![\"co\u00fbt-d'un-vol-de-donn\u00e9es-it-security\"](\"https:\/\/sicherheitsforum.ch\/wp-content\/uploads\/2016\/12\/Kosten-eines-Datendiebstahls-it-security.jpg\")
<\/p>\n<\/p>\n
Bien que l'attaque ait d\u00fb \u00eatre un grand choc pour les 37 millions d'utilisateurs du site, la majorit\u00e9 du grand public semble consid\u00e9rer de plus en plus ce type d'attaque comme normal. Mais quelles sont les cons\u00e9quences r\u00e9elles d'une fuite de donn\u00e9es ? L'entreprise Sony Pictures en est un exemple connu : Apr\u00e8s avoir \u00e9t\u00e9 victime d'une cyberattaque en 2014, elle a estim\u00e9 les co\u00fbts engendr\u00e9s par la fuite de donn\u00e9es \u00e0 l'\u00e9quivalent d'environ 31 millions d'euros pour l'ensemble de l'exercice. La r\u00e9paration des dommages caus\u00e9s peut donc co\u00fbter cher, car la restauration des syst\u00e8mes financiers et informatiques implique g\u00e9n\u00e9ralement des heures de travail et des d\u00e9penses suppl\u00e9mentaires pour le mat\u00e9riel, les logiciels et les fournisseurs de syst\u00e8mes. Cela ne devrait toutefois chiffrer que l'aspect technique du dommage.<\/p>\n
Quels sont les co\u00fbts d'un vol de donn\u00e9es ?<\/strong><\/p>\n Le Ponemon Institute a tent\u00e9 de d\u00e9terminer dans une \u00e9tude les co\u00fbts r\u00e9els d'une fuite de donn\u00e9es. Dans le rapport, les co\u00fbts sont chiffr\u00e9s comme suit :<\/p>\n Il ne fait aucun doute que le vol de donn\u00e9es est co\u00fbteux d'un point de vue financier. Mais il peut co\u00fbter doublement cher aux entreprises en raison de la perte de confiance des clients. Pour \u00e9viter d'\u00eatre la prochaine victime d'un vol de donn\u00e9es, les organisations devraient donc accorder la priorit\u00e9 absolue \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es critiques et personnelles.<\/p>\n Attention, attention, attention<\/strong><\/p>\n Outre la mise en place de structures de s\u00e9curit\u00e9 efficaces, les employeurs seraient bien avis\u00e9s de sensibiliser leur personnel \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es. Pour les pirates informatiques qui veulent s'approprier les donn\u00e9es de l'entreprise, il est en effet souvent plus prometteur de faire passer leurs attaques par les collaborateurs plut\u00f4t que par le pare-feu bien prot\u00e9g\u00e9. Les employeurs devraient donc sensibiliser leurs collaborateurs \u00e0 l'\"ing\u00e9nierie sociale\". Il s'agit d'attaques manipulatrices qui peuvent prendre des formes tr\u00e8s diverses, quasiment l'escroquerie en mati\u00e8re de s\u00e9curit\u00e9 informatique. Ainsi, les criminels demandent des mots de passe sous une fausse identit\u00e9 ou collectent des informations leur permettant de r\u00e9initialiser les mots de passe. Les e-mails d'hame\u00e7onnage individualis\u00e9s sont les plus r\u00e9pandus. Derni\u00e8rement, un tel courriel a endommag\u00e9 le r\u00e9seau du Parlement allemand \u00e0 tel point qu'il a d\u00fb \u00eatre r\u00e9install\u00e9 et mis hors service pendant plusieurs jours au prix de plusieurs millions de dollars. Le pirate envoie un e-mail cr\u00e9dible, \u00e9ventuellement \u00e0 un grand nombre de comptes de messagerie. Si un seul employ\u00e9 clique sur le lien insidieux qu'il contient, le pirate obtient l'acc\u00e8s au r\u00e9seau.<\/p>\n Il existe un certain nombre de mesures de pr\u00e9caution permettant aux entreprises et aux collaborateurs de se prot\u00e9ger contre ces attaques. La premi\u00e8re r\u00e8gle pour les employ\u00e9s est de rester vigilants. Ils doivent remettre en question tout e-mail entrant inattendu contenant une pi\u00e8ce jointe ou un lien. Si le contenu semble trop beau pour \u00eatre vrai, il l'est probablement.<\/p>\n Confiance z\u00e9ro<\/strong><\/p>\n Les entreprises qui souhaitent se pr\u00e9munir contre une telle \u00e9ventualit\u00e9 doivent comprendre qu'en principe, tout et n'importe qui peut repr\u00e9senter une menace. Il ne s'agit pas de parano\u00efa, mais d'une prise en compte du fait que les criminels ont des int\u00e9r\u00eats financiers solides dans les donn\u00e9es et qu'ils exploiteront toute faille ou vuln\u00e9rabilit\u00e9 qui se pr\u00e9sentera.<\/p>\n Dans ce contexte, chaque mat\u00e9riel ou logiciel utilis\u00e9 repr\u00e9sente une porte d'entr\u00e9e potentielle pour les pirates informatiques. Les entreprises peuvent techniquement mettre en place un environnement \"zero trust\" en impl\u00e9mentant un pare-feu. L'attitude dominante selon laquelle les actions seraient g\u00e9n\u00e9ralement dignes de confiance est abolie. Chaque action est examin\u00e9e avec le m\u00eame degr\u00e9 de m\u00e9fiance, quelle que soit la personne qui l'effectue. Les entreprises doivent veiller \u00e0 ce qu'aucun appareil utilis\u00e9 par les collaborateurs ne puisse acc\u00e9der \u00e0 des points critiques du r\u00e9seau ou \u00e0 des donn\u00e9es sensibles sans \u00eatre d\u00e9tect\u00e9. Si une telle op\u00e9ration est d\u00e9couverte, elle doit faire l'objet d'une enqu\u00eate approfondie dans le but d'y rem\u00e9dier.<\/p>\n Des pr\u00e9cautions simples pour se prot\u00e9ger<\/strong><\/p>\n Pour le grand public, le vol de donn\u00e9es est principalement associ\u00e9 aux attaques contre les grandes organisations et les gouvernements. Cela ne signifie pas pour autant que ces derniers sont les seuls \u00e0 pouvoir \u00eatre la cible d'un piratage. De nombreuses petites et moyennes entreprises ont des plans et des documents qui sont tr\u00e8s int\u00e9ressants et pr\u00e9cieux pour les concurrents ou les partenaires de n\u00e9gociation en Suisse et \u00e0 l'\u00e9tranger. De nombreuses petites entreprises enregistrent des informations de grands groupes pour traiter leurs commandes. Et m\u00eame les plus petites start-up num\u00e9riques avec peu de collaborateurs ont souvent d\u00e9j\u00e0 enregistr\u00e9 des milliers de donn\u00e9es de cartes de cr\u00e9dit. Les entreprises de toutes tailles ont donc quelques pr\u00e9cautions simples \u00e0 prendre pour prot\u00e9ger leur r\u00e9seau :<\/p>\n Auteur : Wieland Alge, Vice-Pr\u00e9sident et Directeur G\u00e9n\u00e9ral EMEA chez Barracuda Networks<\/em><\/p>","protected":false},"excerpt":{"rendered":" Obwohl der Angriff f\u00fcr die 37 Millionen Nutzer der Seite ein grosser Schock gewesen sein d\u00fcrfte, scheint die Mehrheit der breiten \u00d6ffentlichkeit derartige Angriffe zunehmend als normal zu erachten. Doch welche Auswirkungen hat ein Datenleck wirklich? Ein bekanntes Beispiel ist das Unternehmen Sony Pictures: Nachdem es im Jahr 2014 einem Cyberangriff zum Opfer gefallen war, […]<\/p>\n","protected":false},"author":1,"featured_media":1087,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pgc_sgb_lightbox_settings":"","footnotes":""},"categories":[3313],"tags":[96,62,63],"class_list":["post-1086","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digitalisierung","tag-cyber-crime","tag-ict-sicherheit","tag-it-security"],"acf":[],"hkrextid":null,"publication":null,"issue":null,"workflow":null,"startPage":null,"spitzmarke":null,"_posts_by_tag_page_fields":{"widget_title":"","widget_tags":""},"_at_widget":"1","_yoast_wpseo_primary_category":"2","_yoast_wpseo_focuskw_text_input":"Kosten eines Datendiebstahls","_yoast_wpseo_opengraph-image":"https:\/\/news.save.ch\/wp-content\/uploads\/2016\/12\/Kosten-eines-Datendiebstahls-it-security.jpg","_yoast_wpseo_opengraph-description":"Im vergangenen Jahr beherrschten immer wieder Meldungen von gross angelegten Datendiebst\u00e4hlen die Schlagzeilen. Der wohl gr\u00f6sste Datendiebstahl 2015 betraf das Seitensprungportal Ashley Madison. Bereits kurz nach dem Angriff wurden Millionen der gestohlenen Daten - Namen und Adressen der Nutzer - im Netz ver\u00f6ffentlicht.","_yoast_wpseo_opengraph-title":"Kosten eines Datendiebstahls","enclosure":null,"_yoast_wpseo_twitter-title":null,"_yoast_wpseo_twitter-description":null,"_yoast_wpseo_twitter-image":null,"_wp_old_slug":null,"_yoast_wpseo_title":null,"_yoast_wpseo_canonical":null,"yoast_head":"\n\n
\n