Cybercriminalité

Définition (cybercriminalité) : la cybercriminalité regroupe les infractions commises à l’aide d’outils numériques : piratage de sites, vol de données, rançongiciels, fraude au paiement, hameçonnage ou usurpation d’identité.

Les PME sont des cibles fréquentes, car souvent moins protégées que les grandes entreprises. La plupart des attaques sont automatisées : elles visent les sites vulnérables, pas une entreprise en particulier.

Les menaces qui touchent le plus les sites d’entreprise :

• Le piratage via une extension ou un CMS non mis à jour.
• L’hameçonnage visant les accès administrateur ou bancaires.
• Le rançongiciel qui chiffre les données et exige une rançon.
• L’injection de contenus malveillants ou de pages de spam.

En pratique : quelques mesures simples arrêtent la majorité des attaques automatisées : des mises à jour régulières du CMS et des extensions, des mots de passe uniques avec double authentification, un pare-feu applicatif, des sauvegardes quotidiennes stockées hors du serveur et une surveillance qui alerte en cas de modification suspecte. Préparez aussi une procédure d’urgence : qui contacter, où trouver les accès, comment restaurer une sauvegarde. Le jour d’un incident, cette préparation fait gagner des heures précieuses.

Les erreurs fréquentes :

• Penser que son site est trop petit pour intéresser des attaquants.
• Ne pas disposer de sauvegardes récentes, stockées hors du serveur.
• Découvrir l’attaque par un client ou par Google, faute de surveillance.

Comment Aurone vous accompagne : nous sécurisons votre site, surveillons son intégrité et intervenons en cas d’incident, du nettoyage à la remise en service. Découvrez notre offre de protection de site web.

Par où commencer : lisez comment assurer la sécurité de votre site, pourquoi surveiller votre site et nos articles sur le piratage.

Nos conseils à propos de la cybercriminalité :