Le confinement a poussé les entreprises à la mise en place du travail à distance, parfois sans aucune préparation ni matériel. Les collaborateurs ont été contraints d’utiliser leurs propres devices, et les DSI ont été sur le pont pour gérer l’infrastructure et le réseau de l’entreprise. L’agilité de certaines sociétés a été mise à rude épreuve et pour cause : tout cela nous est tombé dessus du jour au lendemain. Mais en accédant au SI de l'entreprise depuis leur terminal personnel qui ne fait l’objet d'aucun enregistrement MDM, les collaborateurs, sans le savoir, ont mis leur société à risque. Les cyberattaques sont-elles un risque réel ? Qui sont les cibles des hackers ? Quels sont les risques sur l’économie mondiale ?
Les cyberattaques s’amplifient : vrai ou faux ?
VRAI. La crise mondiale que nous traversons marque une rupture en matière de cyberdélinquance. Europol a mené une étude en mars 2020, qui montre que jamais le nombre de cyberattaques n’a été aussi élevé : « L’impact de la pandémie Covid-19 sur la cybercriminalité a été le plus visible et le plus frappant par rapport à d’autres activités criminelles ».
Les hackers s’en sont donné à cœur joie et de nombreux experts tirent la sonnette d’alarme : « Le FBI a mis en garde contre une augmentation des escroqueries par phishing. L'OMS a déclaré à Reuters que des pirates informatiques l'avaient ciblé avec un site web malveillant. Et la National Crime Agency du Royaume-Uni a confirmé au Wall Street Journal qu'elle enquêtait sur une attaque présumée de ransomware contre Hammersmith Medicines Research, une société de dépistage de drogues qui a effectué des essais pour le vaccin contre l'ébola et d'autres traitements », indique le WSJ.
Les Hackers ne s’attaquent qu’aux grandes entreprises : vrai ou faux ?
FAUX. Les TPE et PME représentent près de 99,8 % des entreprises françaises, et la majorité d’entre-elles sont à ce jour totalement vulnérables aux cyberattaques. Lors du Forum International de la Cybersécurité 2020, le Directeur Général de l’Agence Nationale de la Sécurité des Systèmes d’Information, Guillaume Poupard soulignait que bien que nous manquons de statistiques sur les cyberattaques ciblant les TPE/PME, nous avons tout de même régulièrement des indicateurs sur ce que vivent les entreprises : la Confédération des Petites et Moyennes Entreprises estimait par exemple que 4 entreprises sur 10 de moins de 50 salariés ont été victimes d’une cyberattaque en 2019. A cela se rajoute une étude du MEDEF qui montre que 20 % des TPE touchées par une attaque ont subi un préjudice supérieur à 50 000 euros, celui-ci dépassant même les 100 000 euros pour 13 % d’entre elles. Ainsi tout prête à penser que si toutes les TPE/PME françaises subissaient des attaques informatiques simultanément sur une courte période, cela pourrait engendrer une véritable catastrophe économique.
En cette période de crise où les entreprises ont des difficultés à sortir la tête de l’eau, où les budgets sont serrés et parfois coupés, il semble qu’il y ait malgré tout des priorités incontournables pour les directions des systèmes d’information. Il est plus important que jamais de respecter des consignes simples et de communiquer auprès des collaborateurs sur les risques que le télétravail engendre en travaillant depuis un device personnel. Ne pas ouvrir de mail suspect, ne pas télécharger de document non identifié sont les premiers gestes auxquels nous pensons, mais sont-il respectés de tous ? Les DSI communiquent-elles suffisamment sur ces risques ?
Sources :
https://www.lemondeinformatique.fr/actualites/lire-confinement-et-teletravail-le-pire-des-cyberattaques-est-a-venir-78566.html
https://www.silicon.fr/avis-expert/les-cyberattaques-contre-les-tpe-pme-explosent-un-danger-pour-notre-economie
https://theconversation.com/les-cyberattaques-ont-change-de-nature-pendant-le-covid-19-138578