17894791lpw-17894934-article-hacker-allemagne-jpg_5859038_660x281.jpg

small_17894791lpw-17894934-article-hacker-allemagne-jpg_5859038_660x281.jpg

thumbnail_17894791lpw-17894934-article-hacker-allemagne-jpg_5859038_660x281.jpg

# Quels sont les étapes à suivre en cas de cyberattaque ? 

 

Pertes de données en entreprise, paralysie des infrastructures, atteinte à la réputation, défaillance logicielle, hameçonnage, extorsion de fonds, cyber espionnage, les conséquences d’une cyberattaque sont nombreuses, variées et peuvent s’avérer dramatiques pour l’activité d’une entreprise.

En cas d'attaque, il faut agir rapidement pour limiter la propagation et les dégâts sur votre système informatique !

 
 
 

Avec l'assurance cyber Dattak, vous bénéficiez d'un suivi complet et rapide durant toutes les étapes de la gestion de votre sinistre. 

 
 
 

### Chronologie des évènements

<img src="https://res.cloudinary.com/dattak/image/upload/v1663231426/Group_238_2_1b61b73b9a.png?updated_at=2022-09-15T08:43:57.104Z" style="margin:0 auto;max-width:750px" />

Votre entreprise est victime d'une cyberattaque ? Quelle posture adopter ? Quelles sont les mesures d'urgence à mettre en place ? Quelles sont les personnes à contacter ? Retrouvez toutes les informations sur notre article dédié.

Capture d’écran 2022-10-25 à 17.43.57.png

large_Capture d’écran 2022-10-25 à 17.43.57.png

medium_Capture d’écran 2022-10-25 à 17.43.57.png

small_Capture d’écran 2022-10-25 à 17.43.57.png

thumbnail_Capture d’écran 2022-10-25 à 17.43.57.png

# Trophée de la Femme Cyber : la fondatrice et DG de la cyberassurance Dattak Charlotte Couallier récompensée


Charlotte Couallier, dont la société Dattak commercialise une assurance cyber à destination des PME et des ETI, est l’une des 14 lauréates du troisième Trophée Européen du Cercle des Femmes de la Cybersécurité (Cefcys). La remise des différents trophées a eu lieu le 20 octobre lors d’une cérémonie au Campus Cyber dans le cadre de l’European WomenCyberDay.

 
 

« Je travaille dans le secteur de l’assurance depuis quinze ans et j’ai constaté que les assureurs, qui prennent maintenant la mesure du risque cyber avec le nombre croissant d’attaques, avaient durci les conditions d’accès à l’assurance, a confié à Solutions- Numériques la cofondatrice et directrice générale de Dattak. Ils ont imposé des questionnaires très techniques avec des dizaines de questions, que les grands groupes arrivent évidemment à remplir mais que les TPE et les PME trouvent très compliqués. L’accessibilité à l’assurance est complexe aujourd’hui et nous avons voulu la simplifier et mieux protéger les entreprises ». 
Selon elle, à peine 9 % des ETI et moins de 1 % des PME ont une assurance cyber contre 90 % des grands comptes.

Dattak distribue ses solutions d’assurance cyber, qui reposent sur des technologies de cybersécurité, par l’intermédiaire d’un réseau de courtiers partenaires. Elle en a aujourd’hui fédéré quelque 400, représentant 300 clients. « Parmi les outils de cybersécurité mis à leur disposition, figure un scan d’évaluation des risques, explique Charlotte Couallier. Il permet de protéger les entreprises tout au long de la vie du contrat d’assurance et, comme les hackers le font, d’effectuer des tests d’intrusion pour déterminer leur niveau de vulnérabilité et moduler la prime d’assurance en fonction du risque. Notre plateforme de cybersécurité permet également de réaliser un audit interne de l’entreprise. La souscription s’effectue en deux minutes sans aucune question technique ».

 
 

S’assurer chez Dattak nécessite cependant deux pré-requis importants : respecter les mesures d’hygiène numérique recommandées par l’ANSSI et le site cybermalveillance.gouv.fr et révéler, grâce au scan, un niveau de vulnérabilité « acceptable ». La startup parisienne, qui a levé 7 millions d’euros en juin dernier, emploie aujourd’hui 15 personnes. Elle a pour objectif de doubler ses effectifs dans les prochains mois.

 
 
 

<img src="https://res.cloudinary.com/dattak/image/upload/v1666712821/Capture_d_ecran_2022_10_25_a_17_46_28_38097340ec.png?updated_at=2022-10-25T15:47:04.143Z" style="margin:0 auto;max-width:900px" />

Charlotte Couallier, co-fondatrice de Dattak, a remporté l'édition 2022 du trophée de la Femme Cyber dans la catégorie entrepreneure

charlotte-couallier-femme-cyber-2022-cefcys-2.jpeg

large_charlotte-couallier-femme-cyber-2022-cefcys-2.jpeg

medium_charlotte-couallier-femme-cyber-2022-cefcys-2.jpeg

small_charlotte-couallier-femme-cyber-2022-cefcys-2.jpeg

thumbnail_charlotte-couallier-femme-cyber-2022-cefcys-2.jpeg

# Charlotte Couallier, diplômée de Télécom Paris, femme cyber 2022 !

 
 

### Trophée de la femme cyber 2022 - Campus cyber

Charlotte Couallier, diplômée de Télécom Paris, co-fondatrice et DG de Dattak, a reçu le 20/10 le trophée de la femme cyber 2022 au prestigieux Campus Cyber, catégorie Entrepreneure !

Cet événement, qui met en lumière et valorise les compétences des femmes dans la cybersécurité, était organisé par le CEFCYS, Cercle des Femmes de la CyberSécurité, dans le cadre d’EuropeanCyberWomenDay.

Elena Poincet, dirigeante de Tehtris, vice-présidente du Comité Stratégique de Filière des Industries de Sécurité, récente Prix du Manager des Technologies Numériques, faisait partie du jury.

 
 

### Témoignage de Charlotte Couallier 
« J’espère susciter des vocations et que de nombreux talents féminins rejoindront le monde passionnant de la cybersécurité.
Je pense que la formation est l’un des meilleurs moyens pour encourager les vocations dans le domaine. Je voudrais remercier mon école Télécom Paris qui m’a appris les bases de la cybersécurité et transmis ma passion pour ce monde cyber. Merci également à Dauphine Executive Education [Formation continue, Université Paris Dauphine-PSL] pour ma formation en data science et en actuariat. L’association de ces deux univers a donné naissance à Dattak !
Avec Benoit Grouchko et Damien Damamme, nous avons créé Dattak il y a un an. Notre équipe compte aujourd’hui quinze talents qui nous accompagnent au quotidien pour accélérer la croissance de l’entreprise.
Nous continuons de recruter et j’espère pouvoir accueillir encore plus de femmes au sein de l’équipe ! »

Charlotte Couallier, co-fondatrice et DG de Dattak, a reçu le trophée de la femme cyber 2022 au prestigieux Campus Cyber

large_cybersecurite.jpg

medium_cybersecurite.jpg

small_cybersecurite.jpg

thumbnail_cybersecurite.jpg

cybersecurite.jpg

# Les différents types de cyberattaques en entreprise

 

Les risques cyber sont de plus en plus complexes et concernent désormais
toutes les entreprises.

 
 


Les "attaques informatiques" ou "cyberattaques" désignent toute opération menée de manière volontaire contre un réseau informatique et visant à causer un dommage aux informations et aux personnes qui les traitent. Elles peuvent être le fait d'une personne seule, d'un groupe de pirates, d'une organisation criminelle ou même d'un Etat.

Vol de données, demandes de rançon, atteinte à l’image ou sabotage sont autant de
risques qui pèsent sur les organisations, avec des conséquences souvent graves,
parfois irréversibles. Cette réalité peut encore sembler théorique pour les petites
entreprises, si bien qu’elles ne sont pas toujours suffisamment protégées. 
C'est pourtant le plus gros risque porté par les TPE et PME aujourd'hui. En 2020, 42% des PMEs françaises ont subi une tentative de cyberattaque (CESIN - 7ème édition du baromètre annuel - Janvier 2022).

 
 

Les types d'attaques sont multiples : 

 
 
 

<img src="https://res.cloudinary.com/dattak/image/upload/v1662028334/Group_237_1_1c008af708.png?updated_at=2022-09-01T10:32:15.965Z" style="margin:0 auto;max-width:750px" />

 

### 1. Le phishing ou hameçonnage

 

Le phishing est le principal vecteur d'attaque d'une entreprise. C'est une technique frauduleuse destinée à leurrer un salarié pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe…) et/ou bancaires en se faisant passer pour un tiers de confiance.

Le plus souvent ces attaques se font par e-mail : le hacker envoie à l'un de vos salariés un e-mail semblant provenir d'une source fiable afin d'obtenir des données sensibles ou d'inciter le destinataire à entreprendre une action déterminée. Par exemple ouvrir une pièce jointe ou cliquer sur un lien qui servira à recueillir les informations ou à charger un logiciel malveillant.

 

Comment l'éviter ? : Ne cliquez sur aucun lien, ni pièce jointe lorsque vous n'êtes pas certain de l'origine du mail. 
Faites attention à l'orthographe du mail de l'expéditeur. Il est fréquent que les hackers utilisent une adresse similaire à une adresse connue par vos employés en changeant simplement une lettre ou un caractère (par exemple l'adresse de l'un de vos clients). 

 
 
 
 

### 2. Les attaques par logiciels malveillants (ou malware)

 

Ransomware, logiciel espion, cheval de troie et autres virus, font partie des logiciels malveillants. Ils peuvent récolter, détruire et même modifier des données. Ils profitent en général d'une faille pour s'introduire dans votre système informatique. 

- Le ransomware (rançongiciel) : Il bloque l'accès à vos données ou à vos équipements informatiques. L'accès ne vous est rendu qu'en échange du paiement d'une rançon. L'un des risques principaux est la divulgation d'informations confidentielles sur votre entreprise si la rançon n'est pas payée. 
- Le cheval de Troie : C'est un programme malveillant caché derrière un programme utilisé par l'entreprise en apparence légitime. Il sert le plus souvent de porte d'accès à votre système informatique pour les malfaiteurs. 

 

Comment l'éviter ? Installez régulièrement les mises à jour sur vos différents logiciels. Elles permettent de réparer les failles de sécurité. 

 
 
 
 

### 3. Le déni de service (DDoS)

 

Ce type d'attaque consiste à envoyer un volume élevé de trafic pour surcharger le fonctionnement normal d'un service ou d'une interconnexion de réseau, les rendant ainsi indisponibles. Ce type d'attaque peut mettre hors service des infrastructures entières (serveur web, serveur de fichier, boite mail...). 

 

Comment l'éviter ? Installez un pare-feu sur tous vos ordinateurs.

 
 
 
 

### 4. Le piratage de compte

 

Afin de récupérer vos données, les attaquants peuvent essayer de deviner le mot de passe de l'un de vos employés. Pour ce faire, ils vont essayer plusieurs combinaisons jusqu'à tomber sur la bonne (avec des robots capables de tester des centaines de combinaisons chaque minute). 
Compte administrateur, compte bancaire de l'entreprise, messagerie, réseaux sociaux... Tous les services avec un mot de passe sont exposés. 

 

Comment l'éviter ? Utilisez un gestionnaire de mot de passe afin de générer des combinaisons complexes et uniques pour chaque service. Instaurez une politique de mot de passe stricte et exigeante pour vos collaborateurs.

 
 
 
 

### 5. L'usurpation d'identité

 

Une personne se fait passer pour une personne de votre entreprise et cherche à obtenir des informations ou de l'argent de la part d'un salarié. 
L'exemple d'usurpation d'identité le plus connu est la fraude au président : Un individu malveillant se fait passer pour le président d'une société afin d'obtenir un virement bancaire sur un compte extérieur à l'entreprise. 

 

Comment l'éviter ? : En connaissant les caractéristiques typiques d'une usurpation d'identité. Les demandes de virement répondent en général à 3 règles : Le virement est international, le fraudeur insiste sur le besoin de confidentialité, le virement doit être fait dans l'urgence. 

 
 
 
 

### 6. Intrusion dans le système informatique 

 

C'est une attaque se positionnant entre deux entités communicantes de votre entreprise de manière à intercepter ou altérer les communications et données. Ces entités peuvent être des personnes physiques, des sociétés ou encore des serveurs. On parle d'attaque "man-in-the-middle". 
Pour ce faire l'individu malveillant peut utiliser un réseau wifi public ou encore créer un faux point d'accès wifi pour récupérer toutes les informations qui y transitent. 

 

Comment l'éviter ? : Utilisez des services de messagerie cryptés, éviter les réseaux publics et faites appel à un VPN si jamais vous êtes dans l'obligation d'utiliser un Wifi public. 

 
 
 
 

### 7. Drive by Download

 

Ce type d'attaque se sert de sites web non sécurisés pour y intégrer un script malveillant dans le code HTTP ou PHP. Ce script permet par la suite d'installer un logiciel malveillant sur l'ordinateur d'un visiteur ou redirige vers un autre portail contrôlé par les hackers. 

 

Comment l'éviter ? Protégez votre site internet en y intégrant un protocole HTTPS qui chiffrera les demandes et les réponses de votre site. Evitez de vous rendre sur des sites non protégés en HTTP.

 
 
 
 
 
 

Sources :
- https://www.panoptinet.com/cybersecurite-decryptee/cest-quoi-un-drive-by-download.html
- https://www.cloudflare.com/fr-fr/learning/ssl/why-is-http-not-secure/#:~:text=HTTP%20vs%20HTTPS%20%3A%20Quelles%20sont,beaucoup%20plus%20s%C3%A9curis%C3%A9%20que%20HTTP.
- https://www.axis-solutions.fr/cyberattaques-les-5-types-les-plus-courants/
- https://blog.netwrix.fr/2018/07/04/les-10-types-de-cyberattaques-les-plus-courants/
- https://www.lesdigiteurs.fr/s-informer/8-types-de-cyberattaque

42% des PMEs françaises ont subi une tentative de cyberattaque en 2020. Ces attaques prennent de multiples formes et ne cessent d'évoluer. Découvrez les différents types d'attaques et comment y faire face.

Quels sont les étapes à suivre en cas de cyberattaque ?

Chronologie des évènements

Vous avez aimé cet article ? Vous aimerez ceux-ci

Les différents types de cyberattaques en entreprise

Trophée de la Femme Cyber : la fondatrice et DG de la cyberassurance Dattak Charlotte Couallier récompensée

Charlotte Couallier, diplômée de Télécom Paris, femme cyber 2022 !