Microsoft Cybercriminalité : nos organisations sont-elles bien protégées ?

La pandémie a profondément transformé l’organisation du travail. Plus que jamais auparavant, les organisations, les travailleurs et les consommateurs sont en ligne. Résultat : cette présence accrue fait exploser les affaires des cybercriminels. Quelles sont les solutions à la portée des organisations pour faire face à cette menace ?

Comme le paysage numérique qui évolue sans cesse, le portrait de la cybercriminalité, lui aussi, se transforme. Les cybercriminels ne sont plus que des individus ; ce sont également des réseaux et des États-nations organisés, sophistiqués et possédant les ressources nécessaires pour endommager des infrastructures essentielles.

Aucun secteur d’activité n’est à l’abri, y compris les plus sensibles ; pensons aux gouvernements, aux soins de la santé, aux technologies de l’information, aux services financiers et à l’énergie. « Comme l’a récemment déclaré le ministre de la Défense nationale du Canada, la cybersécurité est l’un des défis économiques et de sécurité nationale les plus importants auxquels nous faisons face », souligne John Hewie, chef de la sécurité nationale à Microsoft.

Vulnérabilité accrue

La plupart des industries ont adopté massivement le travail à distance dans les deux dernières années. Or cette nouvelle réalité n’est pas sans risque pour les organisations. Un appareil personnel utilisé pour se connecter aux systèmes de l’entreprise, des mots de passe peu sécuritaires, l’absence de mécanisme d’authentification multifactorielle : les cybercriminels peuvent exploiter la moindre faille de sécurité et causer des dégâts réels, tant sur le plan financier que du point de vue réputationnel.

Pistes de solution pour les secteurs privé et public

En réponse à la sophistication accrue des attaques, les organisations doivent impérativement investir dans la gestion des cyberrisques. D’après John Hewie, cette gestion doit être intégrée à tous les échelons de l’entreprise. Il est essentiel pour les organisations d’avoir une infrastructure de sécurité adéquate, d’offrir des formations en cybersécurité et d’appliquer des principes simples comme la confiance zéro (zero trust en anglais), où l’on suppose d’emblée qu’il y a eu une violation, même par des utilisateurs de confiance.

Image haute fidélité de la situation

Microsoft est dotée d’une équipe centralisée qui veille à l’identification, au suivi et à la collecte de renseignements contre les adversaires les plus sophistiqués et avancés qui soient — y compris les menaces des États-nations —, les logiciels malveillants et l’hameçonnage. Ces experts ont bloqué 35,7 milliards de menaces par courriel et 25,6 milliards de menaces liées à l’identité en une seule année !

Grâce à ces données et signaux compilés chaque jour, Microsoft occupe une position unique pour fournir un état des lieux fidèle et dégager des indicateurs qui aident à prédire ce que les attaquants feront à l’avenir. Répertoriées dans le rapport annuel sur la défense numérique de Microsoft, ces précieuses informations contribuent à la transmission des meilleures pratiques en matière de cybersécurité et à défendre plus efficacement l’écosystème cybernétique, au bénéfice non seulement des secteurs privé et public, mais aussi des particuliers.

Consultez le rapport sur la défense numérique