Article LinkedIn S10 — Cybersécurité en été
La saison où les attaques pleuvent

𝗟𝗲𝘀 𝗮𝘁𝘁𝗮𝗾𝘂𝗮𝗻𝘁𝘀, 𝗲𝘂𝘅, 𝗻𝗲 𝗽𝗮𝗿𝘁𝗲𝗻𝘁 𝗽𝗮𝘀 𝗲𝗻 𝘃𝗮𝗰𝗮𝗻𝗰𝗲𝘀. 𝗜𝗹𝘀 𝗮𝘁𝘁𝗲𝗻𝗱𝗲𝗻𝘁 𝗾𝘂𝗲 𝘃𝗼𝘂𝘀 𝗽𝗮𝗿𝘁𝗶𝗲𝘇. 𝗘𝘁 𝗶𝗹𝘀 𝗮𝘃𝗮𝗻𝗰𝗲𝗻𝘁 𝗽𝗲𝗻𝗱𝗮𝗻𝘁 𝟯 à 𝟲 𝘀𝗲𝗺𝗮𝗶𝗻𝗲𝘀 𝘀𝗮𝗻𝘀 𝗯𝗿𝘂𝗶𝘁. L'été est statistiquement la saison la plus chargée pour les cyberattaques sur PME. Et ce n'est pas un hasard. Trois conditions s'alignent : → Les effectifs sont réduits (DSI, RSSI, dirigeants tous absents en même temps) → La vigilance baisse (les emails suspects sont traités plus vite, parfois depuis un smartphone perso) → Le télétravail s'improvise (depuis un Airbnb avec un Wi-Fi public, sans VPN) Résultat : l'attaque démarre fin juillet, progresse en août, et le chiffrement final tombe le matin de la rentrée. Les sauvegardes des 6 dernières semaines sont déjà compromises avant qu'on s'en rende compte. 5 réflexes à activer dans la semaine avant la grande coupure : 1) Vérifiez que les sauvegardes tournent ET que la dernière restauration test date de moins de 3 mois. Un job qui tourne sans test, c'est un faux filet. 2) Désignez 1 personne d'astreinte pour la cybersécurité - même partielle. Pas le DSI parti en vacances. Pas votre prestataire IT que vous ne pouvez pas joindre. Une personne joignable, mandatée, qui peut au minimum couper internet si quelque chose tourne mal. 3) Forcez la double authentification sur tous les accès distants (VPN, email, outils admin). Si elle n'est pas en place, faites-le cette semaine. Ce n'est plus un confort, c'est un minimum. 4) Faites un brief équipe avant le départ : « avant de partir, on supprime tout email douteux ; on ne télécharge rien depuis le Wi-Fi de l'hôtel ; en cas de doute, on appelle ». 10 minutes qui sauvent des semaines. 5) Activez les alertes de votre prestataire IT (s'il en fait - voir mon post de la semaine dernière sur supervision et journalisation). Et précisez avec lui qui appeler s'il y a un incident pendant que vous êtes en bateau. Le bon réflexe : ne pas se rassurer en pensant « notre PME est trop petite pour intéresser quelqu'un ». Les attaques modernes sont automatisées. Elles ne vous ciblent pas - elles balaient toute IP et toute boîte mail. Vous êtes dans le filet, que vous le sachiez ou non. Bonnes vacances, à condition d'avoir laissé l'informatique en ordre. #cybersécurité #PMESuisse #ABAXINFO

Pour faire un point rapide avant les vacances, on propose un diagnostic express 2h sur site : → Test de restauration sauvegardes (le seul vrai test qui compte) → Audit double authentification sur tous les accès distants → Brief de sensibilisation équipe avant départ (30 minutes inclus) Disponibilité juin et début juillet. Sans engagement. 👉 eric.darien@abaxinfo.com · www.abaxinfo.com