InverserIngenierie Cela se produit lorsqu'on prend un produit fini et qu'on remonte à l'origine pour déterminer sa conception. En décomposant un produit ou un logiciel en ses composants, on peut extraire de nombreuses informations le concernant. Cette stratégie est très courante dans les enquêtes forensiques pour déterminer la cause profonde d'une violation. Elle est également souvent utilisée par état nation voler la propriété intellectuelle d’autres pays plutôt que de devoir créer un nouveau produit ou la propriété intellectuelle au départ.
Qu'est-ce que cela signifie pour ma PME ?
Bien qu'il n'existe pas de mesures spécifiques que vous puissiez prendre en matière d'ingénierie inverse, si vous possédez une entreprise, vous devez prendre les mesures suivantes pour protéger vos informations sensibles :
Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.
La plupart de ces recommandations sont intégrées à CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Visitez CyberHoot.com et inscrivez-vous dès aujourd'hui à nos services. Poursuivez votre apprentissage en vous inscrivant à notre newsletter mensuelle. Bulletins d'information sur la cybersécurité pour rester au courant des mises à jour actuelles en matière de cybersécurité.
Terme connexe: Intention inversée
Source : NICCS
Pour en savoir plus sur la rétro-ingénierie, regardez cette vidéo de 11 minutes :
Les derniers blogues :
Restez informé des dernières nouveautés Informations sur la sécurité
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Guide pratique pour les RSSI virtuels : L’AVERTISSEMENT QUE NOUS AVONS IGNORÉ OU QUE NOUS N’AVONS PAS COMPRIS Pendant des années, les sources les plus crédibles…
L'intelligence artificielle (ou IA) rend les courriels d'hameçonnage plus intelligents, les logiciels malveillants plus sournois et le vol d'identifiants plus facile...
Inverser Ingenierie Cela se produit lorsqu'on prend un produit fini et qu'on remonte à l'origine pour déterminer sa conception. En décomposant un produit ou un logiciel en ses composants, on peut extraire de nombreuses informations le concernant. Cette stratégie est très courante dans les enquêtes forensiques pour déterminer la cause profonde d'une violation. Elle est également souvent utilisée par état nation voler la propriété intellectuelle d’autres pays plutôt que de devoir créer un nouveau produit ou la propriété intellectuelle au départ.
