5 types de pirates de données d'entreprise ont hâte de mettre la main sur

Mai
14, 2020

5 min de lecture

Les opinions exprimées par les entrepreneurs sont les leurs.

De nos jours, presque toutes les entreprises utilisent des ordinateurs pour gérer au moins une partie de leurs opérations . Même les petites entreprises de la «vieille école» utiliseront des outils numériques pour suivre les stocks, les revenus, la paie et plus encore.

Bien que tout cela puisse réduire l'encombrement au bureau et aider votre équipe à devenir plus efficace, cela ouvre également votre entreprise à un nouvelle menace: pirates .

Selon un rapport de CNBC, 43% des attaques de piratage ciblent les petites entreprises. En moyenne, une attaque réussie coûte environ 200 000 $ à une entreprise, ce qui entraîne la fermeture de 60% des entreprises concernées dans les six mois suivant la cyberattaque.

Il va sans dire que la menace est bien réelle et les types de pirates de données tentent de voler – décrit ci-dessous – illustre davantage l'importance d'améliorer les mesures de sécurité numérique de votre entreprise.

1. Les pirates veulent des informations personnelles

Sans surprise, les informations personnelles des employés et des clients sont l'une des principales cibles. Cela comprend les numéros de sécurité sociale, les dates de naissance et les informations financières. Rien qu'en 2017, près de 17 millions d'Américains se sont fait voler des données personnelles. Les numéros de sécurité sociale sont les plus précieux car ils peuvent être utilisés pour la fraude fiscale, l'ouverture de comptes de crédit et d'autres mouvements financiers majeurs – même pour acheter une maison.

Bien que votre entreprise ne puisse pas collecter de numéros de sécurité sociale auprès de ses clients, vous avez probablement encore ces données pour vos employés. Les données financières des clients et d'autres informations peuvent également être utilisées pour des achats et des activités frauduleuses, et en tant que telles, elles devraient être protégées par le meilleur système de sécurité numérique que vous pouvez vous permettre.

2. Les pirates veulent votre infrastructure numérique

Lors d'une récente conversation téléphonique avec Cory Carson, fondateur et PDG de iTology il a évoqué une motivation relativement courante – mais souvent négligée – pour les tentatives de piratage. «Les serveurs de données et les outils de stockage sont chers», a-t-il rappelé. «Parfois, les pirates informatiques souhaitent stocker leurs propres données et applications à l'aide de votre infrastructure afin de ne pas avoir à payer eux-mêmes. Plus votre infrastructure est grande, plus sa cible est attrayante. Au fil du temps, cela entraînera des coûts supplémentaires pour votre entreprise, car les pirates exercent une pression sur votre réseau. »

Il n'est donc pas surprenant que les entreprises technologiques aient tendance à être la cible principale de ce type de cyberattaque. Les ralentissements du réseau, les périphériques inconnus se connectant à votre réseau et semblant manquer de stockage de données plus rapidement que prévu sont tous des indicateurs potentiels que quelqu'un d'autre utilise votre infrastructure numérique pour l'hébergement "gratuit".

Related: Pourquoi Nous devons plus que jamais nous inquiéter de nous faire pirater

3. Les pirates veulent des informations confidentielles sur les produits

Peu de choses sont plus importantes pour une entreprise que ses adresses IP. Vos produits vous permettent de vous différencier de vos concurrents. Si un pirate est capable de voler les conceptions d'un produit prometteur avant de le lancer ou de déposer un brevet, vous pourriez perdre beaucoup d'argent.

John Teel de Predictable Designs note que même avec un développeur de produits expérimenté, il faut généralement trois mois pour construire un prototype initial, puis six à neuf mois supplémentaires pour finaliser un prototype «qui ressemble à un travail». Après cela, la plupart des entreprises mettent au moins six mois pour préparer le produit à la fabrication en série.

Si un concurrent mettait la main sur vos données de prototype, il pourrait se lancer sur le marché avant vous, ce qui réduirait les ventes potentielles de votre propre produit.

4. Les pirates veulent des données de compte d'entreprise

Les pirates peuvent ne pas toujours être en mesure de voler des données financières, mais s'ils peuvent accéder au compte d'un employé, ils l'utilisent souvent pour exécuter des escroqueries afin d'obtenir les informations qu'ils souhaitent ou perturber vos opérations commerciales.

Considérez simplement les dommages qui pourraient être causés si un pirate informatique volait les informations de connexion de votre PDG. En plus d'avoir accès à toutes sortes d'informations, ils pourraient également se faire passer pour le PDG pour solliciter des informations financières auprès de clients ou d'employés ou saboter les opérations commerciales. Les comptes de service client sont également fréquemment ciblés pour des raisons similaires.

De telles violations de données peuvent provoquer une confusion généralisée et réduire considérablement votre confiance auprès du grand public.

5. Les pirates veulent le contrôle du réseau

Dans certaines situations, les pirates sont moins préoccupés par les données que vous avez dans le fichier et sont plus intéressés à prendre le contrôle de l'ensemble de votre réseau. Ces attaques de ransomware permettent aux pirates de vous verrouiller essentiellement sur vos ordinateurs, rendant les données et les comptes complètement inaccessibles à moins que vous ne payiez une rançon lourde.

Selon Statista, les attaques de ransomware sont derrière 15 pour cent des réclamations de cyberassurance, ce qui en fait la deuxième forme la plus courante de cyberattaques. Ils sont souvent initiés par le biais du phishing et des courriers indésirables, ainsi que par des publicités en ligne malveillantes. Dans une entrevue avec Dark Reading, le directeur technique d'Emsisoft, Fabian Wosar, a noté que bien que la rançon s'élève en moyenne à 30 000 $, la perturbation globale des opérations de l'entreprise est en fait beaucoup plus élevée. en cliquant sur quelque chose qu'ils ne devraient pas, les entreprises de toutes tailles devraient former leurs employés à identifier et à éviter les e-mails et les sites Web nuisibles – en particulier lorsqu'ils sont au travail.

Related: Pour le pirate informatique moyen, votre La petite entreprise est une cible idéale

Agissez maintenant pour vous protéger

Il faut généralement plusieurs mois avant que les entreprises découvrent qu'elles ont été piratées. Pendant ce temps, les pirates peuvent causer des dommages financiers et des perturbations indicibles à vos employés et clients. Comme indiqué précédemment, les répercussions pourraient être suffisamment graves pour détruire complètement votre entreprise.

Ne laissez plus les vulnérabilités des données perdurer. Prenez des mesures dès aujourd'hui pour mettre à niveau votre protection des données . L'avenir de votre entreprise pourrait en dépendre.