PME Protégez-vous Assurez-vous contre les attaques informatiques !
Dans la boite mail du WebMaster aujourd’hui, chez W-Assur un mail de l’hébergeur de notre nom de domaine. Dans ce mail, il nous alerte sur des tentatives de phishing (hameçonnage) à répétition et nous indique la conduite à tenir :
Des exemples nombreux de piratage informatique
Chère Cliente, Cher Client,
Depuis plusieurs semaines, nos serveurs et ses clients subissent des campagnes d’hameçonnage (phishing) à répétition.
L’objet des e-mails change souvent, mais il s’agit toujours d’une tentative d’escroquerie visant à obtenir vos coordonnées bancaires sous la fallacieuse menace de la suppression imminente d’un produit ou service prétendument non renouvelé.
En d’autres termes : il s’agit d’e-mails frauduleux usurpant l’identité de votre prestataire. Notre conseil est de simplement ignorer ces messages.
Puis il nous indique ce que cela signifie :
Rassurez-vous, vos données personnelles ne sont pas compromises. Les fraudeurs exploitent des listes publiques de noms de domaine et utilisent des automates pour déduire les adresses e-mails auxquelles vous contacter.
Et nous explique comment nous protéger :
Etre vigilant(e) ! Ne jamais faire aveuglément confiance à ce que vous recevez par e-mail. En particulier, ne jamais cliquer sur un lien présent dans un e-mail si vous avez le moindre doute sur sa fiabilité.
– Vous informer sur le sujet de l’hameçonnage (phishing) en lisant des articles à ce sujet. Vous former, ainsi que votre personnel, aux bonnes pratiques en la matière. Sensibiliser votre entourage et vos partenaires à ces problématiques.
– Installer le module gratuit de l’association Signal Spam. Ce module intègre une fonction de protection contre l’hameçonnage (phishing), filtrant tout e-mail ou lien dangereux identifié par la communauté Signal Spam. Il est disponible pour la plupart des navigateurs web et des logiciels de messagerie.
Un contexte d’attaques informatiques régulières
Cet exemple n’est que le reflet d’une nouvelle forme de délinquance via Internet qui touche de plus en plus d’entreprises. On parle de cyber-risques et de cyber-attaques. Les PME, qui n’ont pas toujours les moyens de mettre en place des protocoles d’usage et de sécurité au niveau des grandes entreprises, sont des cibles privilégiées pour les pirates informatiques. On sait par exemple aujourd’hui que de nombreux terminaux (ordinateurs, serveurs, tablettes ou smartphone) sont utilisés comme botnet. Devenus des machines zombies indétectables (ou difficilement), les ordinateurs en réseau permettent de relayer des spams, de réaliser des opérations d’hameçonnage visant à récupérer des coordonnées ou des informations à caractère confidentiel. Et pire, ils peuvent également servir à infecter d’autres ordinateurs ou des programmes (malware). Un article développe tout ceci sur Wikipédia.
La sécurité des ordinateurs, tablettes, téléphones etc. est plus que jamais difficile à assurer avec le déploiement et l’utilisation de moyens de communications de plus en plus perfectionnés et en réseau. D’autant que se mêlent les terminaux privés et professionnels et différents usages. Et pourtant tous ces outils sont utiles, voire indispensables à la vie de l’entreprise, à son fonctionnement et ils contribuent grandement à sa réussite…. Ou à sa perte lorsqu’une cyber-attaque virulente vient bloquer l’outil de travail de l’entreprise.
N’attendez pas qu’il soit trop tard pour réagir !
Pour vous protéger contre les attaques informatiques il n’y pas 36 méthodes. Première : les Bonnes pratiques. En adoptant les bonnes pratiques et en vous faisant assister par un prestataire spécialisé si besoin. Sur le 44, cherchez les prestataires en sécurité informatique, vous en trouverez de nombreux très compétents.
L’Etat met gracieusement à votre disposition le MOOC de l’ANSSI sur ce thème également.
Et sachez qu’aujourd’hui vous pouvez vous assurer pour un coût dérisoire au regard du service rendu et des pertes que peut occasionner un arrêt d’activité. Et que dire de la mise en cause de votre responsabilité si vous n’avez pas mis en oeuvre tous les moyens nécessaires et qu’un ordinateur de votre société a été utilisé à des fins frauduleuses.
Vos interlocuteurs d’assurance dédiée entreprise sont à votre disposition du lundi au vendredi afin d’évoquer avec vous cette problématique des attaques informatiques et les solutions d’assurance qu’elles et ils sont en mesure de vous proposer !