Comment reconnaître les signes d’une cyberattaque ?

Si une entreprise ne peut pas prévoir quand elle sera visée par une cyberattaque, elle peut tout de même détecter certains signes et prévenir les facteurs aggravants. Pour vous aider à protéger efficacement votre système informatique, nous vous présentons donc les :

• comportements vecteurs de cyberattaques
• signes indiquant que votre structure est la cible d’une cyberattaque
• moyens de protéger votre parc informatique

Les vecteurs de cyberattaques

• Pas ou peu de contrôle et de moyens de protection : Sans antivirus, pare-feu, VPN, ou tout autre outil de contrôle et protection informatique, vous courrez le risque qu’une personne malintentionnée s’introduise dans votre organisation. Elle pourrait ensuite parcourir votre système comme elle l’entend : vol de données, détérioration/destruction de matériel, indisponibilité du système/de vos outils de travail, etc…

• Une faible sensibilisation à la cybersécurité : Selon un rapport de Kapersky Lab, l’erreur humaine est à l’origine de plus de 90% des incidents de sécurité ayant lieu en entreprise (négligence, peu d’information sur les cybermenaces, etc…). Désormais les pirates préfèrent chercher une faille chez les collaborateurs d’une société plutôt que dans son système informatique. Car il est plus rapide d’exploiter les biais cognitifs humains que de chercher une faille matérielle/technique.
  
  Les équipes représentent donc de potentielles portes d’entrée vers le système informatique de l’organisation. Heureusement, grâce à des opérations de sensibilisation à la cybersécurité et à l’adoption de bonnes pratiques d’hygiène informatique elles peuvent également devenir le 1er rempart contre les cyberincidents.

• Pas de politique de sécurisation des mot de passe : Si vous n’avez pas instauré de règles strictes pour concevoir vos mots de passe, vos données courent un risque. En effet, s’ils ressemblent à « bogoss03 » ou « soleil123 » il faudra moins d’une heure aux pirates pour les cracker. En imposant des règles solides pour sécuriser l’ensemble des mots de passe de l’entreprise (nombre et type de caractères imposés) vous limitez les risques de vol de données.

• Croire que « seules les grosses entreprises sont visées » : Au contraire les PME / TPE sont des cibles très prisées par les hackers. Elles sont souvent moins protégées que les grands groupes, donc plus faciles à atteindre. Et les dégâts peuvent être considérables. En témoigne l’entreprise Clestra Hauserman qui a déposé le bilan suite à une cyberattaque qui lui a coûté 2 à 3 millions d’euros. Anticipez donc le fait que l’on puisse en vouloir à votre structure et préparez vous en amont.

Les signes d’une cyberattaque

Les signes d’une cyberattaque peuvent s’exprimer de différentes manières selon le type d’attaque en cours et les données du système informatique qui sont visées. Cependant, il existe des comportements qui doivent vous alerter. Cette liste (non-exhaustive) répertorie les principaux symptômes d’une attaque informatique :

• Ralentissement des postes de travail
• Surutilisation de la bande passante
• Détection d’adresses IP malveillantes
• Publicités intrusives
• Activité inhabituelle sur votre site web (fort trafic soudain généré par des bots malveillants, par exemple)
• Messages suspects reçus ou envoyés depuis votre boîte mail sans action de votre part
• Problèmes au démarrage / à l’arrêt de vos PC
• Fichiers disparus, modifiés, endommagés ou encore créés
• Création ou destruction de comptes utilisateurs
• Votre PC ou parc informatique est bloqué (messages d’erreur, cryptage des données en échange de rançon, etc…)
• Antivirus émettant subitement de nombreuses alertes
• Plus d’accès au réseau d’entreprise ou à certains de vos outils de travail (logiciels, site web, données, serveurs, etc…)
• Messages provenant de votre établissement bancaire (confirmation de connexion, de virement, etc…)
• Des données confidentielles (concernant votre structure, vos clients, vos activités…) sont diffusées sur le web
• Mots de passe modifiés sans que vous en ayez été informé ou sans que vous l’ayez souhaité
• Connexions ou activités inhabituelles sur vos comptes

Par conséquent, si vous observez dans une courte période l’apparition de plus de 2 de ces signaux, vous pouvez rapidement en conclure que votre société est la cible d’une cyberattaque. C’est pourquoi, nous vous invitons, en complément, à consulter notre article détaillant les bons réflexes à adopter lorsqu’une attaque informatique est en cours. Cela vous permettra d’établir votre stratégie défensive et de limiter les dégâts potentiels.

Vous protéger contre les cyberattaques

Comme nous l’avons vu en début d’article, aucune entreprise n’est « trop petite » pour être intéressante aux yeux des hackers. Il vaut donc mieux multiplier les moyens défensifs afin de dissuader les attaques :

• Utilisez un antivirus, que vous maintenez à jour, sur l’ensemble des appareils connectés à internet
• Ne tardez pas à réaliser vos mises à jour et veillez à garder l’ensemble de vos logiciels, OS et navigateurs updatés
• Bien sûr, réalisez également des sauvegardes régulières de vos données, et n’oubliez pas de les tester ponctuellement pour vérifier qu’en cas de besoin leur restauration ne posera pas de problème
• Créez des mots de passe solides, en complément activez l’authentification à double facteur sur tous les services qui le permette
• Servez vous de bloqueurs de publicités pour vous protéger contre les publicités malveillantes
• Téléchargez vos applications et programmes à partir des sites des éditeurs / stores officiels (Google Play, Apple Store) uniquement
• Informez vous au sujet des cyberattaques actuelles et sensibilisez vos collaborateurs à la cybersécurité 
• L’email étant le principal vecteur de cyberattaque, sécurisez votre boîte mail en utilisant toutes les mesures de protection à votre disposition (paramètres natifs du client de messagerie, anti-spam, etc…)
• Installez un pare-feu sur votre réseau d’entreprise pour vous défendre contre les intrusions et attaques
• Utilisez un VPN pour sécuriser votre connexion internet (anonymisation, sécurisation de vos données)
• Configurez soigneusement vos appareils réseau (comme votre routeur) pour éviter de potentielles failles matérielles
• Faîtes appel à nos services pour être guidé dans votre stratégie cybersécurité

Chez Axis Solutions nous :

• installons les outils de sécurité nécessaires à la protection de vos données et de votre activité
• supervisons la surveillance d’événements suspects sur votre réseau
• veillons à maintenir un niveau de sécurité optimal pour votre système informatique

Vous pourriez lire aussi :

• Cyberattaques : les 5 types les plus courants
• Antivirus & Pare-feu : quelle différence ?
• Télétravail : comment sécuriser son activité ?