L’été est la haute saison pour les fraudeurs informatiques - voilà comment protéger votre entreprise contre les attaques informatiques pendant les vacances

Les vacances d’été approchent à grands pas et beaucoup attendent avec impatience de longues et agréables vacances. Ceux qui, en revanche, ne prennent pas de vacances, ce sont les fraudeurs informatiques. En effet, le risque de cyberattaques et des divers types de fraudes augmente durant l’été. Dennie Karlsson, Group CISO chez Dustin, partage ses meilleurs conseils pour éviter les pirates informatiques pendant les vacances.

Restez calme
Pendant les vacances, le nombre d’e-mails de phishing augmente, c’est-à-dire des e-mails qui semblent provenir, par exemple, du PDG de l’entreprise, et où le destinataire est incité à agir rapidement. Il s’agit le plus souvent d’obtenir de l’argent et/ou des mots de passe.

- Si vous recevez ce type d’e-mails, il est important de rester calme et de ne pas donner suite aux demandes qui requièrent une action urgente. Si vous recevez un e-mail de l’entreprise indiquant que vous devez agir maintenant, vous devez contacter vos collègues et vérifier si c’est bien vrai au lieu d’agir directement selon les exigences qui sont définies. Les pirates utilisent notre volonté de respecter la loi et le manque de temps comme un moyen pour nous forcer à agir sans réfléchir de manière critique, explique Dennie Karlsson.

Authentification multifacteur et gestionnaire de mots de passe
L’authentification multifacteur (MFA) est toujours quelque chose qui augmente considérablement le niveau de protection et l’utilisation de la MFA pour les applications d’entreprise et privées, telles qu’Instagram, Facebook et Linkedin, est fortement recommandée. Les gestionnaires de mots de passe (Password Managers) sont également quelque chose que Dennie Karlsson encourage les gens à utiliser :

- Les pirates recherchent généralement des informations sur les utilisateurs (informations d’identification), donc un conseil sur lequel je souhaite insister, c’est utiliser un gestionnaire de mots de passe pour garder une trace de tous les mots de passe et s’assurer qu’aucun mot de passe n’est utilisé à plus d’un endroit, dit-il.

La méthode STAR
Une autre chose que vous pouvez faire pour réduire le risque d’attaques informatiques est d’appliquer la méthode dite STAR ; Stop (s’arrêter), Think (réfléchir), Ask (demander) et Report (signaler).

- En cas de doute, la méthode STAR est un bon point de départ. Arrêtez-vous et évitez de cliquer ou d’effectuer une autre action quelconque. Réfléchissez à deux fois et évaluez le risque en fonction de ce que vous savez. Demandez l’avis d’un tiers et signalez une possible attaque informatique, conclut Dennie Karlsson.