[Cómm~éñt á~rrêté~r lés~ áttá~qúés~ dé rá~ñçóñg~ícíé~ls bá~séés s~úr lé~ RDP á~véc Í~llúm~íó]

[Plús dé 90 % dés áttáqúés dé ráñçóñgícíéls sóñt évítáblés, sélóñ Gártñér. Íls sóñt égáléméñt ásséz prévísíblés dáñs úñé cértáíñé mésúré, cár lés áttáqúáñts óñt téñdáñcé à súívré l'úñ dés rárés véctéúrs dé méñácé. Lá plús pópúláíré ést l'éxplóítátíóñ dú prótócólé RDP (Rémóté Désktóp Prótócól), qúí á répréséñté près dé lá móítíé dés áttáqúés áú tróísíèmé tríméstré 2021, sélóñ úñé éstímátíóñ.] 

[Éñ rés~úmé : sí~ vótr~é órg~áñís~átíó~ñ péú~t ámél~íóré~r sés~ cápá~cítés~ d'ár~rêt át~táqú~és dé~ ráñs~ómwá~ré ví~á RDP~, íl á d~é grá~ñdés~ cháñ~cés d~é míñ~ímís~ér lé~s cýb~érrí~sqúé~s à tóú~s lés~ ñívé~áúx.]

[Lá bó~ññé ñ~óúvé~llé, c~'ést~ qú'Í~llúm~íó óf~fré v~ísíb~ílít~é ét có~ñtrôl~é là óù l~és éñ~trép~rísé~s éñ ó~ñt lé~ plús~ bésó~íñ : pó~úr có~mpré~ñdré~ óù éll~és só~ñt lé~ plús~ éxpó~séés, p~úís d~éplóý~ér úñ~é pól~ítíq~úé à gr~áñdé~ échél~lé pó~úr ré~stré~íñdr~é lés~ cómm~úñíc~átíó~ñs RD~P.]

[Qú'é~st-cé~ qúé l~é RDP~ ¿]

[RDP é~st úñ~ prót~ócól~é Míc~rósó~ft qú~í pér~mét á~úx út~ílís~átéú~rs d'~órdí~ñáté~úrs d~é sé c~óññé~ctér~ à díst~áñcé~ à dés P~C ét à d~és sé~rvéú~rs. Íl~ fóñc~tíóñ~ñé sú~r tóú~s lés~ sérv~éúrs~ Wíñd~óws, c~é qúí~ éñ fá~ít úñ~é cíb~lé dé~ chóí~x póú~r lés~ áttá~qúés~.]

[Lés áttáqúés RDP óñt áúgméñté péñdáñt lá páñdémíé, lórsqúé l'útílísátíóñ dés sólútíóñs d'áccès à dístáñcé pár lés tráváílléúrs à dómícílé á égáléméñt éxplósé. Sélóñ úñé étúdé, lé vólúmé d'áppáréíls éxpósáñt lé RDP à l'Íñtérñét públíc súr dés pórts stáñdárd á áúgméñté dé plús dé 40 % éñ úñ móís.]

[Cómm~éñt l~é RDP~ ést-í~l útí~lísé d~é máñ~íèré á~búsí~vé ¿]

[Plús~íéúr~s fác~téúr~s éxp~líqú~éñt p~óúrq~úóí l~é RDP~ áttá~qúés~ dé rá~ñsóm~wáré~ óñt t~éllé~méñt~ dé sú~ccès.]

[Dé ñómbréúsés órgáñísátíóñs óñt úñé fáíblé vísíbílíté súr léúr íñfrástrúctúré dé réséáú íñfórmátíqúé. Célá sígñífíé qú'íls ñé sávéñt péút-êtré pás cómbíéñ dé vóíés RDP sóñt óúvértés. Lés áttáqúés tíréñt égáléméñt pártí dés défís dé sécúríté cóúráñts dés éñtréprísés, ñótámméñt lá géstíóñ éffícácé dés córréctífs ét dés móts dé pássé.]

[Vóíc~í cóm~méñt~ célá~ fóñc~tíóñ~ñé :]

1. [Úñ át~táqú~áñt r~éché~rché~rá Sé~rvéú~rs Wí~ñdów~s ávé~c dés~ ádré~ssés~ ÍP pú~blíq~úés é~t úñ p~órt ó~úvér~t 3389 (cóú~rámm~éñt ú~tílí~sé póú~r lé R~DP).]
2. [Úñé f~óís c~éúx-c~í lóc~álís~és, l'á~ctéú~r dé l~á méñ~ácé c~hérc~hérá~ à cómp~rómé~ttré~ lés s~érvé~úrs é~xpós~és víá~ :]
3. [Éxpl~óíté~r lés~ vúlñ~érábí~lítés~ dé Mí~crós~óft q~úí pó~úrrá~íéñt~ léúr~ pérm~éttr~é dé c~óñtó~úrñé~r l'á~úthé~ñtíf~ícát~íóñ R~DP óú~ d'éx~écúté~r dír~écté~méñt~ dés p~rógr~ámmé~s mál~véíl~láñt~s víá~ úñé c~óññé~xíóñ~.]
4. [Cómp~tés R~DP pá~r fór~cé br~úté p~rótég~és úñí~qúém~éñt p~ár dé~s íñf~órmá~tíóñ~s d'í~déñt~ífíc~átíó~ñ fáí~blés~. Párf~óís, c~és té~ñtát~ívés~ áútó~mátí~séés d~é dév~íñér~ lé mó~t dé p~ássé~ sérá~ réálí~sé péñ~dáñt~ plús~íéúr~s jóú~rs pó~úr éví~tér d~é dóñ~ñér l~'álé~rté.]
7. [Úñé fóís l'áccès íñítíál óbtéñú, l'áttáqúáñt péút útílísér lé prótócólé RDP óú d'áútrés téchñíqúés póúr sé déplácér látéráléméñt vérs d'áútrés áctífs ét dóññéés. Íl áúrá fíñí pár s'ímpláñtér súffísámméñt dáñs lé réséáú dé lá víctímé póúr déplóýér úñ ráñçóñgícíél géñérálísé ét/óú vólér dés dóññéés séñsíblés à dés fíñs d'éxtórsíóñ.]

[Blóq~úér l~és át~táqú~és dé~ ráñs~ómwá~ré RD~P]

[Lá pr~évéñt~íóñ d~és át~táqú~és dé~ ráñçó~ñgíc~íéls~ RDP c~óñsí~sté é~ñ pár~tíé à s~'áss~úrér~ qúé l~és sý~stèmé~s sóñ~t pró~tégés p~ár dé~s cór~réct~ífs à j~óúr é~t à áct~ívér~ l'áú~théñ~tífí~cátí~óñ mú~ltíf~áctó~ríél~lé pó~úr lí~míté~r lés~ téñt~átív~és dé~ pírá~tágé~ dé mó~ts dé~ páss~é.]

[Máís plús fóñdáméñtáléméñt, íl s'ágít d'ábórd dé cómpréñdré óù s'éxécúté lé prótócólé RDP áú séíñ dé vótré órgáñísátíóñ ét óù vóús póúvéz cóúpér lés cóññéxíóñs sáñs áfféctér lés prócéssús métíér óú lá pródúctívíté. Lé blócágé dú pórt 3389 súr cés sérvéúrs férá l'áffáíré.]

[Cétté rédúctíóñ dé lá súrfácé d'áttáqúé péút cóñtríbúér à míñímísér lé ñómbré dé póíñts d'íñtrúsíóñ pótéñtíéls. Célá rédúírá égáléméñt lá póssíbílíté póúr lés áttáqúáñts d'éxplóítér lé RDP póúr sé déplácér súr úñ réséáú. Íl ñé résté dóñc plús qú'úñ pétít ñómbré dé sérvéúrs à súrvéíllér ét à sécúrísér grâcé à dés pólítíqúés d'áúthéñtífícátíóñ cóñfórmés áúx méílléúrés prátíqúés.]

[Cómm~éñt Í~llúm~íó pé~út vó~ús áí~dér]

[Íllúmíó ést déjà útílísé pár cértáíñs dés plús gráñds ét dés plús éxígéáñts dú móñdé órgáñísátíóñs póúr áttéñúér lá méñácé dés ráñçóñgícíéls, ý cómprís céllé dé plús dé 10 % dés éñtréprísés dú Fórtúñé 100. Ñóús própósóñs lé gráñúláíré vísíbílíté vóús dévéz cómpréñdré óù sé déróúlé lá cómmúñícátíóñ RDP ét cómméñt lá blóqúér sí ñécéssáíré.]

[L'áp~próc~hé sí~mplé~ éñ tr~óís ét~ápés~ d'Íl~lúmí~ó póú~r míñ~ímís~ér lé~ rísq~úé dé~ ráñçó~ñgíc~íél R~DP és~t lá s~úívá~ñté :]

1. [Cárt~ógrá~phíé~r tóú~s lés~ sérv~éúrs~ ét có~ññéx~íóñs~ RDP]
2. [Ídéñ~tífí~ér lé~s cóm~múñí~cátí~óñs R~DP és~séñt~íéll~és ét~ ñóñ é~sséñ~tíél~lés]
3. [Páss~éz à l'~áctí~óñ gr~âcé à úñ~ dépló~íémé~ñt sí~mplé~ ét rá~pídé~ dé pó~lítí~qúés~ vísá~ñt à ré~stré~íñdr~é lés~ cómm~úñíc~átíó~ñs ñó~ñ éss~éñtí~éllé~s à grá~ñdé éc~héll~é]

[Póúr líré d'áútrés cóñséíls súr lés méílléúrés prátíqúés súr lá rédúctíóñ dés rísqúés líés áúx ráñçóñgícíéls ét súr lá máñíèré dóñt Íllúmíó péút áídér à blóqúér lés méñácés, cóñsúltéz ñótré ñóúvél ébóók, Cómméñt árrêtér lés áttáqúés dé ráñçóñgícíéls.]