![\"\"](\"https:\/\/www.antivirusedition.com\/blog\/wp-content\/uploads\/2021\/07\/istock-1223049423-635x357-2.jpg\")
<\/figure><\/div>\n\n\n\nDivers groupes et individus tentent d’amener les employ\u00e9s des entreprises \u00e0 installer des logiciels espions, des logiciels publicitaires, des logiciels malveillants ou des virus sur leurs appareils informatiques, comme les ordinateurs portables et les ordinateurs de bureau. Ces appareils sont vuln\u00e9rables car ils ex\u00e9cutent des syst\u00e8mes d’exploitation complexes qui ne sont pas cloisonn\u00e9s comme un appareil mobile.<\/p>\n\n\n\n
Attaques de s\u00e9curit\u00e9 r\u00e9seau<\/h2>\n\n\n\n
Un r\u00e9seau est un ensemble d’ordinateurs, de serveurs, de p\u00e9riph\u00e9riques r\u00e9seau et\/ou d’autres p\u00e9riph\u00e9riques connect\u00e9s les uns aux autres. Bien que cela soit fait pour permettre le partage facile des donn\u00e9es, cela ouvre \u00e9galement de multiples vecteurs d’attaque aux menaces.<\/p>\n\n\n\n
Le r\u00e9seau est g\u00e9n\u00e9ralement utilis\u00e9 comme m\u00e9canisme de transport des logiciels malveillants une fois \u00e0 l’int\u00e9rieur, mais il existe \u00e9galement des menaces qui attaquent directement de l’ext\u00e9rieur. En tant que tel, il existe un large et terrifiant \u00e9ventail d’attaques qui utilisent le r\u00e9seau pour atteindre les appareils de votre entreprise. Il est essentiel de prot\u00e9ger votre r\u00e9seau contre les attaques externes ou internes.<\/p>\n\n\n\n
Le Cloud<\/h2>\n\n\n\n
Le cloud computing a \u00e9t\u00e9 b\u00e9n\u00e9fique pour la plupart des entreprises, son acc\u00e8s permettant une efficacit\u00e9 accrue du travail collaboratif et de la livraison d’actifs num\u00e9riques, entre autres. Mais avec la commodit\u00e9 viennent les dangers.
En ayant vos donn\u00e9es priv\u00e9es et\/ou sensibles stock\u00e9es en dehors d’une bo\u00eete verrouill\u00e9e – en dehors de votre r\u00e9seau – elles sont vuln\u00e9rables aux pirates.<\/p>\n\n\n\n
Le cloud peut vous exposer \u00e0 des violations de donn\u00e9es, \u00e0 des pertes de donn\u00e9es et \u00e0 des d\u00e9tournements de services. Ce qui rend cela plus dangereux, ce sont les informations d’identification de l’utilisateur qui ne sont pas suffisamment s\u00e9curis\u00e9s avec des mots de passe faibles et facilement attaquables.
Une cyber s\u00e9curit\u00e9 de bonne qualit\u00e9 comme Avast Business Antivirus et une authentification \u00e0 deux facteurs sont essentielles.<\/p>\n\n\n\n
Mots de passe<\/h2>\n\n\n\n
C’est un moyen essentiel pour les pirates d’acc\u00e9der \u00e0 vos actifs, qu’ils soient internes ou dans le cloud, il est donc essentiel de prot\u00e9ger vos mots de passe. Bien qu’instituer une politique stricte de mot de passe d’entreprise soit une bonne pratique commerciale, cela ne suffit pas toujours. Utilisez un gestionnaire de mots de passe s\u00e9curis\u00e9 en tandem avec votre politique et vous serez plus en s\u00e9curit\u00e9.<\/p>\n\n\n\n
De nombreuses organisations utilisent l’authentification multi facteur pour s\u00e9curiser davantage leurs syst\u00e8mes.<\/p>\n\n\n\n
Appareils mobiles<\/h2>\n\n\n\n
La prolif\u00e9ration des appareils mobiles sur le lieu de travail a apport\u00e9 de nouvelles menaces. Que vous appliquiez une politique BYOD (apportez votre propre appareil) ou que vous fournissiez des appareils d’entreprise pour le travail, votre entreprise est expos\u00e9e \u00e0 de nouveaux risques. La principale menace provient des appareils sans code PIN (ou un code PIN faible) qui sont vol\u00e9s. Et bien qu’il n’y ait souvent pas beaucoup de donn\u00e9es sur les appareils, ils permettent d’acc\u00e9der aux syst\u00e8mes et logiciels de l’entreprise. Des mots de passe forts sur les appareils mobiles sont essentiels.
Un d\u00e9fi cl\u00e9 est de s’assurer que l’activit\u00e9 du propri\u00e9taire est s\u00fbre. S’ils acc\u00e8dent \u00e0 quelque chose de malveillant par accident – \u00e0 partir de leur messagerie personnelle ou d’un site Web – ils peuvent mettre en danger l’ensemble de l’entreprise en donnant acc\u00e8s aux pirates. De nombreuses entreprises conseillent \u00e0 leur personnel de ne pas utiliser le Wi-Fi public en dehors du bureau, car il s’agit d’un point d’entr\u00e9e cl\u00e9 pour les pirates et les logiciels malveillants.<\/p>\n\n\n\n
Les empoy\u00e9s<\/h2>\n\n\n\n
En plus des attaques externes, de nombreuses entreprises s’inqui\u00e8tent des menaces internes des employ\u00e9s qui profitent de l’acc\u00e8s : vol de donn\u00e9es ou endommagement\/infection des syst\u00e8mes intentionnellement. Les actions de votre personnel couvrent une gamme de menaces potentielles – car c’est souvent leur incapacit\u00e9 \u00e0 d\u00e9tecter une menace qui permet aux pirates et aux logiciels malveillants de p\u00e9n\u00e9trer dans les syst\u00e8mes et les logiciels. Les menaces d’ing\u00e9nierie sociale sont con\u00e7ues pour tromper les gens et beaucoup cliquent sur des liens dans des e-mails ou ouvrent des pi\u00e8ces jointes qui infectent des r\u00e9seaux entiers. Ce qui rend cela encore plus difficile \u00e0 d\u00e9tecter, c’est que de nombreux membres du personnel ne savent pas ou essaient de cacher leur erreur.<\/p>\n\n\n\n
La plupart des entreprises surveillent de pr\u00e8s les logiciels que leurs employ\u00e9s utilisent et n’autorisent pas le t\u00e9l\u00e9chargement de logiciels ou d’applications gratuits ou non autoris\u00e9s – une sage d\u00e9cision. De nombreuses organisations forment d\u00e9sormais leur personnel \u00e0 \u00eatre vigilant et \u00e0 savoir reconna\u00eetre les vuln\u00e9rabilit\u00e9s et les menaces.<\/p>\n\n\n\n
L’Internet des objets<\/h2>\n\n\n\n
Les appareils connect\u00e9s sont l’un des derniers nouveaux points d’entr\u00e9e potentiels. Si vous avez des objets connect\u00e9s, vous risquez d’exposer votre entreprise \u00e0 des cyberattaques. Le probl\u00e8me est que de nombreux appareils IoT ont une mauvaise mise en \u0153uvre de la communication entre l’appareil et le service cloud de prise en charge. Cela peut rendre de nombreux appareils vuln\u00e9rables, permettant dans certains cas aux attaquants de s’emparer de vos appareils IoT pour de nouvelles attaques ou m\u00eame d’espionner votre entreprise – l\u00e0 o\u00f9 les cam\u00e9ras sont connect\u00e9es.
Non seulement la confidentialit\u00e9 est une pr\u00e9occupation majeure, mais les gens peuvent \u00eatre en mesure de d\u00e9tourner vos appareils et de prendre le contr\u00f4le de ce que ces appareils contr\u00f4lent.<\/p>\n\n\n\n
Emails<\/h2>\n\n\n\n
Les e-mails sont une source courante d’entr\u00e9e, du phishing aux logiciels malveillants. Le phishing par e-mail est l’une des techniques de piratage les plus anciennes et les plus efficaces.<\/p>\n\n\n\n
Les attaquants envoient des e-mails en masse d\u00e9guis\u00e9s en communication authentique d’une banque, d’un service d’abonnement ou d’un site de paiement en ligne. L’e-mail demande au destinataire de v\u00e9rifier les informations de son compte en cliquant sur un lien. La victime fournit des informations de connexion et les pirates informatiques prennent de l’argent sur ce compte ou d\u00e9tournent de l’argent vers le leur.<\/p>\n\n\n\n
Sites Internet<\/h2>\n\n\n\n
De nombreux sites Web contiennent des logiciels malveillants et d’autres menaces, certains sans m\u00eame le savoir. Les pirates peuvent s’introduire dans le site Web d’une entreprise, voler des donn\u00e9es (scripts) et\/ou les utiliser pour d\u00e9ployer des logiciels malveillants et des virus sur des visiteurs qui ne se m\u00e9fient pas assez.<\/p>\n\n\n\n
Les techniques de d\u00e9bordement de tampon sont utilis\u00e9es par des pirates informatiques de haut niveau qui acc\u00e8dent aux donn\u00e9es des clients via des formulaires en ligne. Les pirates acc\u00e8dent \u00e0 un formulaire en ligne et fournissent des donn\u00e9es excessives dans un champ de formulaire. Les pirates informatiques sophistiqu\u00e9s peuvent souvent percer le syst\u00e8me avec des lignes de code complexes pour voler des donn\u00e9es, causer des dommages ou fournir au pirate informatique un autre point d’entr\u00e9e. Les techniques de s\u00e9curit\u00e9 simples sont souvent incapables de lutter contre ces attaques.<\/p>\n\n\n\n
Wi-Fi non s\u00e9curis\u00e9<\/h2>\n\n\n\n
Le Wi-Fi non s\u00e9curis\u00e9 ou public peut \u00eatre aussi dangereux pour les utilisateurs que pour les fournisseurs. En offrant une connexion Internet non prot\u00e9g\u00e9e \u00e0 votre personnel ou \u00e0 vos clients, vous pouvez \u00e9galement vous exposer aux menaces des pirates.<\/p>\n\n\n\n
Prot\u00e9gez votre entreprise contre ces menaces et plus encore, en utilisant un logiciel de cyber-s\u00e9curit\u00e9 comme Avast Business Antivirus.<\/a><\/p>\n\n\n\n