Découvrez les bases du vocabulaire de la cybersécurité

Gardez une longueur d’avance en étant bien informé sur la cybersécurité

Il existe quatre chemins d’accès critiques vers votre patrimoine : les identifiants, le phishing, l’exploitation de vulnérabilité et les botnets.¹ Tous les quatre sont présents dans tous les domaines du DBIR et aucune entreprise n’est à l’abri sans stratégie pour gérer chacun d’eux.

Votre entreprise et vous-même devez comprendre la terminologie de base liée aux violations de données et aux piratages. Cela vous aidera à identifier les signes de violation, mais cela peut également aider à informer les autres des risques à éviter. De plus, les entreprises peuvent utiliser ces connaissances pour communiquer avec leurs clients, de manière claire et opportune, en cas de données compromises.

Comprendre les discussions liées au piratage

Êtes-vous un client qui n’est pas sûr de comprendre ce qu’une entreprise veut dire lorsqu’elle vous informe d’une fuite de données ayant eu lieu dans le passé ? Êtes-vous une entreprise qui souhaite communiquer avec ses clients efficacement en cas de données compromises ?

Il est important de comprendre que ces termes sont régulièrement mal utilisés, par exemple quand les personnes vont parler de piratage en cas d’incidents de sécurité. Une bonne pratique consiste à relire les détails que vous communiquez aux autres et à toujours obtenir vos informations auprès de publications fiables.

Conseil : tout d’abord, considérez les communiqués, les articles de blogs et les informations relayés par l’entreprise ou l’organisation impliquée comme votre source de vérité.

Types de cyberattaques courantes

• Credential stuffing (bourrage d’identifiant) : l’étape suivant une attaque par force brute où une personne ayant déjà accès au nom d’utilisateur et au mot de passe d’un compte va les utiliser sur le plus de sites, d’applications, etc. possible. C’est le risque de réutiliser un mot de passe. Si l’un de vos comptes est compromis, les autres seront vulnérables.
• Basic web application attacks (BWAA) : il s’agit d’attaques ciblant directement les infrastructures les plus exposées d’une entreprise, comme les serveurs web.
• Phishing (hameçonnage) : une forme de fraude où un acteur malveillant se fait passer pour une entité réputée ou une personne par e-mail ou en utilisant d’autres formes de communication. On parle alors de smishing (SMS) et de vishing (appel téléphonique).
• Ransomware (rançongiciel) : une forme de malware conçu pour chiffrer les fichiers d’un appareil rendant alors tous les fichiers et les systèmes qui dépendent de ces derniers inutilisables. Les attaques par ransomware ont continué de grandir avec une augmentation de près de 13 % ; cette augmentation correspond aux cinq années précédentes combinées.¹
• Social engineering (ingénierie sociale) : il s’agit du fait de duper une personne pour qu’elle divulgue des informations sensibles, obtienne un accès non autorisé ou commette une fraude en s’associant avec elle pour gagner sa confiance.
• Supply chain attack (attaque de la chaine logistique) : ce sont des attaques qui permettent au cyberattaquant d’utiliser des injections ou d’autres vulnérabilités insérées avant l’installation afin d’infiltrer les données ou de manipuler le matériel informatique, les logiciels, les systèmes d’exploitation, les périphériques ou les services à tout moment de leur cycle de vie.

Les cyberattaques peuvent être source de panique, mais vous pouvez tirer profit de la connaissance de la bonne terminologie et de la manière de l’utiliser.³

Créer une stratégie de cybersécurité

La meilleure chose à faire pour votre entreprise est de mettre à profit vos connaissances en cybersécurité en passant à une stratégie proactive. Vous pouvez démarrer en mettant en place certaines des mesures de sécurité suivantes :

• Utilisez un mot de passe différent, unique et complexe pour chaque compte créé en ligne.
• Utilisez un gestionnaire de mot de passe pour créer, stocker, partager et gérer les identifiants et les données sensibles.
• Activez l’authentification multifacteur (MFA) pour les services tels que vos e-mails, réseaux sociaux, banques en ligne, applications liées à votre emploi, etc.
• Utilisez la surveillance des fuites de données pour garder vos identifiants en ligne à l’œil et vous assurez que tout identifiant compromis est signalé et modifié aussi vite que possible pour éviter des violations supplémentaires.
• Soyez proactif lorsque vous observez les signes courants d’une tentative de cyberattaque. Ne cliquez pas sur les liens émanant de personnes inconnues, n’ouvrez pas de site comportant des fautes dans l’adresse et ne répondez pas à des e-mails qui sont rédigés maladroitement et venant d’adresses inconnues.
• Exécuter des logiciels antivirus, de protection des endpoints et de protection contre les malwares.
• Mettez à jour régulièrement vos applications et systèmes d’exploitation (OS) pour garder votre infrastructure logicielle à jour. 
• Effectuez régulièrement des sauvegardes de vos données critiques, localement ou sur le cloud, pour vous assurer d’avoir une copie de vos données sensibles en lieu sûr.

Sources utilisées dans cet article

1. 2022 Verizon Data Breach Investigations Report (DBIR)
2. Secureworks Boardroom Cybersecurity Report
3. NIST Computer Security Resource Center