California Pizza Kitchen (CPK), fondée à Beverly Hills, en Californie, en 1985, compte plus de 250 restaurants répartis dans 32 États. CPK a connu une violation de données Divulgation des noms complets et numéros de sécurité sociale (SSN) des employés actuels et anciens. Le site web du procureur général du Maine a signalé que cette « violation externe du système » s'était produite en septembre 2021 et avait touché la quasi-totalité des 103,767 XNUMX employés, selon le rapport. la notification de violation de données signaler.
CPK a détecté une « activité suspecte » dans ses systèmes le 15 septembre 2021 et a rapidement pris des mesures pour atténuer l'incident et enquêter sur la situation avec des enquêteurs informatiques tiers, selon l'avis. Le 4 octobre 2021, les enquêteurs ont confirmé que certains fichiers des systèmes de CPK « auraient pu être consultés sans autorisation ». À l'issue de l'examen initial, il a été déterminé que l'attaque avait transmis aux attaquants les noms d'anciens et actuels employés, ainsi que leurs numéros de sécurité sociale, a déclaré CPK. CPK a informé par écrit toutes les personnes concernées de la violation le lundi 15 novembre, plus d'un mois après avoir constaté l'exfiltration de données critiques des employés.
Les détails concernant le type de faille de sécurité ni la manière dont les attaquants ont infiltré les systèmes de CPK n'ont pas été révélés. CPK examine actuellement ses politiques de sécurité existantes et met en œuvre des mesures supplémentaires, notamment des mesures de protection et la formation de ses employés, afin de prévenir de tels incidents.
CPK s'est également associé à Experion pour permettre aux employés de s'inscrire à un programme de protection contre le vol d'identité appelé « IdentityWorks ». CyberHoot considère tout programme de surveillance du crédit, comme « IdentityWorks », comme totalement contraire à l'éthique dans ce cas. Pourquoi ? Parce qu'en réalité, il est possible de bloquer son crédit auprès des quatre agences de crédit.comme détaillé ici) et empêcher l'exploitation de l'identité et du crédit. Encourager les employés à surveiller leur crédit au lieu de le geler, permettant ainsi aux agences de crédit de continuer à monétiser leurs données, est le comble de l'intérêt personnel des agences de crédit, au détriment de la sécurité des consommateurs. Gelez votre crédit pour protéger votre identité.
La faille de sécurité de California Pizza Kitchen devrait être un rappel brutal aux organisations dépourvues de mesures de cybersécurité de base : elles doivent agir sans tarder. Certains chefs d'entreprise pensent ne pas avoir de données utiles aux pirates informatiques, mais c'est pourtant le cas lorsqu'ils paient leurs employés. Pour pouvoir payer leurs employés, l'entreprise a besoin de leur nom, de leurs coordonnées bancaires et de leur numéro de sécurité sociale (entre autres informations personnelles). Il est essentiel que les entreprises protègent correctement ces données critiques, en s'appuyant sur des formations de sensibilisation et des mesures de protection techniques telles que le chiffrement, des mots de passe forts stockés dans des gestionnaires de mots de passe et une authentification multifacteur.
Al-Khalidi, cofondateur et co-PDG d'une société de sécurité Axiade, a déclaré ceci à propos de la violation :
« Chaque entreprise comme California Pizza Kitchen possède des atouts précieux PII Les données personnelles sont une cible privilégiée pour les attaquants. Pour se protéger contre les attaques, les entreprises doivent s'assurer que leurs employés adoptent de bonnes pratiques de cybersécurité… Une formation continue en cybersécurité, qui peut protéger les employés contre le phishing ou d'autres attaques d'ingénierie sociale susceptibles de paralyser un environnement informatique complet, peut renforcer la sécurité globale de l'entreprise.
Former les employés aux menaces auxquelles ils sont confrontés chaque jour lorsqu’ils utilisent des appareils connectés à Internet est la meilleure approche en matière de cybersécurité, en permettant aux utilisateurs d’être attentifs aux risques et de suivre les meilleures pratiques.
En utilisant une approche proactive, confiance zéro L'approche « Ne jamais faire confiance/Toujours vérifier » est recommandée. Le modèle Zero Trust de sécurité informatique met fin à l'ancienne stratégie de « château et douves », qui obligeait les organisations à se concentrer sur la défense de leur périmètre en supposant que tout ce qui se trouvait à l'intérieur ne représentait pas de menace. Les experts affirment que cette approche est inefficace. Game of Thrones l'a prouvé à maintes reprises : quiconque franchissait les murs du château pouvait vous tuer et le faisait. Dans notre monde, les violations de données les plus dommageables se sont produites lorsque les pirates accès à l'intérieur de l'entreprise pare-feu et sont alors capables de se déplacer dans les systèmes internes sans trop de résistance.
Selon les experts, de nombreuses entreprises informatiques appliquent déjà de nombreux aspects du Zero Trust. Elles ont souvent Authentification à deux facteurs, Gestion des accès aux identités (IAM) et 'moindre privilège' en place.
Le modèle Zero Trust est difficile à adopter, mais indispensable pour les PME. Avec le Zero Trust, les réseaux sont segmentés, souvent par division du travail. Les PME doivent adopter l'authentification à deux facteurs, une gestion des identités et des accès (IAM) renforcée et s'efforcer de toujours respecter les principes du moindre privilège pour l'accès aux données critiques et sensibles.
Outre ces protections, CyberHoot recommande également aux PME de prendre les mesures suivantes pour sécuriser leur activité. Ces mesures offrent un excellent rapport qualité-prix compte tenu de l'investissement en temps et en argent qu'elles nécessitent (surtout lorsqu'elles sont déployées via CyberHoot).
La plupart de ces recommandations sont intégrées à CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Visitez CyberHoot.com et inscrivez-vous dès aujourd'hui à nos services. Poursuivez votre apprentissage en vous inscrivant à notre newsletter mensuelle. Bulletins d'information sur la cybersécurité pour rester au courant des mises à jour actuelles en matière de cybersécurité.
Sources:
Zero-Trust – Terme CyberHoot Cybrary
Lectures supplémentaires :
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
La période des déclarations de revenus occupe beaucoup les comptables, mais aussi les escrocs. Au début de l'été, un cabinet d'expertise comptable s'est retrouvé...
Lire la suite
Des chercheurs étaient à la recherche d'un faux outil d'amélioration de photos et ont découvert quelque chose d'encore plus étrange : un kit de rançongiciel et un modèle d'IA…
Lire la suite
Depuis quatre ans, CyberHoot défend la même position sur son blog : les mots de passe constituent une faille majeure. Ils sont réutilisés…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
