Cyberattaques : la vigilance continue après le Cybermoi/s

Des attaques qui touchent directement l’activité

En octobre, une cyberattaque a visé les systèmes de réfrigération de 700 supermarchés. En modifiant à distance les paramètres des équipements, les « attaquants » ont provoqué des pertes de marchandises et des perturbations importantes. Cet incident rappelle que les équipements connectés (alarmes, caméras, systèmes de chauffage ou de froid) peuvent eux être ciblés.

Autre alerte récente : le 22 octobre, Cybermalveillance.gouv.fr a signalé deux failles critiques dans PHP, un langage utilisé par de nombreux sites Internet. Leur détournement peut permettre une prise de contrôle à distance des systèmes vulnérables, un vol de données ou une interruption de service. Si votre entreprise possède un site Internet, demandez à votre prestataire de vérifier s’il est concerné et d’appliquer les correctifs nécessaires.

Consulter l’alerte Cybermalveillance.gouv.fr sur les failles critiques de PHP.

5 actions à engager :

• • Vérifier les mises à jour : ordinateurs, logiciels, serveurs, sites Internet et équipements connectés. Demandez à votre prestataire de vérifier les systèmes qui ne bénéficient plus de mises à jour de sécurité.

• • Sécuriser les accès : utilisez des mots de passe uniques, activez l’authentification multifacteur et limitez les accès à distance aux seules personnes qui en ont besoin.

• • Sauvegarder les données : prévoyez des sauvegardes régulières, isolées des systèmes habituels, et vérifiez que vous pouvez effectivement restaurer vos fichiers.

• • Sensibiliser vos salariés : apprenez-leur à repérer les courriels suspects, les liens frauduleux et les demandes inhabituelles de paiement.

• • Préparer la réaction en cas d’attaque : identifiez les contacts à prévenir, les moyens de fonctionnement de secours et les étapes à suivre si vos systèmes deviennent indisponibles.

Que faire en cas de cyberattaque ?

Si vous suspectez une attaque, contactez immédiatement votre prestataire informatique. Isolez les équipements compromis du réseau si cela peut être fait sans risque, conservez les preuves disponibles et évitez de supprimer des fichiers ou de réinstaller les systèmes avant d’avoir été conseillé. En cas de fraude financière, contactez votre banque.

Cybermalveillance.gouv.fr propose des conseils et une assistance aux victimes, ainsi qu’un annuaire de prestataires spécialisés. Les entreprises peuvent également s’appuyer sur le dispositif Mon ExpertCyber pour être accompagnées dans la sécurisation de leurs systèmes.

Le bon réflexe : ne pas attendre la prochaine attaque. La fin du Cybermoi/s est l’occasion de faire le point avec son prestataire informatique et de programmer des vérifications régulières. La cybersécurité se travaille toute l’année.