Ransomware et les cabinets médicaux : les recommandations de sécurité
Dans notre entourage des clients nous avons compté 3 cabinets touchés par Ransomware.
L’Agence Nationale de la Sécurisé des Systèmes d’Information (ANSSI) a sorti un kit et guide de sensibilisation à la sécurité du numérique (liens en bas).
Contre les virus et notamment les ransomwares (ou rançongiciel) la sensibilisation et la formation sera votre meilleure arme.
En cas d’un ransomware déployé alors ? « ne jamais payer la rançon » car « son paiement ne garantit pas l’obtention d’un moyen de déchiffrement, incite les cybercriminels à poursuivre leurs activités et entretient donc ce système frauduleux » !
Alternatives:
- Trouver de l’assistance technique, notamment par le biais de la plateforme cybermalveillance.gouv.fr
- Communiquer rt accompagner les équipes en interne.
- Déposer plainte.
- Restaurer les systèmes depuis des sources saines.
Des recommandations que l’on connaît tous, mais qu’il est important de rappeler : - Sauvegarder les données
- Mettre à jour les logiciels et systèmes
- Utiliser les logiciels antivirus
- Cloisonner le système d’information
- Limiter les droits des utilisateurs et autorisations des applications
- Contrôler les accès Internet
- Superviser les journaux (logs)
- Sensibiliser les collaborateurs à la cybersécurité
- Déployer un plan de réponse à incident de sécurité cyber
- Étudier la possibilité de souscrire une assurance cyber
Dans notre entourage des clients nous avons compté 3 cabinets touchés par Ransomware. L’Agence Nationale de la Sécurisé…
Posted by Claudiu Gamulescu on Tuesday, September 15, 2020
Link
https://www.cybermalveillance.gouv.fr/contenus-de-sensibilisation/