Le Ministère de la Sécurité de l'État révèle : une plateforme d'entreprise de fusion civilo-militaire présentait une faille de sécurité et a été infiltrée par des "cyber-espions" étrangers

Ces dernières années, des forces étrangères ont profité de lacunes dans la prévention sécuritaire, de négligences au travail et de la recherche de commodité de certaines unités importantes de notre pays pour attaquer de manière continue, par divers moyens, les systèmes informatiques d’unités, de départements et d’entreprises clés et vitaux sur notre territoire, établir des canaux de transmission dissimulés, dérober des données sensibles importantes et nuire à la sécurité des données et à la cybersécurité de notre pays.

Des vulnérabilités réseau « omises »

Récemment, lors d’un travail mené par les services de sécurité nationale, il a été découvert que plusieurs systèmes d’une entreprise intégrée civilo-militaire, y compris sa plateforme bureautique, présentaient des vulnérabilités de sécurité à haut risque en raison de mises à jour logicielles insuffisantes, laissant ainsi la « porte grande ouverte ». Ces vulnérabilités ont été découvertes par des « espions informatiques » étrangers, qui les ont exploitées pour pénétrer les systèmes, implanter des chevaux de Troie et dérober d’importantes données de production et de gestion ainsi que des informations clients de l’entreprise, portant ainsi atteinte au développement technologique des équipements militaires de notre pays.

Et ce n’est pas un cas isolé. Selon les constatations des organismes de sécurité nationale, les « espions de réseau » étrangers accordent une grande attention aux entreprises de la « chaîne d’approvisionnement logicielle » et tentent, par des e-mails d’hameçonnage, des analyses de réseau et d’autres moyens, d’attaquer en continu les entreprises concernées, en prenant comme cible privilégiée de l’attaque et de l’espionnage le personnel d’exploitation et de maintenance qui détient les droits d’administration du système.

Comment les entreprises doivent-elles se protéger

Face à cette situation, les entreprises doivent établir un système complet de protection de la sécurité du réseau et adopter des outils de sécurité réseau appropriés afin d’améliorer leur capacité à se défendre contre les attaques de réseau et les fuites de données.

• Déployer des pare-feu, interdire aux utilisateurs externes d’accéder aux réseaux et systèmes internes, et protéger la sécurité des données internes ;
• Installer un logiciel antivirus, analyser les fichiers entrant dans le réseau interne à la recherche de virus et filtrer le code malveillant afin d’empêcher les intrusions malveillantes ;
• Mettre en place un mécanisme d’audit de sécurité, enregistrer les comportements opérationnels des utilisateurs, détecter rapidement les opérations anormales et prendre des mesures adaptées en temps utile ;
• Définir des droits de contrôle d’accès afin de garantir que seul le personnel autorisé puisse accéder aux données sensibles et les modifier, et empêcher leur accès par des personnes non autorisées ;
• Installer régulièrement les mises à jour et sauvegarder les données, tenir à jour en continu les systèmes d’exploitation et les applications utilisés, et sauvegarder les données en les transférant du stockage principal vers un stockage secondaire ;
• Déployer des certificats SSL pour les sites web afin de mettre en œuvre le chiffrement HTTPS, empêcher le détournement et la falsification, et protéger la sécurité des données en transit ;
• Déployer des certificats de sécurité de messagerie S/MIME pour les clients de messagerie afin de chiffrer et protéger le contenu des e-mails et d’empêcher l’hameçonnage, la falsification et la fuite ;
• Déployer des certificats de signature de code pour les logiciels afin de garantir l’intégrité du code et d’empêcher le vol et les atteintes par des logiciels malveillants ;

En outre, les entreprises doivent également proposer régulièrement à leurs employés des formations sur la sécurité des données afin de renforcer leur conscience de la protection des données. Grâce aux mesures ci-dessus, les entreprises peuvent mieux préserver la sécurité du réseau et des données, et construire une barrière de protection de la sécurité du réseau et des données.

À propos de Rui Cheng Information

Rui Cheng Information, en tant que distributeur renommé de ressources cloud et fournisseur de services de sécurité cloud en Chine, propose une série de produits de sécurité des données tels que des certificats SSL, des certificats de signature de code et des certificats de sécurité de messagerie, afin d’aider les entreprises à assurer une protection complète de la sécurité du réseau. Si vous avez des questions ou des besoins, veuillez nous contacter pour obtenir de l'aide.