La cyberattaque contre MGM Resorts : ce qu'il faut savoir (et ce que cela implique pour votre stratégie de gestion des risques)
Cette semaine, le secteur mondial de l l'hôtelleriede l'hôtellerie, des casinos et du divertissement, MGM Resorts a fait état d'une cyberattaque à grande échelle qui a eu des répercussions sur ses systèmes d'exploitation, provoquant des interruptions de service dans les casinos, les systèmes de réservation, les systèmes de courrier électronique, etc. Même les systèmes de cartes-clés électroniques de l'hôtel sont tombés en panne, empêchant de nombreux clients d'accéder à leur chambre.
L'attaque a touché une poignée de propriétés de MGM à travers les États-Unis, ainsi que certains de ses casinos les plus renommés à Las Vegas, comme le Mandalay Bay, le Cosmopolitan et le Bellagio. Alors que les casinos sont de nouveau en ligne, les systèmes de réservation de la société sont toujours hors service, plus d'un jour après le premier rapport sur l'incident en cours.
Bien que cette attaque ait été une surprise pour beaucoup, était-ce écrit sur le mur ? Peut-on s'attendre à ce qu'il s'agisse d'un incident isolé ? Voyons cela de plus près.
La cyberattaque de MGM : quel est l'impact ?
Depuis la première détection de la cyberattaque dans la soirée du dimanche 10 septembre, l'organisation a lancé une enquête avec l'aide d'experts externes en cybersécurité.
"Nous avons rapidement ouvert une enquête", a déclaré MGM lundi sur X (anciennement Twitter). "Nous avons également informé les forces de l'ordre et pris des mesures rapides pour protéger nos systèmes et nos données, y compris la fermeture de certains systèmes.
Les pirates auraient utilisé les informations de LinkedIn pour usurper l'identité d'un employé et manipuler des informations sensibles auprès d'un autre.
Le FBI a indiqué qu'il était au courant de l'incident et que l'enquête se poursuivait. En attendant, voici un aperçu des retombées :
- Le site web de MGM a été remplacé par une page d'accueil temporaire conseillant aux visiteurs de contacter directement leurs hôtels ou casinos par téléphone.
- Les systèmes de réservation de MGM sont toujours en panne
- Les actions de MGM ont clôturé en baisse de près de 2,4 % lundi.
Comme le montre ce scénario, les cyberattaques n'ont pas seulement un impact sur les temps d'arrêt d'une organisation, elles ont aussi un impact direct sur la façon dont les investisseurs et les clients interagissent avec votre entreprise). C'est pourquoi, même dans un contexte de restrictions budgétaires et de problèmes de personnel, il n'a jamais été aussi important de d'aligner votre feuille de route en matière de gestion des cyberrisques sur les objectifs fondamentaux de votre organisation (et sur vos résultats). C'est également la raison pour laquelle les organisations se tournent vers des technologies basées sur le cloud et axées sur l'automatisation (comme la solution de gestion des risques cybernétiques Alyne de Mitratech). Alyne de Mitratech) pour accélérer la visibilité et la confiance de leurs parties prenantes grâce à des capacités de surveillance, de quantification et de reporting en continu.
Les cyberattaques contre le commerce de détail, l'hôtellerie et la restauration - une préoccupation qui n'est pas nouvelle, mais qui évolue
Ce n'est pas le premier incident de cybersécurité signalé par MGM ; il y a tout juste trois ans, en 2020, plus de 10 millions de visiteurs de MGM ont vu leurs données exclusives fuir sur un forum de piratage. D'autres chaînes hôtelières ont connu les mêmes frustrations. Il y a plus longtemps encore, la chaîne hôtelière Marriott a révélé une violation massive qui a exposé les données de près d'un demi-milliard de clients en 2018
Le secteur de l'hôtellerie n'est pas le seul à être menacé par ces attaques ; la société de sécurité informatique NCC Group a publié un rapport mensuel sur les menaces qui pèsent sur le secteur de l'hôtellerie. de l'entreprise de sécurité informatique NCC Group, le Monthly Threat Pulse of March 2023 a récemment fait état d'une augmentation de 91 % des attaques de ransomware en mars 2023 par rapport à février 2023 et de 62 % d'une année sur l'autre par rapport aux données de mars 2022.
La réalité est la suivante : toute organisation ou industrie traitant des données sensibles et exclusives (ce qui est le cas de la quasi-totalité d'entre elles) court un risque plus élevé de subir une cyberattaque ou une violation dans l'environnement cybernétique d'aujourd'hui.
Il existe toujours un fossé évident entre les mauvais acteurs d'aujourd'hui et le système de gestion des risques d'une entreprise. Comme l'a expliqué Bob Maley, RSSI de Black Kite Technology, lors d'un récent webinaire (et dans notre dernier eBook), les acteurs malveillants sont plus agiles que les organisations pour "observer, orienter, décider et agir". La gestion des risques doit donc devenir un processus en perpétuel mouvement - et les entreprises doivent considérer le risque moins comme un incident isolé et inattendu pouvant survenir à un moment précis, mais plutôt comme un élément de la structure d'un environnement continu et en constante évolution, qui exige une vigilance permanente.
Faire passer votre gestion des risques de la réactivité à la résilience - et la mesurer
Pour développer votre stratégie de gestion des risques et en faire un processus que vous pouvez améliorer (et mesurer) en permanence, vous devrez intégrer davantage de personnes dans votre organisation, partager constamment de nouvelles informations au fur et à mesure qu'elles sont disponibles et rester agile grâce à la technologie basée sur l'automatisation.
La clé d'une stratégie de gestion des stratégie de gestion des risques implique un changement d'état d'esprit, où les menaces ne sont plus considérées comme des surprises, mais plutôt comme des événements attendus qui affectent chaque entreprise. Pour faire face à ce changement, les entreprises stratégiques utilisent des technologies de gestion des risques qui associent l'apprentissage automatique à une vigilance constante afin d'aider les utilisateurs à identifier, atténuer et rendre compte des risques.
Recherchez les technologies qui peuvent vous aider :
- Identifier et atténuer les risques de manière proactive
- Contrôler en permanence
- Quantifier les risques grâce à un moteur de simulation intégré
- Rapport sur les nouveaux modèles de risque
- Tirer parti de l'évaluation des cyberrisques
- Aligner les cadres réglementaires pour assurer la conformité
- Étendre les pratiques à des tiers
Améliorez votre programme GRC dès aujourd'hui !
Contactez notre équipe pour toute question, planifier une démonstration ou en savoir plus sur les solutions GRC de Mitratech.
