Les entreprises étant au cœur d'un paysage de menaces en constante évolution, une sécurité à toute épreuve de leurs actifs est devenue une nécessité absolue. Pour contrer la menace des cyberattaques, des entreprises se spécialisent aujourd'hui dans le développement et le déploiement de solutions avancées et futuristes capables de les protéger contre les logiciels malveillants les plus dangereux.
Cependant, cette vigilance pourrait faiblir si les acteurs de l'entreprise ne se montrent pas vigilants quant aux fondamentaux de la cybersécurité. Chaque aspect critique, comme la messagerie électronique, l'accès des utilisateurs, les mises à jour logicielles, etc., doit être optimisé afin que même le pire scénario de cyberattaque se retourne contre l'entreprise.
Seqrite a pour objectif d’éduquer ses estimés clients sur des étapes très simples mais efficaces que les organisations doivent intégrer à leur statu quo pour renforcer la cybersécurité.
Sauvegardes régulières des données
Les sauvegardes de données sont essentielles, car les rançongiciels sont connus pour verrouiller les données des entreprises et exiger des compensations financières en échange de leur libération. D'autres logiciels malveillants peuvent également faire perdre aux entreprises la totalité de leurs données critiques.
Ainsi -
- Sauvegardez régulièrement vos données importantes et conservez une copie de sauvegarde récente hors ligne
- Cryptez votre sauvegarde
- Utilisez toujours une combinaison de sauvegarde en ligne et hors ligne
- Si votre ordinateur est infecté par ransomware, vos fichiers peuvent être restaurés à partir de la sauvegarde hors ligne, une fois le logiciel malveillant supprimé
- Ne conservez pas de sauvegardes hors ligne connectées à votre système, car ces données pourraient être cryptées en cas de ransomware.
Subventions
Les administrateurs doivent faire preuve d'une extrême prudence lorsqu'ils accordent des droits aux employés. Une précision extrême est indispensable lors de l'attribution des droits d'accès aux employés. Ils doivent avoir une vision claire des parties de l'entreprise accessibles à chaque utilisateur.
Ainsi -
- Auditez régulièrement les utilisateurs locaux/du domaine et supprimez/désactivez les utilisateurs indésirables
- Définissez des mots de passe forts pour chaque compte professionnel
- Un mot de passe fort comprend une combinaison de :
- Lettres en majuscules
- Lettres en minuscules
- Chiffres et caractères spéciaux
- Le mot de passe doit comporter au moins 8 à 10 caractères
- Obliger un changement de mot de passe sur une base périodique
- Un mauvais exemple serait les mots de passe courants tels que P@ssw0rd, Admin@123#, etc.
- Définir des politiques d'expiration de mot de passe et de verrouillage de compte (au cas où un mot de passe incorrect serait saisi)
- N'attribuez pas de privilèges d'administrateur aux utilisateurs
- Si possible, activez l'authentification multifacteur pour garantir que toutes les connexions sont légitimes
- Ne restez pas connecté en tant qu'administrateur, sauf si cela est strictement nécessaire.
- Évitez de naviguer, d'ouvrir des documents ou d'effectuer d'autres activités professionnelles régulières lorsque vous êtes connecté en tant qu'administrateur
Mises à jour de logiciel
Les mises à jour logicielles apportent les derniers correctifs aux bogues et correctifs à chaque entité logicielle présente dans votre entreprise.
Ainsi -
- Maintenez votre système d'exploitation et vos autres logiciels à jour. Les mises à jour logicielles incluent fréquemment des correctifs pour les vulnérabilités de sécurité récemment découvertes, susceptibles d'être exploitées par des pirates. Appliquez les correctifs et les mises à jour pour des logiciels comme Microsoft Office, Java, Adobe Reader, Flash et les navigateurs Internet comme Internet Explorer, Chrome, Firefox, Opera, etc., y compris les extensions de navigateur.
- Maintenez toujours votre logiciel de sécurité (antivirus, pare-feu, etc.) à jour pour protéger votre ordinateur contre les nouvelles variantes de logiciels malveillants.
- Ne téléchargez pas de logiciels crackés/piratés, car ils risquent d'ouvrir une porte dérobée pour les logiciels malveillants dans votre ordinateur.
- Évitez de télécharger des logiciels depuis des sites P2P ou torrent non fiables. Dans la plupart des cas, ils hébergent des logiciels malveillants.
Sécurisation du réseau et des dossiers partagés
En règle générale, les dossiers réseau et partagés abritent les données professionnelles les plus confidentielles. Les pirates informatiques sont constamment à l'affût pour s'introduire dans ces dossiers et accéder à des informations hautement sensibles.
Ainsi -
- Conservez des mots de passe forts et uniques pour les comptes de connexion et les partages réseau
- Désactivez les partages administrateur inutiles (par exemple, admin$). Accordez l'accès aux données partagées selon vos besoins.
- Auditez l'accès RDP et désactivez-le s'il n'est pas nécessaire ou définissez des règles appropriées pour autoriser uniquement des systèmes spécifiques et prévus
- Changer le port RDP en un port non standard
- Configurez le pare-feu de la manière suivante :
- o Refuser l'accès à tous les ports importants (dans ce cas, le port RDP 3389)
- o Autoriser l'accès uniquement aux adresses IP qui sont sous votre contrôle
- Utilisez un VPN pour accéder au réseau, au lieu d'exposer RDP à Internet
- Mettre en œuvre éventuellement l'authentification à deux facteurs (2FA)
- Définir une politique de verrouillage qui empêche la devinette des informations d'identification
- Créez un dossier réseau distinct pour chaque utilisateur lors de la gestion de l'accès aux dossiers réseau partagés
- Ne conservez pas les logiciels partagés sous forme exécutable
Aucune entreprise ne peut fonctionner sans e-mail. L'histoire prouve que l'e-mail est l'un des canaux privilégiés par les pirates informatiques pour lancer des cyberattaques.
Ainsi -
- Activez l'authentification multifacteur pour garantir que toutes les connexions sont légitimes
- Définir des politiques d'expiration de mot de passe et de verrouillage de compte (au cas où un mot de passe incorrect serait saisi)
- N'ouvrez pas les pièces jointes et les liens d'un e-mail provenant d'une source inconnue, inattendue ou indésirable. Supprimez les e-mails suspects provenant de sources inconnues, surtout s'ils contiennent des liens ou des pièces jointes.
- Les cybercriminels utilisent des techniques d'« ingénierie sociale » pour inciter les utilisateurs à ouvrir des pièces jointes ou à cliquer sur des liens menant à des sites Web infectés.
- Activez toujours la protection des e-mails de votre logiciel antivirus
Désactiver les macros pour Microsoft Office
Cela va de soi, les macros doivent être désactivées car de nombreux logiciels malveillants pénètrent en raison de l'activation des macros.
Ainsi -
- N'activez pas les macros ou le mode édition par défaut lors de l'exécution du document, en particulier pour les pièces jointes reçues par e-mail. De nombreuses infections par malware dépendent de votre action pour activer les macros.
- Pensez à installer des visionneuses Microsoft Office. Ces applications vous permettent de visualiser l'apparence de vos documents sans même les ouvrir dans Word ou Excel. Plus important encore, ces visionneuses ne prennent pas en charge les macros, ce qui réduit le risque d'activation involontaire de macros.
Navigation sécurisée
Les navigateurs Web sont les canaux les plus recherchés pour les attaques de logiciels malveillants – tout le monde le sait.
Ainsi -
- Mettez toujours à jour votre navigateur
- Essayez d'éviter de télécharger des médias ou des logiciels piratés/craqués à partir de sites tels que des torrents
- Bloquez les pop-ups publicitaires dans le navigateur.
- Vérifiez toujours que vous accédez au site authentique en consultant la barre d'adresse de votre navigateur. Les sites d'hameçonnage peuvent afficher un contenu similaire à celui d'un site authentique.
- Ajoutez des sites importants à vos favoris pour éviter d'être victime de phishing
- Ne partagez pas vos informations personnelles telles que votre nom, votre numéro de téléphone, votre adresse e-mail, vos identifiants de réseau social avec un site Web inconnu.
- N'installez pas d'extensions dans des navigateurs dont vous ne maîtrisez pas parfaitement l'utilisation. Soyez attentif aux pages web usurpant l'identité de l'utilisateur et n'autorisez aucune invite sur une page web inconnue que vous consultez. Évitez les sites de téléchargement de cracks.
- Les politiques doivent être clairement communiquées aux employés qui optent pour les installations BYOD (Bring Your Own Devices)
- Des politiques d'utilisation des applications officielles sur des plateformes autres que l'infrastructure de bureau doivent être établies
Enfin, pour les clés USB, désactivez la fonction d'exécution automatique si elle n'est pas nécessaire et sensibilisez régulièrement les employés aux bonnes pratiques en matière de cybersécurité.
Seqrite Quick Heal Technologies est le produit phare de l'entreprise. Véritable pilier du secteur, cette entreprise a été le fer de lance du mouvement pour l'importance de la cybersécurité. Nous espérons que ce document pédagogique vous sera utile.
N'hésitez pas à nous contacter pour toute question spécifique.
