Les menaces internes deviennent de plus en plus dangereuses! Voici comment les arrêter

L’une des attaques les plus difficiles à détecter sont celles menées à l’interne. Un « interne » serait toute personne ayant un accès légitime aux réseaux et aux données de la compagnie.  Cela se ferait via une connexion ou tout autre accès autorisé.

Étant donné que les internes ont un accès autorisé au système, ils contournent certaines défenses de sécurité, par exemple les mesures conçues pour empêcher l’accès aux intrus. Puisqu’un utilisateur n’est pas perçu comme un intrus, ces protections de sécurité ne sont pas déclenchées.  

 Il existe trois statistiques troublantes tirées d’un rapport récent de la Ponemon Institute. Ils illustrent l’importance de considérer ce type de menace. Les attaques à l’interne deviennent de pire en pire, prenant plus de temps à détecter et sont plus répandues.  

 Le rapport a découvert que depuis les deux dernières années: 

• Les attaques à l’interne ont augmenté de 44% 
• Il faut 85 jours aux organisations pour contenir une menace interne, contrairement à 77 jours en 2020 
• Le coût moyen pour faire face aux dangers internes a augmenté de 34% 

Il est important que les entreprises comprennent ce qui constitue une menace interne. C’est la première étape vers l’atténuation des risques. 

4 types de menaces internes

L’une des raisons pour lesquelles les menaces internes peuvent être difficiles à détecter est qu’il n’y a pas qu’un seul type. Les employés, les fournisseurs et les pirates informatique peuvent tous perpétrer des failles de sécurité internes.  Pour compliquer davantage la détection, certains peuvent être malveillants et d’autres accidentels.  

Employé malveillant ou mécontent

Un vendeur qui quitte l’entreprise peut décider de garder avec lui tous les contacts. Il s’agit d’un vol malveillant de données d’entreprise.  

 Un autre exemple de ce type d’attaque interne est un employé mécontent. Il peut être contrarié à cause d’un cadre supérieur qui vient de le renvoyer et décider de nuire à l’entreprise.  Il pourrait implanter des rançongiciels ou conclure un accord avec un pirate informatique pour donner ses identifiants de connexion contre de l’argent.  

Employé sans considération ou négligeant

Certaines menaces internes sont dues à des employés paresseux ou non formés. Ils ne veulent pas nécessairement provoquer une violation de données, mais peuvent accidentellement partager des données classifiées sur une plateforme non sécurisée, ou utiliser l’ordinateur d’un ami pour accéder à leurs applications professionnelles. Cela se rapporte à être complètement inconscient des conséquences sur la sécurité de l’entreprise.    

Personne tiers ayant accès aux systèmes

Les externes ayant accès à votre réseau sont également une préoccupation très réelle. Les sous-traitants, les pigistes et les fournisseurs peuvent tous constituer un risque de violation à l’interne.  

 Vous devez vous assurer que ces tiers sont bien évalués. Faites-le avant de leur donner accès au système. Vous devez également autoriser votre partenaire informatique à les examiner pour tout problème de sécurité des données.  

Pirate informatique qui compromet un mot de passe

Les identifiants de connexion compromis sont l’un des types de menaces internes les plus dangereux. C’est maintenant devenu le principal moteur des violations de données dans le monde.  

Lorsqu’un cybercriminel peut accéder aux informations de connexion d’un employé, ce criminel devient un « interne ». Votre système informatique le détecte comme un utilisateur légitime.  

Des moyens d’atténuer les menaces internes

Les menaces internes peuvent être difficiles à détecter après coup, mais si vous mettez en place des mesures d’atténuation, vous pouvez les arrêter en plein élan. Être proactif vous évite de subir un incident coûteux que vous n’aurez peut-être pas connaissance avant des mois.  

 

Voici quelques-unes des meilleures tactiques pour réduire le risque de menace interne.  

Vérifications approfondies des antécédents

Lors de l’embauche de nouveaux employés, assurez-vous de faire une vérification approfondie des antécédents. Les internes malveillants auront généralement des « Red Flags » dans leurs antécédents professionnels. Vous voulez faire de même avec tous les fournisseurs ou sous-traitants qui auront accès à vos systèmes.  

Solutions pour terminaux

Les appareils mobiles représentent maintenant près de 60% des terminaux d’une entreprise, mais de nombreuses entreprises n’utilisent pas de solution pour gérer l’accès des appareils aux ressources.  

 Mettez en place une solution de gestion des terminaux pour surveiller l’accès aux appareils. Vous pouvez également l’utiliser pour ajouter des appareils à la liste de sécurité et bloquer les appareils non autorisés par défaut.  

Authentification multifacteur et sécurité des mots de passe

L’authentification multifacteur est l’un des meilleurs moyens de lutter contre le vol d’informations d’identification. Les pirates informatiques ont du mal à dépasser le 2e facteur. Ils ont rarement accès à l’appareil mobile ou à la clé de sécurité FIDO d’une personne. 

 

Associez cela à la sécurité des mots de passe, incluant des éléments tels que:  

• Exiger des mots de passe forts dans vos applications cloud 

• Utiliser un gestionnaire de mots de passe professionnel 
• Exiger des mots de passe uniques pour les différentes connexions 

Formation sur la sécurité des données des employés

La formation peut vous aider à atténuer le risque d’une violation par négligence. Former les employés sur la gestion appropriée des données et les politiques de sécurité régissant les informations sensibles.  

Surveillance du réseau

Une fois que quelqu’un a accès à votre système, comment pouvez-vous le surprendre en train de faire quelque chose de mal? Vous pouvez le faire grâce à une surveillance intelligente du réseau.  

 

Utilisez la surveillance des menaces activée par l’IA. Cela vous permet de détecter les comportements étranges dès qu’ils se produisent. Par exemple, quelqu’un qui télécharge un grand nombre de fichiers, ou quelqu’un qui se connecte de l’extérieur du pays.   

Besoin d’aide pour mettre un terme aux attaques à l’interne?

Une solution de sécurité à plusieurs couches peut vous aider à atténuer les quatre types de menaces internes. Nous pouvons vous aider avec une solution robuste et abordable. Contactez-nous aujourd’hui pour une consultation gratuite.  

---

À Propos de Nexxo

Nexxo Solutions informatiques est une entreprise qui se spécialise dans la prestation de services informatiques et technologiques auprès des entreprises québécoises. Sa mission est d’offrir aux entreprises québécoises des services informatiques adaptés à leurs besoins. En agissant comme un département T.I. externe, elle prend en charge toutes les tâches informatiques d’une entreprise pour lui permettre de se concentrer sur ses activités d’affaires. Elle y arrive en collaborant étroitement avec ses clients et en mettant leurs intérêts au centre de ses préoccupations.