Ce n'est pas une situation qu'un administrateur réseau souhaite affronter. Pourtant, compte tenu de la multitude d'attaques actuelles, la probabilité d'une telle situation est de plus en plus élevée. L'année dernière nous a montré qu'aucune entreprise, grande ou petite, n'est à l'abri d'une cyberattaque. Les cybercriminels redoublent d'ingéniosité dans leurs méthodes ; leurs tactiques sont de plus en plus perfectionnées et de nouvelles variantes de logiciels malveillants apparaissent presque chaque jour.
Bien que personne ne souhaite envisager une telle issue, ce raisonnement est loin d'être judicieux. La cybersécurité et l'évaluation des risques sont étroitement liées ; un administrateur réseau doit donc envisager le pire et adapter son plan en conséquence. En l'occurrence, le pire scénario est d'être victime d'une cyberattaque. De nombreux conseils existent sur la conduite à tenir dans une telle situation. Cependant, il est tout aussi important de savoir ce qu'il ne faut pas faire. Des actions apparemment anodines peuvent en réalité aggraver considérablement une situation déjà critique.
Ne pas avoir ou ne pas suivre de plan de réponse aux incidents
Il va de soi que toute organisation doit disposer d'un plan de réponse aux incidents (PRA) adéquat , notamment en cas de cyberattaque. L'absence d'un tel plan constitue un signal d'alarme immédiat, et même lorsqu'il existe, les administrateurs réseau doivent veiller à son application rigoureuse, sans céder à la panique.
Un plan de réponse aux incidents efficace doit définir le périmètre et les objectifs, attribuer les contacts et les responsabilités, les activités d'urgence, le processus de notification et la clôture de l'incident. Un plan de communication approprié doit également être défini et strictement suivi en cas d'incident. Idéalement, le plan de réponse aux incidents ne peut être conçu puis laissé sans surveillance ; il doit être continuellement mis à jour en fonction de l'évolution des tendances en matière de cybersécurité.
La conclusion est simple : suivez le plan de réponse aux incidents de votre organisation pour vous assurer de prendre les mesures appropriées lors d’un incident de cybersécurité.
Panique
On ne saurait trop insister sur ce point. La première réaction face à une cyberattaque au sein d'une organisation est la panique. L'équipe informatique n'a peut-être jamais été confrontée à une telle situation et la réaction naturelle est de prendre peur et de paniquer. Or, c'est la pire réaction possible face à une cyberattaque. C'est précisément ce que recherchent les auteurs de l'attaque – les cybercriminels. La panique conduit à des décisions irrationnelles, irréfléchies, émotionnelles et illogiques. Celles-ci peuvent aggraver la situation et permettre aux cybercriminels d'agir exactement comme ils le souhaitent : demander davantage de rançongiciels, accéder à davantage d'appareils, etc.
Essayer de garder l'attaque secrète
Les administrateurs réseau sont tentés de tenter de dissimuler l'événement dans son intégralité. Ils peuvent être tentés de croire que leur poste sera menacé si les dirigeants d'une organisation découvrent la faille. Informer les clients pourrait également nuire à la réputation de la marque. D'où la réflexion : pourquoi informer qui que ce soit ?
Rien n'est plus dangereux. Idéalement, cela devrait être précisé dans le plan de réponse aux incidents, mais il est important de le répéter : une communication efficace est essentielle après une cyberattaque. Si une chaîne de communication a été établie, elle doit être respectée et tous les membres de l'entreprise doivent être informés de l'attaque afin d'éviter de commettre par erreur une action qui aggraverait la situation.
Quant aux clients, ils doivent également être informés au plus vite afin de comprendre comment leurs données peuvent être utilisées à mauvais escient et de pouvoir prendre les mesures correctives nécessaires. Bien sûr, aucune entreprise n'apprécie d'être victime d'une cyberattaque, mais les administrateurs réseau peuvent se réjouir : la transparence sur un incident désagréable et sa gestion peut contribuer à renforcer l'image de marque à long terme.
Lire la suite : La sauvegarde peut être votre plus gros investissement d’entreprise
Ne pas passer immédiatement à une sauvegarde
Il est essentiel qu'une organisation bascule vers une sauvegarde dès qu'elle détecte une faille de sécurité. Tout retard pourrait avoir des conséquences néfastes, même sur les fichiers de sauvegarde. Les administrateurs réseau doivent faire preuve de méthode et de prudence : ils doivent basculer vers la dernière sauvegarde sûre connue. Cela implique d'identifier le moment précis où la transaction a eu lieu.
La menace de cyberattaques est bien réelle et les entreprises doivent s'en prémunir avant qu'il ne soit trop tard. Les risques de cyberattaque peuvent être considérablement réduits grâce à l'utilisation de solutions de sécurité appropriées, telles que… SeqriteEndpoint Security (EPS) de , qui peut protéger les réseaux contre les menaces avancées.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite offre une sécurité complète des terminaux contre les cybermenaces avancées. Pour en savoir plus, consultez notre site or
