Cher(e) client(e),
Afin de traiter votre demande technique, nous vous invitons à utiliser notre plateforme ADItools. Facile et sécurisée, cette solution vous garantit un traitement suivi et rapide de votre requête auprès de notre support client. Pour utiliser ADItools, cliquez sur « Ouvrez ici un ticket ».
Entrez votre adresse mail ainsi que votre mot de passe (8 caractères, communiqués par notre équipe téléphoniquement au 0 980 50 50 50, ou envoyés sur votre boite mails).
Vous atteignez l’interface de saisie de votre ticket d’incident : entrez un titre relatif au sujet de votre problème, saisissez vos coordonnées, la priorité de votre incident ainsi que sa description.
Instantanément notre équipe reçoit votre demande ; chacune d’elle est archivée dans la base cliente d’ADITU pour nous retrouvions et que nous tracions votre historique. La plateforme vous renvoie un message de prise en compte de votre ticket. Quand votre problème est résolu, vous recevez un mail vous avisant de la solution apportée et des éventuelles préconisations techniques à mettre en place.
Nous espérons qu’ADItools facilitera votre gestion technique.
N’hésitez pas à nous contacter pour davantage de précisions.
Cordialement,
Le support technique d’ADITU
Les dernières actualités nous le confirment : l’Hôpital de Dax, l’Hôpital de Villefranche-Sur-Saône, les géants Facebook et OVH…. Au moins une attaque concerne un établissement de santé chaque semaine en 2021, 533 comptes Facebook ont encore été divulgués sur un forum de hackers en ce début de mois d’avril etc, etc.
« Les rançongiciels n’arrivent pas tout seuls. Ils sont le travail de groupes decybercriminels qui sont organisés comme de vraies PME du cybercrime. Ils scannent Internet, envoient des milliers de mails frauduleux et cherchent des vulnérabilités dans les systèmes des entreprises, des organisations publiques comme les hôpitaux. Une fois qu’ils ont trouvé une porte d’entrée, ils s’insèrent dans les différents ordinateurs de la structure, de l’hôpital en l’occurrence, jusqu’à pouvoir tous les bloquer. »
(Gérôme Billois, expert en cybersécurité au cabinet de conseil Wavestone).
Ces pirates de l’espace Internet ont à présent une organisation bien rôdée, identifiée par les chasseurs du Dark Web (zone internet de sites interdits, spécialisés en piratage) : » On a une vraie structuration d’un écosystème.
Sur l’hôpital de Villefranche-sur-Saône, on sait que c’est le groupe Ryuk.
Ce groupe existe depuis mi-2018. Ils ont créé une plateforme d’attaque pour automatiser, pour industrialiser ces attaques.Depuis la mi-2018, ils ont réussi à récupérer 150 millions de dollars de rançon au fil de leurs différentes opérations ».
Ces pirates de l’espace Internet ont à présent une organisation bien rôdée, identifiée par les chasseurs du Dark Web (zone internet de sites interdits, spécialisés en piratage) : » On a une vraie structuration d’un écosystème.
Sur l’hôpital de Villefranche-sur-Saône, on sait que c’est le groupe Ryuk.
Ce groupe existe depuis mi-2018.
Ils ont créé une plateforme d’attaque pour automatiser, pour industrialiser ces attaques.
Depuis la mi-2018, ils ont réussi à récupérer 150 millions de dollars de rançon au fil de leurs différentes opérations ».
| Petites Organisations < 1 000 |
Moyennes Organisations 1 000 à 10 000 |
Grandes Organisations > 10 000 |
| 101 | 77 | 278 |
Les entreprises de taille moyenne ont eu à subir un nombre très faible d’incidents confirmés. Un bon signe, somme toute, qui a induit une baisse globale des taux d’incidents confirmés par entreprise d’une année sur l’autre.
Néanmoins, on constate ~ 30 % plus d’incidents dans les petites entreprises que dans les entreprises de taille moyenne.
Orange cyberdefense a travaillé sur un panel de 168 vulnérabilités trouvées dans des produits de sécurité au cours des 12 derniers mois.
L’étude montre non seulement que l’augmentation du volume de ces vulnérabilités est un problème, mais aussi que trop de temps s’écoule avant que les entreprises les corrigent.
En septembre 2020, des accès réseau d’organisations se sont vendus 500 000 dollars sur certains forums de piratage. Sur ce marché, considéré comme « initial », se vendent et s’achètent identifiants VPN, RDP ou accès via des botnets.
Données issues de l’entité Orange Cyberdefense, étude en cybercriminalité du 29/03/2021.
1/ Se préparer à la crise…
…en définissant un processus de gestion de crise documenté et en s’entrainant (exercice régulier de gestion de crise).
Création d’un kit de crise : Plan de gestion de crise, Communication de crise, Fiches réflexes.
2/ Renforcer les capacités de détection des attaques cyber…
…en étudiant ou déployant des solutions et des processus/services associés adaptés au contexte et sources de risques.
3/ Reconsidérer la Politique de gestion des accès…
… en agissant à chaque niveau et en s’adaptant aux nouveaux usages (télétravail massif, Cloud).
4/ Protéger le dernier rempart qu’est la sauvegarde…
… en isolant totalement les systèmes de sauvegarde du reste du SI, en multipliant et externalisant les copies, en vérifiant l’intégrité de celles-ci.
5/ Et les basics…
… Patcher, sensibiliser, auditer.
Un datacenter ou centre de données, est une infrastructure composée d’un réseau d’ordinateurs et d’espaces de stockage. Cette infrastructure hautement sécurisée est utilisée par les entreprises quel que soit leur taille ou domaine d’activité pour organiser, traiter, stocker et entreposer de manière fiable …
Vos postes informatiques et vos serveurs peuvent sérieusement souffrir de la chaleur. Prenez garde à climatiser l’air (20° optimalement) et à maintenir un niveau d’humidité acceptable au sein de votre entreprise pour éviter que vos équipements informatiques ne manifestent des signaux de …
L’infogérance, également connue sous le nom de « gestion déléguée » ou de « gestion des services informatiques », est une pratique de plus en plus répandue au sein des moyennes et grandes entreprises. Elle consiste à confier tout ou une partie de la gestion de …
