Les cyber-criminels peuvent facilement prendre vos informations numériques en utilisant l'un des types les plus redoutés de logiciels malveillants: ransomware. Les cyber-criminels comptent de plus en plus sur ces programmes malveillants pour bloquer nos ordinateurs. Maintenant, ils demandent de plus grandes quantités d'argent pour vous «redonner» l'accès à votre disque dur.
Les pertes qu'une entreprise peut encourir face à une attaque de ce genre sont énormes, ce qui explique pourquoi il est essentiel d'être bien informés sur les précautions élémentaires qui devraient être prises si vous êtes dans ce genre de situation. Tout d'abord pour éviter ces types d'attaques; puis les combattre.
Nous avons préparé un mini-guide sur les choses essentielles dont vous devez être informé.
- Ne pas oublier les bases. Ignorer l' une des mesures «simples», qui peut être fatale pour la sécurité de votre entreprise. Par exemple, si vous permettez aux employés de votre entreprise d'ouvrir les pièces jointes contenant des fichiers exécutables (comme un fichier PDF ou document Word avec un numéro de suivi cliquable pour une livraison), vous ouvrez la porte pour les cyber-attaques.
- Rappelez - vous du «facteur humain». Les employés de votre entreprise sont les maillons les plus faibles en ce qui concerne la sécurité, car il est généralement beaucoup plus facile de les tromper que de tromper une machine. Il est essentiel que vous donniez à vos équipes les bonnes compétences (par exemple, leur apprendre à reconnaître un supplanteur ou d' un email suspect). Vos employés peuvent être le meilleur bouclier de votre entreprise contre les ransomware, ou ils peuvent être la faille de votre organisation.
- Effectuer un inventaire de tout le matériel et les logiciels de votre entreprise. Si quelque chose nous conduit à suspecter une attaque potentielle, il est important de savoir l'identifier et de le localiser. De combien de temps vous serez en mesure de répondre à un incident, dépendra en grande partie de combien de temps il vous faudra pour localiser les ordinateurs et les systèmes concernés.
- Compartimentez le réseau de votre entreprise, ou en d' autres termes, diviser le réseau de votre entreprise dans des zones avec des profils d'accès différents. Appliquer les règles internes pour définir les types de communication qui peuvent être échangées entre ces groupes, et les privilèges qu'ils ont lors de certains événements, afin d'éviter des problèmes plus importants.
- La sécurité de votre réseau d' entreprise n'ai pas la seule chose à craindre. Chaque ordinateur (ordinateurs, tablettes, mobiles ...) utilisés par les employés de l'organisation doivent être protégés parce qu'ils sont à la fois un point d'entrée et une première ligne de défense contre tout type d'infection. Par exemple, quand un ordinateur portable se connecte à partir d' un réseau externe n'appartenant pas à la société, le risque d'infection est multiplié. Nous devons nous y préparer.
- Acheter une bonne solution de sécurité pour votre entreprise. Si votre base de données est constamment à jour, alors un anti-virus sera pobablement plus rapide d'être en mesure de détecter toutes sortes de menaces, même quelques-uns des plus nouveaux.