Cybersécurité - Innovations digitales et numériques

Les actes de piratage et d’hameçonnage ont connu une recrudescence inquiétante, selon les chiffres de la coalition. CERT.be a ainsi reçu 751.000 signalements d’ordinateurs infectés durant le premier semestre de 2014. En moyenne, 614 incidents ont été rapportés chaque mois, soit une hausse de 80 % par rapport à 2013.

Francine se rend à la Police, dépose plainte et l'enquête lui apprend que son versement a disparu du compte sur laquelle elle l’avait envoyé, que, depuis, il a circulé de compte en compte pour finalement faire l’objet d’un retrait en Russie. Cette arnaque s’appuie sur le fait que le système bancaire britannique permet de réaliser ce qui s’apparente à un virement à partir d’un chèque déposé en garantie.

Les PME sont confrontées à un manque de moyen d'une part, mais également à une mauvaise connaissance des organes de protection, souligne Yves Vandermeer de la Federal Computer Crime Unit (FCCU). "Les plaintes déposées, ne correspondent qu'à une petite partie des infractions", précise-t-il. Nombreuses sont les PME à constater une infection dans leurs systèmes sans la signaler, bien souvent par manque de confiance envers les autres entreprises.

Après ces 10 principes de sécurité, le guide revient sur 10 actions à entreprendre en matière de sécurité (des bonnes pratiques) assez classiques (mais à force de les répéter, elles seront peut-être appliquées un jour #optimisme) :

1. Sensibiliser et former les utilisateurs à la sécurité
2. Maintenir ses systèmes à jour
3. Protéger l’information (chiffrement)
4. Sécuriser les appareils mobiles
5. Restreindre les accès aux autorités nécessaires
6. Appliquer des règles de sécurité pour la navigation sur internet
7. Adopter des mots de passe forts et les stocker en sécurité
8. Sauvegarder ses données et contrôler les sauvegardes
9. Lutter à différents niveaux contre les virus et autres programmes malveillants
10. Prévenir, détecter et agir

Le salon consacré à la sécurité de l’information Infosecurity a organisé en prélude à son édition 2014 et pour la première fois une enquête auprès des entreprises et institutions belges à propos des incidents de sécurité, à l’instar de ce qu’Infosecurity fait aussi dans d’autres pays. En tout, 288 entreprises et institutions publiques ont participé à cette première édition de l’enquête effectuée par PwC.