Un cauchemar du lundi matin<\/strong><\/h3>\n<\/div><\/div>[\/vc_column][\/vc_row][vc_row][vc_column width=\u00a0\u00bb1\/3″][vc_column_text]<\/p>\n
Situation : <\/span><\/strong><\/p>\n\n- Un lundi matin, des employ\u00e9s sont arriv\u00e9s au bureau et ont ouvert leurs ordinateurs, en trouvant deux fichiers texte sur leurs \u00e9crans. Le premier fichier indiquait que 500 Go de donn\u00e9es avaient \u00e9t\u00e9 export\u00e9es et qu’une ran\u00e7on devait \u00eatre pay\u00e9e, sinon les fichiers seraient publi\u00e9s sur le dark web. Le deuxi\u00e8me fichier r\u00e9pertoriait tous les noms des fichiers exfiltr\u00e9s. Ce fichier comprenait des listes de clients et des informations financi\u00e8res sur l’entreprise.<\/span>\u00a0<\/span><\/li>\n
- L’entreprise a fini par devoir payer la ran\u00e7on afin de r\u00e9cup\u00e9rer ses fichiers, mais m\u00eame avec la cl\u00e9, tous ses fichiers n’ont malheureusement pas \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9s.<\/span>\u00a0<\/span><\/li>\n
- Nous avons \u00e9galement d\u00fb reconfigurer tous leurs postes de travail en partant de z\u00e9ro, ce qui repr\u00e9sentait une grosse d\u00e9pense.<\/span><\/li>\n<\/ul>\n
[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb1\/3″][vc_column_text]Solution:<\/strong><\/p>\n\n- Il a \u00e9t\u00e9 d\u00e9termin\u00e9 apr\u00e8s enqu\u00eate que le ran\u00e7ongiciel provenait du r\u00e9seau en <\/span>lui-m\u00eame<\/span>. <\/span>Present<\/span> a ainsi install\u00e9 une solution SIEM qui surveille d\u00e9sormais les incidents de s\u00e9curit\u00e9 sur tous les utilisateurs, appareils et applications connect\u00e9s tout en identifiant les comportements anormaux lorsqu’ils sont d\u00e9tect\u00e9s sur le r\u00e9seau.<\/span><\/li>\n<\/ul>\n
[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb1\/3″][vc_column_text]Avantages:<\/strong><\/p>\n\n- La mise en place d’un SIEM permet de d\u00e9tecter d\u00e9sormais lorsqu’une grande quantit\u00e9 de donn\u00e9es est copi\u00e9e et va d\u00e9clencher une alerte afin d’arr\u00eater le processus de toute activit\u00e9 suspecte.<\/span>\u00a0<\/span><\/li>\n
- Le SIEM d\u00e9tectera et r\u00e9pondra aux menaces de s\u00e9curit\u00e9 connues et inconnues, y compris toutes les tentatives de connexion externes, ce qui offre au client la tranquillit\u00e9 d’esprit qu’il est d\u00e9sormais prot\u00e9g\u00e9, compte tenu de la rapidit\u00e9 avec laquelle le paysage de la cybercriminalit\u00e9 \u00e9volue.<\/span><\/li>\n<\/ul>\n
[\/vc_column_text][\/vc_column][\/vc_row][vc_row full_width=\u00a0\u00bbstretch_row_content\u00a0\u00bb bg_type=\u00a0\u00bbbg_color\u00a0\u00bb el_class=\u00a0\u00bbtilt-pos-3-deg\u00a0\u00bb css=\u00a0\u00bb.vc_custom_1588250693452{padding-top: 25px !important;padding-bottom: 25px !important;}\u00a0\u00bb bg_color_value=\u00a0\u00bb#16a361″][vc_column]