Violation de la messagerie électronique des dirigeants de Microsoft : leçons pour les PME et les MSP

Introduction : L'importance de la cybersécurité

Microsoft a récemment été victime d'une cyberattaque de pirates russes, exposant des données de messagerie sensibles. Cet incident ne concerne pas uniquement les grandes entreprises. Cette faille est également riche d'enseignements pour les PME et les fournisseurs de services gérés (MSP). Comprendre cette faille et ses implications vous aidera à protéger votre MSP ou PME des attaques auxquelles vous êtes confrontés au quotidien. Examinons de plus près les risques auxquels vous êtes confrontés.

Comprendre vos risques

Les cyberattaques ne se limitent pas aux grandes entreprises. Les pirates informatiques ciblent toute organisation, grande ou petite, disposant de données précieuses, d'une cyberassurance ou d'actifs financiers susceptibles d'être saignés à blanc par une attaque par rançongiciel. Pour les PME et les MSP, la faille de sécurité de Microsoft illustre l'importance d'une formation, de tests et d'une technologie de cybersécurité performants pour identifier les méthodes et techniques d'attaque courantes. Ces mêmes attaques pourraient n'être que de l'ingénierie sociale utilisant de nouveaux outils. Comprendre comment cette faille s'est produite vous aidera à mieux vous protéger.

Comment la violation s'est produite

La faille de sécurité chez Microsoft pourrait avoir impliqué des techniques sophistiquées combinant phishing et logiciels malveillants. Toutefois, il est également possible que les attaquants aient utilisé un nouveau logiciel malveillant permettant le vol de session lors d'attaques de phishing (voir l'article de blog expliquant le concept d'Evil Proxy). Ces outils sont désormais disponibles à la vente sur le dark web et accessibles à tous. Ces outils de piratage sont extrêmement efficaces, ce qui a entraîné de nombreux incidents de sécurité pour les RSSI de CyberHoot ces dernières semaines ! Pour les PME et les fournisseurs de services gérés, cela signifie que nous devons tous être conscients que des systèmes apparemment sécurisés ( mots de passe complexes protégés par une authentification multifacteurs ) peuvent être compromis . Il est crucial de mettre en œuvre des mesures de sécurité complètes et de sensibiliser vos collaborateurs ( maillon faible de la sécurité ) afin de protéger votre organisation.

Ce que cela signifie pour votre entreprise

Cette faille de sécurité souligne l'importance pour les PME et les fournisseurs de services gérés d'adopter une approche proactive en matière de cybersécurité. L'application régulière de correctifs, associée à la formation et à l'évaluation des employés, peut s'avérer utile. Le déploiement de politiques ( politique de gestion des mots de passe, politique de traitement de l'information, plan de sécurité de l'information écrit ) et de procédures ( alerte de vulnérabilité , gestion des incidents de sécurité, procédure de virement bancaire) robustes en matière de cybersécurité est essentiel pour protéger votre entreprise contre des menaces similaires.

Leçons pour les PME et les MSP tirées de la violation de la messagerie Microsoft

1. Reste attentif: Les cybermenaces évoluent rapidement. De récentes attaques de vol d'identifiant de session se multiplient. Si un utilisateur clique sur un lien malveillant, son jeton de session de messagerie actif permet aux pirates d'accéder à son compte de messagerie, contournant ainsi l'authentification multifacteur (MFA) et les mots de passe !
2. Superposez vos défenses : Utilisez une combinaison d'outils et de pratiques de sécurité pour protéger vos systèmes. La formation des employés, combinée à des tests anti-hameçonnage et à des mesures techniques, est absolument nécessaire.
3. Investissez dans la sécurité : Allouer des ressources aux mesures de cybersécurité, y compris la technologie et la formation.
4. Partager le savoir: Collaborez avec d’autres acteurs de votre secteur pour partager des idées et des stratégies de défense.
5. Embaucher un expert. L’embauche d’un responsable virtuel de la sécurité de l’information pour effectuer une évaluation des risques sur votre entreprise vous aidera à dépenser judicieusement votre temps et votre argent limités sur les risques les plus critiques auxquels vous êtes confronté.

Conclusion : Construire des défenses plus solides

La faille de sécurité de Microsoft rappelle les cybermenaces constantes auxquelles les entreprises sont confrontées. Pour les PME et les MSP, il est essentiel de :

1. Sensibilisez votre équipe aux cybermenaces.  Les attaques de vol de session utilisent les mêmes vieilles techniques de phishing pour convaincre les utilisateurs de cliquer sur quelque chose qu'ils ne devraient pas.
2. Mettre en œuvre des politiques de cybersécurité strictesGuider les employés sur les meilleures pratiques et les mesures de cybersécurité requises telles que les mots de passe uniques, les simulations d'hameçonnage et l'utilisation du gestionnaire de mots de passe.
3. Utilisez le renforcement positif, Comme les simulations d'hameçonnage, pour former les employés. La formation à la cyber-éducation est aujourd'hui aussi importante sur le plan personnel que professionnel. Vous ne souhaitez pas qu'un employé doive s'absenter du travail pendant une longue période pour récupérer son identité volée lors d'une violation de sécurité. Donnez-lui une chance ; apprenez-lui les bases de la cyber-éducation.
4. Évaluez vos risques Avec l'aide d'experts externes. Recruter un RSSI virtuel pour réaliser une évaluation des risques est judicieux et financièrement responsable. Comment pouvez-vous consacrer un temps et un argent limités à des risques que vous n'avez pas encore mesurés et quantifiés ?
5. Installer des mesures de sécurité clés, y compris les filtres antispam, les antivirus, les pare-feu et l'authentification multifacteur. La protection des terminaux est également essentielle et tous les journaux sont transmis à un moniteur d'événements et d'incidents de sécurité (SIEM) pour être alertés en cas d'événements inhabituels.

En tirant les leçons de cette faille de sécurité, les PME et les fournisseurs de services gérés peuvent renforcer leur cybersécurité. En tant que chef d'entreprise, vous n'avez aujourd'hui d'autre choix que de vous protéger contre la multitude de tactiques et d'attaques existantes. Si les pirates informatiques étatiques disposent d'outils d'attaque sophistiqués, CyberHoot estime que vous êtes bien plus susceptible d'être victime d'une attaque de phishing classique basée sur l'ingénierie sociale. Lorsque de telles attaques sont combinées à des techniques de vol de session, elles peuvent contourner vos mots de passe uniques et l'authentification multifacteurs, entraînant des conséquences désastreuses. La solution consiste à sensibiliser vos utilisateurs à ne jamais cliquer sur des liens malveillants.

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Sources:

Article de Fast Company sur la violation du compte de messagerie des dirigeants de Microsoft

Article sur la sécurité des informations bancaires : L'exploitation d'OAuth par Google conduit à un accès persistant via une manipulation de session malgré les changements de mot de passe