Contrôles des appareils et accès à l'échelle de l'organisation

• Imposer des appareils gérés pour toutes les connexions : évitez les ordinateurs portables personnels ou les systèmes non gérés.

• Utiliser une infrastructure VDI ou des navigateurs sécurisés pour les accès tiers ou distants : les solutions comme Citrix, VMware ou Amazon WorkSpaces Secure Browser réduisent le vol de session en isolant l'accès des appareils locaux.

• Bloquer les téléchargements d'exécutables et d'extensions non fiables : particulièrement pour les utilisateurs non administrateurs.

• Interdire le stockage des identifiants dans le navigateur : imposez plutôt l'utilisation à l'échelle de l'entreprise de gestionnaires de mots de passe sécurisés avec authentification multifacteur (MFA).

• Déployer l'accès conditionnel et les vérifications de la conformité des appareils : en particulier pour les applications sensibles et les panneaux d'administration.

• Renouveler régulièrement les identifiants : surtout pour les comptes privilégiés et les outils internes.

• Limiter la durée et la réutilisation des jetons de session : réduisez la durée de vie des sessions et restreignez leur réutilisation en fonction du contexte de l'appareil ou de l'adresse IP.

• Utiliser l'empreinte numérique des appareils et la détection des anomalies de session : afin de détecter le rejeu de jetons et l'utilisation abusive de sessions.

Sensibiliser les utilisateurs aux infostealers

Certaines des défenses les plus efficaces commencent par les utilisateurs. Formez les collaborateurs à :

• Éviter d'enregistrer les mots de passe dans les navigateurs. :

• Éviter d'utiliser des appareils personnels pour accéder aux systèmes internes. :

• Ne jamais installer de logiciels piratés : il s'agit de l'un des principaux modes de propagation des infostealers.

• Être vigilant avec les téléchargements et les faux installateurs : les torrents et les pièces jointes suspectes sont des vecteurs de propagation courants pour les infostealers.

• Limiter les sessions de navigation prolongées : imposez une réauthentification périodique pour les applications critiques.

• Reconnaître les fausses pages de connexion : méfiez-vous des fausses pages CAPTCHA ou des invites de MFA frauduleuses.

La prévention seule ne suffit pas

Une prévention efficace repose sur un contrôle d'accès multicouche, l'application des politiques de sécurité et une forte sensibilisation des utilisateurs. Cependant, même la prévention la plus robuste ne permet pas d'intercepter toutes les infections. C'est pourquoi la détection précoce est tout aussi essentielle que la prévention elle-même.

Même avec une prévention solide en place, le seul moyen de savoir si un infostealer l'a déjà contournée est de vérifier où les données volées réapparaissent réellement. Réalisez un scan gratuit sur passguard.com.