New Ransomware Risk Report reveals evolving threats and resilience gaps

Sécurité et récupération d'AD pour le commerce de détail

Protéger les commerces de détail contre les cyberattaques

La protection des entreprises de vente au détail contre les cyberattaques commence par une sécurité et une récupération complètes d'Active Directory.

Demander une démonstration

Les cyberattaques contre les entreprises de vente au détail se multiplient

Pour les attaquants, le secteur de la vente au détail est une cible de choix. Avec l'essor du commerce électronique et des magasins de détail en ligne, les détaillants collectent et stockent de grandes quantités de données sur leurs clients, notamment des informations sur les cartes de crédit et les contacts. Les cybercriminels y voient une opportunité d'exploiter les vulnérabilités et de voler ces précieuses informations.

Les cyberattaques contre le secteur de la vente au détail peuvent prendre de nombreuses formes, notamment des logiciels malveillants dans les points de vente, des escroqueries par hameçonnage et des attaques par ransomware. Les acteurs de la menace peuvent utiliser ces tactiques pour voler des informations d'identification, ce qui peut conduire à l'exploitation du système d'identité central, à savoir Active Directory pour 90 % des entreprises dans le monde.

Sophos

45%
des organisations de vente au détail considèrent le manque d'expertise en matière de cybersécurité comme la principale vulnérabilité opérationnelle

Sophos

3x
augmentation de la part des attaques par extorsion dans le commerce de détail entre 2023 et 2025, de 2 % à 6 %.

Sophos

$2M
la demande médiane de rançon dans le commerce de détail en 2025 a doublé par rapport à l'année précédente

Kerry Kilker s'entretient avec Darren Mar-Elia, vice-président des produits chez Semperis, au sujet de la protection des systèmes Active Directory des entreprises du secteur de la distribution.

AD est une cible fréquente dans les attaques du secteur de la vente au détail

Comme dans d’autres secteurs d’activité, l’environnement Active Directory (AD) des entreprises de distribution est une cible courante pour les cybercriminels. L’une des attaques les plus tristement célèbres — celle du ransomware Egregor contre Kmart — a compromis l’AD de cette grande chaîne de distribution afin de propager la charge utile du ransomware au plus grand nombre de systèmes possible, et ce, le plus rapidement possible. Protéger les systèmes AD des entreprises de distribution contre ce type d’attaques nécessite une stratégie globale de détection et de réponse aux menaces liées aux identités (ITDR).

Maîtriser la sécurité de l'identité

Semperis aide les entreprises de vente au détail à prévenir, atténuer et récupérer des attaques ciblant AD, le système d'identité que la plupart des entreprises du secteur utilisent pour authentifier les utilisateurs et accorder l'accès aux applications et services critiques de l'entreprise.

Défis
icône de la liste de contrôle
Solutions
Les acteurs malveillants ciblent Active Directory parce qu'il s'agit d'une méthode éprouvée pour pénétrer dans le système, c'est le point de départ d'un mouvement latéral dans l'ensemble du réseau.
Semperis vous aide à identifier et corriger les lacunes de sécurité dans AD grâce à une évaluation des vulnérabilités de sécurité qui permet de détecter les mauvaises configurations existantes et les preuves d'activités malveillantes.
Après avoir pénétré dans le système d'une entreprise de vente au détail, les cybercriminels peuvent rester à l'affût pendant des jours, des semaines voire des mois avant de faire exploser le logiciel malveillant, souvent au moment où l'entreprise est la plus vulnérable, par exemple pendant la période des fêtes de fin d'année.
Semperis détecte les signes indiquant que des attaques sont en cours, même celles qui contournent les solutions de journalisation traditionnelles, afin d'arrêter les opérateurs avant qu'ils ne perdent leur chiffre d'affaires et la confiance de leurs clients.
Si une attaque par ransomware met hors service l'Active Directory d'une entreprise de vente au détail, les opérations peuvent s'arrêter pendant plusieurs jours ou semaines, le temps que le système d'identité central soit rétabli.
Semperis réduit le délai de récupération complète d'Active Directory de plusieurs jours ou semaines à quelques minutes ou heures, ce qui accélère la reprise des activités et comble les lacunes en matière de sécurité afin d'éviter qu'une attaque similaire ne se reproduise.

Pourquoi les systèmes AD dans le commerce de détail sont-ils vulnérables ?

Les entreprises de vente au détail sont souvent la cible des cybercriminels car ces derniers peuvent obtenir d'importants bénéfices financiers. Avec l'augmentation des achats en ligne, les pirates ont encore plus de possibilités d'exploiter des techniques telles que l'écrémage des cartes de crédit et l'ingénierie sociale pour cibler des clients peu méfiants. Les équipes informatiques et de sécurité du commerce de détail sont confrontées aux multiples défis suivants en matière de sécurité et de récupération des données informatiques :

Services de paiement en ligne qui élargissent la surface d'attaque
Plugins tiers qui augmentent les risques
Attaques d'hameçonnage ciblées sur les clients
Botnets basés sur le cloud
Mauvaises configurations de l'ancien système AD
Absence de cryptage point à point pour les paiements

Comment Semperis aide les entreprises de vente au détail à sécuriser AD

Sans la protection spécifique à Active Directory offerte par Semperis, votre entreprise de distribution reste vulnérable aux cyberattaques.

Découvrez comment Semperis a aidé certaines des plus grandes entreprises de distribution à se remettre d'attaques liées à Active Directory.

Une entreprise multinationale de vente au détail s'assure d'une stratégie de récupération des données testée

Situation

Une entreprise de distribution figurant au classement Fortune 500 s'est vu confier une mission de taille par son conseil d'administration : mettre en œuvre un plan de reprise après sinistre éprouvé pour Active Directory afin de se prémunir contre toute menace future visant l'immense environnement d'identités de l'entreprise.

Défi

L'entreprise n'avait pas de plan de reprise d'activité défini pour son environnement AD complexe comprenant 1 100 sites et 500 DC.

Solution

Semperis a aidé la chaîne de distribution mondiale à mener une évaluation de la sécurité de bout en bout et à mettre en œuvre un processus testé de sauvegarde et de récupération des données.

Avantages
  • Récupération d'AD sans logiciels malveillants
  • Stratégie optimisée de sauvegarde hors ligne sur plusieurs sites
  • Vitesse de récupération accélérée

Ce que Kmart a appris de l'attaque d'Egregor

L'attaque du ransomware Egregor sur Kmart nous a rappelé que la sécurité et la récupération des données AD doivent être complètes.

Lire la suite

Les grandes enseignes de la distribution font confiance à Semperis

Les plus grandes entreprises de vente au détail font confiance à Semperis pour protéger leurs actifs les plus précieux, maintenir la conformité et atteindre l'efficacité opérationnelle dans un paysage numérique en constante évolution.

#1

LA PLUS GRANDE ENTREPRISE DU MONDE EN TERMES DE CHIFFRE D'AFFAIRES

N°1 ET N°5

DES GRANDES SURFACES

#1

CHAÎNE DE CAFÉS DANS LE MONDE

#1

MARQUE DE LUXE DANS LE MONDE

Notre mission fait écho auprès des leaders du secteur
Affaires mondiales

Lorsque j'ai vu Semperis ADFR pour la première fois, j'en ai presque pleuré de joie. C'est exactement ce que j'attendais d'un outil de récupération AD. Au fil des ans, j'ai eu de nombreuses préoccupations concernant AD Forest Recovery, et Semperis les a toutes résolues.

En savoir plus InfoSec Identity and Directory Lead Global Fortune 500 Retailer
Vente au détail

C'est la première fois que j'utilise Forest Druid aujourd'hui Forest Druid je suis très impressionné. Je n'ai jamais trouvé le temps d'apprendre à me servir de Bloodhound, alors j'apprécie vraiment le fait qu'il m'ait suffi de lancer l'outil et de cliquer un peu dans l'interface pour commencer à repérer des problèmes.

Ingénieur SOC Entreprise de vente au détail et de produits emballés
Kerry Kilker, Walmart

Tout commence par un identifiant et un mot de passe. La première chose à faire est de récupérer les informations d'identification pour effectuer tout autre type de récupération.

Kerry Kilker Ancien CISO
Walmart

Nos ressources

En savoir plus sur la façon de protéger les entreprises de vente au détail contre les cyberattaques.

Une entreprise de vente au détail modernise son plan de reprise après sinistre AD

Une entreprise de vente au détail modernise son plan de reprise après sinistre AD

  • Études de cas
5 étapes essentielles de l'ITDR que les RSSI doivent connaître

5 étapes essentielles de l'ITDR que les RSSI doivent connaître

  • Blog
La résilience opérationnelle : Plus qu'une simple reprise après sinistre

La résilience opérationnelle : Plus qu'une simple reprise après sinistre

  • Blog
Les entreprises privilégient les solutions ITDR qui protègent Active Directory avant, pendant et après une cyberattaque

Les entreprises privilégient les solutions ITDR qui protègent Active Directory avant, pendant et après une cyberattaque

  • Blog
Voir l'intégralité