Transcription

• Speaker #0

  Bienvenue dans ce nouvel épisode de cyber en clair le podcast qui rend la cybersécurité concrète et accessible pour les pn Aujourd'hui on va continuer avec le troisième épisode de notre série sur les menaces modernes on a parlé déjà des activistes des scoops qui lisent maintenant on va continuer avec le cybercrime organisé ce sont des groupes structurés avec des moyens importants dont la motivation principale est l'argent. Donc, qui sont-ils ? Ce ne sont pas des amateurs. Ce sont de véritables organisations criminelles, souvent réparties dans plusieurs pays, avec des équipes spécialisées. Certains développent des logiciels malveillants, d'autres gèrent l'infrastructure, et certains s'occupent uniquement de négocier les rançons. Comment agissent-ils ? En général, vous avez... Des rançons logicielles, ce qu'on appelle ransomware, vos données sont chiffrées et une rançon est exigée. C'est aussi avec des vols d'identifiant bancaire ou de carte de crédit, ou même ce qu'on appelle l'arnaque au président. C'est un faux courriel d'un dirigeant qui demande un transfert d'argent urgent. Une anecdote, une PME manufacturière de 30 employés a vu toutes ces données chiffrées après qu'un employé ait ouvert une pièce jointe infectée. Le groupe derrière l'attaque a exigé 50 000 dollars en crypto monnaie. Sans sauvegarde à jour, l'entreprise n'avait presque aucune option. Alors pourquoi les PME sont ciblées ? Tout simplement parce qu'elles sont rentables et vulnérables. Elles n'ont pas nécessairement les moyens de se défendre comme les grandes entreprises. Mais elles ont quand même des données sensibles et des finances intéressantes. Et surtout, elles sont prêtes à payer pour reprendre rapidement leurs activités donc comment s'en protéger en trois points comme toujours premier point mettre en place des sauvegardes régulière et tester des sauvegardes dans le cloud mais aussi des sauvegardes ce qu'on appelle hors ligne activer le mfa partout et c'est possible troisième point former les employés à reconnaître les attaques les arnaques et les pièges juin suspecte une action du jours pour vous. Vérifiez vos sauvegardes, assurez-vous qu'elles sont non seulement faites, mais aussi testées pour une restauration. Le mot de la fin, le cybercrime organisé, ce n'est pas un film hollywoodien, c'est une réalité quotidienne, et les PME en sont des cibles de choix. Merci d'avoir écouté cet épisode de Cyber en clair. C'était François Perroux pour Rayon Solutions. Je vous donne rendez-vous très prochainement pour un nouvel épisode. A très bientôt.