Répondre efficacement aux attaques de ransomware

Au cours du premier semestre 2024, une série d'attaques par rançongiciel a ciblé des entreprises clés au Vietnam, causant des dommages considérables aux entreprises et aux communautés. Ces attaques ont paralysé les systèmes d'information, perturbé les opérations et les activités commerciales, et entraîné des pertes financières importantes.

De nombreuses entreprises ont été contraintes de verser d'importantes rançons pour récupérer leurs données et restaurer leurs systèmes, ce qui a érodé la confiance de leurs clients et partenaires. Les dommages dépassent le simple cadre des pertes économiques et ont des répercussions durables sur la réputation et la compétitivité des entreprises vietnamiennes sur le marché international.

Lors de l'atelier, M. La Manh Cuong, vice-président de la recherche et du développement et directeur général d'OPSWAT Vietnam, a déclaré : « La principale raison pour laquelle les entreprises vietnamiennes deviennent la cible des cybercriminels est une préparation insuffisante en matière de systèmes de défense de cybersécurité pour protéger leurs systèmes de réseau critiques contre les attaques sophistiquées.

La plupart des entreprises vietnamiennes n'ont pas investi suffisamment de ressources dans la mise en œuvre de mesures de sécurité efficaces. De plus, l'utilisation de logiciels sans licence, l'absence de mises à jour régulières et le manque de sensibilisation à la cybersécurité au sein des entreprises contribuent également à l'augmentation des risques d'attaques.

« Pour prévenir les attaques de ransomware avant qu'une entreprise ne soit touchée, il est essentiel de déployer une solution de sécurité complète basée sur une philosophie de confiance zéro afin de protéger efficacement la cybersécurité de son organisation. »

Les entreprises devraient simultanément mettre en œuvre des technologies de sécurité avancées pour les systèmes de réseau critiques, telles que le retraitement des données de contenu (CDR), l'analyse multiple et la prévention des fuites de données (DLP), afin de maximiser leurs défenses en matière de cybersécurité.

« Ces technologies permettent d'éliminer les menaces cachées dans les fichiers, de détecter et de prévenir les logiciels malveillants avant qu'ils n'aient la possibilité d'infiltrer le système », a ajouté M. Cuong.

Scène du séminaire. (Photo : ANH TUAN)

D'après un rapport de Trend Micro, le consultant en sécurité Le Minh Nghia a déclaré : « Au premier semestre 2023, les attaques par rançongiciel ont augmenté de 50 % par rapport à l'année précédente. Cette tendance témoigne d'une augmentation du nombre d'attaques, tant en termes d'ampleur que de fréquence. »

La plupart des attaques de type ransomware actuelles consistent à voler des données personnelles ou commerciales sensibles en échange d'une rançon. Cela accroît la complexité de l'incident, tout en augmentant le risque de coûts supplémentaires et d'atteinte à la réputation.

Pour se défendre contre les ransomwares, Trend Micro a développé deux solutions multicouches de nouvelle génération : Trend Vision One Cybersecurity Platform (une plateforme de sécurité diversifiée et unifiée qui aide les organisations à gérer une sécurité complète grâce à des capacités robustes de prévention, de détection et de réponse, soutenues par l’intelligence artificielle, des équipes de recherche et des renseignements de pointe sur les menaces) et Threat Intelligence (fournissant des informations sur les menaces émergentes, en particulier les ransomwares, aidant les organisations à être rapidement sensibilisées et à prendre des mesures préventives).

L'atelier s'est déroulé dans une ambiance d'échanges dynamiques, avec de nombreuses questions et discussions approfondies de la part des participants.

Forts d'une vaste expérience pratique, les experts ont partagé des connaissances plus détaillées sur la prévention proactive, la lutte contre et la réponse efficace aux attaques de ransomware.

La mise en œuvre de ces solutions est essentielle pour aider les entreprises vietnamiennes à renforcer leurs capacités de défense et à protéger leurs systèmes de réseau critiques contre des cyberattaques de plus en plus sophistiquées et incessantes.

Par conséquent, les entreprises deviennent plus proactives dans l'élaboration de plans de reprise après sinistre et de plans de continuité d'activité (PRA) afin de minimiser les perturbations opérationnelles causées par les attaques de ransomware.

Source : https://nhandan.vn/ung-pho-hieu-qua-voi-cac-cuoc-tan-cong-ransomware-post815504.html