Le vol de mots de passe demeure l’une des causes les plus fréquentes de cyberattaques réussies. C’est exactement là qu’intervient l’authentification multi-facteurs. Outre le mot de passe, la connexion requiert un second élément de sécurité, par exemple une confirmation par une application d’authentification. Cela renforce considérablement la sécurité. Même si un mot de passe tombe entre de mauvaises mains, l’accès reste souvent bloqué. 

L’intérêt de la MFA

• Les comptes utilisateurs sont beaucoup plus difficiles à compromettre. 
• Elle protège contre le vol de mot de passe et de nombreuses attaques de phishing. 
• Elle peut être activée facilement sur de nombreux systèmes. 
• Elle fait aujourd’hui partie des principales mesures de sécurité de base. 

Importance dans la pratique 
La MFA devrait être obligatoire au moins pour les comptes e-mail, les services cloud, les services financiers et de paiement, les accès administrateur ainsi que les accès à distance. 

De nombreuses cyberattaques n’exploitent pas une faiblesse technique, mais commencent par un e-mail, un appel téléphonique ou un faux site web et ciblent les collaborateur·rices. La sensibilisation et la formation du personnel est donc cruciale. Connaître le fonctionnement du phishing ou savoir reconnaître les demandes suspectes permet de réagir mieux et plus rapidement. 

Avantages de la Security Awareness

• Les tentatives de phishing sont détectées plus rapidement. 
• Les incidents suspects sont signalés plus tôt. 
• Le nombre d’erreurs humaines diminue. 
• La sensibilisation à la sécurité devient une composante du quotidien professionnel. 

Importance dans la pratique 
Une sensibilisation régulière est plus efficace qu’une formation ponctuelle. Prévoyez de courtes actions de sensibilisation récurrentes dans votre communication interne. 

Les cyberattaques surviennent toujours de manière inattendue. Une perte de données, un cheval de Troie cryptographique ou une panne de système peut se produire à tout moment. C’est dans ces situations que l’on apprécie le degré de préparation d’une entreprise. Les backups, c’est-à-dire les copies de sécurité des données, permettent de restaurer les données importantes et de reprendre plus rapidement les activités. 

Portée d’une stratégie de backup claire

• Les données essentielles à l’activité restent disponibles. 
• Les interruptions d’exploitation peuvent être réduites. 
• Les frais de reconstitution diminuent. 
• La sujétion aux demandes de rançon est moindre. 

Importance dans la pratique
Vérifiez que des sauvegardes régulières sont effectuées, en dehors des systèmes productifs. Les restaurations doivent également être testées régulièrement, car une sauvegarde qui n’a jamais été testée ne constitue pas une solution fiable en cas d’incident. 

Beaucoup d’attaques réussies exploitent des failles de sécurité pour lesquelles des mises à jour sont disponibles depuis longtemps. Malgré cela, l’absence de correctifs (c’est-à-dire de mises à jour logicielles qui comblent les failles de sécurité, corrigent les erreurs ou améliorent les programmes) reste l’un des problèmes les plus fréquents. 
En tenant les systèmes et les applications à jour, vous éliminez des points d’entrée connus et réduisez considérablement la surface d’attaque. 

Bénéfice d’une bonne gestion des correctifs 

• Les failles de sécurité sont corrigées plus rapidement. 
• La surface d’attaque est réduite. 
• Les points d’entrée connus sont éliminés. 
• Les risques peuvent être réduits de manière systématique. 

Importance dans la pratique
Les mises à jour de sécurité critiques doivent être installées rapidement et faire l’objet de contrôles réguliers. Cela vaut aussi bien pour les systèmes d’exploitation que pour les applications, les navigateurs, les pare-feu et les autres systèmes essentiels. 

Les antivirus traditionnels ne suffisent souvent plus aujourd’hui. Les attaques modernes sont plus ciblées, plus discrètes et techniquement plus complexes. C’est précisément pour cette raison que les solutions de détection et de réponse sur les terminaux (Endpoint Detection & Response, EDR) gagnent en importance. L’EDR est installé sur les appareils de l’entreprise, à l’instar d’un antivirus. Le programme surveille en permanence les terminaux et détecte rapidement les activités suspectes. Les attaques peuvent ainsi être stoppées plus rapidement, avant qu’elles ne causent des dégâts plus lourds. 

Valeur ajoutée de l’EDR

• Les attaques sont détectées plus tôt. 
• Les incidents de sécurité peuvent être traités plus rapidement. 
• Les terminaux font l’objet d’une surveillance plus transparente. 
• Les sinistres potentiels peuvent être circonscrits. 

Importance dans la pratique 
L’EDR peut apporter un gain de sécurité particulièrement tangible aux PME disposant de nombreux postes de travail mobiles ou d’équipes décentralisées. La solution est installée sur les appareils de l’entreprise, notamment les ordinateurs portables et les PC. Elle les surveille ensuite en permanence afin de détecter toute activité suspecte. Adressez-vous à votre prestataire de solutions de sécurité. 

La question n’est pas seulement de savoir comment prévenir une attaque. Il est tout aussi important de déterminer dans quelle mesure une entreprise est capable de réagir lorsqu’un incident survient malgré tout. Lorsque des systèmes tombent en panne ou que des données sont chiffrées, chaque minute compte. L’absence de procédures clairement définies peut engendrer de l’incertitude, des retards et des frais supplémentaires. 

Bénéfice d’un plan d’urgence en cas de cyberincident

• Les responsabilités en cas d’incident sont clairement définies. 
• Les temps de réaction sont réduits. 
• Les canaux de communication sont définis. 
• L’activité peut reprendre plus rapidement. 

Un plan d’urgence doit au moins définir les points suivants:

• Qui prend les décisions en cas d’incident? 
• Qui informe la clientèle, le personnel et les partenaires? 
• Quels sont les systèmes particulièrement critiques? 
• Qui contacte les spécialistes extérieurs? 
• Quand faut-il informer la cyberassurance? 

Importance dans la pratique 
Un plan d’urgence doit non seulement être documenté, mais aussi régulièrement revu et mis en œuvre.