Formation à la sécurité en octobre : Cybersécurité

La cybersécurité est vitale pour les individus comme pour les organisations. Les entités gouvernementales, les écoles, les hôpitaux et les entreprises peuvent subir de graves pertes humaines et financières à la suite d’une cyberattaque réussie. La formation à la cybersécurité doit permettre de mieux connaître les stratégies d’attaque les plus courantes et souligner la responsabilité personnelle de chacun dans la détection des menaces et la réponse à y apporter.

Les cyberattaques sont courantes et souvent couronnées de succès

Selon la Cybersecurity & Infrastructure Security Agency, les cybercriminels ont exposé les informations personnelles de près de la moitié (47 %) des adultes américains. Environ un tiers des foyers équipés d’ordinateurs sont infectés par des logiciels malveillants. Au niveau mondial, le consommateur moyen perd 21 heures et 385 dollars par an à cause de la criminalité en ligne.

Malheureusement, les statistiques relatives à la cybersécurité des entreprises sont encore pires. Selon Forbes, les cybercriminels peuvent pénétrer dans 93 % des réseaux d’entreprise. Les entreprises ont subi 50 % de tentatives de cyberattaques en plus en 2021 par rapport à 2020. En 2021, les pirates se sont concentrés sur les organisations des secteurs de l’éducation, de la santé, des communications et du gouvernement.

Les données mondiales de 2021 montrent que 37 % des organisations et des entreprises ont subi une attaque par ransomware. Le coût total de ces attaques s’élève à 20 milliards de dollars. La même année, le coût moyen de récupération d’une attaque par ransomware s’élevait à 1,85 million de dollars.

La perte financière n’est pas le seul risque d’une cyberattaque. Dans une enquête, 70 % des organismes de santé ont indiqué que les attaques de ransomware retardaient les tests et procédures critiques, entraînant une augmentation de la mortalité des patients. Selon les experts, environ 50 % des ordinateurs des hôpitaux et des autres appareils connectés à l’internet sont vulnérables au piratage.

Les grands thèmes de la cybersécurité

Depuis 2004, le mois d’octobre est reconnu comme le mois de la sensibilisation à la cybersécurité. C’est donc le moment idéal pour axer la formation à la sécurité sur l’atténuation des cyberattaques.

• Mots de passe : Les mots de passe forts sont uniques, longs et complexes. Fournir aux utilisateurs des directives claires sur les mots de passe (par exemple, au moins 12 caractères de long et comprenant des lettres, des chiffres et des caractères spéciaux). Rappelez aux utilisateurs qu’ils ne doivent pas réutiliser leurs mots de passe pour plusieurs comptes.
• Authentification multifactorielle : L’authentification multifactorielle ajoute une couche supplémentaire de protection en empêchant les pirates d’accéder aux comptes même s’ils ont le bon mot de passe. La National Cybersecurity Alliance recommande l’utilisation de l’AMF pour tous les comptes, en particulier ceux liés au travail, à l’école, aux médias sociaux et aux finances.
• Mises à jour des logiciels : La mise à jour des logiciels est un élément essentiel de la cybersécurité. Assurez-vous que le service informatique dispose d’un moyen fiable d’informer les utilisateurs lorsqu’il est temps de mettre à jour leur logiciel.
• Phishing : lephishing est une tactique de cyberattaque très courante, qui peut s’avérer extrêmement efficace, en particulier lorsque les utilisateurs ne savent pas comment vérifier l’authenticité d’un courrier électronique. Former les utilisateurs à reconnaître les signes courants de hameçonnage : liens ou pièces jointes inattendus, orthographe et grammaire déficientes, langage menaçant, formats génériques ou offres « trop belles pour être vraies ». De nombreux professionnels de l’informatique recommandent d’organiser des exercices d’hameçonnage pour voir combien d’utilisateurs sont capables de reconnaître une escroquerie et d’y répondre correctement.
• Procédures de signalement : Indiquez aux utilisateurs la marche à suivre pour signaler un courriel d’hameçonnage ou un problème inexpliqué sur leur ordinateur.
• Réponse aux pannes : Créez des plans d’intervention d’urgence détaillés pour les ransomwares, les logiciels malveillants, le phishing et d’autres cyberattaques. Assurez-vous que les administrateurs peuvent alerter les utilisateurs concernés où qu’ils se trouvent, en particulier s’il s’agit de travailleurs à distance. Élaborer un plan clair pour reprendre le contrôle et relancer les procédures opérationnelles standard.

La nature de la cybercriminalité évolue souvent, il est donc essentiel de revoir fréquemment les supports de formation et les plans d’urgence pour s’assurer qu’ils correspondent aux menaces actuelles.

Protégez votre organisation contre les cyberattaques

Les cyberattaques constituent une menace importante pour les organisations de tous types, qu’il s’agisse d’établissements d’enseignement ou d’entreprises. La protection des travailleurs et des biens nécessite de la vigilance et un plan de cybersécurité qui évolue en permanence pour faire face aux nouvelles menaces. La formation annuelle à la cybersécurité doit être axée sur les menaces actuelles et proposer des mesures concrètes que les utilisateurs peuvent prendre pour se protéger.

Un plan de cybersécurité efficace repose sur une communication continue pendant les opérations normales et les situations d’urgence. Les administrateurs et les professionnels de l’informatique doivent être en mesure de joindre les utilisateurs à tout moment, en particulier lors de pannes imprévues et d’attaques actives.

Les solutions de communication de Rave Mobile Safety soutiennent les connexions cruciales par le biais d’alertes d’urgence, de contrôles d’état et de notifications ciblées. En outre, nos systèmes de collaboration en cas d’incident facilitent les connexions vitales entre le personnel informatique, les utilisateurs, les principales parties prenantes et les parties externes, telles que les forces de l’ordre ou les représentants du gouvernement. Découvrez comment une solution de communication préfabriquée ou personnalisée de Rave Mobile Safety peut améliorer la cybersécurité de votre organisation ; contactez notre équipe dès aujourd’hui.