Si vous remarquez que votre ordinateur se comporte de façon étrange, vous avez peut-être été victime d’une cyberattaque. Faites particulièrement attention si: votre ordinateur est très lent, des icônes, des fichiers ou des dossiers entiers sur le disque commencent par disparaître, vous pouvez voir de nouvelles icônes et dossiers que vous ne reconnaissez pas, vous avez reçu des informations d’autres personnes que vous envoyez du spam, votre programme antivirus vous a informé d’une infection, il y a des erreurs dans le fonctionnement de l’application, le système a soudainement cessé de fonctionner ou s’éteint complètement.

Dans une telle situation, essayez de le signaler dès que possible à l’entité responsable de la sécurité informatique de votre entreprise. Si vous ne savez pas où le signaler, fournissez ces informations directement à votre superviseur qui vous dira quoi faire dans cette situation. Une action rapide et une réaction correcte peuvent vous éviter les effets négatifs d’une attaque sur votre ordinateur. Suivez les instructions qui vous seront données après avoir déclaré l’incident.

Dans le cas où ce scénario s’applique à votre appareil ou à vos ressources privées, veuillez remplir le formulaire disponible sur le lien.

5 façons de protéger votre organisation contre les cybermenaces

1. Développer une politique de cybersécurité

Développer des règles de sécurité qui doivent être suivies par les employés, elles doivent concerner la sécurité dans l’utilisation des appareils et des systèmes, la gestion des accès, la sécurité physique, etc.

2. Effectuer une évaluation des risques

L’évaluation des risques est souvent associée à des méthodes mathématiques complexes, mais en principe grâce à elle, vous devriez être en mesure de répondre aux questions simples suivantes:

• Quelles sont mes ressources TIC qui soutiennent les processus métier et lesquelles sont les plus importantes?
• Quelles sont les données les plus importantes pour votre organisation et dans quels processus métier sont-elles impliquées?
• Quelles sont les menaces pesant sur nos ressources et nos données (acteurs de la menace, vecteurs de menace)?
• Quel pourrait être l’impact de la perte de confidentialité, d’intégrité ou de disponibilité des données de valeur sur mes processus métier?

Pour évaluer les risques pour votre entreprise, vous pouvez utiliser les lignes directrices des normes générales d’évaluation des risques telles que: ISO 31000; ISO / CEI 31010 et ISO Guide 73 ou utiliser les normes dédiées aux TIC ISO – 27005.

Vous pouvez trouver des informations plus utiles sur l’évaluation des risques, y compris les lignes directrices et les bonnes pratiques sur les pages Web de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) – https://www.ssi.gouv.fr/administration/bonnes-pratiques / et Institut national des normes et de la technologie (NIST) – https://csrc.nist.gov/publications/sp 

3. Prévenir les menaces

La prévention consiste à réduire la surface d’attaque et à limiter le nombre de TTP (tactiques, techniques et procédures) qu’un attaquant peut utiliser contre nous.

Les mesures préventives les plus courantes sont le durcissement et la formation. La mise en œuvre des outils de sécurité peut être envisagée dans deux rôles: dans un rôle préventif et en même temps, en tant que source d’informations sur une attaque potentielle, soutenant la détection.

Lire à propos du durcissement.

4. Formation des employés

L’un des éléments très importants soutenant la cybersécurité dans une organisation est la formation des employés. Cela permet le transfert de connaissances aux employés sur l’utilisation sûre des appareils TIC. De plus, la connaissance des menaces et des méthodes de protection contre celles-ci réduit la probabilité d’un incident de cybersécurité résultant d’une erreur humaine. La formation doit couvrir tous les employés utilisant des appareils informatiques, y compris les employés de bureau et les administrateurs chargés de gérer les systèmes informatiques et des administration publiques spécifiques. La formation doit inclure une familiarisation avec les menaces de cybersécurité, les principes de sécurité de base, les politiques et procédures de sécurité applicables dans l’organisation. Les employés doivent également savoir quoi faire s’ils soupçonnent avoir été victimes d’une cyberattaque réussie.

5. Mettre en place un système de gestion de la sécurité de l’information

Le système de gestion de la sécurité de l’information (SMSI) fait référence à la norme ISO 27001 (gestion de la sécurité de l’information) et il s’agit d’un ensemble de politiques, de procédures, de lignes directrices et d’actifs et activités assignés, gérés conjointement par l’organisation pour protéger ses actifs informationnels. La tâche principale de la mise en œuvre du SMSI est de protéger l’organisation en garantissant la confidentialité, la disponibilité et l’intégrité de tous les actifs de l’organisation. Une telle protection passe par la mise en œuvre des contrôles décrits dans la norme et ceux-ci sont :

A.5: Politiques de sécurité de l’information

A.6: Comment la sécurité de l’information est-elle organisée

A.7: Sécurité des ressources humaines – contrôles qui sont appliqués avant, pendant ou après l’emploi.

A.8: Gestion des actifs

A.9: Contrôles d’accès et gestion de l’accès des utilisateurs

A.10: Technologie cryptographique

A.11: Sécurité physique des sites et des équipements de l’organisation

A.12: Sécurité opérationnelle

A.13: Communications sécurisées et transfert de données

A.14: Acquisition, développement et support sécurisés des systèmes d’information

A.15: Sécurité pour les fournisseurs et les tiers

A.16: Gestion des incidents

A.17: Continuité des activités / reprise après sinistre (dans la mesure où cela affecte la sécurité de l’information)

A.18: Conformité – aux exigences internes, telles que les politiques, et aux exigences externes, telles que les lois.

Vous trouverez plus d’informations sur ISO27001 ici: https://www.iso.org/isoiec-27001-information-security.html