Au départ un problème touchant uniquement les grandes organisations et les gouvernements, les rançongiciels sont maintenant un fléau qui impactent les PME. En effet, leurs budgets de cybersécurité étant généralement plus modestes que les grandes entreprises, les PME sont une proie facile pour les personnes malveillantes. Mais qu’est-ce qu’un rançongiciel, aussi connu sous le nom de Ransomware en anglais? Les rançongiciels sont des programmes malveillants qui chiffrent vos données afin de rendre celles-ci inaccessibles sans la clé que possède l’attaquant. Pour obtenir la clé, et donc vos données, vous devez payer une rançon. Une nouvelle tendance est d’en plus de chiffrer vos données, les attaquants les exfiltrent pour les vendre sur le marché noir; leur donnant ainsi une seconde source de revenus.

Comment se déroule l’attaque?

Un employé reçoit un courriel malveillant l’invitant à cliquer sur un lien ou visite un site piraté qui contient un logiciel malveillant. L’employé exécute le logiciel et celui-ci se met à balayer les fichiers locaux et les fichiers sur le réseau et chiffre tout ce qui peut avoir de la valeur (fichiers word, pdf, excel, cad, etc). Une fois le travail complété, un message s’affiche sur l’écran de l’utilisateur en lui disant comment faire pour payer la rançon.

Comment m’en protéger?

D’avoir des sauvegardes locales n’est pas suffisant pour vous protéger de cette attaque puisque vos sauvegardes pourraient se retrouver elles aussi chiffrées par le rançongiciel, vous mettant ainsi pris au piège. Vos sauvegardes doivent donc être hébergées à l’externe, sur un disque dur déconnecté ou chez un fournisseur infonuagique par exemple.

Certains antivirus offrent également de la détection de rançongiciels qui peut bloquer efficacement le programme malveillant.

Finalement, de réduire les accès aux fichiers aux employés qui en ont vraiment besoin peut limiter grandement les dégâts en cas d’attaque. Si des employés doivent seulement consulter en lecture les bons de commandes, de leur donner les droits en écriture met votre entreprise à risque.

Besoin d’aide?

Notre équipe de professionnels est à votre disposition pour vous guider dans la prise de décisions en lien aux technologies de l’information. Contactez-nous pour en savoir plus!

The post Rançongiciels appeared first on CertiNET.

L’analyse de la plus récente attaque sur les services de l’agence du revenu du Canada (ARC) n’est pas encore terminée que nous savons déjà ce qui a pu permettre cette attaque : des mots de passe réutilisés d’un autre site ayant été piraté. Le cas de l’ARC n’est pas isolé, plus de 15 milliards de comptes [i] (combinaisons de nom d’utilisateur et mot de passe) sont présentement en vente sur le darkweb.

Un trop grand nombre de personnes réutilisent les mêmes noms d’utilisateur (souvent le courriel) et mots de passe sur différents sites, permettant ainsi aux personnes malveillantes ayant piraté avec succès un site Web, de réutiliser ces comptes sur d’autres sites; incluant des sites gouvernementaux ou bancaires.

Comment m’en protéger?

En commençant par les sites et systèmes les plus sensibles, notamment ceux contenant de l’information confidentielle ou financière, un mot de passe unique et robuste devrait être utilisé par chaque employé ayant accès à ces systèmes. Les utilisateurs ayant une identité sur près d’une centaine de sites et systèmes, comment arriver? Voici quelques pistes de solutions :

Authentification unique (Single-sign-on (SSO))

Cette solution technologique permet de déléguer l’authentification d’un site ou système à une entité dédiée à faire de l’authentification. Très pratique pour l’utilisateur qui n’a alors qu’un seul mot de passe robuste à retenir, le fait d’avoir un système dédié et centralisé permet de mettre de la surveillance sur les tentatives de connexions infructueuses et d’ajouter des contrôles additionnels tels que l’authentification multi-facteurs.

Authentification multi-facteurs

Il y a trois (3) façons d’authentifier un utilisateur : par ce qu’il connait (ex : mot de passe), par ce qu’il est (ex : empreinte d’un doigt) et par ce qu’il possède (ex : une clé de maison). L’authentification multi-facteurs consiste donc à combiner plus d’un facteur d’authentification. Lorsque vous retirez de l’argent au guichet par exemple, vous devez fournir votre carte bancaire (possède) et votre NIP (connait). En combinant un 2^e facteur d’authentification à votre mot de passe, vous rendez la tâche plus difficile à une personne malveillante qui veut dérober votre identité numérique. Beaucoup d’applications mobiles gratuites peuvent vous aider.

Gestionnaire de mots de passe

Les deux solutions précédentes requièrent que le site ou le système supportent ces fonctionnalités. Lorsque ce n’est pas le cas, le gestionnaire de mots de passe peut toujours être utilisé. Ce dernier permet de générer et d’enregistrer tous vos mots de passe. Certains vous offrent même de remplir les champs pour vous lorsque vous vous authentifiez. Plusieurs applications gratuites peuvent vous aider.

Besoin d’aide?

Notre équipe de professionnels est à votre disposition pour vous guider dans la prise de décisions en lien aux technologies de l’information. Contactez-nous pour en savoir plus!

[i] https://resources.digitalshadows.com/whitepapers-and-reports/from-exposure-to-takeover

The post Mot de passe et authentication appeared first on CertiNET.

Vous avez surement entendu parler d’infonuagique (cloud computing) dans les dernières années, mais qu’est-ce que l’infonuagique? Est-ce une solution pour les grandes entreprises uniquement?

L’infonuagique consiste à louer de l’équipement informatique, par exemple une application, du temps de processeur ou de l’espace disque et à y accéder à distance, généralement via Internet.

Cette solution peut être très avantageuse pour réduire vos coûts d’opérations et de maintenance, augmenter votre vélocité, démarrer et grandir rapidement sans avoir à investir d’énormes sommes d’argent. Il existe trois types d’infonuages (SaaS, PaaS et IaaS), bien que des sous-catégories aient été ajoutées avec le temps par le marketing de certains fournisseurs.

Amazon Web Services (AWS), Microsoft Azure et Google Cloud Platform (GCP) sont les plus gros joueurs du marché, mais d’autres plus petits méritent de s’y intéresser car ils peuvent offrir des prix plus intéressants pour certains services.

Software as a Service (SaaS)

Un SaaS est une application hébergées et maintenue par le fournisseur. Moyennant un abonnement, le client peut consommer cette application à distance sans se soucier de l’infrastructure des serveurs derrières. Mettre à jour les serveurs, faire les sauvegardes, configurer la sécurité des serveurs sont toutes des responsabilités qui reviennent au fournisseur. Le client pour sa part doit gérer les accès à son instance de l’application et gérer le contenu.

Exemples courants : Office 365, Salesforce, Microsoft Dynamics, Gmail, Dropbox, Zoom

Platform as a Service (PaaS)

Vous faites du développement logiciel, mais ne pouvez pas vous permettre de gérer l’infrastructure pour y arriver? Un PaaS peut être la solution en vous offrant des composantes telles que des bases de données, des services Web ou autres sans avoir à gérer les serveurs les supportant.

Infrastructure as a Service (IaaS)

Vous avez besoin d’exécuter un gros rapport qui prend plusieurs heures sur votre serveur, mais ne voulez pas investir plusieurs milliers de dollars pour une tâche qui n’est exécutée que quelques fois par mois? Pourquoi ne pas louer un, voire plusieurs serveurs pour quelques heures par mois? Pour des prix allant de quelques sous à quelques dollars à l’heure vous pourrez utiliser un serveur à la fine pointe de la technologie sans avoir à trouver un endroit où l’entreposer. Dans un mode IaaS vous êtes cependant responsable de toute la sécurité du serveur comme si c’était le vôtre, mais rien ne vous empêche de le détruire et d’en démarrer un nouveau à chaque utilisation puisque vous pouvez même programmer la création et la destruction d’un serveur!

Besoin d’aide?

Notre équipe de professionnels est à votre disposition pour vous guider dans la prise de décisions en lien aux technologies de l’information. Contactez-nous pour en savoir plus!

The post Infonuagique appeared first on CertiNET.