Pourquoi les cyberattaques ont-elles souvent lieu pendant les vacances ?

Parce que moins de personnes surveillent, ce qui laisse aux attaquants plus de temps avant toute réaction. Pendant les fêtes et les longs week-ends, les bureaux sont vides, le personnel informatique absent et les réactions plus lentes, ce qui donne à un intrus des heures ou des jours pour se propager et chiffrer les données avant d'être découvert. La CISA et le FBI ont mis en garde contre ce schéma dans leur avis conjoint sur les rançongiciels pendant les jours fériés et les week-ends, publié en août 2021. La parade est la préparation, pas la présence au bureau : des alertes qui atteignent une personne d'astreinte, une liste écrite de qui peut débrancher quoi, des sauvegardes récentes avec une copie hors ligne et l'authentification multifacteur sur l'accès à distance. La détection réseau aide en veillant : NetSenX alerte à toute heure, mais quelqu'un doit encore lire les alertes.

← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes