Plus l\u2019infrastructure d\u2019une entreprise se d\u00e9veloppe, plus elle pr\u00e9sente de points faibles. Cela vaut pour toutes les entreprises, depuis les grandes soci\u00e9t\u00e9s disposant de moyens financiers importants et capables d\u2019investir davantage dans leurs d\u00e9fenses jusqu\u2019aux petites et moyennes entreprises. Ainsi, malgr\u00e9 leurs moyens plus modestes, les plus petites entreprises constituent des cibles tout aussi attrayantes pour les pirates informatiques.<\/p>\n
Les plateformes cloud, l\u2019acc\u00e8s \u00e0 distance et l\u2019IA aident les entreprises \u00e0 se d\u00e9velopper et \u00e0 gagner en productivit\u00e9. Cependant, elles offrent \u00e9galement aux pirates informatiques de nouveaux moyens de p\u00e9n\u00e9trer dans l\u2019infrastructure des entreprises. Par exemple, les appareils personnels des employ\u00e9s en t\u00e9l\u00e9travail sont devenus des points d\u2019acc\u00e8s difficiles \u00e0 contr\u00f4ler. De plus, gr\u00e2ce \u00e0 l\u2019IA, il est presque impossible de distinguer un email de phishing d\u2019un message authentique\u00a0: les utilisateurs ne peuvent plus rep\u00e9rer un escroc \u00e0 ses fautes d\u2019orthographe.<\/p>\n
Il existe une autre raison pour laquelle de nouvelles menaces ne cessent d\u2019appara\u00eetre\u00a0: les entreprises apprennent petit \u00e0 petit \u00e0 faire face aux anciennes. Prenons les sauvegardes. Il y a quelques ann\u00e9es \u00e0 peine, elles \u00e9taient pr\u00e9sent\u00e9es comme un rem\u00e8de miracle contre les ransomwares. Aujourd\u2019hui, elles sont moins efficaces, car \u00e0 un moment donn\u00e9, les pirates informatiques se sont mis \u00e0 voler des donn\u00e9es et \u00e0 exiger une ran\u00e7on non plus pour les d\u00e9chiffrer, mais pour ne pas les rendre publiques. Ce qui est en jeu ici, ce ne sont pas seulement les processus m\u00e9tier, mais aussi la r\u00e9putation de l\u2019entreprise. Nous avons d\u00e9crit ce stratag\u00e8me plus en d\u00e9tail dans un autre article de notre blog<\/a>.<\/p>\n Le plus inqui\u00e9tant, c\u2019est que les probl\u00e8mes d\u2019une entreprise victime d\u2019une attaque ne s\u2019arr\u00eatent pas le jour m\u00eame de l\u2019incident. Les jours (voire les semaines) qui suivent sont souvent bien plus difficiles. C\u2019est \u00e0 ce moment-l\u00e0 que l\u2019\u00e9quipe doit rapidement g\u00e9rer les cons\u00e9quences d\u2019une attaque et veiller \u00e0 ce qu\u2019une autre attaque ne puisse pas se reproduire. Les entreprises en pleine croissance doivent souvent mobiliser l\u2019ensemble de leur petite \u00e9quipe informatique pour r\u00e9soudre le probl\u00e8me, si bien que le retour \u00e0 une activit\u00e9 normale peut prendre beaucoup de temps.<\/p>\n Selon le sondage Global Kaspersky B2B Market Pulse<\/a>, la plupart des PME ne se pr\u00e9occupent de la s\u00e9curit\u00e9 que lorsque les circonstances les y obligent, par exemple apr\u00e8s un incident, lors de l\u2019extension de leur infrastructure, ou bien lorsqu\u2019un partenaire potentiel leur demande de renforcer leur p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 avant de signer un contrat. Pourtant, seule une poign\u00e9e d\u2019entre elles consid\u00e8rent la surveillance continue de la cybers\u00e9curit\u00e9 comme un \u00e9l\u00e9ment essentiel de la gestion de leur entreprise.<\/p>\n Lorsqu\u2019une entreprise d\u00e9cide enfin de prendre la s\u00e9curit\u00e9 au s\u00e9rieux, elle se heurte \u00e0 trois contraintes, \u00e0 savoir les personnes, les processus et les technologies. Examinons chacune d\u2019entre elles.<\/p>\n Les petites et moyennes entreprises deviennent donc des cibles faciles pour les pirates informatiques, non pas \u00e0 cause de leur taille, mais parce qu\u2019elles n\u2019accordent pas suffisamment d\u2019attention aux \u00e9l\u00e9ments fondamentaux de la cybers\u00e9curit\u00e9. Pour savoir o\u00f9 cela peut mener et comprendre comment une entreprise peut retourner la situation \u00e0 son avantage, poursuivez votre lecture afin de d\u00e9couvrir un cas r\u00e9el illustrant ce ph\u00e9nom\u00e8ne.<\/p>\n Examinons une attaque r\u00e9elle contre une entreprise de 450\u00a0employ\u00e9s. Au moment de l\u2019incident, l\u2019entreprise \u00e9tait en train de migrer son syst\u00e8me ERP vers le cloud. Les donn\u00e9es avaient d\u00e9j\u00e0 \u00e9t\u00e9 transf\u00e9r\u00e9es, mais la protection n\u2019avait pas encore \u00e9t\u00e9 configur\u00e9e. C\u2019est pr\u00e9cis\u00e9ment cette phase de transition qui a permis aux pirates informatiques de mener \u00e0 bien leur campagne.<\/p>\n Les pirates informatiques ont utilis\u00e9 une tactique assez simple. En se faisant passer pour un int\u00e9grateur ERP externe, ils ont envoy\u00e9 au service financier un fichier contenant une \u00ab\u00a0facture corrig\u00e9e\u00a0\u00bb. Lorsqu\u2019un employ\u00e9 a ouvert la pi\u00e8ce jointe, le code malveillant qu\u2019elle contenait a exploit\u00e9 une vuln\u00e9rabilit\u00e9 dans une application locale, et les pirates informatiques ont pris le contr\u00f4le de l\u2019appareil. Ils y ont trouv\u00e9 des identifiants enregistr\u00e9s qui leur ont permis de se connecter \u00e0 un compte d\u2019assistance et d\u2019obtenir des privil\u00e8ges d\u2019administrateur sur le serveur ERP dans le cloud. Gr\u00e2ce \u00e0 ce compte, ils ont pu acc\u00e9der au serveur et voler les donn\u00e9es confidentielles de l\u2019entreprise.<\/p>\n Nous avons analys\u00e9 les erreurs qui ont rendu cet incident possible et nous sommes arriv\u00e9s \u00e0 la m\u00eame formule\u00a0: personnes + processus + technologies. L\u2019entreprise proposait certes des formations \u00e0 ses employ\u00e9s, mais celles-ci relevaient surtout de la formalit\u00e9 et ne les aidaient en rien \u00e0 apprendre \u00e0 rep\u00e9rer le phishing par email. Les mises \u00e0 jour de s\u00e9curit\u00e9 n\u2019\u00e9taient pas non plus install\u00e9es imm\u00e9diatement, ce qui explique pourquoi l\u2019ordinateur pr\u00e9sentait une vuln\u00e9rabilit\u00e9 non corrig\u00e9e. De plus, des identifiants associ\u00e9s \u00e0 des droits d\u2019acc\u00e8s \u00e9taient stock\u00e9s directement sur l\u2019appareil de l\u2019employ\u00e9, ce qui a permis aux pirates informatiques d\u2019acc\u00e9der facilement aux privil\u00e8ges d\u2019administrateur. Enfin, les postes de travail ne disposaient d\u2019aucune solution EDR, et le serveur ERP dans le cloud ne b\u00e9n\u00e9ficiait d\u2019aucune protection pour les charges de travail.<\/p>\n Le mieux est de commencer par les trois \u00e9l\u00e9ments cl\u00e9s que nous avons abord\u00e9s pr\u00e9c\u00e9demment. Il ne s\u2019agit pas simplement de d\u00e9penser sans compter pour la s\u00e9curit\u00e9. Il convient d\u2019\u00e9laborer un plan clair, \u00e9tape par \u00e9tape, qui tire le meilleur parti des ressources dont l\u2019entreprise dispose d\u00e9j\u00e0.<\/p>\n Les employ\u00e9s constituent la premi\u00e8re ligne de d\u00e9fense d\u2019une entreprise\u00a0; il est donc particuli\u00e8rement important de les aider \u00e0 adopter de bonnes habitudes en mati\u00e8re de cybers\u00e9curit\u00e9. De nombreuses entreprises l\u2019ont compris et organisent donc des formations en informatique\u00a0; cependant, m\u00eame si les employ\u00e9s y participent en grand nombre, ils continuent souvent \u00e0 commettre les m\u00eames erreurs.<\/p>\n Le probl\u00e8me est que la plupart des formations ne sont pas adapt\u00e9es aux personnes qui les suivent. Les employ\u00e9s du service financier savent que les pirates informatiques peuvent envoyer des emails de phishing, mais en quoi cela concerne-t-il leur travail ? Pour \u00e9viter ce genre de questions, nous recommandons de combiner<\/a> la th\u00e9orie de la cybers\u00e9curit\u00e9 avec des simulations de cyberattaques r\u00e9elles. De cette mani\u00e8re, les employ\u00e9s peuvent se mettre sans risque \u00e0 la place de la victime d\u2019un pirate informatique. Commencez par former les employ\u00e9s qui disposent d\u2019un acc\u00e8s privil\u00e9gi\u00e9 aux syst\u00e8mes, ainsi que ceux qui traitent des informations confidentielles.<\/p>\n Pour \u00e9viter que les formations ne deviennent une simple formalit\u00e9, suivez r\u00e9guli\u00e8rement les progr\u00e8s r\u00e9alis\u00e9s. Par exemple, envoyez de temps \u00e0 autre \u00e0 vos employ\u00e9s des emails de test suspects, puis \u00e9valuez la rapidit\u00e9 et la pertinence de leurs r\u00e9actions\u00a0: combien de destinataires cliquent sur le lien et combien signalent la menace\u00a0?<\/p>\n D\u00e9finissez des priorit\u00e9s claires pour l\u2019installation des mises \u00e0 jour et des correctifs. Cela permet d\u2019\u00e9viter deux \u00e9cueils\u00a0: continuer \u00e0 travailler pendant des mois avec des failles dans votre infrastructure, ou vous pr\u00e9cipiter pour corriger chaque vuln\u00e9rabilit\u00e9 sans vous demander \u00e0 quel point celles-ci affectent des processus m\u00e9tier particuliers. La mise en place d\u2019une gestion centralis\u00e9e des vuln\u00e9rabilit\u00e9s est \u00e9galement utile\u00a0; nous vous expliquons comment proc\u00e9der dans un article distinct<\/a>. Ne vous pr\u00e9cipitez pas pour \u00e9tendre votre infrastructure ou la migrer vers le cloud tant que votre entreprise ne dispose pas d\u2019une protection et d\u2019une surveillance ad\u00e9quates.<\/p>\n Autre point essentiel\u00a0: d\u00e9signez un propri\u00e9taire pour chaque processus. Une personne doit \u00eatre personnellement charg\u00e9e d\u2019organiser des formations r\u00e9guli\u00e8res \u00e0 la cybers\u00e9curit\u00e9, d\u2019installer les mises \u00e0 jour, ainsi que de d\u00e9finir les d\u00e9lais et les m\u00e9thodes de r\u00e9ponse aux incidents. Ainsi, les t\u00e2ches de s\u00e9curit\u00e9 sont effectu\u00e9es \u00e0 temps, m\u00eame lorsque l\u2019\u00e9quipe informatique dispose de ressources limit\u00e9es.<\/p>\n Il est impossible de prot\u00e9ger efficacement votre entreprise sans avoir recours \u00e0 des produits sp\u00e9cialis\u00e9s, mais tout acheter d\u2019un seul coup n\u2019est pas une solution non plus. Les nouvelles solutions doivent r\u00e9pondre aux besoins de votre infrastructure<\/a>. Une bonne approche consiste \u00e0 ajouter des outils au fur et \u00e0 mesure que le besoin s\u2019en fait sentir, par exemple pour mieux hi\u00e9rarchiser les vuln\u00e9rabilit\u00e9s ou pour renforcer la protection des messageries ou des environnements cloud. Pour adapter la s\u00e9curit\u00e9 aux besoins de votre entreprise, vous pouvez notamment utiliser nos modules de s\u00e9curit\u00e9<\/a>, qui s\u2019int\u00e8grent \u00e0 Kaspersky Next Optimum, une solution destin\u00e9e aux PME et aux entreprises de taille interm\u00e9diaire en pleine croissance.<\/p>\n Une autre option consiste \u00e0 passer \u00e0 une solution plus avanc\u00e9e \u00e0 mesure que votre infrastructure se d\u00e9veloppe. Les fondements de la cybers\u00e9curit\u00e9 peuvent \u00eatre pos\u00e9s avec Kaspersky Next EDR Foundations<\/a>, qui assure une protection et un contr\u00f4le de base des terminaux. Ensuite, selon les besoins, votre entreprise peut \u00e9voluer vers des solutions offrant un \u00e9ventail de fonctionnalit\u00e9s plus large, depuis Kaspersky Next EDR Optimum jusqu\u2019\u00e0 Kaspersky Next XDR Optimum, voire directement vers Kaspersky Next MXDR Optimum. Notre offre la plus compl\u00e8te, \u00e0 savoir Kaspersky MXDR Optimum<\/a>, associe des capacit\u00e9s avanc\u00e9es de d\u00e9tection et de r\u00e9ponse qui vont au-del\u00e0 des terminaux et qui s\u2019adaptent aux besoins d\u2019une entreprise en pleine croissance, une surveillance 24 h\/24 et 7 j\/7, ainsi qu\u2019une recherche proactive des menaces et des enqu\u00eates men\u00e9es par les experts de Kaspersky.<\/p>\n\n","protected":false},"excerpt":{"rendered":" Personnes, processus et technologies : si une entreprise pr\u00e9sente des failles dans ses d\u00e9fenses, celles-ci sont tr\u00e8s probablement li\u00e9es \u00e0 l’un de ces trois \u00e9l\u00e9ments. Nous vous pr\u00e9sentons un cas de violation r\u00e9el et nous vous expliquons comment faire face aux pirates informatiques sans avoir \u00e0 recruter une \u00e9quipe importante ni \u00e0 augmenter consid\u00e9rablement votre budget consacr\u00e9 \u00e0 la s\u00e9curit\u00e9.<\/p>\n","protected":false},"author":2782,"featured_media":24541,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2112,3150,3151],"tags":[136,4633,4634,4635,503,55,3912],"class_list":["post-24539","post","type-post","status-publish","format-standard","has-post-thumbnail","category-business","category-enterprise","category-smb","tag-entreprise","tag-kaspersky-next-edr-foundations","tag-kaspersky-next-optimum","tag-modules-de-securite","tag-pme","tag-protection","tag-terminaux"],"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/smb-cybersecurity-people-process-technology\/24539\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/smb-cybersecurity-people-process-technology\/31149\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/smb-cybersecurity-people-process-technology\/26183\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/smb-cybersecurity-people-process-technology\/30990\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/smb-cybersecurity-people-process-technology\/56571\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/smb-cybersecurity-people-process-technology\/25457\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/smb-cybersecurity-people-process-technology\/36895\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/smb-cybersecurity-people-process-technology\/36565\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/pme\/","name":"PME"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24539","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2782"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=24539"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24539\/revisions"}],"predecessor-version":[{"id":24543,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/24539\/revisions\/24543"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/24541"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=24539"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=24539"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=24539"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Trois talons d\u2019Achille \u00e0 la fois<\/h2>\n
\n
\u00c9tude de cas\u00a0: violation d\u2019un syst\u00e8me ERP<\/h2>\n
Comment les PME peuvent-elles renforcer leurs d\u00e9fenses\u00a0?<\/h2>\n
Des formations pratiques<\/h3>\n
Des processus structur\u00e9s<\/h3>\n
Un d\u00e9ploiement progressif des solutions de s\u00e9curit\u00e9<\/h3>\n