Coronavirus : le Cesin met en garde contre le phishing
![](https://www.silicon.fr/wp-content/uploads/2018/10/protection-données-RSSI-RGPD-etude-CESIN-684x513-1.jpg)
Le Cesin, association de RSSI, appelle à la vigilance sur les opérations de phishing ciblées sur la crise du coronavirus. Le déploiement à grande échelle du télétravail appelle aussi à des précautions particulières.
Comment se protéger des cyber-attaques, en pleine crise sanitaire du coronavirus ? La présidente du Cesin, Club des experts de la sécurité de l’information et du numérique, a adressé un message de soutien et de mise en garde à ses membres : » Nous avons pu observer les premiers malwares qui infectent des sites et Apps concernant le coronavirus. Par exemple, un malware Corona-virus-Map.com.exe. Et bien d’autres. » souligne Mylène Jarrossay.
Première recommandation : une communication soutenue vers les collaborateurs peu habitués au télétravail et susceptibles de se faire piéger par des campagnes de phishing en lien avec le coronavirus.
Et de citer :
« – des messages invitant à se connecter sur des espaces partagés online frauduleux, glissés au milieu du foisonnement d’espaces partagés légitimes montés en urgence
– des mails malveillants semblant venir du Ministère de la Santé et autres autorités
– des mails malveillants usurpant l’identité du helpdesk
– des fausses demandes RH liées à l’organisation du travail à domicile
– Des apps et sites malveillants supposés donner des renseignements sur la crise
– Des faux appels téléphoniques du help desk »
Pour les RSSI, la présidente énumère des chantiers prioritaires qui s’imposent sur les agendas :
» – La résistance des connexions VPN et des solutions de MFA
– Les postes de travail massivement sortis de l’entreprise : pour certaines personnes, c’est nouveau, les règles de protection de l’accès physique et logique du poste à la maison n’est pas encore acquise
– La non-disponibilité de certains prestataires débordés
– Certaines fonctions de surveillance ou d’administration que vous aviez interdit de faire à distance
– Les listes de personnes et de coordonnées qui circulent assez largement pour la réorganisation du travail « .