Partenaire CyberGuards

Les rançongiciels (ransomware en anglais) constituent une catégorie de programmes malveillants visant à obtenir le paiement d’une rançon. Pour ce faire, le programme malveillant essaie le plus souvent d’empêcher l’utilisateur d’accéder à ses fichiers, par exemple en les chiffrant, et lui affiche des instructions afin que celui-ci paie une rançon.

Lorsqu’un ordinateur est infecté, les fichiers de cet ordinateur peuvent être bloqués, mais les conséquences peuvent aussi s’étendre au reste du système d’information. Ainsi, un partage de fichiers monté sur une seule machine infectée se retrouvera probablement concerné et risque ainsi d’impacter un plus grand nombre d’utilisateurs. De même, si l’infection initiale arrive souvent (mais pas nécessairement) par un courrier électronique piégé, le programme peut aussi chercher à se propager de manière autonome sur le reste du système d’information et au travers de ses interconnexions en exploitant des vulnérabilités à distance. Si certains de ces programmes comportent des défauts de fabrication permettant de retrouver partiellement ou totalement les données concernées, d’autres utilisent des méthodes proches de l’état de l’art et peuvent condamner l’accès aux fichiers si la clé de déchiffrement n’est pas obtenue. Il s’agit donc effectivement d’une menace à prendre très au sérieux et dont il vaut mieux chercher à se prémunir avant qu’il ne soit trop tard.

Source ANSSI

Synthèse

Ce rapport a pour objectif de fournir aux assureurs devant définir des solutions d’assurance cyber, des scénarios réalistes et plausibles afin de les aider à quantifier les risques cyber. La prise de conscience à l’égard de la responsabilité informatique et de l’exposition aux risques cyber est relativement limitée en comparaison avec d’autres catégories d’assurance.

En développant leur compréhension de l’exposition aux risques cyber, les assureurs seront en mesure d’améliorer la gestion de l’exposition de leur portefeuille, de définir des limites appropriées et d’acquérir la confiance nécessaire pour s’engager sur ce segment de l’assurance en plein essor.

Le rapport s’adresse aux risk managers dont les activités sont exposées aux types de cyberattaques décrits dans les deux scénarios du rapport : une opération de piratage nuisant à l’activité de leur prestataire de services informatiques cloud ou une attaque entraînant la défaillance d’un système d’exploitation spécifique au sein de leur propre entreprise ou chez leurs clients, fournisseurs et/ou partenaires professionnels.

Chacun de ces scénarios comprend un ensemble de variables incluant l’atténuation des risques et la réponse en cas d’attaque cyber. Cela signifie que les organisations peuvent estimer l’impact sur leurs propres opérations.

Le dispositif, incubé par l’ANSSI et copiloté avec le ministère de l’Intérieur, qui s’adresse gratuitement aux particuliers, aux entreprises et collectivités territoriales (hors OIV), a pour objectifs :

·       la mise en relation des victimes via une plate-forme numérique avec des prestataires de proximité susceptibles de restaurer leurs systèmes ;
·       la mise en place de campagnes de prévention et de sensibilisation à la sécurité du numérique ;
·       la création d’un observatoire du risque numérique permettant de l’anticiper.

Ce dispositif s’appuie d’une part sur les prestataires techniques de proximité et d’autre part sur les réseaux existants au niveau territorial, qu’il s’agisse des administrations de I‘État (Gendarmerie, Police, représentants locaux de I’ANSSI) ou des collectivités et acteurs locaux (chambres consulaires, fédérations professionnelles, réseaux « transition numérique », etc.).

RCPRO Entrepreneurs – sensibilisation des PME aux cyber risques

• Une courte présentation de sensibilisation des PME aux cyber risques que vous pouvez reprendre.

RGPD | A quelle moment un organisme doit-il envisager la conduite d’une analyse d’impact sur la protection des données ?

Pour le savoir, consultez cette infographie de la CNIL – Commission Nationale de l’Informatique et des Libertés