Le pirate informatique le plus dangereux : votre collègue
Des pirates informatiques chinois ou russes s'attaquent peut-être à vos données, mais ils sont loin d'être la seule ni même la plus importante menace pour la cybersécurité de votre entreprise. La plupart des organisations sont victimes de techniques beaucoup plus banales, telles que l'ingénierie sociale par le biais de l’hameçonnage, ou même de menaces internes. Dans ce dernier cas, la menace vient de l'intérieur, mais cela ne signifie pas nécessairement que votre entreprise doit faire face à une taupe malveillante. La nonchalance ou l'ignorance sont des risques tout aussi importants. Comment armez-vous votre organisation et vos employés contre ces risques ?
Une étude d'IBM Security menée par l'Institut Ponemon montre la réalité des menaces internes. Les 204 organisations interrogées ont toutes été confrontées à une menace interne au moins une fois en 2019. Depuis 2016, le nombre de cas de menaces internes a triplé et le coût a doublé.
Trafiquants frauduleux et victimes de piratage informatique
Le terme est très large : une menace interne désigne toute menace numérique provenant de l'intérieur de votre entreprise. Vous pouvez être confronté à un employé mécontent qui veut faire sortir clandestinement des données sensibles telles que des secrets commerciaux et des éléments de propriété intellectuelle. Il ne s'agit pas nécessairement d'un agent secret. Plus probablement quelqu'un qui rejoint la concurrence. Ou peut-être un collègue entreprenant qui se met en tête de gagner quelques dollars supplémentaires en minant des crypto-monnaies par l'intermédiaire du serveur de l'entreprise. Même en laissant de côté les problèmes de sécurité, la facture d'électricité est un problème en soi.
La réalité est souvent plus ennuyeuse. Pensez à un employé qui se fait prendre par un attaquant externe et qui envoie de fausses informations ou ajuste de bonne foi des données de facturation afin que le prochain paiement à un fournisseur aboutisse sur le compte du criminel. Peut-être qu'un pirate informatique abuse de la boîte aux lettres de votre collègue en se connectant à l'aide du simple mot de passe qu'il utilise partout depuis 20 ans et qui, depuis, circule sans problème sur le darkweb. Il n'est même pas nécessaire que l'attaquant soit un pirate informatique chevronné : un voleur peut s'emparer d'un ordinateur portable de l'entreprise dans le train et causer des dommages à l'intérieur de l'entreprise.
Les bons outils de sécurité
Malheureusement, il est trop facile d'imaginer des scénarios réalistes dans lesquels la sécurité de votre entreprise est menacée de l'intérieur. C'est inquiétant, car la sécurité interne de nombreuses entreprises n'est pas conçue pour cela. Du point de vue de la sécurité informatique, la sécurité se situe encore trop souvent au niveau du périmètre : l'entreprise est entourée d'un grand mur numérique, mais quiconque franchit la porte a pratiquement les coudées franches. D'un point de vue humain, les employés sont, pour des raisons compréhensibles, moins méfiants lorsqu'ils reçoivent un courriel contenant une question d'un collègue.
La solution se trouve également sur deux fronts. Sur le plan technique, il est important de sécuriser non seulement le périmètre de votre organisation, mais aussi les données sensibles, les terminaux et le réseau. Veillez à ce que les employés aient des rôles clairement définis et ne disposent que des droits d'accès nécessaires. Tout le monde ne doit pas pouvoir se connecter depuis son domicile au serveur contenant les secrets de l'entreprise, et le stagiaire qui vient organiser des photos numériques n'a certainement pas besoin d'accéder au superordinateur qui se trouve dans votre sous-sol. Les fichiers importants peuvent être surveillés à l'aide d'un logiciel approprié. Ainsi, une alarme se déclenche lorsque quelqu'un tente d'exfiltrer des données par le biais d'un disque dur externe ou d'un courrier électronique envoyé à une adresse personnelle. Différents spécialistes de la sécurité, mais aussi Microsoft lui-même, proposent des logiciels pratiques à cet effet.
Formation et tests
Les solutions techniques permettent principalement de lutter contre les employés internes malhonnêtes qui ont vraiment de mauvaises intentions. Pour les autres formes de menaces internes, il est important de sensibiliser vos employés. C'est plus facile à dire qu'à faire. Une menace peut en effet venir de n'importe où, mais une culture de méfiance profondément enracinée à l'égard de vos collègues autour de la machine à café pose un autre type de problème. Heureusement, il existe une solution intermédiaire.
Votre collègue vous envoie un courriel pour vous demander de mettre à jour les détails de facturation d'un client important ? Rendez-vous à son bureau ou appelez-le rapidement via Teams ou Zoom pour confirmer. Quelqu'un vous demande d'accéder à certains fichiers ou à un serveur ? Réfléchissez alors aux raisons de cette demande et vérifiez auprès d'un responsable et du collègue en question. Il peut y avoir une bonne raison pour laquelle la personne n'a pas reçu l'accès du service informatique.
Un seul séminaire ne suffit pas à créer une telle prise de conscience. Il faut organiser des formations et tester régulièrement les personnes , afin que le double contrôle devienne un réflexe dans les cas où de l'argent ou des données sensibles sont en jeu. Chacun doit comprendre qu'une information n'est pas nécessairement fiable, simplement parce qu'elle provient d'une adresse électronique fiable. Insistez sur le fait que l'objectif n'est pas de se méfier de vos collègues, mais de travailler ensemble pour s'assurer qu'un attaquant sournois ne vole pas le budget du team building et les plans d'un nouveau scooter électrique révolutionnaire.
Source: https://phished.io/en-uk/blog/the-most-dangerous-hacker-your-colleague