Menaces cyber secteur public : 10 stratégies éprouvées pour protéger vos données

Grâce à sa vaste collecte de données privées, le secteur public est souvent une cible de choix pour les cybercriminels. Les gouvernements fédéraux, étatiques et locaux collectent les numéros de sécurité sociale, informations de contact, informations de santé, historique professionnel, informations financières et bien d'autres points de données. Cela peut rendre leurs bases de données pleines d'informations attractives pour les cybercriminels, tels que ceux qui veulent commettre du vol de SSN. Les violations de données peuvent entraîner le vol de millions d'enregistrements individuels.

Certains criminels veulent cibler le gouvernement directement. Ils peuvent essayer de voler des informations sur des citoyens privés ou voler des secrets d'État qu'ils vendent au plus offrant. Dans d'autres situations, des informations sensibles sont volées afin de commettre de la fraude fiscale.

Malwares complexes

Les cyberattaques sur les organisations du secteur public peuvent se produire de nombreuses façons différentes, mais elles font souvent partie de réseaux criminels complexes qui exploitent des vulnérabilités dans les systèmes. Un outil notable que les cybercriminels ont utilisé s'appelle TrickBot, qui a commencé comme un cheval de Troie bancaire mais a évolué pour fournir un certain nombre d'outils pour mener divers cybercrimes, tels que la collecte d'identifiants, le crypto-minage, le déploiement de ransomware et l'obtention de données de point de vente. Le tunneling du système de noms de domaine (DNS) a également été utilisé comme outil associé, qui envoyait et recevait des données depuis des machines victimes compromises.

BazarLoader et BazarBackdoor ont utilisé une technologie similaire début 2020 et ont infecté les réseaux victimes. Beaucoup de ces attaques impliquaient l'introduction de ransomware — un type de malware qui exige un paiement de rançon pour des fichiers personnels ou des données privées.

Une autre forme populaire de ransomware qui a été utilisée sur ce type d'organisations s'appelle Ryuk, qui est apparue pour la première fois en 2018 en tant que dérivé d'un autre type populaire de ransomware. Cet outil a été utilisé pour voler des identifiants, chiffrer des fichiers et ensuite bloquer les utilisateurs légitimes.

Détecter et se défendre

Les gouvernements peuvent être en mesure d'implémenter un certain nombre de stratégies qui peuvent aider à identifier, détecter et répondre aux cyberattaques potentielles. Certaines des stratégies les plus efficaces incluent :

• Établir des mots de passe forts et changer régulièrement les mots de passe pour éviter de donner aux pirates l'accès à plusieurs comptes
• Utiliser l'authentification multi-facteurs chaque fois que possible
• Désactiver l'accès à distance inutilisé aux appareils et réseaux
• Installer les correctifs de sécurité
• Utiliser la dernière version des logiciels, systèmes d'exploitation et firmware
• Contrôler quelles personnes auront accès aux informations sensibles
• Identifier les données sensibles et mettre à jour les sauvegardes pour ces données
• Mettre à jour automatiquement les programmes antivirus et anti-malware
• Sauvegarder régulièrement les données
• Fournir une formation au personnel clé sur les menaces de cybersécurité

En plus de suivre ces meilleures pratiques, les organisations du secteur public sont encouragées à créer un plan de réponse aux incidents cyber qui reconnaît la nature de l'interconnexion du web et la fonction de l'organisation vis-à-vis de la société. Un plan de réponse peut identifier les figures clés qui devraient être notifiées en cas de tentative de violation de données, ainsi que les outils physiques et virtuels qui peuvent être utilisés pour répondre à la menace de sécurité.

Si vous avez été victime d'une attaque de violation de données, signalez-le immédiatement à la direction. Ensuite, prenez toutes les mesures d'atténuation qui font partie de votre plan de violation de données. En développant un plan de réponse aux incidents cyber et un plan de récupération avant qu'il n'y ait jamais d'attaque, vous pouvez minimiser les dommages à votre organisation et avoir un plan concret en place pour vous assister.

Coopérez avec les autorités pour essayer de trouver les coupables et prévenir des attaques similaires à l'avenir. Vous pouvez également souhaiter rejoindre une organisation de partage d'informations de santé ou une organisation similaire avec laquelle vous pouvez partager les meilleures pratiques et informations. Généralement, les agences gouvernementales ne recommandent pas de payer des rançons pour regagner l'accès à des données sensibles car il n'y a aucune garantie que le pirate relâchera le contrôle même si vous payez la rançon.

Le secteur public contient un trésor de données sensibles, donc ceux responsables de la protection de ces réseaux doivent prendre toutes les menaces potentielles au sérieux. En augmentant les efforts de cybersécurité et en reconnaissant les signes de tentatives d'attaques, vous pouvez aider à protéger votre organisation contre les dernières menaces.

David Lukić est consultant en confidentialité, sécurité et conformité de l'information chez IDstrong.com.