Renforcez votre cybersécurité avec Synology
La cybersécurité est aujourd’hui un enjeu crucial pour toutes les organisations. Elles font face à l’évolution rapide des menaces, à la complexité croissante des infrastructures numériques et à la multiplication des cyberattaques. Dans ce contexte, il est crucial de repenser les stratégies de protection. Lors de cette table ronde organisée par Synology lors du Synology Solutions Day à Paris en février 2025, des experts (dont votre serviteur) partagent leurs analyses sur les nouvelles menaces et les meilleures pratiques pour sécuriser et sauvegarder ses actifs numériques. Cette session est également l’occasion d’explorer des solutions concrètes et de bénéficier de conseils pratiques pour mieux protéger les données de votre organisation.
[Table Ronde] – Renforcer sa cybersécurité avec Synology – Les intervenants
- Aurélien Moisan, IT Manager chez Cercle, spécialiste des infrastructures informatiques et de la sécurisation des environnements d’entreprise.
- Clément Donzel, expert en cybersécurité, consultant expérimenté dans l’analyse des menaces, la prévention des cyberattaques et la mise en œuvre de stratégies de défense.
- Ivan Lebowski, sales Manager chez Synology, expert en solutions de stockage et en technologies dédiées à la protection des données.
- Serge Koeller, Directeur technique de la Cité internationale de la bande dessinée et de l’image à Angoulême.
- Table ronde animée par Mourad Krim, journaliste IT et business
[Table Ronde] – Renvorcez votre sécurité informatique avec Synology 
Quelles sont les motivations des cyber-attaquants ?
On distingue quatre grands types de menaces cyber qui correspondent à des motivations distinctes de cyber-attaquants :
- La cybercriminalité qui est motivée par l’appât du gain
- La déstabilisation qui vise à fragiliser ou à manipuler un groupe individus, une organisation ou encore État
- Le sabotage (i.e. opération Stuxnet qui cibla les centrifugeuses iraniennes)
- L’espionnage et la surveillance de personnalités, d’entités ou de puissances étrangères (i.e. Pégasus, keyloggers…)
L’Agence Nationale de Sécurité des Systèmes d’Information (ANSSI) a dévoilé dans son dernier panorama du risque cyber l’état de la menace du risque informatique en France en 2024.
Évolution des menaces informatique en France en 2024, en quelques chiffres clés
Nous assistons à une augmentation du volume de menaces, qui d’ailleurs ont tendance à se complexifier. En effet, alors que les attaques sur les systèmes complexes étaient traditionnellement orchestrées par des groupes ATP (pour Advanced Persistent Threat) souvent sponsorisés par des États, de véritables PME spécialisées dans le cyber-crime se développent notamment poussées par le développement de solutions offensives embarquant de l’IA, et recrutent même activement sur le Darkweb.
Cette nouvelle dynamique, combinée au fort développement d’API, d’IoT, de nouvelles failles zéro day et de la numérisation des services notamment dans les entreprises a pour conséquence une augmentation importante des fuites de données (+70% en un an).
L’attaque par rançongiciel est également en augmentation nous dit l’ANSSI de plus de 30% avec des codes sources et des kit RaaS (Ranconware as a service) disponibles sur le Dark. Les attaques dites de « crypt and leak » (je chiffre et je fais fuiter les données) se développent.
Le phishing as a Service a également le vent en poupe et son usage explose, avec des emails ne comprenant plus de faute d’orthographe. Pour moins de 500€, vous pouvez obtenir sur le dark des plateformes de phishing qui inclues des modèles d’IA qui bypass par défaut l’authentification multi-facteurs (MFA) de Microsoft et autres fournisseurs de solutions IT.
Une menace reste en moyenne 150 jours dans un système d’information avant d’être détecté.
Le coût moyen d’une cyber-attaque pour une PME est de 120 000€ (source AMRAE). 50% des entreprises attaquées déposent le bilan dans les 18 mois qui suivent l’attaque.
Une CVE est publiée toutes les 18 minutes.
Le dispositif de prévention du risque cyber cybermalvaillance a recu rien qu’en 2024 plus de 280 000 demandes d’assistances (particuliers et professionnels).
À toutes ses menaces externes, s’ajoutent les menaces internes, comme l’erreur d’un salarié ayant un impact sur la disponibilité d’un service IT ou encore la fraude ou la vengeance (un salarié se sentant injustement considéré ou licencié). C’est là ou les offres de DLP (Data Loss Prevention) peuvent être pertinentes.
Quelques conseils pratiques pour se protéger des cyberattaques
La première étape pour mettre en place une stratégie de résilience face aux risques numériques est d’évaluer la maturité cyber de son organisation. Pour cela, il est conseillé d’établir des audits.
- Les diagnostics déclaratifs sont les plus simples et les plus rapides et se basent sur des questionnaires (comme MonAideCyber de l’ANSSI qui propose un rendez-vous de 1h30. En tant que référant, je peux vous accompagner gracieusement).
- D’autres dispositifs proposent également des tests techniques pour compléter le diagnostic (comme PingCastle pour auditer votre Active Direcetory, Pentera pour votre intrastructure, Pentests…)
- Se rapprocher d’assurance cyber comme Stoïk peut également permettre d’évaluer sa maturité cyber avant de pouvoir se conformer aux exigences de l’assureur
Parmi les mesures techniques les plus efficaces, on rappelera l’importance de patcher ses systèmes, activer la double ou multi-authentification, adopter une stratégie de « least priviledge / need-to-know », ne pas mettre les utilisateurs en admin sur leur poste de travail, segmenter son réseau pour limiter la latéralisation des attaques. Le guide d’hygiène informatique de l’ANSSI qui liste 42 mesures peu-être une excellente source de démarrage.
Enfin, des mesures organisationnelles sontr également essentielles pour assurer sa résilience. En effet, la faille humaine est à l’origine de plus de 80% des attaques. Pour se faire, il est recommandé à l’entreprise de mettre en place des guides de bonnes pratiques / fiches reflexes, des campagnes de sensibilisation des salariés (format micro-apprentissage), former ses équipes en continue, et inclure des élements de cyber dans l’onboarding des collaborateurs.
L’importance de la sauvegarde dans une stratégie résiliente de Cybersécurité
- On assiste à une prise de conscience de l’importance de la sauvegarde. De nombreuses PME ont été attaquées par des rançongiciels qui vont chiffrer l’ensemble des données.
- La période COVID a également contribuer à ce que les entreprises se numérisent et améliorent leur infrastructure.
- La règle d’or de la sauvegarde reste la 3-2-1 : 3 (copies de données), 2 (appareils différents) et 1 (copie hors site). On a tendance à rajouter 1 (une copie immuable) et 0 (zero erreur), soit la règle des 3-2-1-1-0.
- Sauvegarde immuable : avoir une sauvegarde que l’on soit en mesure de restaurer est un impératif.
- Comment tester une sauvegarde Synology ? Une entreprise peut restaurer automatiquement les images qu’elle a généré avec la solution Active Backup et les transformer en VM (virtual Machine) directement sur le NASet ensuite démarrer la VM et s’y connecter pour verifier que la sauvegarde est bien opérationnelle.
- Les sauvegardes incrémentales ? La première va prendre du temps, quelques heures ou quelques jours. La sauvegarde incrémentale va permettre de voir ce qui a bouger (pour réduire la consommation de bande passante, conserver les performances, et réduire les coûts de stockage). Active Protect va dé-dupliquer les données à la source pour n’envoyer sur le réseau que ce qui est nouveau pour réduire jusqu’à 99% l’empreinte de la sauvegarde (donc moins de trafic, plus de trafic et de temps)
- On peut avoir le meilleur plan de sécurité du monde, le meilleur pare-feu, à un moment ou à un autre, quelqu’un va faire une erreur. Les solutions de sauvegarde Synology peut aider à gérer les sinistres en participant à accélérer la reprise d’activité. Améliorer sa résilience en d’autre terme.
- La mise en place d’une sauvegarde immuable (à 15 ou 30 jours) est l’assurance ultime pour une PME, peu importe le niveau de compromission de l’infrastructure lors d’une attaque. La sauvegarde immuable permet d’assurer quoi qu’il arrive une restauration des données, c’est le dernier rempart.
Recomandations à destination des TPE et PME
Les 13 recommandations de l’ANSSI (hygiène)
-
Cartographie du SI : Inventaire des équipements, logiciels, les données, les accèscartographie
-
Sauvegardes régulières (nécessite un inventaire, 3|2|1, tester)
-
Appliquer les mises à jour
-
Antivirus
-
Politique de mots de passe (avec MFA)
-
Activer un pare-feu (utiliser celui du poste de travail à minima pour les PME)
-
Protégez votre messagerie (anti-spam, anti-phishing, politique de non redirection des emails pro)
-
Gestion des comptes. Séparer les comptes admin (ne doivent pas naviguer sur Internet) des comptes utilisateurs. Que se passe-t-il lorsqu’un employé quitte l’entreprise ? (MS et accès admin Linkedin?)
-
Nomadisme – Sensibiliser les collaborateurs à l’espionnage | Vol | piratage) – Je suis toujours surpris lorsque je prends le train (pas de filtre écran de confidentialité, les discussions)…Au restaurant (le resto des politiques?). Que faire d’une clef USB avec un fichier « salaires.xls ». Pas d’utilisation de PC perso pour un usage pro (ou alors avec VPN)
-
Sensibiliser les collaborateurs : charte informatique (pas perdu dans l’Intranet, mais afficher au dessus de la photocopieuse, dans la cafet…)
-
Contracter une police d’assurance : digital assurance. Même si vous ne contractualisez pas, renseigner le questionnaire peut aider à connaître votre état de cyber préparation
-
Vous êtes cyber-attaqué ! Êtes-vous préparez? (isolation, fonctionnement en mode dégradé – whatsapp…, tenir une main courante, Portez plainte, sauvegardes…)
-
Le cloud : Nouvelles oppys (tous est accessibles) et nouveaux risques (des actifs métiers avant protégés sont maintenant exposés). Approche hybride.
APPROFONDIR
Curiosité, cognition & créativité
L’article Renforcez votre cybersécurité avec Synology est apparu en premier sur Clement Donzel.
