« Nous étions essentiellement aveugles face aux voleurs d’informations »

Pourquoi souhaitiez-vous obtenir des informations sur les infostealers ?

« La conversation a commencé par l’intermédiaire de notre cabinet d’expertise comptable. Ils ont souligné que les infostealers sont en forte hausse et qu’il se passe beaucoup de choses sur les places de marché criminelles. La question était : seriez-vous disposé à vérifier si quelque chose en lien avec votre organisation circule quelque part ? Nous étions ouverts à cette idée. Nous ne voulons pas découvrir ce genre de choses seulement lorsqu’il est trop tard. »

Étiez-vous déjà conscient des risques posés par les infostealers ?

« Non, nous étions en quelque sorte aveugles face aux infostealers. Bien sûr, nous avions nos mesures standard en place. Mais les infostealers échappent à ces cadres. Cela tient principalement au fait qu’ils passent par des appareils non gérés. Nous ne connaissions que les solutions traditionnelles, mais celles-ci ne vous donnent pas de visibilité sur ce risque. »

Vous avez commencé avec un Infostealer Quick Scan de Passguard. Qu’a-t-il révélé ?

« Nous avons été soulagés de constater que nos appareils gérés n’avaient pas été affectés. Mais le scan a révélé des infections sur les appareils personnels des employés. Cela reste quelque chose qui vous prend au dépourvu. Parce que ce type d’infection peut servir de tremplin à des incidents plus graves. »

Qu’est-ce qui vous a le plus marqué dans les résultats ?

« Les captures d’écran que les infostealers enregistrent. J’ai été surpris de voir, à partir de ces captures, que les informations de votre bureau et de vos applications sont simplement là, exposées. »

Qu’avez-vous fait de ces informations ?

« Nous avons poursuivi avec la surveillance des infostealers via Passguard. Pas seulement à cause de ce scan, mais pour conserver une visibilité continue. Vous recevez des alertes lorsqu’un appareil compromis apparaît, ce qui vous permet d’agir immédiatement. Vous ne courez plus après les événements. »

Comment s’est déroulée l’implémentation ?

« Très simple et assurément peu chronophage. Notre équipe technique s’en est chargée, je n’en ai littéralement jamais entendu parler. Aucun projet complexe, aucune intégration. Il suffit de créer un compte, de lancer l’outil, et c’est terminé. »

Comment cela s’inscrit-il dans votre réalité budgétaire ?

« Lorsqu’on investit dans la sécurité, il est important de trouver le juste équilibre entre le coût et la protection offerte. Cela doit apporter une valeur démontrable et, au final, contribuer à la sécurité et à la prise en charge des utilisateurs et des patients. Avec Passguard, c’est heureusement le cas. Vous obtenez des alertes concrètes, pas un tableau de bord vague. Et le prix est très raisonnable. »

À qui recommanderiez-vous cela ?

« À toute organisation qui, d’une manière ou d’une autre, utilise des appareils non gérés. Pensez aux établissements de santé, aux administrations publiques, aux petites et moyennes entreprises, en réalité à toute structure travaillant avec des données sensibles. Vous pouvez disposer d’une sécurité de tout premier ordre, mais si vous ne savez pas ce qui se passe en dehors de votre environnement géré, vous laissez une faille ouverte. »