Dassault Aviation victime d’une cyber attaque

La digitalisation dans l’entreprise, un enjeu primordial

Le recours aux systèmes informatiques et la digitalisation ne cessent de progresser au sein des entreprises et ce, en effet, quelque soit leur taille

La crise liée au Covid 19 a d’ailleurs accéléré ce processus, notamment avec la mise en place du télétravail.

Celle-ci nécessite une mise à disposition de documents parfois sensibles, l’utilisation d’outils collaboratifs et de messageries unifiées, par le biais des connexions internet personnelles des collaborateurs.

La sécurisation des données, de l’accès aux ressources d’une entreprise est donc indispensable.

Chaque année, de nombreuses structures sont victimes de cyber attaques telles que le phising, malware et de plus en plus de ransomware.

Dans ce dernier cas, les pirates du numérique dérobent et cryptent des données, qui de ce fait, deviennent inaccessibles aux collaborateurs.

Tous vulnerables

La filiale américaine du géant Dassault Aviation a notamment été une cible.

Cette attaque a été revendiquée par des hackers du groupe Ragnar Locker lors de la présentation du dernier Falcon X.

Ceux ci ont affirmé détenir des documents relatifs au développement de l’appareil.

Ils exigent le paiement d’une rançon, sous peine de vendre aux enchères ces données de très haute importance.

Ces rançons peuvent s’élever à plusieurs centaines de milliers d’euros. Ces sommes sont loin d’être négligeables dans la trésorerie d’une TPE ou PME.

Pour lutter contre ces attaques, l’Agence National de la Sécurité des Systèmes, d’Information (ANSSI), préconise la mise en place de certaines mesures ( voir le guide ) :

• Le maintien en condition de sécurité des socles système par l’application des correctifs de sécurité
• La mise à jour des signatures antivirus
• L’instauration d’une politique de sauvegarde
• La mise en œuvre d’une politique de filtrage
• L’application du principe de défense en profondeur sur les différents éléments du système d’information. Cela permettra de limiter le risque d’indisponibilité totale
• Sensibiliser les utilisateurs aux risques

Forte de son expérience dans la sécurisation des systèmes d’information, l’équipe de Demasys, vous accompagne au quotidien dans la mise en place des opérations de prévention de ce type d’attaques.

Pour en savoir plus, visitez notre site www.demasys.com ou contactez-nous au 05 96 39 31 88.