Phishing, rançongiciels, vols de mots de passe, logiciels malveillants, faux sites Internet, faux réseaux Wi-Fi, etc., les pirates ne manquent pas d’imagination pour tenter de s’en prendre à vos données professionnelles.

On fait le point sur différentes méthodes de piratage et on vous explique comment vous en protéger.

L’hameçonnage ou phishing

Qu’est-ce que l’hameçonnage ou phishing ?

L’hameçonnage, ou phishing en anglais, consiste à faire croire à la victime qu’elle communique avec un tiers de confiance dans le but de lui soutirer des informations personnelles, telles que son numéro de carte bancaire ou son mot de passe.

Le plus fréquemment, le phishing est réalisé par le biais de faux sites Internet (boutiques en ligne, sites web administratifs, etc.). Ils peuvent être des copies parfaites de l’original.

Dans quel but ? Récupérer des données de paiement ou mots de passe qui peuvent nuire à vos salariés et à votre entreprise.

Comment vous protéger contre le phishing ?

Afin de vous protéger du phishing, voici quatre pratiques à respecter :

1. Si vous réglez un achat, vérifiez que vous le faites sur un site web sécurisé dont l’adresse commence par « https » (attention, cette condition est nécessaire, mais pas suffisante).
2. Ne répondez jamais par courriel à une demande d’informations personnelles ou confidentielles (ex : mot de passe, code confidentiel et numéro de carte bancaire). Aucun site web fiable ne vous le demandera.
3. Si un courriel vous semble douteux, ne cliquez pas sur les pièces jointes ou sur les liens qu’il contient. Connectez-vous en saisissant l’adresse officielle dans la barre d’adresse de votre navigateur.
4. Vérifiez que votre antivirus est à jour pour maximiser sa protection contre les programmes malveillants.

Le rançongiciel

Qu’est-ce qu’un rançongiciel ?

Les rançongiciels, ou ransomware en anglais, sont des programmes informatiques malveillants de plus en plus répandus. Il s’agit de mettre l’ordinateur ou le système d’information de la victime hors d’état de fonctionner de manière réversible en chiffrant les données.

Avec quel objectif ? Demander au propriétaire d’envoyer de l’argent en échange de la clé qui permettra de les déchiffrer.

Comment vous protéger contre un rançongiciel ?

En tant qu’entreprise, appliquez les conseils suivants :

• effectuez des sauvegardes régulières de vos données,
• maintenez à jour vos logiciels et systèmes,
• utiliser et maintenez à jour les logiciels antivirus,
• cloisonnez le système d’information,
• limitez les droits des utilisateurs et les autorisations des applications,
• maitrisez les accès Internet,
• mettez en œuvre une supervision des incidents de sécurité informatique,
• évaluez l’opportunité de souscrire à une assurance cyber,
• mettez en œuvre un plan de réponse aux cyberattaques,
• n’ouvrez pas les messages dont la provenance ou la forme est douteuse,
• apprenez à identifier les extensions douteuses des fichiers : si elles ne correspondent pas à ce que vous avez l’habitude d’ouvrir, ne cliquez pas.
• sensibilisez vos collaborateurs.

Plus sur le rançongiciel et comment s’en protéger

SUITE