FIDDAYS - Cybersecurite, comment proteger son entreprise ?

Fidaquitaine© - Scriba© 5/07/2018
Cybersécurité, comment
protéger son entreprise ?
N°22

Fidaquitaine© - Confidentiel
SOMMAIRE
 Présentation SCRIBA
 Statistiques 2017
 Les types de menaces
 Ransomware
 Les menaces véhiculées par e-mail
 Les bonnes pratiques
 Site d’informations : cybermalveillance.gouv.fr
 Les outils pour lutter efficacement
 RGPD : Obligation de sécuriser

SCRIBA
39 M€
Chiffre d’affaires
6000 clients
Dont 1000 sous contrat
150 collaborateurs
dont 90 ingénieurs et techniciens
Couverture nationale
8 Agences
Croissance et synergie
Complémentarité
Accompagnement
RGPD
Transformation
numérique
Cyber-sécurité
Le cloud
FlexInfra
Microsoft Azure
Office 365 / Microsoft 365
Flex Apps

SCRIBA

QUELQUES STATISTIQUES 2017
 146,3 milliards € dérobés auprès de 978
millions de personnes dans le monde
 En France :
 6,1 milliards d’euros ont été dérobés
 19 millions de personnes touchées
 16h en moyenne perdu pour réparer les
dommages
 Les utilisateurs multi-connectés ont notamment
la fâcheuse tendance à utiliser le même mot de
passe en ligne sur tous leurs comptes.
 C’est le ransomware qui continue encore et
toujours de faire des ravages
 45% des personnes victimes de cyber-attaques
avouent avoir cliqué sur un lien de phishing ou
avoir répondu à un faux email

LES TYPES DE MENACES
Malware
Terme générique pour désigner tout logiciel malveillant
conçu pour endommager ou voler des documents
électroniques
Ransomware
Malware qui prend en otage des fichiers informatiques
de l’entreprise et les rend inaccessibles ou corrompus,
tout en promettant de les restituer à leur propriétaire en
échange d’une rançon
Scam
Escroquerie qui abuse de la crédulité de destinataires de
courrier électronique pour leur soutirer de l'argent, on
parle de « cyber-arnaques »

LES TYPES DE MENACES
Spear-
Phishing
Forme la plus sophistiquée d’attaque par mail, envoyée à
une seule victime, généralement une personne « à haute
valeur ajoutée », qui détient le pouvoir de transférer de
l’argent. Le spear phishing est aussi connu sous le nom
de « Fraude au président »
Phishing (ou
hameçonnage)
Leurre envoyé via un faux message, SMS ou appel
téléphonique de banques, de réseaux sociaux,
d’opérateurs, de fournisseurs d’énergie,… pour voler des
informations personnelles (comptes, mots de passe,
données bancaires...) pour en faire un usage frauduleux.

A la une en 2017
WannaCry et NotPetya
RANSOMWARE
12/13 Mai 2017 : WannaCry, + 300 000 victimes dans 150 pays
Action : Chiffrement des données et demande de rançon
Cibles : PME / PMI, ETI, grandes entreprises (Renault), milieu hospitalier,
Méthode : Exploitation d’une faille de sécurité Windows (corrigée au mois de mars 2017)

A la une en 2017
WannaCry et NotPetya
RANSOMWARE
27 et 28 Juin 2017 : NotPetya
Action : Destruction pure et simple des données
Cibles : Grandes banques, Métro en Ukraine, Masterfood (Mars et une filiale française), Nivea
en Allemagne, Saint-Gobain, Auchan, Sncf en France, TNT Express..
Méthode : Exploitation de la même faille de sécurité Windows
Coûts : Plusieurs Milliards d’€ dans le monde, Saint-Gobain (250 M€ les dégâts sur son C.A)

RANSOMWARE
 Comment réagir en cas d’attaque ?
 Comment éviter la contamination, la propagation du virus aux autres ordinateurs sains ?
 Comment vérifier que mes données sont sécurisées ? Sauvegarde fiable, Procédure de
Reprise d’Activité ou Informatique
 Sensibiliser les utilisateurs
Infographie 2017
ALTOSPAM
20% des entreprises qui paient la rançon n’obtiennent jamais
leurs fichiers. (Etude Kaspersky)
Envisagez le pire pour mieux réagir aux attaques

STATISTIQUES MALWARE 2018
Rang Secteur d'activité Mai 2018 Avril 2018
1 Exploitation minière 224 285
2 Administration publique 295 446
3 Fabrication 322 383
4 Agriculture, Forêt, Pêche 323 342
5 Commerce de gros 331 455
6 Divers 409 466
7 Construction 416 464
8 Transports & Services Publics 443 518
9 Services 474 552
10 Commerce de détail 501 597
E-mail contenant un malware (1 sur …)
Taille des entreprises Mai 2018 Avril 2018
1-250 1 sur 307 1 sur 372
251-500 1 sur 357 1 sur 385
501-1 000 1 sur 407 1 sur 519
1 001- 1 500 1 sur 781 1 sur 1 005
1 501-2 500 1 sur 477 1 sur 565
2501+ 1 sur 591 1 sur 712
Plus la valeur est basse,
Plus le risque est élevé

STATISTIQUES SPAM 2018
1-250 56,50 % 55,90 %
251-500 54,10 % 53,90 %
501-1 000 54,40 % 54,50 %
1 001- 1 500 56,80 % 56,50 %
1 501-2 500 54,20 % 54 %
2501+ 55,20 % 54,90 %
Rang Secteur d'activité Mai 2018 Avril 2018
1 Exploitation minière 58,9 58,6
2
Finance, assurance,
commerce de détail 57,8 57,2
3 Fabrication 56,2 55,9
4 Administration publique 55,4 56,1
5 Construction 55,1 54,1
6 Divers 54,7 54,2
7 Services 54,3 54
8 Commerce de détail 54 53,8
9 Transports & Services Publics 54 54
10 Agriculture, Forêt, Pêche 54 54,1
Email de type SPAM (en pourcentage)

STATISTIQUES PHISHING 2018
Rang Secteur d'activité
Mai
2018
Avril
2018
1 Commerce de gros 1 124 2 744
2 Agriculture, Forêt, Pêche 1 376 1 802
3 Exploitation minière 2 799 2 323
4 Commerce de détail 3 252 3 327
5 Fabrication 3 498 2 741
6 Services 3 557 2 992
7 Administration publique 3 672 2 983
8
Finance, assurance,
commerce de détail
3 739 3 050
9 Construction 4 270 3 500
10 Divers 4 790 2 889
Email de type Phishing (1 sur …)
1-250 1 sur 2 152 1 sur 2 510
251-500 1 sur 3 108 1 sur 2 700
501-1 000 1 sur 3 786 1 sur 3 270
1 001- 1 500 1 sur 6 401 1 sur 5 307
1 501-2 500 1 sur 3 412 1 sur 3 136
2501+ 1 sur 4 462 1 sur 3 780

MENACES VÉHICULÉES PAR EMAIL
91 % des cyber-attaques
sont initiées par email

TENDANCES A VENIR
L’IA au service de la Cyber-protection,
mais peut-être aussi au services des
menaces
Les menaces de l’IoT
70 % des équipements IoT comportent
de graves failles de sécurité
Contracter une cyber-assurance Essor de l’intelligence artificielle (IA)
Évolution et augmentation des
ransomware, phishing et Spear-phishing

CONSTATS
Antivirus seul
=
Protection limitée
Système Information
complexe
=
du risque d’attaques
Erreurs humaines
+
Appareils perso
=
Failles de sécurité

LES BONNES PRATIQUES
Attention aux pièces
jointes
Ne pas cliquer trop vite
sur des liens
Se méfier des disques
externes et clés USB
Évitez les réseaux Wi-Fi
publics ou inconnus
Désactiver par défaut les
composants ActiveX et
JavaScript
Politique de mot de
passe
Chiffrement
Identités numériques
Gestion centralisée des
utilisateurs, des droits et
des postes de travail
Gestion des périphériques
mobiles
Mises à jour régulières
des PC et des téléphones
Limiter le risque
Sauvegardes régulières
Externalisation des
sauvegardes
Plan de Reprise
Informatique (PRI ou PRA)
En cas d’infection,
perte ou cryptages des
fichiers

 Ne communiquez jamais d’informations sensibles par messagerie ou téléphone
 Ne cliquez jamais sur un lien douteux
 Vérifiez l’adresse du site dans votre navigateur
 Confirmez avec l’organisme concerné
 Vérifiez votre dernière connexion
 Utilisez des mots de passe différents et complexes
 Activez la double authentification
HAMEÇONNAGE (PHISHING)
Règles d’Or :

HAMEÇONNAGE (PHISHING)
 Si vous avez malencontreusement communiqué vos données personnelles, vous devez :
 Faire opposition immédiatement (en cas d’arnaque bancaire)
 Déposer plainte
 Changer vos mots de passe
 Contacts utiles :
 Signal-spam.fr
 Phishing-initiative.fr
 Info Escroqueries : 0 805 805 817 (gratuit)
Si vous avez agi avant de lire les règles d’Or…. 

 Utilisez un mot de passe différent pour chaque accès
 Utilisez un mot de passe suffisamment long et complexe
 Utilisez un mot de passe impossible à deviner
 Utilisez un gestionnaire de mots de passe
 Changez votre mot de passe au moindre soupçon
 Ne communiquez jamais votre mot de passe à un tiers
 N’utilisez pas vos mots de passe sur un ordinateur partagé
 Activez la double authentification lorsque c’est possible
 Changez les mots de passe par défaut des services auxquels vous
accédez
 Choisissez un mot de passe très robuste pour votre messagerie
GESTION DES MOTS DE PASSE

 Kit de sensibilisation (à télécharger sur cybermalveillance.gouv.fr) :
-- Licence ouverte ETALAB --
 Guide de sujets à aborder pour mettre en place une formation des salariés
aux questions de la sécurité des systèmes d'information.
 Outils pédagogiques en Français, validés par l’Etat
 Fiches réflexes
 Fiches pratiques
 1er volet : Guide de bonne pratiques
 Phishing (ou hameçonnage)
 Gestion des mots de passe
 Gestion des mobiles
 Gestions des usages pro / perso
CYBERMALVEILLANCE.GOUV.FR
 Fiches Mémo
 Petites vidéos

CYBERMALVEILLANCE.GOUV.FR

OUTILS POUR LUTTER EFFICACEMENT
Antivirus avancé
Analyse comportementale
Parefeu récent
avec
du filtrage WEB
Filtrage des mails
Solution de
sauvegarde
Bons sens
Sensibilisation en int.
Organismes référents
Identité numérique
Annuaire de référence
Stratégie de groupes
Solution de chiffrement
Gestion centralisées des périphériques
Outils de MAJ régulières des PCs,
serveurs et des téléphones
Solution de PRA

OUTILS POUR LUTTER EFFICACEMENT
Au catalogue SCRIBA :

RGPD : PROTECTION DES DCP
Avoir plus de visibilité
et de contrôle sur les
données personnelles
« Mes données ? »
«Les voilà ! »
Maîtriser le cycle de
vie des données et
les transmettre sur
simple demande.
Objectif du RGPD :
Donner aux citoyens de l’UE, davantage de contrôle et de visibilité sur
leurs données privées, Données à Caractère Personnel (DCP)
Concerne tous les acteurs économiques et sociaux proposant des biens
et des services sur le marché de l’UE dès lors que leur activité traite de
données personnelles sur les résidents de l’UE

25 MESURES DE SÉCURITÉ
Protection des DCP
 Appareils mobiles et télétravail
 Contrôle accès logique
 Mesures cryptographiques
 Sécurité physique
 Sécurité de l’exploitation
 Sécurité des communications
 Sécurité de l'information dans les relations
avec les fournisseurs
 Gestion des incidents liés à la sécurité de
l’information et améliorations
 Continuité de la sécurité de l'information
 Conformité
 ………

MERCI
Des questions ?

COORDONNEES
https://www.scriba.fr/

FIDAQUITAINE - Confidentiel
4
1

42
3 av. Georges Clemenceau 33150 CENON
05 56 40 94 20
26 rue Chanzy 24000 PERIGUEUX
05 53 46 65 16
www.FIDAQUITAINE.com
ENSEMBLE,
C U L T I V O N S V O T R E R É U S S I T E !

FIDDAYS - Cybersecurite, comment proteger son entreprise ?

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à FIDDAYS - Cybersecurite, comment proteger son entreprise ?

Similaire à FIDDAYS - Cybersecurite, comment proteger son entreprise ? (20)

Plus de FIDAQUITAINE

Plus de FIDAQUITAINE (20)

FIDDAYS - Cybersecurite, comment proteger son entreprise ?