Prévention des menaces courantes
Définition
La prévention combine mises à jour, antivirus, sauvegardes et formation des utilisateurs. Aucune mesure seule ne suffit : la défense en profondeur empile les couches. Un poste à jour, protégé et sauvegardé limite l'impact d'une attaque.
Les mises à jour et correctifs
Les correctifs comblent les failles découvertes dans les systèmes et logiciels. Un système non mis à jour expose des vulnérabilités publiquement documentées. L'installation programmée des correctifs, chaque mois pour les applications, chaque semaine pour les plus critiques, ferme ces portes.
Un navigateur obsolète contient une faille connue depuis trois mois. Un site compromis l'exploite au premier clic. La politique de correctifs de l'entreprise l'aurait mise à jour avant l'incident.
L'antivirus et l'EDR
L'antivirus détecte les malwares connus par signature et analyse les fichiers suspects. L'EDR, Endpoint Detection and Response, surveille les comportements : un processus qui chiffre en masse ou un accès inhabituel déclenche une alerte. Les deux se complètent, le premier sur le connu, le second sur l'inconnu.
Les sauvegardes
La sauvegarde est la dernière ligne de défense contre le ransomware. La règle 3-2-1 recommande trois copies, sur deux supports différents, dont une hors site. Une sauvegarde testée se restaure en quelques heures ; une sauvegarde jamais vérifiée peut être inutilisable.
Un service de comptabilité chiffre ses fichiers. La copie locale et la copie sur serveur sont infectées à leur tour. La copie hors site de la veille permet de restaurer sans payer la rançon.
La formation des utilisateurs
La majorité des incidents commence par un clic ou une saisie. La formation apprend à repérer les e-mails suspects, les liens falsifiés et les demandes inhabituelles. Les exercices de phishing simulé mesurent la vigilance et réduisent les taux de clic.
La défense en profondeur
La défense en profondeur empile les contrôles : pare-feu, filtres, antivirus, correctifs, sauvegardes et formation. Si une couche cède, la suivante limite les dégâts. Aucun composant n'est parfait, l'ensemble résiste.