La grande majorité des Français attendent les vacances d’été toute l’année pour déconnecter, se détendre, se ressourcer mais cette période est aussi très attendue par une autre catégorie de personnes qui ne comptent pas se reposer : les cybercriminels.
Les changements dans les comportements et les environnements de travail, source de risques.
- Augmentation du travail à distance : l’été est souvent synonyme de vacances et de travail à distance. Les employés qui accèdent à des réseaux d’entreprise depuis des lieux non sécurisés ou via des connexions Wi-Fi publiques peuvent exposer l’entreprise à des risques accrus de sécurité des données.
- Sous-effectif des équipes : il est fréquent que les équipes, y compris celles de sécurité informatique, soient en sous-effectif en raison des congés. Cela peut ralentir les temps de réponse face à des incidents de sécurité et diminuer la surveillance habituelle des systèmes.
- Gestion des mises à jour de sécurité : la maintenance régulière, y compris les mises à jour de sécurité, peut être retardée ou négligée pendant l’été, laissant des vulnérabilités non corrigées plus longtemps que d’habitude, ce qui augmente le risque d’attaques.
- Phishing et autres attaques de social engineering : les cybercriminels peuvent tirer parti de la saison pour lancer des campagnes de phishing ciblées, en utilisant des thèmes estivaux comme appâts pour tromper les employés moins vigilants suite à des équipes en sous-effectif durant cette période.
- Protection des équipements mobiles : avec une augmentation des voyages d’affaires ou des vacances, les équipements mobiles comme les laptops et les smartphones sont plus susceptibles d’être perdus ou volés, ce qui peut entraîner des fuites de données.
- Comportements à risque des employés : les employés peuvent être tentés d’utiliser des dispositifs personnels pour accéder à des ressources d’entreprise ou de contourner les politiques de sécurité pour des raisons de commodité, augmentant ainsi les risques de sécurité.
- Infrastructure moins surveillée : les sites physiques de l’entreprise peuvent être moins surveillés pendant l’été, ce qui augmente les risques de vols physiques ou d’accès non autorisé aux infrastructures critiques.
Nos conseils pour atténuer ces risques
Pour atténuer ces risques, il est recommandé de renforcer les politiques de sécurité afin de s’assurer la mise en œuvre stricte des politiques de sécurité, surtout pour le travail à distance, de former et sensibiliser l’ensemble de ses collaborateurs et ses organes de direction aux risques spécifiques de la période estivale et les former sur les meilleures pratiques de sécurité mais aussi de sécuriser des appareils mobiles et mettre en place des politiques robustes pour la sécurité des appareils mobiles, y compris le chiffrement des données et les solutions de gestion des appareils mobiles (MDM), d’utiliser des outils automatisés pour maintenir une surveillance constante des systèmes et des réseaux, de se munir d’une solution anti-spam pour faciliter la lecture des emails au retour de vacances, et de mettre en place des plans de réponse aux incidents afin de s’assurer qu’ils sont à jour et adaptés pour répondre rapidement en cas de problème de sécurité.
A travers ces services de monitoring (cyber, dark et social), la mise en place de diagnostic cyber, d’audit et la sensibilisation / formation de collaborateurs, Semkel permet de vous prémunir contre les risques informatiques accrus pendant la période estivale et tout au long de l’année.
Vous souhaitez en savoir plus sur nos services, contactez un expert : Contactez-nous.
