Soyez cyber-résilient et préparez-vous à une attaque

Ransomware est un type de logiciel malveillant qui accède aux fichiers ou aux systèmes pour bloquer l'accès des utilisateurs. Tous les fichiers, systèmes ou même appareils sont retenus en otage par cryptage jusqu'à ce que la victime paie une rançon en échange d'une clé de décryptage.

Cette année, près d'un tiers des entreprises américaines ont signalé une violation de données. De toute évidence, les jours de cybercriminalité transactionnelle peu qualifiés sont remplacés par des grèves ciblées et lucratives avec des pirates informatiques cherchant à extorquer de grosses sommes d'argent aux grandes entreprises, aux agences gouvernementales, aux établissements d'enseignement, aux prestataires de soins de santé et même les villes .

Alors, comment préparez-vous votre organisation à anticiper et à se défendre contre les menaces de sécurité en ligne dangereuses?

Les gouvernements attaqués

Le même ransomware qui serait responsable de l'État de la ville de La Nouvelle-Orléans L'urgence de l'année dernière a frappé Durham City début mars. Dans le cas de la Nouvelle-Orléans, une fois qu'une activité suspecte a été détectée, le personnel de la ville a été invité à éteindre ses ordinateurs et à se déconnecter du Wi-Fi pour empêcher le ransomware de se propager. Les serveurs étaient hors service. Les employés devaient ramasser un stylo et du papier pour terminer les tâches, mais dans la plupart des cas, les activités étaient suspendues.

Après trois villes de Floride ont été attaquées l'été dernier, les maires se sont réunis et ont accepté à l'unanimité ne pas payer les demandes d'attaques de ransomwares et se concentrer plutôt sur la planification de la reprise après sinistre.

Travelex est touché pendant une période de pointe

Le monde entier, les vacanciers, les banques mondiales et les institutions partenaires ont perdu l'accès à l'argent pendant les vacances bien remplies, lorsque la demande pour leurs services est exorbitante.

Des pirates informatiques ont déclaré à Travelex qu'ils avaient eu accès au réseau informatique de l'entreprise en été et avaient téléchargé 5 Go de données clients sensibles. Ensuite, les pirates ont demandé à être payés six millions de dollars en deux jours, sinon le prix doublerait.

Travelex a mis ses sites Web hors ligne dans 30 pays. En raison du manque d'outils numériques, le personnel a recommencé à utiliser du papier et du stylo pour tenter une certaine forme d'opérations, mais cela n'a pas suffi à maintenir les activités à leur rythme habituelles.

Clients qui tentaient d'accéder à des services de change tiers ont été laissés perplexes alors qu'un message de «maintenance planifiée» était en place. Dans le même temps, les réseaux sociaux Travelex ont déclaré qu'ils répondaient à un «virus logiciel».

Demant fait face à d'importantes pertes liées au cyberespace

Le fabricant danois d'aides auditives, Demant a été frappé par une attaque de ransomware en septembre 2019 et devrait être l'un des plus importants cyber- les pertes liées de ces dernières années à 95 millions de dollars.

Le piratage de ransomware a forcé Demant à fermer l'intégralité de son infrastructure informatique interne dans le monde entier, l'impact couvrant les installations de production et de distribution polonaises de l'entreprise, les sites de production à impact cochléaire français et danois des sites de production d'amplificateurs à sa production et à ses services mexicains, à l'ensemble de son réseau Asie-Pacifique et à son système ERP.

Demant n'a pas été en mesure de fournir ses produits, de recevoir et de traiter les commandes et de servir les utilisateurs finaux dans les cliniques pendant des semaines. et atteinte à la réputation

Au-delà du préjudice financier et des pertes subies par toute entreprise, gouvernement ou ville frappée par une attaque de ransomware, la marque et la réputation sont également susceptibles de faire un plongeon. La question de savoir si une entreprise ou une ville s'est suffisamment protégée contre les violations entre en jeu. Ont-ils pris les bonnes mesures et planifiés?

De plus, en vertu des lois sur la protection des données comme le Règlement général sur la protection des données de l'Union européenne, les entreprises sont tenues de signaler les violations de données. Si une entreprise ne parvient pas à protéger les systèmes informatiques et les données des clients, une amende pouvant aller jusqu'à quatre pour cent du chiffre d'affaires mondial annuel devra être payée.

Espérons le meilleur, préparez-vous au pire

Vous devez protéger chaque maillon de la chaîne si vous voulez avoir une chance contre les cybercriminels. Avoir un plan stratégique en place signifie que vous avez une longueur d'avance sur l'élimination des méchants et que vous avez les mesures en place pour reprendre les affaires comme d'habitude une fois que vous êtes compromis.

Soyez cyber résilient . Préparez-vous à un piratage de ransomware en mettant en place les bons outils pour enquêter et découvrir les faiblesses et les vulnérabilités et assurez-vous que votre équipe est formée et possède l'expertise nécessaire pour utiliser ces outils en cas d'urgence. Il vous faudra plus qu'un simple logiciel de sécurité des données pour vous protéger contre les pirates informatiques d'aujourd'hui.

Nous travaillons chaque jour avec nos clients pour répondre aux besoins des entreprises en matière de risques, de sécurité de l'information et d'investigation numérique. Nos solutions de qualité médico-légale à la pointe de l'industrie et primées ont récemment été nommées Meilleure solution informatique légale pour la 10 ^ème année consécutive.

Abonnez-vous à en savoir plus sur la manière dont OpenText peut résoudre certains de vos plus grands défis de sécurité d'entreprise ou visitez notre site Web.