen-reaktion","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/fr\/management\/it\/2021-04-15\/cyber-vorfaelle-tipps-zur-richtigen-reaktion\/","title":{"rendered":"Incidents cybern\u00e9tiques : Conseils pour bien r\u00e9agir"},"content":{"rendered":"
\"\"
Quand le syst\u00e8me sonne l'alarme : Comment r\u00e9agir aux cyberincidents ? (Image : Pixabay.com)<\/figcaption><\/figure>\n

Selon les m\u00e9dias, une PME suisse bien connue a r\u00e9cemment subi une nouvelle cyberattaque : l'entreprise de stores Griesser a \u00e9t\u00e9 attaqu\u00e9e par un ransomware et a mis tout en \u0153uvre pour limiter les d\u00e9g\u00e2ts. Comme le fait savoir l'entreprise, une taskforce informatique et une cellule de crise sont en train de remettre les syst\u00e8mes en \u00e9tat afin de pouvoir revenir progressivement \u00e0 une exploitation normale.<\/p>\n

Les cyberincidents peuvent d\u00e9sormais se produire partout<\/h2>\n

Les cyberincidents peuvent toucher toutes les entreprises. Les dangers sont d\u00e9sormais partout et les cybercriminels sont de plus en plus perfides dans leurs m\u00e9thodes. Il suffit d'un clic de trop pour que le mal s'installe. Que faut-il alors faire ? Les experts en r\u00e9ponse aux incidents du fournisseur de services de s\u00e9curit\u00e9 informatique Sophos ont donc d\u00e9velopp\u00e9 un guide qui devrait aider les entreprises \u00e0 surmonter cette t\u00e2che difficile. Les quatre conseils suivants sont bas\u00e9s sur l'exp\u00e9rience pratique des \u00e9quipes de r\u00e9ponse g\u00e9r\u00e9e aux menaces et de r\u00e9ponse rapide qui, ensemble, ont d\u00e9j\u00e0 r\u00e9pondu \u00e0 des milliers d'incidents de cybers\u00e9curit\u00e9.<\/p>\n

Conseil n\u00b0 1 : r\u00e9agir le plus rapidement possible<\/strong><\/h2>\n

Lorsque les entreprises sont attaqu\u00e9es, chaque seconde compte. Or, les \u00e9quipes de s\u00e9curit\u00e9 internes mettent souvent trop de temps \u00e0 r\u00e9agir de mani\u00e8re ad\u00e9quate et rapide. La raison la plus fr\u00e9quente est qu'elles ne reconnaissent pas \u00e0 temps la gravit\u00e9 de la situation et l'urgence. De plus, de nombreux cyberincidents se produisent les jours f\u00e9ri\u00e9s, les week-ends et la nuit. Comme la plupart des \u00e9quipes informatiques et de s\u00e9curit\u00e9 sont nettement sous-\u00e9quip\u00e9es, la r\u00e9action \u00e0 une attaque \u00e0 ces moments-l\u00e0 est souvent trop tardive pour pouvoir limiter \u00e0 temps les effets de l'attaque.<\/p>\n

De plus, une certaine lassitude face aux alarmes r\u00e9duit la rapidit\u00e9 d'action. Et m\u00eame si la r\u00e9action est correcte et opportune, les \u00e9quipes de s\u00e9curit\u00e9 n'ont souvent pas l'exp\u00e9rience n\u00e9cessaire pour prendre les mesures ad\u00e9quates. C'est pourquoi il convient de planifier \u00e0 l'avance et en d\u00e9tail les incidents possibles et la r\u00e9action \u00e0 ceux-ci. Les dix \u00e9tapes les plus importantes d'un tel plan de cybercrise ont \u00e9t\u00e9 d\u00e9crites par Sophos dans son guide de r\u00e9ponse aux incidents \u00e0 l'adresse suivante https:\/\/secure2.sophos.com\/en-us\/security-news-trends\/whitepapers\/gated-wp\/incident-response-guide.aspx<\/a> est r\u00e9pertori\u00e9e.<\/p>\n

Conseil 2 : ne pas d\u00e9clarer trop vite les actions comme \"mission accomplie<\/strong><\/h2>\n

En cas de cyberincident, il ne suffit pas de traiter les sympt\u00f4mes. Il faut \u00e9galement en rechercher les causes. Par exemple, la suppression r\u00e9ussie d'un logiciel malveillant et l'effacement d'une alarme ne signifient pas que l'attaquant a \u00e9t\u00e9 chass\u00e9 de l'environnement. En effet, il pourrait simplement s'agir d'un test de l'attaquant pour d\u00e9terminer les mesures de d\u00e9fense auxquelles il est confront\u00e9. Si l'attaquant a toujours acc\u00e8s \u00e0 l'infrastructure, il est probable qu'il frappera \u00e0 nouveau, mais avec une plus grande force destructrice. L'attaquant a-t-il toujours un pied dans l'environnement ? Pr\u00e9voit-il de lancer une deuxi\u00e8me vague ? Les personnes exp\u00e9riment\u00e9es en mati\u00e8re de r\u00e9ponse aux incidents savent quand et o\u00f9 elles doivent enqu\u00eater plus pr\u00e9cis\u00e9ment. Ils recherchent tout ce que les agresseurs font, ont fait ou pr\u00e9voient \u00e9ventuellement de faire sur le r\u00e9seau et neutralisent \u00e9galement ces activit\u00e9s.<\/p>\n

Conseil n\u00b0 3 : une visibilit\u00e9 totale est d\u00e9cisive <\/strong><\/h2>\n

En cas d'attaque, il est important d'avoir acc\u00e8s \u00e0 des donn\u00e9es correctes et de qualit\u00e9. Seules ces informations permettent d'identifier avec pr\u00e9cision les indicateurs potentiels d'une attaque et d'en d\u00e9terminer la cause. Des \u00e9quipes sp\u00e9cialis\u00e9es collectent des donn\u00e9es pertinentes pour d\u00e9tecter les signaux et elles savent comment les classer par ordre de priorit\u00e9. Ce faisant, elles tiennent compte des points suivants :<\/p>\n