Les cybercriminels sont intelligents et ciblent souvent les fintechs pour deux raisons. Ils savent que les fintechs traitent quotidiennement de nombreuses informations sensibles et financières, et qu'elles ont probablement les moyens de répondre aux demandes des pirates et de reprendre leurs activités comme d'habitude.

Les attaques de ransomwares sont l'un des risques de cybersécurité fintech les plus courants, et en être victime peut être dévastateur - ou à tout le moins perturbateur. Nous avons donc demandé aux experts de ESET pour expliquer comment éviter les ransomwares et sécuriser votre entreprise de l'intérieur.

Premièrement, qu'est-ce qu'un ransomware et comment ça marche?

Avec une attaque de ransomware, un cybercriminel pirate les systèmes de sa victime et retient essentiellement ses données «en otage» jusqu'à ce qu'il paie une rançon. Étant donné que les pirates informatiques savent à quel point les données sont précieuses pour une entreprise, ils ont tendance à fixer des rançons de milliers, voire de millions de dollars.

Il existe deux types d'attaques: le ransomware crypto crypte tous les fichiers, dossiers et disques durs de l'ordinateur infecté, tandis que le ransomware locker verrouille les utilisateurs hors de leurs appareils. Pour les cybercriminels, l'objectif est de vous faire payer pour que vous puissiez récupérer vos fichiers et atténuer les dommages causés à votre entreprise.

Que faire après une attaque de ransomware

Malheureusement, vous n'avez pas trop d'options si vous êtes victime d'une attaque de ransomware. Vous devrez décider de payer la rançon ou non, ce qui implique de peser la valeur de vos données. Gardez simplement à l'esprit que céder aux demandes d'un cybercriminel peut les encourager à vous attaquer à nouveau - et il n'y a aucune garantie que vos données seront restaurées.

Dans tous les cas, il est important de passer immédiatement en mode de reprise après sinistre. Suivez ces étapes pour savoir quoi faire si vous recevez un ransomware:

1. Alertez votre service informatique. Si votre entreprise compte des professionnels de l'informatique ou un responsable de la sécurité de l'information, informez-les de l'attaque. J'espère qu'ils auront un plan d'actions pour des situations comme celles-ci et seront en mesure de guider votre équipe à travers ces étapes.

2. Tracez la source de l'attaque. La plupart des attaques de ransomwares ont un compte à rebours avant que tous vos fichiers ne soient supprimés pour toujours, donc plus tôt vous trouvez la source, plus vite vous pouvez agir. En règle générale, les ransomwares se faufilent dans votre système via un lien malveillant ou une pièce jointe à un e-mail. Le meilleur des cas est que le ransomware n'attaque qu'un seul appareil, et le pire des cas est qu'il infecte l'ensemble de votre système. Une fois que vous avez trouvé le coupable, demandez à l'utilisateur s'il a ouvert d'autres e-mails suspects ou s'il a remarqué quelque chose de bizarre sur son ordinateur.

3. Supprimez cet appareil de votre réseau. Pour empêcher le ransomware de se propager sur votre réseau, vous devrez débrancher l'appareil infecté.

4. Informez vos employés et clients de la violation. S'il est important de ne pas paniquer, vous devez être transparent. La vérité est que la plupart des cyber-violations sont le résultat d'une erreur humaine.Vos employés doivent donc savoir ce qui s'est passé et ce que l'on attend d'eux. Quant à vos clients ou clients, contactez-les si vous avez la preuve que leurs données ont été compromises. En d'autres termes, évitez de publier une déclaration tant que vous n'avez pas toutes les informations.

5. Investissez dans de meilleurs systèmes de sécurité. Une fois que vous avez surmonté les conséquences, examinez la cybersécurité plus sophistiquée dans les pratiques de la fintech.

9 façons de prévenir les attaques de ransomwares

Les ransomwares sont incroyablement courants et, comme vous le savez maintenant, les moyens de gérer une attaque sont limités. Vous devez être proactif et préparé, et mettre en œuvre des mesures pour empêcher une attaque.

Comme vous l'avez peut-être deviné, la cybersécurité fintech devrait être une priorité. Voici nos conseils pour vous protéger contre les ransomwares: 

Configurez des filtres de messagerie sophistiqués. La majorité des ransomwares proviennent de spams ou d'e-mails de phishing. Pour arrêter les ransomwares avant qu'ils n'aient une chance d'infecter vos systèmes, utilisez des filtres de messagerie qui analysent tout le contenu des e-mails à la recherche de spam, de virus et d'autres formes de logiciels malveillants.

Exécutez régulièrement des audits de sécurité. Cela vaut la peine d'évaluer vos systèmes de sécurité pour identifier les lacunes ou les faiblesses. Si vous le pouvez, envisagez d'externaliser votre cybersécurité, de réaffecter des ressources ou d'embaucher des professionnels en interne pour donner à votre fintech la tranquillité d'esprit.

Utilisez un logiciel antivirus et anti-ransomware à jour. Pour protéger les appareils de votre entreprise contre les ransomwares, les logiciels malveillants, le vol d'identité et plus encore, installez un logiciel antivirus tiers conçu pour les entreprises. ESET Sécurité numérique pour les entreprises offre la meilleure protection et défense contre les ransomwares contre une gamme de cybermenaces avancées, et peut être adaptée à la taille et à la portée de votre fintech. En plus de bloquer les menaces persistantes, il sécurise vos appareils avec une protection des points de terminaison, ce qui est particulièrement pratique si vous avez des employés qui travaillent à distance.

Acceptez toutes les mises à jour logicielles. Les entreprises de cybersécurité publient souvent de nouveaux correctifs pour corriger les bogues et corriger les vulnérabilités, c'est pourquoi il est essentiel de rester au courant de toutes les mises à jour. En d'autres termes, vous pourriez avoir le logiciel de rançongiciel antivirus le plus sophistiqué au monde, mais cela ne vous servira à rien si vous ignorez chaque notification qui apparaît! Les mises à jour prennent généralement quelques minutes à télécharger et vous obligent à redémarrer votre ordinateur, mais elles rendent votre entreprise beaucoup moins vulnérable aux ransomwares.

Implémentez l'authentification multifacteur. L'authentification à deux facteurs est bonne, mais l'authentification multifacteur est meilleure. Cela signifie que les employés devront entrer leur nom d'utilisateur, leur mot de passe et une autre information supplémentaire - généralement un code envoyé sur leur téléphone ou leur courrier électronique - avant de pouvoir se connecter au système. Cela rend également plus difficile pour les pirates de s'introduire.

Créez un programme de liste blanche. Ceci est efficace pour empêcher les ransomwares, et cela implique de restreindre les applications qui peuvent s'exécuter dans le système de votre entreprise. Considérez cela comme le contraire de la liste noire - seules les applications qui ont réussi le processus d'approbation fonctionneront.

Cryptez les fichiers de votre entreprise. Idéalement, toutes vos données doivent être cryptées de bout en bout et l'accès limité aux personnes qui ont besoin de ces informations pour faire leur travail. La bonne nouvelle est que la plupart des ordinateurs et des téléphones ont des systèmes d'exploitation intégrés qui chiffrent les données stockées et empêchent les utilisateurs non autorisés.

Renforcez la sécurité de votre cloud. En parlant du cloud, certains services cloud n'offrent pas de cryptage sécurisé et ne peuvent pas faire la distinction entre les utilisateurs autorisés et les autres personnes essayant d'accéder au cloud. Sécurité d'ESET Cloud Office configurera la sécurité de votre cloud afin que les pirates ne puissent pas contourner les politiques de votre entreprise et accéder à des informations sensibles.

Sauvegardez régulièrement vos données et vos systèmes. En sauvegardant régulièrement vos données, vous pourrez récupérer toutes les données perdues ou corrompues si votre serveur tombe en panne ou si vous êtes victime d'une attaque de ransomware. Nous vous recommandons de toujours avoir deux sauvegardes chiffrées: une sur le cloud et une sur un disque dur externe.

Contactez ESET dès aujourd'hui!

Prêt à protéger votre entreprise de l'intérieur? Avec les ransomwares, mieux vaut prévenir que guérir, alors rendez-vous sur le site d'ESET pour en savoir plus sur leur cybersécurité de premier ordre les systèmes.

Coinsmart. Beste Bitcoin-Börse en Europe
Source : https://australianfintech.com.au/fintechs-are-ransomware-targets-here-are-9-ways-to-prevent-it/