Les menaces modernes – Script kiddies : des attaques opportunistes qui visent les PME | Cyber En Clair : Simplifier la Cybersécurité

Description

Les script kiddies sont des attaquants opportunistes qui exploitent les failles connues pour cibler les PME non protégées.

Découvrez comment éviter leurs attaques avec trois gestes simples : mises à jour, mots de passe forts et suppression des comptes inutiles. Une capsule claire pour renforcer votre cybersécurité dès aujourd’hui.

Cyber en clair est animé par François Péroux, expert en cybersécurité chez RAION Solutions.

Si l’épisode vous a plu, laissez une note, un commentaire et partagez-le pour aider d’autres PME à se protéger.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Transcription

Speaker #0
Bienvenue dans ce nouvel épisode de cyber en clair le podcast qui rend la cybersécurité concrète et accessible pour les pn Aujourd'hui on va commencer une nouvelle série les menaces modernes et on va commencer par un type d'attaquant souvent sous-estimé les scrupules qu'ils disent alors qui sont ils ce sont généralement de jeunes amateurs pas forcément des experts qui utilisent des outils ou des scripts déjà existants pour attaquer des cibles faciles. Ils ne développent rien par eux-mêmes, dans leur technique, ni dans ce qu'ils se servent, puisqu'ils trouvent des outils justement sur internet ou sur le dark web. Alors pourquoi c'est un problème pour votre entreprise ? Tout simplement parce que leurs attaques sont opportunistes. Ils ne ciblent pas forcément votre entreprise en particulier. Ce qu'ils font, c'est qu'ils scannent le web. à la recherche de failles connues, de mots de passe faibles ou de systèmes non à jour. Une anecdote, comme d'habitude, vous avez une PME de 10 employés qui a vu son site web pirater simplement parce qu'elle n'avait pas mis à jour une technologie qu'on utilise souvent dans le web, WordPress. Et ce n'était pas une attaque personnelle, c'était juste un script automatique qui cherchait des failles connues. Donc comment vous protéger aujourd'hui ? Premièrement, faites vos mises à jour. régulièrement. On ne le répétera jamais assez. Évitez aussi les mots de passe par défaut. Donc admin, admin, admin password, on évite. Et aussi très important, supprimez les comptes inutilisés qui traînent. Donc le stagiaire qui était venu vous aider pour votre site, on enlève son site on enlève son accès, pardon, une fois que son stage est terminé. Une action du jour, vérifiez si vos logiciels et vos systèmes sont bien à jour. Une heure de maintenance peut bloquer des milliers d'attaques opportunistes. Le mot de la fin, rappelez-vous, les scripts qui disent ne sont peut-être pas les plus sophistiqués. Mais il rappelle une chose essentielle, parfois il ne faut pas être la cible désignée pour être la victime. Merci d'avoir écouté cet épisode de Cyber en clair, c'était François Perroux pour Rayon Solutions. Je vous donne rendez-vous très prochainement pour un nouvel épisode. A très bientôt.