Aurait-on pu repérer un salarié qui volait de l'argent au moyen d'un code malveillant ?
Parfois, par les effets secondaires plutôt que par l'intention. L'INCIBE espagnol a publié un cas réel dans lequel un salarié a introduit un code malveillant et volé un million d'euros. Ces cas reposent sur des accès que la personne possède déjà ; la prévention passe donc par les processus : séparation des tâches pour les paiements, validation par une seconde personne, revue du code pour toute modification des systèmes financiers, et retrait rapide des accès quand les rôles changent. Des signes techniques peuvent malgré tout apparaître : un poste qui contacte un serveur extérieur inconnu, de nouvelles connexions au système de paiement ou à l'ERP depuis une machine qui ne l'avait jamais utilisé, des envois inhabituels. NetSenX observe des appareils et des connexions, jamais des personnes : il peut détecter ce comportement sur le réseau, dans chaque offre, mais il ne juge pas l'intention et ne voit pas ce qui se passe dans une application. Enquêter sur une personne relève des RH et des juristes, et du comité social et économique là où il existe.
À lire ensuite
Questions liées
- La panne de notre site web était-elle une cyberattaque ? Comment le savoir ?
- La détection réseau arrête-t-elle les attaques DDoS, et en quoi diffère-t-elle d'une protection DDoS ?
- Qu'est-ce que NetSenX nous apporte pendant un incident ?
- Un fournisseur qui a accès à nos systèmes a été piraté. Que faire ?
- Compte compromis ou appareil compromis : pourquoi la distinction compte-t-elle ?