État d'urgence à la Nouvelle-Orléans suite à une cyberattaque

 

Image Source

Il y a à peine une semaine, les services gouvernementaux de Pensacola, en Floride, étaient paralysés suite à une cyberattaque. Aujourd'hui, c'est au tour de La Nouvelle-Orléans d'être à la rue et de déclarer l'état d'urgence, débloquant des fonds d'urgence pour lutter contre une cyberattaque par rançongiciel .

Ce qu'ils ont trouvé

La ville de La Nouvelle-Orléans a été informée d'une attaque le vendredi 5 décembre à 13 heures du matin et a été complètement paralysée à 11 heures. Heureusement, les services d'incendie et de police de la ville n'ont pas été touchés par cette attaque. [Note de la rédaction : segmentation du réseau C'est très important !]. La ville a signalé avoir détecté une activité de rançongiciel sur son réseau juste avant la fermeture de ses ordinateurs. Les rançongiciels paralysent les entreprises, les villes et les associations du monde entier ! Pendant Thanksgiving, Le ransomware RYUK a infecté 110 établissements de santé Une recherche rapide sur Google avec le terme « attaques de rançongiciels » révèle une épidémie qui nécessite une action de votre part pour empêcher qu'elle ne frappe votre organisation.  

Pourquoi tant d’entités gouvernementales sont-elles attaquées ?

Ce n'est pas la première fois que des infrastructures gouvernementales sont la cible d'attaques par rançongiciel et hameçonnage. La ville de Johannesburg, en Afrique du Sud, a été touchée par des pirates informatiques qui exigeaient une rançon en bitcoins . Le bitcoin est le moyen de paiement privilégié des cybercriminels car il est difficilement traçable. Les gouvernements sont des cibles fréquentes pour diverses raisons. Ils disposent souvent d'infrastructures informatiques obsolètes et beaucoup n'ont pas encore mis en place de programme de formation à la cybersécurité, ce qui les expose à des risques importants. Cependant, même si ces deux problèmes étaient résolus, les entités gouvernementales continueraient d'être ciblées par les pirates informatiques car elles sont généralement assurées en matière de cybersécurité. Cela signifie que les pirates estiment qu'elles ont les moyens de payer les rançons. La notoriété de ces assurances fait des entités gouvernementales des cibles privilégiées. Si vous représentez une administration, évitez de communiquer sur ce point.

Que peut-on faire?

Il est primordial pour les administrations et les entreprises d'adopter des processus et des bonnes pratiques en matière de cybersécurité. Mettez en place des procédures de virement bancaire exigeant systématiquement une confirmation verbale pour toute modification des instructions de virement. Mettez à jour vos systèmes informatiques (n'oubliez pas que Windows 7 n'est plus pris en charge par Microsoft depuis le 20 janvier 2020). Un antivirus performant de nouvelle génération est également essentiel. Surtout, les professionnels de la cybersécurité reconnaissent depuis longtemps que les employés constituent le maillon faible de la sécurité. Et pour cause ! Ces compétences ne sont pas enseignées à l'école ! Comment les acquérir sans formation adéquate ? C'est là que CyberHoot peut vous aider à sécuriser votre entreprise. CyberHoot propose des formations de sensibilisation aux enjeux critiques de la cybersécurité et réduit les risques de subir une attaque de ransomware. Inscrivez-vous à notre newsletter ou profitez d'un essai gratuit de 30 jours sur : CyberHoot.com.

Inscrivez-vous aujourd'hui et évitez de devenir un autre article d'actualité et une autre statistique ! 

Vouloir plus…?

Qu’est-ce qu’un ransomware ? | Qu’est-ce que le phishing ? | Qu’est-ce que la segmentation de réseau ? | Qu’est-ce que le Bitcoin ?

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !