Après Wannacry il y a tout juste quelques semaines, une autre cyberattaque du même type a commencé mardi 27 juin. Le programme malveillant n'est pas encore clairement identifié (souche Petya ou GoldenEye ?), toujours est-il que ce programme est en train d'impacter lourdement certaines entreprises et d'inquiéter toutes les DSI de la planète.
Microsoft vient à nouveau de publier une mise-à-jour de différentes versions de Windows puisque c'est cet OS qui est concerné. A priori et aux regard des premières constatations, les ordinateurs des entreprises seraient plus exposés que ceux des particuliers.
Comment protéger mon entreprise ?
Une cyberattaque peut impacter lourdement l'activité d'une entreprise :
- perte d'exploitation pendant plusieurs jours
- perte de données
- risques induits sur les clients si les données sont volées
- risque d'implication pénale
- risque de faillite
Il ne s'agit donc pas d'un petit problème annexe.
Protéger son informatique est en fait une démarche globale qui n'est en elle-même pas fondamentalement compliquée mais qui nécessite de prendre correctement en compte le risque et de le faire avec méthode :
- Avant
- auditer le SI sur le niveau de sauvegarde, sur son PRA (Plan de Reprise d'Activité) / PCA (Plan de Continuité d'Activité)
- auditer le SI sur le niveau de protection (antivirus, cryptage, pare-feu, ...)
- auditer l'organisation sur ses usages informatiques
- mettre en place les solutions techniques nécessaire
- mettre en place un processus sécurité
- sensibiliser l'organisation
- assurer le SI
- Après la réalisation éventuelle du risque
- déclencher l'assurance
- déclencher le PRA/PCA
- restaurer et mettre à niveau
- communiquer sur l'incident et sa résolution
À Brest, deux sociétés, l'assureur Irvoas Letourneur et Auris Solutions, se sont associées aux sein de l'association Les Experts Brest pour vous permettre de déployer la protection informatique de vos données et votre société. N'hésitez pas à les contacter.
