Vol de données

Le cybercriminel accède à votre système informatique en exploitant une faille de sécurité, au moyen de l’hameçonnage pour obtenir des identifiants de connexion ou en achetant un accès sur le dark web. Comme indiqué précédemment dans une section traitant de la fuite de données provoquées par des membres internes , un employé disposant d’un accès autorisé peut le communiquer de manière malveillante ou par inadvertance à un tiers.  

Une fois dans votre système, les cybercriminels parcourent généralement vos réseaux à la recherche de données précieuses. Ils peuvent utiliser d’autres vulnérabilités pour contourner la sécurité interne et se déplacer librement dans votre système sans être détectés.

Le cybercriminel prépare les données qu’il veut voler, généralement au moyen d’outils lui permettant de compresser ou de chiffrer les données. Cette mise en œuvre est souvent détectée lors de l’enquête.

Le cybercriminel utilise des outils logiciels légitimes, comme MEGASync ou Google Drive, pour déplacer les données qu’il souhaite récupérer de votre réseau vers le sien. Il crée parfois un site avec un compte à rebours pour sa demande de cyber-extorsion avec le risque de diffuser les données sur le dark web en cas de non-paiement de la rançon. Si le cybercriminel ne reçoit pas de réponse, il peut s’adresser directement aux employés et aux clients.

L’hameçonnage est l’un des principaux moyens utilisés par les cybercriminels pour voler des mots de passe ou inciter les employés à télécharger involontairement des logiciels malveillants sur votre réseau informatique.

Les cybercriminels utilisent des outils comme MEGASync pour voler des données ou des outils de surveillance et de gestion à distance (RMM) pour maintenir une présence cachée sur vos réseaux. Pour que cela n’arrive pas, placez en liste blanche les outils logiciels utilisés par votre équipe et bloquez les autres afin d’en interdire l’accès aux cybercriminels.

Formez vos employés à reconnaître les e-mails d’hameçonnage et enseignez-leur les risques liés au clic sur des liens ou à l’ouverture de pièces jointes. 

Lorsqu’ils sont déployés et surveillés de manière efficace, les outils de détection et réponse aux terminaux (EDR) constituent l’une des meilleures défenses contre les rançongiciels et autres attaques de logiciels malveillants. 

Les solutions EDR surveillent les serveurs, les ordinateurs portables et de bureau, ainsi que les appareils mobiles gérés pour détecter les signes d’activité ou de comportement malveillant ou inhabituel des utilisateurs. Ces outils permettent également aux experts en sécurité d’apporter une réponse rapide. Il est important que vos solutions EDR soient configurées en mode application plutôt qu’en mode audit. 

De nombreuses organisations bénéficient d’une aide extérieure pour identifier les faiblesses des pare-feu ou des commutateurs pouvant conduire à des mouvements latéraux dans leur système, et pour mieux comprendre comment les cybercriminels peuvent tirer parti de cet accès. 

Il est possible de réduire les dommages résultant du vol de données en chiffrant vos données. 

Conservez les journaux du pare-feu. Ces derniers se renouvellent fréquemment. Si vos journaux sont centralisés, protégez-les, conservez-en une copie et veillez à ce qu’ils ne soient pas effacés.