X
SYNETIS : dans le feu de l'action

News Partenaire

SYNETIS : dans le feu de l'action

Située en plein cœur de Paris, comme beaucoup d’entreprises d’Hexatrust qui veulent à la fois attirer les jeunes générations pour qui les tours de La Défense appartiennent au passé, tout en restant proche des grands clients, SYNETIS, créée en 2010, respire l’adrénaline et l’énergie. En plein travaux le jour de notre visite, on y est reçu comme on y travaille : cash et sans fard.

WanaCrypt/Wcry : comment se protéger en entreprise ?

Avec plus de 200 000 victimes, dont beaucoup d’entreprises, la cyberattaque WanaCrypt a fait des ravages. Voici quelques pistes pour bien se protéger face à ce fléau informatique. 

Des hôpitaux jusqu’aux usines de Renault en passant par des grands opérateurs de télécommunications, la cyberattaque WanaCrypt cible tous types d’entreprises. Avec de la réussite, il faut bien l’avouer. Mais il ne faut pas tomber dans la fatalité, des solutions préventives existent comme l’expliquent de nombreux spécialistes actuellement. 

Il est toujours bon de rappeler qu’en cas d’infection par un ransomware, il ne faut payer en aucun cas. Notez que le projet NoMoreRansom vous guide dans le processus de nettoyage d’une machine infectée. Bien évidemment c’est un peu plus complexe dans le cadre de l’attaque WanaCrypt, mais il existe des solutions pragmatiques à rapidement mettre en œuvre : la première d’entre toutes est d’appliquer le patch MS17010 mis à disposition par Microsoft le 14 mars dernier. Elle comble une vulnérabilité dans le Microsoft Server Message Block 1.0 (SMBv1), qui affecte de nombreuses versions de Windows. Rappelons que le protocole SMB est un protocole de partage de ressources, qui permet par exemple de partager des imprimantes ou des fichiers sur un réseau. Massivement utilisé par les entreprises, cela explique pourquoi la propagation de WanaCrypt a été aussi rapide. 

A noter que Windows 8 est concerné, tout comme Windows XP pour lequel l’éditeur a consenti à donner le patch même si le support de sécurité n’est plus sensé être assuré. Il existe d’autres préventions nécessaires. « Nous savons que ce n’est pas une infection massive par email, mais nous avons repéré des tentatives au travers de JavaScript cachés dans des fichiers .zip », nous explique Nicolas Godier, expert sécurité chez ProofPoint. L’une des solutions simples à prendre est donc d’empêcher les fichiers exécutables d’être distribués dans les emails. Idem avec les pièces jointes qui sont protégées par mot de passe. 

Pour aller plus loin et avec des outils plus modernes, il est possible de se fier aux signatures réseau qui ont été écrites. Il est ainsi possible d’étudier et détecter le comportement de WanaCrypt. N’oubliez pas non plus que les couches secondaires de défense peuvent faire gagner du temps « en permettant de verrouiller le trafic Internet entrant et le trafic latéral, au travers des réseaux », précise F5 Networks. Une entreprise peut ainsi bloquer ou restreindre les ports TCP 22, 23, 3389, 139 et 145 ainsi que UDP 137 et 138. 

Enfin, il est important de rapidement mettre en place une solution de sauvegarde de fichiers couplée avec des outils de filtrage contre les attaques de phishing, malware et ransomware.


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider

Offres d'emploi informatique avec  Emploi en France
jooble

100 milliards !

100 milliards !

Des responsables de l’UE ont profité de la nouvelle Commission Européenne pour demander la création d’un fonds d’investissement de 100 milliards d’euros pour financer les pépites de la tech et...

Externaliser (ou pas) son «SOC» ?

Externaliser (ou pas) son «SOC» ?

Devant le renforcement de la réglementation… devant aussi la recrudescence des cyberattaques… de plus en plus d’entreprises songent à se doter d’un centre d’opérations de...

Devenir “Growth hacker”

Devenir “Growth hacker”

Comment réorienter sa carrière d’informaticien vers le secteur à forte croissance de l’e-marketing ? La Rocket School propose une formation accélérée de douze semaines, suivie par une ou deux...

RSS
Afficher tous les dossiers

L'IA AU COEUR DES MÉTIERS : retours d'expérience Cemex, Lamborghini, Decathlon, HSBC - Google Cloud Platform : tout sur la migration ! - Edge Computing, chaînon manquant - Cybersécurité : lutter contre l'ennemi intérieur - Ansible, outil de prédilection des DevOps - Docker, de Montrouge à la roche tarpéienne...

 

VILLE NUMÉRIQUE : la transfo d'Issy-les-Moulineaux - Comment le Stockage s'unifie - Brexit : quelles conséquences pour l'industrie numérique ? - Google a-t-il vraiment atteint la suprématie quantique ? - La cyberprotection des sites industriels en question - PowerShell DSC - Epitech Digital...

 

CYBERSÉCURITÉ : Faut-il externaliser son SOC - Datacenters : des certifications pour y voir plus clair - Organisez vos workflows avec GitHub Actions - Transfo : pour l'agriculture, la rentabilité avant tout ! - Que deviennent les DataLabs ? - Emploi : la transformation numérique bouscule les recrutements des ESN...

 

Afficher tous les derniers numéros
Les entreprises et les organismes publics se focalisent aujourd’hui sur la transformation numérique. En conséquence, les DevOps et l’agilité sont au premier plan des discussions autour des stratégies informatiques. Pour offrir ces deux avantages, les entreprises travaillent de plus en plus avec les fournisseurs de services de cloud public et développent désormais des clouds sur site à partir d’une infrastructure qui répond à trois exigences de base:
1. Agilité sans friction des ressources physiques
2. Systèmes de contrôle optimisant l'utilisation des ressources physiques et offrant un retour sur investissement maximal
3. Intégration des divers composants de l'infrastructure pour un provisionnement et une gestion des ressources automatisés.


Pour fonctionner, votre entreprise doit pouvoir compter sur une solution de sauvegarde efficace, essentielle dans un monde marqué par une croissance exponentielle des données. Vous devez à la fois accélérer vos sauvegardes et pouvoir y accéder plus rapidement pour satisfaire les exigences actuelles de continuité d’activité, disponibilité, protection des données et conformité réglementaire. Dans cette ère de croissance effrénée, les cibles sur bande hors site et autres approches traditionnelles sont simplement dépassées.


L’Intelligence Artificielle promet de révolutionner la perception de la cybersécurité au coeur des entreprises, mais pas uniquement. Ce changement de paradigme engage, en effet, une redéfinition complète des règles du jeu pour les DSI et les RSSI, ainsi que l’ensemble des acteurs de la sécurité.


Lorsque l'on déploie des postes de travail, ils ont généralement tous la même configuration matérielle et logicielle (avec certaines spécificités selon les services). Mais on ne peut pas toujours tout prévoir et il arrive par exemple que de nouveaux programmes doivent être installés ou n’aient pas été prévus. L’accumulation de logiciels « lourds » est susceptible de provoquer des lenteurs significatives sur un PC allant jusqu’à l’extinction nette de l’application. Ce livre blanc explique comment optimiser les performances au travers de 5 conseils rapides à mettre en place.


Ce guide est conçu pour aider les entreprises à évaluer les solutions de sécurité des terminaux. Il peut être utilisé par les membres de l'équipe de réponse aux incidents et des opérations de sécurité travaillant avec des outils de sécurité des points finaux sur une base quotidienne. Il peut également être utilisé par les responsables informatiques, les professionnels de la sécurité, les responsables de la conformité et d’autres personnes pour évaluer leurs performances. les capacités de l’entreprise en matière de cybersécurité, identifier les lacunes dans la sécurité des terminaux et sélectionner les bons produits pour combler ces lacunes.


Tous les Livres Blancs
Derniers commentaires
A l'heure du tout numérique, les humanitaires se sont trouvé un nouveau combat: la protection des données personnelles, une question de A l'heure du tout numérique, les humanitaires se sont trouvé un nouveau combat: la protection des données personnelles, une question de "vie ou de mort", affirme Massimo Marelli, spécialiste de la question au Comité international de la Croix-Rouge (CICR).  [Lire la dépêche...]

Le Canada compte toujours taxer les géants du numérique mais attendra finalement qu'une décision soit prise à l'OCDE avant d'agir, a dit vendredi le Premier ministre Justin Trudeau à la chaîne Radio-Canada. [Lire la dépêche...]

Facebook a prévenu ses employés que les données personnelles et financières de 29.000 d'entre eux avaient été volées dans une voiture le mois dernierFacebook a prévenu vendredi ses employés que les données personnelles et financières de 29.000 d'entre eux avaient été volées dans une voiture le mois dernier. [Lire la dépêche...]

Les acteurs qui ont prêté leurs voix aux personnages de Le groupe Billboard va intégrer les visionnages de vidéos musicales sur YouTube dans son classement des meilleures ventes d'albums aux Etats-Unis, pour mieux tenir compte des modes de consommation de la musique aujourd'hui. [Lire la dépêche...]

Some say the next Xbox will be 'the most powerful console ever'Microsoft a dévoilé le nom et l'apparence de sa prochaine console de jeu, la Xbox Series X, promettant une expérience encore plus immersive aux joueurs au moment où le groupe tente de contrer la concurrence et de faire face à la montée du streaming. [Lire la dépêche...]

Un feu de circulation orné du portrait de Beethoven à Bonn, sa ville natale, le 13 décembre 2019Ludwig van Beethoven n'avait couché que quelques notes sur un carnet lorsqu'il est mort en 1827. Une équipe de musicologues et informaticiens tentent de prolonger sa 10e Symphonie grâce à l'intelligence artificielle. [Lire la dépêche...]

Facebook se dit Facebook a déclaré jeudi être "prêt" pour l'entrée en vigueur de la loi californienne sur la protection de la vie privée des consommateurs au 1er janvier 2020, similaire à la loi européenne sur le sujet. [Lire la dépêche...]

La plateforme de voitures avec chauffeurs Uber a été condamnée en appel en France pour La plateforme de voitures avec chauffeurs Uber a été condamnée jeudi en France pour "concurrence déloyale" et "maraudage électronique" au détriment de la société de VTC Viacab, selon un jugement rendu par la cour d'appel de Paris. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

CES

CES CES

L'International Consumer Electronics Show (International CES) se tient du 7 au 10 janvier 2020 à Las Vegas (LVCC, Westgate, Renaissance, Sands/Venetian,...). C'est le plus grand salon mondial professionnel dédié aux technologies grand public : 3900 exposants et 170000 visiteurs attendus. Thématique principale : The global stage for innovation. Organisé par la CTA (Consumer Technology Association).

AFCDP

L'Association Française des Correspondants à la protection des Données à caractère Personnel (AFCDP) organise la 14ème université des DPO (Data Protection Officers) le 14 janvier 2020

à Paris Maison de la Mutualité. Organisée par l'AFCDP.

FIC

FIC FIC
Ayant pour thème cette année "Replacer l'humain au coeur de la cybersécurité", le Forum International de la Cybersécurité occupe les 28, 29 et 30 janvier 2020 le Grand Palais de Lille. Organisé par la Région Hauts-de-France et Euratechnologies, la Gendarmerie Nationale et CEIS.

BIG DATA

Conférences et exposition sur le Big Data les 9 et 10 mars 2020 à Paris, Palais des Congrès de la Porte Maillot. Organisé par Corp Agency.

RSS
Voir tout l'AgendaIT