Deprive an attacker of things that can be used against you
Blocage des outils qui pourraient être utilisés contre vous
Il existe de nombreux outils gratuits que des criminels pourraient exploiter s'ils ne sont pas correctement paramétrés.
Un exemple est l’outil de chiffrement des périphériques Windows appelé BitLocker. Dans des cas où il n'avait pas été activé, des criminels ont pu l’utiliser pour chiffrer les disques et se réserver l’accès à l'appareil. Lorsqu'il est activé, BitLocker est ainsi un outil de moins à la portée des criminels.
Un autre exemple est la solution de mot de passe d'administrateur local Windows (LAPS), qui permet aux administrateurs d'avoir des mots de passe différents sur chaque appareil. Si LAPS n'est pas activé, les attaquants peuvent le faire eux-mêmes, bloquant ainsi l’accès aux comptes d'administration locaux pour les utilisateurs.
Voyez ces outils comme une épée. Si vous la prenez en premier, votre adversaire ne pourra pas s’en saisir. Mais si vous la laissez trainer, n'importe qui peut la prendre et l'utiliser contre vous.
Lorsqu'un administrateur informatique d'un producteur agricole du sud-est des États-Unis a tenté d'accéder à sa messagerie depuis chez lui, il a remarqué des irrégularités et s'est rendu au bureau. À son arrivée, il a trouvé des écrans bleus ou des notes de rançon sur un certain nombre de postes de travail, ainsi que des notes de rançon sur certaines imprimantes. Il s'est avéré que 40 postes de travail et 3 serveurs de fichiers avaient été chiffrés en utilisant l'outil BitLocker de Windows. Un négociateur de rançon a pu fournir des informations sur le groupe de ransomware impliqué et leur lien avec une entité sanctionnée, de sorte qu'aucun paiement n'a pu être effectué. Avec l'aide d'un fournisseur de forensics, le producteur agricole a pu contenir l'incident et restaurer les fichiers à partir des sauvegardes.
Les données présentées dans ce Snapshot sont issues d’incidents cybers signalés à Beazley entre le premier trimestre de 2021 et le deuxième trimestre de 2023.
Voyez ces outils comme une épée. Si vous la prenez en premier, votre adversaire ne pourra pas s’en saisir. Mais si vous la laissez trainer, n'importe qui peut la prendre et l'utiliser contre vous.
