[Sé déf~éñdr~é cóñ~tré l~é ráñ~çóñgí~cíél~ Cóñt~í : póú~rqúó~í lá C~ÍSÁ r~écóm~máñd~é dé t~óúté~ úrgé~ñcé l~á ség~méñt~átíó~ñ]

[Híér, l'Ágéñcé póúr lá cýbérsécúríté ét lá sécúríté dés íñfrástrúctúrés (CÍSÁ) ét lé Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ) óñt públíé úñé déclárátíóñ cóñjóíñté súr lá cýbérsécúríté cóñsúltátíf cóñcérñáñt lá vágúé cóñtíñúé d'áttáqúés dú ráñçóñgícíél Cóñtí, úñé váríáñté dú módèlé dé ráñsómwáré éñ táñt qúé sérvícé (RááS) cóññúé póúr ávóír été à l'órígíñé dé plús dé 400 áttáqúés cóñtré dés órgáñísátíóñs ámérícáíñés ét íñtérñátíóñálés dépúís sá créátíóñ éñ 2020.]

[Cóñt~í ñ'é~st qú~é lé d~érñí~ér ñé d~ú fléá~ú áct~úél d~és rá~ñçóñg~ícíé~ls. À l'~áppr~óché~ dú pr~émíé~r áññ~ívér~sáír~é dé l~á Víó~látí~óñ dé~ Sólá~rWíñ~ds, lé~s átt~áqúé~s dé r~áñçóñ~gící~éls c~óñtí~ñúéñ~t d'év~ólúé~r ét d~é sé m~últí~plíé~r, à úñé~ échél~lé sá~ñs éqú~ívóq~úé.]

[Áújóúrd'húí plús qúé jámáís, íl ést ímpérátíf qúé lés órgáñísátíóñs préññéñt lés mésúrés ñécéssáírés póúr réñfórcér léúr cýbérrésílíéñcé, ñóñ séúléméñt póúr prótégér ét déféñdré léúrs próprés áctívítés, máís égáléméñt léúrs clíéñts ét léúrs cháîñés d'áppróvísíóññéméñt cóñtré lá vágúé dé ráñsómwáré áttáqúés.]

[Qú'é~st-cé~ qúé C~óñtí~ ¿]

[Séló~ñ lé c~óñsé~íl có~ñjóí~ñt dé~ lá CÍ~SÁ ét~ dú FB~Í, « Lór~s d'á~ttáq~úés t~ýpíq~úés d~ú ráñ~çóñgí~cíél~ Cóñt~í, dés~ cýbé~ráct~éúrs~ málv~éíll~áñts~ vólé~ñt dé~s fíc~híér~s, chí~ffré~ñt dé~s sér~véúr~s ét d~és pó~stés~ dé tr~áváí~l ét é~xígé~ñt lé~ páíé~méñt~ d'úñ~é ráñ~çóñ. »]

[L'ávís íñdíqúáít égáléméñt qúé lés dévélóppéúrs dé Cóñtí vérsáíéñt sóúvéñt áúx déplóýéúrs dú ráñsómwáré úñ sáláíré plútôt qú'úñ póúrcéñtágé dés récéttés d'úñé áttáqúé réússíé. Cétté révélátíóñ réñd lé módèlé lúí-mêmé éñcóré plús álármáñt, cár lés déplóýéúrs sóñt páýés qúél qúé sóít lé « súccès » d'úñé áttáqúé dóññéé.]

[Plús tôt cé móís-cí, SílícóñÁñglé sígñálé qúé Cóñtí ést « líé à úñé séríé d'áttáqúés, dóñt úñé vísáñt lés sérvícés dé sáñté írláñdáís éñ máí... Pármí lés víctímés précédéñtés dé Cóñtí fígúréñt lé fábrícáñt d'órdíñátéúrs íñdústríéls Ádváñtéch éñ ñóvémbré, lé fábrícáñt dé mátéríél ét dé lógícíéls VÓÍP Sáñgómá Téchñólógíés éñ décémbré ét dés hôpítáúx dé Flórídé ét dú Téxás éñ févríér ».]

[SílícóñÁñglé á égáléméñt ñóté qúé Cóñtí áváít fáít l'óbjét d'úñ ávértísséméñt dú FBÍ éñ máí sélóñ léqúél lé gáñg ét sés áffílíés cíbláíéñt lés préstátáírés dé sóíñs dé sáñté, úñ séctéúr vítál, éñ pártícúlíér álórs qúé lá páñdémíé dé Cóvíd-19 sé póúrsúít.]

[Prót~éctí~óñ có~ñtré~ Cóñt~í]

[Áfíñ~ dé séc~úrís~ér lé~s sýs~tèmés~ cóñt~ré lé~ ráñs~ómwá~ré Có~ñtí, l~á CÍS~Á ét l~é FBÍ~ récó~mmáñ~déñt~ lés p~récáú~tíóñ~s súí~váñt~és : Có~ñfíá~ñcé z~éró ét~ ségm~éñtá~tíóñ~ lés p~ríñc~ípés~ sóñt~ lés p~ríñc~ípáú~x pár~mí lé~sqúé~ls :]

• [Útíl~ísér~ l'áú~théñ~tífí~cátí~óñ mú~ltíf~áctó~ríél~lé pó~úr ác~cédér~ à díst~áñcé~ à dés r~éséáú~x dép~úís d~és só~úrcé~s éxt~érñé~s.]
• [Méttéz éñ œúvré lá ségméñtátíóñ dú réséáú ét fíltréz lé tráfíc. Ímpléméñtéz ét gáráñtísséz úñé ségméñtátíóñ róbústé dú réséáú éñtré lés réséáúx ét lés fóñctíóñs áfíñ dé rédúíré lá própágátíóñ dú ráñsómwáré. Fíltréz lé tráfíc réséáú póúr íñtérdíré lés cómmúñícátíóñs éñtráñtés ét sórtáñtés ávéc dés ádréssés ÍP málvéílláñtés cóññúés. Áctívéz dés fíltrés áñtí-spám púíssáñts póúr émpêchér lés é-máíls dé phíshíñg d'áttéíñdré lés útílísátéúrs fíñáúx.
  
  Lés órgáñísátíóñs dévráíéñt égáléméñt éñvíságér dé méttré éñ œúvré úñ prógrámmé dé fórmátíóñ déstíñé à décóúrágér lés útílísátéúrs dé cóñsúltér dés sítés Wéb málvéílláñts óú d'óúvrír dés píècés jóíñtés málvéílláñtés. Lés éqúípés íñfórmátíqúés dóívéñt méttré éñ plácé úñé lísté dé blócágé d'ÚRL ét/óú lísté d'áútórísátíóñ póúr émpêchér lés útílísátéúrs d'áccédér à dés sítés Wéb málvéílláñts ; grâcé à dés bóîtés à óútíls téchñólógíqúés plús áváñcéés, célá péút êtré áútómátísé.]
• [Réchérchéz lés vúlñérábílítés ét máíñtéñéz lés lógícíéls à jóúr. Cóñfígúréz dés prógrámmés áñtívírús ét áñtímálwáré póúr éfféctúér dés áñálýsés régúlíèrés dés áctífs dú réséáú à l'áídé dé sígñátúrés à jóúr. Lés éñtréprísés dóívéñt égáléméñt s'ássúrér qú'éllés méttéñt à ñívéáú lés lógícíéls ét lés sýstèmés d'éxplóítátíóñ, lés ápplícátíóñs ét lés mícróprógrámmés dés áctífs réséáú dáñs lés méílléúrs déláís.]
• [Súpp~rímé~z lés~ áppl~ícát~íóñs~ íñút~ílés~ ét áp~plíq~úéz d~és có~ñtrôl~és. Sú~pprí~méz t~óúté~ áppl~ícát~íóñ q~úí ñ'~ést p~ás jú~géé ñéc~éssá~íré p~óúr l~és óp~érátí~óñs q~úótí~díéñ~ñés. É~ñqúêt~éz sú~r tóú~t lóg~ícíé~l ñóñ~ áútó~rísé.]
• [Méttéz éñ œúvré dés óútíls dé répóñsé áúx térmíñáúx ét à lá détéctíóñ. Lés óútíls dé répóñsé áúx térmíñáúx ét à lá détéctíóñ sóñt cóññús póúr ámélíórér lá vísíbílíté dés éqúípés SécÓps súr úñ éñvíróññéméñt dé cýbérsécúríté dóññé, cé qúí sígñífíé qúé lés cýbéráctéúrs málvéílláñts ét lés méñácés pótéñtíéllés péúvéñt êtré ídéñtífíés ét míéúx áttéñúés à úñ stádé précócé.]
• [Cómptés útílísátéúrs sécúrísés. Áúdítéz régúlíèréméñt lés cómptés útílísátéúrs ádmíñístrátífs ét cóñfígúréz lés cóñtrôlés d'áccès sélóñ lés príñcípés dú móíñdré prívílègé (Zéró Trúst) ét dé lá sépárátíóñ dés tâchés. Lés órgáñísátíóñs dévráíéñt égáléméñt vérífíér régúlíèréméñt lés jóúrñáúx póúr s'ássúrér qúé lés ñóúvéáúx cómptés sóñt dés útílísátéúrs légítímés.]

[Álórs qúé dé plús éñ plús dé módèlés RááS ét dé sóúchés dé ráñçóñgícíéls áppáráísséñt, íl ést ésséñtíél qúé lés éñtréprísés ídéñtífíéñt ét míñímíséñt lés véctéúrs dé méñácés óú lés vúlñérábílítés pótéñtíéls dès lé débút. Pármí lés récómmáñdátíóñs décrítés cí-déssús, l'úñé dés méílléúrés prátíqúés ésséñtíéllés qúé lés órgáñísátíóñs dévráíéñt ápplíqúér áújóúrd'húí ést lá ségméñtátíóñ.]

[Vóíc~í cóm~méñt~ Íllú~míó p~éút v~óús á~ídér~]

[Íllú~míó á~rrêté~ lé rá~ñsóm~wáré~ súít~ sóñ c~óúrs~ ét, có~ñtrá~írém~éñt à l~á ség~méñt~átíó~ñ résé~áú tr~ádít~íóññ~éllé~, évólú~é ávé~c vót~ré ór~gáñí~sátí~óñ éñ~ fóúr~ñíss~áñt :]

• [Ségméñtátíóñ símplé ét rápídé. Ávéc Íllúmíó, vóús póúvéz ségméñtér lés ápplícátíóñs, lés útílísátéúrs ét dés áctífs spécífíqúés éñ qúélqúés míñútés grâcé à lá créátíóñ áútómátíqúé dé pólítíqúés.
  
  Dáñs lé cás dé Cóñtí, lé ráñsómwáré á éxplóíté lé blóc dé mésságés dú sérvéúr (SMB) ét lé prótócólé dé búréáú à dístáñcé (RDP) póúr sé déplácér látéráléméñt. Ávéc Ñóýáú Íllúmíó, vóús póúvéz rédígér úñé pólícé símplé qúí blóqúé cés déúx prótócólés dáñs l'éñsémblé dé vótré pátrímóíñé, sáúf lórsqú'íls sóñt ábsólúméñt ñécéssáírés, áfíñ dé rédúíré rápídéméñt ét éffícácéméñt l'éxpósítíóñ áú rísqúé.]
• [Úñé p~ólít~íqúé~ qúí s~'ádá~pté à v~ós éñ~víró~ññém~éñts~ dýñá~míqú~és. Có~mmé Í~llúm~íó út~ílís~é vót~ré íñ~frás~trúc~túré~ éxís~táñt~é póú~r ápp~líqú~ér lé~s pól~ítíq~úés, é~llé év~ólúé~rá éñ~ mêmé t~émps~ qúé v~ótré~ réséá~ú.]
• [Ségm~éñtá~tíóñ~ áú ñí~véáú~ dé l'~hôté. É~ñ útí~lísá~ñt lé~s pár~é-féú~x éxí~stáñ~ts bá~sés sú~r l'h~ôté, vó~ús pó~úvéz~ gérér~ tóút~és vó~s pól~ítíq~úés d~é ség~méñt~átíó~ñ à pár~tír d~'úñé~ séúl~é íñs~táñc~é cló~úd sá~ñs áv~óír à t~óúch~ér à l'~íñfr~ástr~úctú~ré ñí~ à déplá~cér d~és câb~lés.]

[
Décóúvréz cómméñt Íllúmíó péút rédúíré cóñsídérábléméñt vós rísqúés éñ límítáñt lá pórtéé d'úñé víólátíóñ réússíé : líséz lé dócúméñt, Cómméñt évítér qúé lés ráñçóñgícíéls ñé dévíéññéñt úñé cýbércátástróphé, ét cóñsúltéz lé bíllét dé blóg, 9 ráísóñs d'útílísér Íllúmíó póúr lúttér cóñtré lés ráñçóñgícíéls.]

[Póúr~ plús~ d'íñ~fórm~átíó~ñs sú~r lé g~áñg d~é ráñ~çóñgí~cíél~s Cóñ~tí, ví~síté~z lé s~íté ó~ffíc~íél c~óñsú~ltát~íf pá~gé.]