Transcription

• Speaker #0

  Bienvenue dans ce nouvel épisode de Cyber en clair, le podcast qui rend la cybersécurité concrète et accessible pour les PME. Aujourd'hui on va aborder un thème que j'adore discuter avec mes clients et surtout leur présenter. Qui attaque réellement les entreprises comme la vôtre ? Qui sont-ils ? Parce qu'on imagine souvent le cliché d'un... hacker solitaire dans sa chambre la réalité est beaucoup plus variée au mieux se protéger il faut bien comprendre à qui on a à faire on va commencer tout d'abord par ce qu'on appelle les scripts qui disent ce sont souvent des jeunes ou des amateurs qui utilisent des outils déjà prêt qu'on trouve sur internet ils ne sont pas forcément très compétent mais ils peuvent quand même causer des dégâts des vols de mot de passe et Effacer votre site web, attaque par déni de service, donc rendre vos services indisponibles. Une anecdote, un client avait vu son site vitrine remplacé par un message provocateur. Derrière, c'était un simple script téléchargé par un adolescent. En deuxième point, on a les activistes. Eux, ils ont un agenda idéologique ou politique. Ils attaquent pour faire passer un message. Ça peut être du sabotage de sites, de la diffusion de données ou même des campagnes de déstabilisation. Par exemple, certaines associations ou entreprises liées à des causes sensibles ont déjà été ciblées simplement pour ce qu'elles représentaient. En troisième point, on a le crime organisé. C'est en général la menace la plus fréquente pour les PME. Ces groupes cherchent absolument à gagner de l'argent. le ransomware l'hameçonnage bancaire ou le vol de données revendus sur le dark web ce sont des entreprises criminelles très organisé avec un modèle économique bien rodé finalement on a les états nations moins courant pour une pme mais pas inexistants ce sont en fait des états qui financent des groupes qui visent pour l'espionnage la désinformation ou l'influencé Même une PME peut être touchée si elle fait partie d'une chaîne d'approvisionnement visée. En résumé, toutes ces menaces existent, mais elles n'ont pas toutes le même objectif. Les script-killies, eux, ils veulent s'amuser. Les activistes veulent choquer. Le crime organisé veut de l'argent. Et les États veulent de l'information. Pour une PME, le risque le plus concret reste le crime organisé. Mais comprendre ses profils... Aide encore une fois, comme je l'ai dit, à mieux se préparer. Voilà pour cette capsule. Les menaces sont diverses, mais la bonne nouvelle, c'est que les protections de base, le MFA, les sauvegardes, la sensibilisation et la formation de vos employés, protègent déjà contre une bonne partie de ces attaquants. Merci d'avoir écouté cet épisode de Cyber en clair. C'était François Perroux. pour Réon Solutions. Je vous donne rendez-vous très prochainement pour un nouvel épisode. A très bientôt.