Menace mixte

Une menace hybride est une attaque informatique visant à maximiser la gravité des dommages et la vitesse de propagation en combinant différentes méthodes, par exemple en exploitant les caractéristiques des virus et des vers . Ce type de menace implique souvent une chaîne d'infection qui débute lorsqu'un utilisateur visite un site web, puis est redirigé vers une URL malveillante. Des techniques d'ingénierie sociale incitent ensuite l'utilisateur à télécharger un fichier malveillant, ce qui déclenche le téléchargement d'autres fichiers malveillants. Grâce à ces multiples méthodes et techniques, les cybercriminels parviennent à infiltrer rapidement et discrètement votre réseau à plusieurs reprises, ce qui peut entraîner des demandes de rançon et d'extorsion.

Source : TrendMicro

Lectures complémentaires : Les services secrets créent des groupes de travail sur la cyberfraude

Termes associés : cheval de Troie , virus , ver

Qu’est-ce que cela signifie pour une PME ?

De telles attaques peuvent être évitées. La meilleure façon d'y parvenir est de former votre personnel. Si vous êtes un MSP, pensez à former vos clients afin de réduire le nombre d'événements critiques liés à votre support. Souvent, les chefs d'entreprise ne réalisent pas que les menaces ne s'arrêtent pas aux portes des bureaux. Les employés rentrent chez eux et peuvent avoir des mesures de protection moins sécurisées contre les cybermenaces. Cela peut entraîner une infection depuis leur domicile et infecter votre réseau et vos services professionnels. Protégez votre personnel et votre entreprise grâce à la sensibilisation et aux connaissances. 

 Suivez les meilleures pratiques de CyberHoot pour réduire le risque que votre entreprise soit victime :

• Former les employés aux fondamentaux de la cybersécurité et les aider à mieux comprendre les menaces auxquelles ils sont confrontés lors de leurs interactions en ligne. (Phishing, attaques d'ingénierie sociale)
• Effectuer périodiquement des tests de phishing sur les employés (au moins une fois par an, mais de préférence trimestriellement ou mensuellement)
• Méfiez-vous des réseaux Wi-Fi publics non sécurisés (utilisez un VPN si vous traitez des informations sensibles)
• Gérer les employés avec les politiques appropriées, en suivant les directives du NIST (WISP, utilisation acceptable, politique de mot de passe, etc.) 
• Utilisez un gestionnaire de mots de passe, exigez-le dans votre politique de mots de passe, exigez une hygiène de mot de passe solide chez vos employés et votre entreprise 
• Activez l'authentification à deux facteurs dans la mesure du possible et en particulier sur tous les services Internet que vous utilisez (O365, Salesforce, applications financières, etc.)
• Travaillez avec votre personnel informatique ou des fournisseurs tiers pour vous assurer que vos données critiques sont cryptées au repos et en transit (assurez-vous que les clés sont fortes et les mots de passe longs)
• Sauvegardez régulièrement les données critiques après la Méthodologie 3-2-1
• Utilisez le principe de moindre privilège 
• Corrigez régulièrement vos systèmes et triez les vulnérabilités critiques à l'aide d'un processus reproductible avec des délais établis en fonction des niveaux de menace.
• Restez au courant des cybermenaces en constante évolution.

En mettant en œuvre ces mesures dans votre entreprise, vous gagnerez en vigilance et en sécurité. Votre sécurité n'est peut-être pas parfaite, mais vous ferez tout votre possible pour réduire les risques auxquels vous êtes confronté.

Menaces mixtes expliquées :

CyberHoot apprécie particulièrement cette explication vidéo des menaces hybrides, bien qu'elle date de 2009. Elle est complète, facile à comprendre et bien construite. Toutes les technologies abordées (antivirus, analyse comportementale) sont toujours aussi pertinentes aujourd'hui qu'il y a 11 ans. L'approche comportementale de ce fournisseur de solutions de blocage des menaces est judicieuse et mérite d'être prise en compte dans votre stratégie de cybersécurité.

La seule recommandation technologique qui manque à cette vidéo est l'avènement de la protection DNS (Domain Name Services). Envisagez de déployer Cisco Umbrella, la protection DNS WebRoot ou un système similaire.

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !