Aujourd'hui, nul besoin d'être une grosse entreprise pour être victime d'intrusions de cybercriminels. Les cyber-intrusions touchent les organisations de toutes tailles dans tous les secteurs d'activités : TPE, PME, associations, collectivités, hôpitaux et universités….
Les victimes de ces attaques se disent que les risques sont plus grands pour leur voisin le banquier : il n'en est rien, bien au contraire. Les banques, sujettes à de nombreuses réglementations, sont plutôt bien protégées comparé aux autres victimes potentielles.
Pas de ciblage initial
Les cybercriminels ne ciblent pas, du moins initialement, leurs attaques : ils ratissent large et évaluent la cueillette après coup. Les cibles les moins juteuses se verront infliger les attaques automatiques les moins sophistiquées (bien que tout aussi destructrices), alors que les cibles de plus haut rang auront droit à une analyse en profondeur par des équipes chevronnées tentant de pénétrer plus loin encore dans leur réseau.
On peut donc tout aussi bien s'attaquer à votre boulangerie familiale. Et, s'il est parfaitement inconcevable que la recette de la tarte à l'abricot de "Mama Lou" tombe entre de mauvaises mains, il vaudrait mieux que vos données de comptabilité, vos fiches de paie et identifiants bancaires restent, eux aussi, dans la famille. Certaines choses ne sont pas à partager…
Le coût des cyberattaques en France
Le coût moyen d'une cyberattaque en France pour une TPE/PME est de 35 000€ en 2020, contre 9 000€ en 2019, soit une augmentation de 290% ! Pour les entreprises de + de 1000 employés, on s'envole à 458 000€ (données Hiscox). Il s'agit bien entendu d'une moyenne, mais quelque soit la taille de votre entreprise vous risquez de perdre : du temps, de l'argent, des données, la confiance de vos clients, une recette qui fait le succès de votre commerce depuis quatre générations…
Notons que 60% des PME mettent plus de 30 jours à se remettre d'une attaque. De plus, les attaques les plus graves trouvent leur source dans des failles de sécurité anciennes. Il est donc important d'effectuer ses mises à jour.
Chaque année, les ransomwares coûtent plus de 5 milliards de dollars ! Il est donc primordial de se protéger contre ces cyberattaques.
Pour contrer ces attaques et intrusions, Manaps utilise une méthode proactive afin d'agir avant même l’apparition de la menace.
Pourquoi cela fonctionne-t-il ?
Les méthodes modernes détectent les virus connus. Cela vous permet donc de vous protéger contre certaines menaces. Cependant, cela ne fonctionne seulement jusqu’à un certain niveau. Quand est-il des menaces inconnues ? En effet les menaces évoluent constamment. Les hackers sont de plus en plus "malins" , nous ne pouvons pas nous contenter d'attendre que la menace arrive. Il en va de la protection de vos données (et de la recette de "Mama Lou"...)
C'est pourquoi nous utilisons aujourd'hui des solutions offensives de détection et réponse en cas d'intrusion permettant de traquer les menaces. Nous ne sommes pas dans l'attente d'une éventuelle attaque, mais dans l'action.
Comment cela fonctionne-t-il ?
Le principe est simple : nous choisissons de "chasser" au lieu "d'être chassé".
Des mécanismes de persistances collectent les données. Les informations sur vos matériels (ordinateurs, portables, serveurs…) sont envoyés de manière chiffrée sur une solution Cloud. Puis, une IA (plus précisément via machine learning) va les analyser et informer l'équipe Manaps sur la marche à suivre, étape par étape, pour contrer la menace et empêcher que l'attaque ne se produise.
La défense en profondeur
La défense en profondeur a été conçue dans le but d’avoir une approche complète et claire de la sécurité de l’information. Empruntée au domaine militaire, la défense en profondeur désigne une sécurisation "par couche".
La détection et réponse en cas d'intrusion s'intercale facilement dans les différentes couches de votre défense en profondeur et de façon parfaitement invisible.
Elle permet une détection plus rapide des menaces. Cette détection précoce permet d'intervenir plus rapidement avant même que les cybercriminels n'aient le temps de s'en prendre a vos serveurs.
Parce que se savoir protéger contre les cyber-intrusions vous permet de vous concentrer sur votre cœur d'activité, l'esprit libre.
catégories :