Le système de santé suisse particulièrement touché par les attaques de ransomware

Les cyberforensiciens de Check Point ont constaté une augmentation de 28 % des cyberattaques mondiales par rapport au même trimestre de l'année précédente - et de 5 % dans le secteur de la santé. En Allemagne, il y a eu une augmentation de 27 pour cent, en Autriche de 15 pour cent. C'est la Suisse qui a subi la plus forte augmentation des attaques, avec une hausse de 76 %.

Check Point renvoie à cet égard à quelques conseils généraux :

• la formation du personnel : Les e-mails de phishing sont l'une des méthodes les plus populaires de diffusion de ransomware. En incitant un utilisateur à cliquer sur un lien ou à ouvrir une pièce jointe malveillante, les cybercriminels peuvent obtenir l'accès à l'ordinateur d'un employé et commencer à installer et à exécuter le ransomware.
• Veiller à ce que les logiciels soient à jour : Les attaquants de ransomware trouvent des points d'entrée dans les anciennes applications et logiciels, remarquent les vulnérabilités et les exploitent. Si l'on veut utiliser les correctifs sans temps d'arrêt, il faut une stratégie de gestion des correctifs et s'assurer que tous les employés sont toujours à jour.
• Protection des terminaux : Grâce à des données sur les menaces en temps réel, ces outils peuvent protéger contre les campagnes de phishing du jour zéro et bloquer l'accès aux sites malveillants à partir de n'importe quel navigateur grâce à des filtres d'URL.
• Protection anti-ransomware : La technologie anti-ransomware permet de détecter les signes de ransomware et de remarquer les anomalies sur le réseau. En outre, les familles de logiciels malveillants inexplorées peuvent être détectées grâce à l'utilisation d'analyses comportementales et de règles génériques.
• Utilisation de solutions de sécurité du courrier électronique : Les solutions modernes de filtrage du courrier électronique peuvent protéger contre les logiciels malveillants et autres données utiles malveillantes contenues dans les courriers électroniques.
• Prévention par la détection : Les attaques peuvent être non seulement bloquées, mais aussi empêchées, y compris les attaques "zero-day" et les logiciels malveillants inconnus. Avec les bonnes technologies, la plupart des attaques peuvent être bloquées avant l'intrusion.

Source : Check Point Software