L’année dernière, un certain mot C a frappé et a bouleversé le monde. La façon dont nous fonctionnons en tant que société a pris un changement radical et le travail à distance a été au premier plan de ce changement. Le problème est que, aussi formidable que puisse être le travail à distance, il ne va pas sans ses défis. Finies les protections des grands bureaux et leurs systèmes de sécurité, pare-feu et autres. En conséquence, les cyber-attaquants sont à l’affût et la menace est plus élevée que jamais. Les entreprises doivent s’appuyer sur les nouvelles technologies, la cybersécurité des employés à la maison et avoir l’assurance de ne pas baisser la garde de l’environnement de protection du bureau.

Quelles mesures pouvez-vous prendre pour protéger votre entreprise?

Quelle est la menace?

Tout d’abord, il est important de comprendre ce qui pousse les cyber-attaquants à voler les données de votre entreprise. Ces dernières années, les données ont dépassé le pétrole en tant que produit de base le plus précieux au monde, et chaque entreprise a accès à des données qui sont précieuses pour quelqu’un. Qu’il s’agisse de coordonnées dans une base de données, de documents confidentiels ou de mots de passe pour les comptes d’utilisateurs, tout cela vaut quelque chose pour un cyber-attaquant sur le dark web.

Types d’attaque

Un cyber-attaquant malveillant peut frapper de plusieurs façons, il n’y a donc absolument aucune partie de l’entonnoir sur laquelle vous devriez baisser la garde. Voici un certain nombre de types d’attaques courants qui affectent les entreprises:

• Attaques de logiciels malveillants, y compris les ransomwares et les logiciels espions. C’est à ce moment que des logiciels malveillants sont installés sur votre appareil (souvent en cliquant sur un lien dangereux) et peuvent ensuite bloquer l’accès à certains fichiers, les retenir en rançon et exiger des frais pour leur retour, installer des virus nuisibles qui peuvent entraîner un dysfonctionnement, l’accès et voler des données confidentielles et empêcher certains systèmes de fonctionner.
• Les attaques de type Man-in-the-Middle (MiM) permettent aux cybercriminels d’écouter les conversations de données pendant qu’elles sont en transit. Ils se mettent au milieu du trafic, ce qui signifie qu’ils peuvent le voler.
• Hameçonnage. C’est un gros risque pour les entreprises car il repose fortement sur les employés faisant preuve de bon sens et n’ouvrant aucun lien, aucun attachement ou ne participant à aucune campagne qui semble suspecte. Le phishing consiste à envoyer des messages frauduleux qui semblent légitimes, souvent par e-mail. Le but du jeu est de voler des données confidentielles, qui peuvent être obtenues soit par le lien installant des logiciels malveillants sur l’appareil compromis ou en escroquant les victimes en leur faisant révéler des informations sensibles telles que les détails de la carte de crédit ou les mots de passe.
• Les attaques par déni de service surviennent lorsqu’un système ou un serveur est submergé de trafic au point qu’il ne peut plus fonctionner. Par exemple, un cybercriminel pourrait tenter de se connecter à des milliers de comptes d’utilisateurs à la fois, provoquant la fermeture de l’ensemble du réseau. De toute évidence, il s’agit d’une menace énorme pour les entreprises qui offrent des services.

Technologie de cybersécurité

La meilleure solution à la menace ci-dessus consiste à utiliser des systèmes technologiques ayant fait leurs preuves et tout le cryptage en place pour protéger les données de votre entreprise. Prenez Dropbox, par exemple, une solution de stockage dans le cloud avec un modèle d’abonnement Business qui permet à vos employés de partager des fichiers de toute variété avec une protection complète.

Avec Stockage de fichiers et de photos Dropbox, les employés peuvent contrôler qui a accès à chaque fichier et pendant combien de temps grâce à la protection par mot de passe, ce qui limite le risque qu’il se retrouve entre de mauvaises mains. Tous vos fichiers bénéficieront d’une protection multicouche, ce qui est particulièrement important à l’époque du RGPD et d’autres réglementations de ce type en matière de confidentialité. L’authentification à deux facteurs garantit une protection supplémentaire contre les intrus qui piratent les comptes de vos employés. Il offre également une grande tranquillité d’esprit que tous les fichiers violés peuvent être récupérés facilement.

Plus important encore, les fichiers partagés via Dropbox sont également cryptés avec TLS afin qu’ils soient protégés des tiers pendant leur transit. Il s’agit d’une cible cruciale pour les cyberattaquants, car elle est si souvent oubliée, mais pas avec Dropbox.

Dropbox permet également aux entreprises de personnaliser leur compte pour trouver des solutions de sécurité qui vous conviennent. Naturellement, chaque entreprise fonctionne différemment et peut bénéficier de fonctionnalités de sécurité différentes. Ce ne sont là que quelques-unes des nombreuses fonctionnalités de sécurité offertes par Dropbox.

Il existe de nombreuses autres technologies qui offrent une cybersécurité de premier ordre pour le nouveau paysage du travail à distance. Un exemple est l’authentification matérielle, qui est une technologie en plein essor. Il combat directement les problèmes liés aux mots de passe, qui peuvent être facilement violés, et offre une solution plus sécurisée. L’authentification est à la place intégrée au matériel de l’appareil pour valider l’identité d’un utilisateur de manière plus sécurisée. La combinaison de l’authentification par mot de passe et de l’authentification matérielle de l’appareil double la protection. Cependant, cela peut être un investissement coûteux pour les entreprises, d’autant plus qu’il faudrait remplacer tous les processeurs utilisés sur les appareils.

Sécurité des mots de passe

Cela peut sembler être une évidence, mais le mot de passe et la sécurité sont si souvent négligés, bien qu’ils soient si souvent à l’origine d’une violation de données au sein des entreprises. En offrant simplement à vos employés une formation sur les mots de passe et en ayant des directives strictes sur la sécurité des mots de passe internes, vous atténuez le risque d’une cyberattaque.

Les employés devraient être obligés de changer leur mot de passe tous les quelques mois au moins, et ils devraient être obligés d’inclure des chiffres, des majuscules et des symboles qui rendent leur mot de passe aussi compliqué que possible. Ils doivent être encouragés à ne pas stocker leur mot de passe sur un système tiers. Tous ces conseils et bien d’autres peuvent faire la différence entre une violation et aucune violation. Vous ne devez pas simplement supposer que vos employés sont protégés par mot de passe si vous n’appliquez pas de règles pour le garantir.