La rubrique "Top-conseils" est une rubrique hebdomadaire dans laquelle nous mettons en lumière les tendances actuelles du monde de la technologie et énumérons les moyens d'explorer ces tendances. Cette semaine, nous examinons cinq mesures que chaque organisation devrait prendre pour prévenir les cyberattaques et assurer la sécurité de ses données.

Les récentes attaques par ransomware contre MGM Resorts à Las Vegas et Marriott Hotels ont montré que nous devons être mieux préparés à identifier et à prévenir les attaques par hameçonnage. On pourrait penser que quelque chose d'aussi simple qu'une attaque par courrier électronique peut facilement être évité et limité. Cependant, le dénominateur commun de la plupart des cyberattaques graves peut être retracé jusqu'à l'origine la plus triviale.

L'importance de la prévention des cyberattaques a été largement surestimée. Cependant, de temps à autre, certaines situations surviennent qui nécessitent un rappel bienveillant. Les récentes violations de données qui ont coûté à ces hôtels des millions de dollars en pertes et dommages, nécessitent certainement un rappel et nous sommes heureux de vous aider.

Le mois de la cybersécurité approchant à grands pas, permettez-nous de vous présenter cinq mesures simples qui pourraient prévenir un désastre en matière de cybersécurité et permettre à votre organisation d'économiser des millions de dollars.

1. Maintenez vos logiciels à jour

Le système d'exploitation de votre périphérique, le navigateur que vous utilisez, ainsi que toutes les applications tierces installées sur votre périphérique sont autant de vulnérabilités que les acteurs de la menace peuvent exploiter et utiliser comme point d'entrée pour s'introduire dans votre périphérique et y faire des ravages. C'est pourquoi les fabricants diffusent régulièrement des mises à jour et des correctifs pour pallier les faiblesses et offrir à leurs utilisateurs une expérience plus sûre. Bien qu'elles puissent parfois sembler gênantes, il est essentiel de ne pas ignorer ces mises à jour et de s'assurer que votre logiciel fonctionne toujours dans sa version la plus récente. Un désagrément de cinq minutes peut s'avérer être une décision économique cruciale à long terme.

2. Sécurisez vos terminaux

Selon Alliance Virtual Offices, les cyberattaques contre les employés qui travaillent à distance ont augmenté de 238 % depuis les confinements de 2020. C'est un chiffre assez inquiétant si l'on considère que près de 13 % de la main-d'œuvre travaille à domicile et 28 % selon un modèle hybride. Ce qui est encore plus alarmant, c'est que plus de 80 % des organisations autorisent leurs employés à utiliser leurs propres périphériques et que, sans une protection adéquate des terminaux, l'ensemble de votre entreprise est un château de cartes.

La sécurité unifiée des terminaux donne à votre organisation une vue d'ensemble de tous les périphériques intégrés au système et vous permet de surveiller en permanence les anomalies et de prévenir les incidents en un clin d'œil. Il suffit d'un seul périphérique non autorisé ou d'une seule application malveillante pour faire tomber votre réseau. Les solutions de gestion unifiée des terminaux vous aident à surveiller tout cela sur un tableau de bord unique.

3. Sauvegardez vos données

Votre organisation doit donner la priorité à une bonne stratégie de sauvegarde afin d'éviter des temps d'arrêt trop longs et de lourdes pertes financières. Pour ce faire, vous devez connaître la quantité et le type de données dont vous disposez, le coût de la création d'une sauvegarde et les méthodes de sauvegarde qui vous conviennent le mieux. Il est également important de séparer les données critiques de l'entreprise des anciennes données statiques et de les classer par ordre de priorité. Une stratégie de sauvegarde solide, quel qu'en soit le coût, peut s'avérer être l'option la moins onéreuse par rapport aux dommages financiers et à la réputation auxquels vous devrez faire face si vous n'en avez pas.

4. Restreindre et réglementer les accès

Alors que nous concentrons notre attention sur les menaces extérieures, il est facile d'oublier que les attaques proviennent parfois de l'intérieur. L'authentification multi-facteurs (MFA) est actuellement le moyen le plus répandu pour réguler les accès. Les identifiants biométriques tels que les empreintes digitales et l'identification faciale sont également des mesures qui offrent un niveau de sécurité supplémentaire. Les organisations doivent mettre en œuvre ces mesures dans leurs systèmes en tant que première ligne de défense contre les cybermenaces.

Les organisations peuvent s'assurer que les bonnes personnes ont accès aux données et ressources nécessaires grâce à des solutions de gestion des identités et des accès (IAM). Toute anomalie dans les comptes à privilèges peut être détectée en temps réel et faire l'objet d'une action rapide de la part des administrateurs IT en déployant les bons outils de gestion des accès à privilèges.

5. Formez votre personnel

Soyons réalistes : en matière de vulnérabilité, l'être humain est le maillon le plus faible. Les émotions humaines jouent un rôle dans la création de biais cognitifs lorsqu'il s'agit de pensée critique et de prise de décision, ce qui nous rend souvent susceptibles de commettre des erreurs. Un membre du personnel de votre organisation non formé tombera très probablement dans le panneau d'un e-mail d'hameçonnage conçu pour déclencher une réaction émotionnelle. C'est pourquoi des sessions de formation, des cours et des tests doivent être organisés régulièrement au niveau de l'organisation afin de maintenir vos employés sur le qui-vive. Les employés doivent être formés à examiner et à remettre en question les moindres incidents et être sensibilisés aux conséquences d'une violation potentielle. C'est essentiel pour créer un écosystème de cybersécurité sur le lieu de travail.

Alors que nous entrons dans le mois le plus sûr de l'année - le mois de la sensibilisation à la cybersécurité -, ne considérons pas ce mois d'octobre comme une simple liste de contrôle en regardant des vidéos de sensibilisation, en lisant des documents et en passant des tests. Faisons en sorte d'intégrer le message du mois de la cybersécurité dans nos habitudes de travail quotidiennes et, en fin de compte, dans nos vies : nous ne devons jamais être trop complaisants et confiants lorsqu'il s'agit de la sécurité de notre organisation. Les acteurs de la menace ne sont que trop désireux de s'attaquer à la première vulnérabilité qu'ils peuvent trouver. Il est de notre devoir, en tant qu'employés, de prévenir les incendies au lieu d'attendre que quelqu'un d'autre éteigne les flammes.