PME : l’humain est-il le maillon faible de la cybersécurité ?

Le parquet s'est saisi lundi de deux enquêtes initiées par les parquets de Toulouse et Limoges, pour "escroqueries en bande organisée aux prestations versées pour les salariés en situation de chômage partiel" et "blanchiment en bande organisée de ces escroqueries". Le parquet de Paris reprend ces affaires au titre de sa compétence nationale en matière de "lutte contre la criminalité organisée de très grande complexité".

Systèmes d’exploitation désuets, failles à gogo, mots de passe et clés privées codés en dur dans le firmware, manque de protections… La sécurité de ces équipements réseau est franchement mauvaise.

Poussée par une task force nationale regroupant notamment l'ANSSI, la CNIL ainsi que la Gendarmerie Nationale et la Police Nationale, un guide pour aider les entreprises à réussir le déconfinement de leur activité en évitant les arnaques est lancé. Des faux ordres de virement au phishing en passant par les ransomwares, les principales cybermenaces et moyens de s'en prémunir sont abordés.

Une coalition impliquant la Gendarmerie Nationale et la police néerlandaise a permis de démanteler le gigantesque réseau criminel crypté EncroChat et déboucher sur près d'un millier d'arrestations. Une cellule nationale d'enquête comptant 60 gendarmes a été mobilisée et un dispositif technique a été utilisé pour casser le chiffrement de son système de communication.

Plus de 2 millions de personnes sont victimes chaque année de piratage de leurs données personnelles ou « phishing », mais comment s’en protéger et que faire en cas d’attaque ? Voici les conseils de la Police nationale et de la Fédération bancaire française.

Elles sont particulièrement utiles pour comprendre la propagation du Covid-19 dans les pays qui ne publient pas ou peu de données.
Qui n’a jamais tapé un symptôme médical un peu étrange dans la barre de recherche Google dans l’espoir de trouver une explication, voire un remède (et pour finalement finir complètement paniqué) ? Google sait tout de nos petits (et gros) tracas médicaux. Pas étonnant que des chercheurs s’intéressent à ce que nous tapons dans le moteur de recherche le plus utilisé au monde pour mieux connaître le développement d’une épidémie, identifier les foyers voire les anticiper.

Le conseil départemental d'Eure-et-Loir s'est dit mercredi victime d'une cyberattaque "d'ampleur", rendant inopérant l'ensemble de son système informatique.
"Depuis le lundi 6 juillet, tous les systèmes d'information du conseil départemental sont hors service", a écrit l'instance dans un communiqué sur son site Internet.

Il y a une vingtaine d’années, quelques dizaines de malwares étaient détectés par jour. Aujourd’hui, c’est 400 000 à 500 000 ! Résultat, les entreprises (et les particuliers) sont de plus en plus exposées et risquent d’être contaminées. Pour les antivirus, c’est un défi quotidien d’autant plus difficile que la majorité des virus sont développés de façon à ne pas être repérés… Explications avec Boris Sharov, PDG de l’éditeur russe Doctor Web.

Une vaste campagne de piratage de coordonnées bancaires vient d’être mis en lumière par les chercheurs en sécurité informatique de Gemini Advisory. Selon leurs informations, un groupe de hackers baptisé « Keeper » a piraté depuis trois ans pas moins de 570 sites marchands, dont 25 français. Ils injectaient un code JavaScript malveillant capable de subtiliser les coordonnées bancaires de l’utilisateur au moment de l’achat.

Pour le sénateur Jérôme Bascher et l’essayiste Éric Delbecque, la souveraineté économique ne doit pas être confondue avec l’autarcie. Tous deux plaident pour une meilleure maîtrise de nos échanges et un contrôle plus étroit des investissements étrangers en France.

Les cyberattaques peuvent facilement semer le chaos dans les entreprises et les organisations, de plus en plus « digitalisées ». Un risque encore renforcé par la montée en puissance du télétravail et que les entreprises et les administrations françaises ne semblent pas prêtes à affronter.

La cybersécurité des établissements bancaires ne serait pas la même partout. Il existerait de fortes disparités entre les pays, et les banques françaises seraient loin d’être les meilleures d’Europe en la matière. C’est ce qui ressort d’une étude publiée par D-Rating, une agence de notation des performances digitales des entreprises.

Conscientes de l'apport du digital à leur réussite, les PME n'ont pas toujours les moyens de recruter ces compétences en interne. Elles recourent à alors à un prestataire ou à un chief digital officer à temps partagé. Un investissement indispensable pour leur croissance.

Les conflits futurs ne se dérouleront plus sur le champ de bataille mais dans l’espace numérique. Bien sûr, les conflits « traditionnels » ne disparaîtront pas demain, mais de plus en plus de cyberattaques sont soutenues par les gouvernements. Individus, entreprises, gouvernements, il faut se préparer car tout le monde est visé.

Un groupe de pirates, connus sous le nom de gang Keeper, vient d'être découvert. Il serait à l'origine du piratage de 570 magasins en ligne.

Digital Shadows affirme que la sécurité des consommateurs est gravement menacée. Ses recherches ont révélé l'existence de plus de 15 milliards d’identifiants et de mot de passe, volés puis vendus sur le Dark Web. Les pirates ont effectué plus de 100 000 violations de données différentes pour arriver à leurs fins.

Photos avec des mots de passe en arrière-plan, bases militaires sur la carte d’un tracker de fitness, contacts LinkedIn comme source de secrets industriels et bien d’autres façons de divulguer des données.

Google publie son nouveau bulletin de sécurité mensuel pour Android. Pour la première fois depuis plusieurs mois, il n'y a que des failles sérieuses ou critiques.

Chez Facebook, il est question d’une messagerie croisée entre Instagram, Messenger et WhatsApp depuis quelques mois maintenant, et cela inquiète d’ailleurs l’Irlande. Il semblerait désormais que la communication entre au moins deux des services de la firme américaine soit au programme, avec un lancement dans un avenir assez proche. En effet, le site web WaBetaInfo rapporte que des lignes de codes ont été découverte dans la toute dernière version de Facebook Messenger.

Depuis trois ans, un groupe de cybercriminels vole des informations de cartes bancaires sur plus de 500 sites de e-commerce. Au total, la société de cybersécurité qui révèle cette affaire estime qu’ils auraient généré « plus de 7 millions de dollars » de la sorte, en collectant pas moins de 700 000 cartes bancaires.

En 2020, les PME sont encore trop peu équipées en termes de cybersécurité. Avec l’explosion du télétravail due à la pandémie, les risques sont encore plus élevés. La menace cyber est plus que présente chez les salariés qui travaillent depuis leur domicile.

La France est en retard par rapport à l'Allemagne et une quinzaine d'autres Etats dans le monde. Des entreprises françaises sont pourtant réputées dans le monde entier sur ces technologies.

Mozilla a temporairement suspendu son service de partage de fichiers Firefox Send, après que ce dernier a connu une utilisation croissante de la part de groupes de cybercriminels.

L’arrivée de la dernière version bêta d’iOS 14 a permis de révéler que plusieurs grandes applications espionnaient et copiaient les données du presse-papier des appareils iPhone, et ce, à l’insu des utilisateurs. Un problème qui touche notamment les applications Reddit, LinkedIn, TikTok ou encore Google News. Face à cette découverte, la plupart des applications concernées ont d’ores et déjà annoncé la correction de ce manquement.

Des chercheurs israéliens viennent de découvrir une méthode pour pister à la trace les opérateurs de drones malveillants qui pourraient être mal intentionnés à proximité d'un espace aérien protégé.