KKR dirige un investissement de croissance de plus de 200 millions de dollars dans Semperis, leader de la protection de l'identité des entreprises
Sécurité et restauration AD pour le commerce de détail

Protéger les commerces de détail contre les cyberattaques

La protection des organisations de vente au détail contre les cyberattaques commence par une sécurité et une récupération complètes d'Active Directory.

Demander une démonstration

Les cyberattaques contre les entreprises du commerce de détail se multiplient

Le secteur de la vente au détail est une cible de choix pour les cyberattaques. Avec l'essor du commerce électronique et des magasins de détail en ligne, les détaillants collectent et stockent de grandes quantités de données sur les clients, notamment des informations sur les cartes de crédit et les contacts. Les cybercriminels y voient une opportunité d'exploiter les vulnérabilités et de voler ces précieuses informations.

Les cyberattaques contre le secteur de la vente au détail peuvent prendre de nombreuses formes, notamment des logiciels malveillants dans les points de vente, des escroqueries par hameçonnage et des attaques par ransomware. Les acteurs de la menace peuvent utiliser ces tactiques pour voler des informations d'identification, ce qui peut conduire à l'exploitation du système d'identité central, à savoir Active Directory pour 90 % des organisations dans le monde.

Rapport de renseignement sur les menaces :
99%
des cyberattaques dans le commerce de détail ont été motivées par des raisons financières
Rapport Sophos :
89%
des entreprises de vente au détail ont perdu des revenus à cause d'attaques de ransomware en 2022
Rapport d'IBM sur le coût d'une violation de données :
$3.28M
coût moyen des violations de données dans le commerce de détail en 2022

Kerry Kilker discute de la protection des systèmes Active Directory des organisations de vente au détail avec Darren Mar-Elia, vice-président des produits de Semperis.

L'AD est une cible fréquente dans les attaques du secteur de la vente au détail

Comme dans d'autres secteurs d'activité, l'environnement AD des organisations de vente au détail est une cible courante pour les cybercriminels. L'une des attaques les plus célèbres - l'attaque de ransomware Egregor contre Kmart - a compromis l'AD de la chaîne de magasins géants afin de propager la charge utile du ransomware au plus grand nombre de systèmes possible, le plus rapidement possible. La protection des systèmes AD des entreprises de vente au détail contre les attaques nécessite une stratégie complète de détection et de réponse aux menaces liées à l'identité (ITDR).

Maîtriser la sécurité de l'identité

Semperis aide les organisations de vente au détail à prévenir, atténuer et récupérer des attaques ciblant AD, le système d'identité que la plupart des organisations de vente au détail utilisent pour authentifier les utilisateurs et accorder l'accès aux applications et services critiques de l'entreprise.

Défis
icône de la liste de contrôle
Solutions
Les acteurs malveillants ciblent Active Directory parce qu'il s'agit d'une méthode éprouvée pour pénétrer dans le système - le point de départ d'un mouvement latéral dans l'ensemble du réseau.
Semperis vous aide à identifier et à combler les lacunes de sécurité dans AD grâce à une évaluation des vulnérabilités de sécurité qui permet de découvrir les mauvaises configurations existantes et les preuves d'activités malveillantes.
Après avoir pénétré dans le système d'une entreprise de vente au détail, les cybercriminels peuvent rester à l'affût pendant des jours, des semaines ou des mois avant de faire exploser le logiciel malveillant, souvent au moment où l'entreprise est la plus vulnérable, par exemple pendant la période des fêtes de fin d'année.
Semperis détecte les signes indiquant que des attaques sont en cours, même celles qui contournent les solutions de journalisation traditionnelles, afin d'arrêter les opérateurs avant qu'ils ne perdent leur chiffre d'affaires et la confiance de leurs clients.
Si une attaque par ransomware met hors service l'Active Directory d'une organisation de vente au détail, les opérations peuvent s'arrêter pendant des jours ou des semaines, le temps que le système d'identité central soit rétabli.
Semperis réduit le délai de récupération complète d'Active Directory de plusieurs jours ou semaines à quelques minutes ou heures, ce qui accélère la reprise des activités et comble les lacunes en matière de sécurité afin d'éviter qu'une attaque similaire ne se reproduise.

Pourquoi les systèmes d'AD dans le commerce de détail sont-ils vulnérables ?

Les cybercriminels s'en prennent souvent aux commerces de détail, car ils peuvent en tirer d'importants bénéfices financiers. Avec l'augmentation des achats en ligne, les pirates ont encore plus de possibilités d'exploiter des techniques telles que l'écrémage des cartes de crédit et l'ingénierie sociale pour cibler des clients peu méfiants. Les équipes informatiques et de sécurité du commerce de détail sont confrontées à de multiples défis en matière de sécurité et de récupération des données informatiques :

Des services de paiement en ligne qui élargissent la surface d'attaque
Des plugins tiers qui augmentent les risques
Attaques de phishing ciblées sur les clients
Réseaux de zombies basés sur l'informatique en nuage
Défauts de configuration de l'ancien système AD
Absence de cryptage point à point pour les paiements

Comment Semperis aide les entreprises de vente au détail à sécuriser la DA

Sans la protection spécifique à Active Directory fournie par Semperis, votre organisation de vente au détail reste vulnérable aux cyberattaques.

Voici comment Semperis a aidé certaines des plus grandes entreprises de vente au détail à se remettre des attaques liées à l'AD.

Une entreprise multinationale de vente au détail s'assure d'une stratégie de récupération des données testée

Situation

Une entreprise de vente au détail classée au Fortune 500 a été confrontée à un mandat intimidant de la part de son conseil d'administration : Mettre en œuvre un plan de reprise d'Active Directory testé pour se prémunir contre toute menace future ciblant l'environnement d'identité massif de l'entreprise.

Défi

L'entreprise n'avait pas de plan de reprise d'activité défini pour son environnement AD complexe comprenant 1 100 sites et 500 DC.

Solution

Semperis a aidé la chaîne de distribution mondiale à mener une évaluation de la sécurité de bout en bout et à mettre en œuvre un processus testé de sauvegarde et de récupération des données.

Avantages
  • Récupération d'AD sans logiciels malveillants
  • Stratégie optimisée de sauvegarde hors ligne sur plusieurs sites
  • Vitesse de récupération accélérée

Ce que Kmart a appris de l'attaque d'Egregor

L'attaque du ransomware Egregor sur Kmart nous a rappelé que la sécurité et la récupération des données AD doivent être complètes.

En savoir plus

Les grandes enseignes de la distribution font confiance à Semperis

Les plus grandes entreprises de vente au détail font confiance à Semperis pour protéger leurs actifs les plus précieux, maintenir la conformité et atteindre l'efficacité opérationnelle dans un paysage numérique en constante évolution.

#1

LA PLUS GRANDE ENTREPRISE DU MONDE EN TERMES DE CHIFFRE D'AFFAIRES

#1 ET #5

LES GRANDES SURFACES

#1

CHAÎNE DE CAFÉS DANS LE MONDE

#1

MARQUE DE LUXE DANS LE MONDE

Lorsque j'ai vu Semperis ADFR pour la première fois, j'en ai presque pleuré de joie. C'est exactement ce que j'attendais d'un outil de récupération AD. Au fil des ans, j'ai eu de nombreuses préoccupations concernant la récupération des forêts AD, et Semperis les a toutes résolues.

En savoir plus InfoSec Identity and Directory Lead Global Fortune 500 Retailer

C'est la première fois que j'utilise Forest Druid et je suis très impressionné. Je n'ai jamais trouvé le temps d'apprendre à connaître Bloodhound, et j'apprécie donc beaucoup le fait qu'il me suffise de lancer l'outil et de cliquer sur l'interface graphique pour commencer à trouver des problèmes.

Ingénieur SOC Entreprise de vente au détail et de produits emballés
Kerry Kilker, Walmart

Tout commence par un identifiant et un mot de passe. La première chose à faire est de récupérer les informations d'identification pour effectuer tout autre type de récupération.

Kerry Kilker Ancien CISO
Walmart

Nos ressources

En savoir plus sur la façon de protéger les commerces de détail contre les cyberattaques.

Une entreprise de vente au détail modernise son plan de reprise après sinistre AD

Une entreprise de vente au détail modernise son plan de reprise après sinistre AD

  • 3 juillet 2020
  • Études de cas
5 étapes essentielles de l'ITDR que les RSSI doivent connaître

5 étapes essentielles de l'ITDR que les RSSI doivent connaître

  • 26 janvier 2023
La résilience opérationnelle : Plus qu'une simple reprise après sinistre

La résilience opérationnelle : Plus qu'une simple reprise après sinistre

  • 7 décembre 2022
Les entreprises privilégient les solutions ITDR qui protègent Active Directory avant, pendant et après une cyberattaque

Les entreprises privilégient les solutions ITDR qui protègent Active Directory avant, pendant et après une cyberattaque

  • 13 septembre 2022
Voir tous