Veilles technologique

Ransomware

Un ransomware c'est quoi ?

Les rançongiciels ou ransomwares sont des logiciels malveillants qui bloquent l'accès à l'ordinateur ou à des fichiers en les chiffrant et qui réclament à la victime le paiement d'une rançon pour en obtenir de nouveau l'accès.

Quelles sont les différents types de ransomware ?

Crypto-ransomware (WannaCry, Locky, CryptoLocker...)
Locker-ransomware (Police Ransomware)
Doxware ( Maze, REvil)

Comment les victimes ont réussi à renforcer leur réseaux ?

1. Amélioration des mises à jour et des correctifs

Cas WannaCry : Ces attaques ont exploité des failles connues (comme EternalBlue sur Windows).
Action prise : Les entreprises ont renforcé leur politique de mises à jour en installant des correctifs de sécurité dès leur publication.

2. Sensibilisation et formation des employés

Cas hôpital de Düsseldorf & Garmin : Certaines attaques ont été déclenchées par des emails de phishing.
Action prise :
- Programmes de formation réguliers sur la détection des emails suspects.
- Simulations d’attaques de phishing pour tester la vigilance des employés.

Comment s'en protéger ?

Ne pas ouvrir de message dont la forme est douteuse
Ne pas cliquer sur des liens non vérifiés
Apprendre à repérer les extensions de fichiers douteux (.bat, .pif...)
Faire de sauvegardes régulières
Toujours utiliser un compte dit "utilisateur" et non "administrateur"

Les sources :

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/cybersecurite-les-cybermalveillances-les-plus-frequentes

https://cyber.gouv.fr/publications/attaques-par-rancongiciels-tous-concernes

https://www.ibm.com/think/topics/ransomware

Technologie de cœur de réseaux en entreprise

Qu'est ce que le cœur de réseau ?

Le cœur de réseau est la partie centrale d'un réseau informatique qui assure le transport des données entre différents sous-réseaux, équipements et utilisateurs. Il joue un rôle essentiel dans la connectivité et la performance des infrastructures informatiques.

A quoi sa sert un cœur de réseaux ?

La transmission rapide et fiable des données entre les différents éléments du réseau.
La gestion du trafic et la garantie de qualité de service (QoS).
La sécurité et la redondance pour éviter les interruptions de service.
La connexion entre différents réseaux, comme les réseaux locaux (LAN), métropolitains (MAN) et longue distance (WAN).

Quelles sont les équipements qui font partie du cœur de réseau ?

Routeurs

Acheminent les paquets entre différents sous-réseaux et sites distants.

Switches

Accès/distribution et optimisent les performances.

Pare-feux (Firewalls)

Protègent le réseau contre les menaces externes (DDoS, intrusions...).
Exemples : FortiGate, Palo Alto, Cisco ASA.