Comment une petite entreprise doit-elle utiliser un avis sur un rançongiciel ?

Lisez-le comme une liste de contrôle, pas comme une actualité. Chaque avis StopRansomware de la CISA se termine par une section de mesures d'atténuation, qui reprend surtout la même poignée de mesures : corriger vite les systèmes exposés à internet, en particulier VPN et accès distants ; exiger l'authentification multifacteur pour l'accès distant, la messagerie et les comptes d'administration ; garder des sauvegardes hors ligne et testées ; segmenter le réseau pour qu'une machine infectée n'atteigne pas tout ; limiter les droits d'administration et l'usage du bureau à distance ; surveiller le trafic interne et sortant inhabituel. Cochez ce que vous faites déjà et corrigez d'abord le point le plus faible. Lisez ensuite la section sur l'accès initial : si le groupe exploite un produit que vous utilisez, vérifiez aujourd'hui son niveau de correctifs. Les indicateurs de compromission, comme les adresses IP et les empreintes de fichiers, sont utiles à votre prestataire informatique ou à vos outils de sécurité mais vieillissent vite. Pas besoin de comprendre chaque détail technique pour appliquer les mesures.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes