Cybersécurité - Innovations digitales et numériques

Le journaliste tourangeau Philippe Richard (lire « C’est vécu »), recueille cette leçon d’un assureur victime d’une infection : « Un code malveillant a pénétré notre système un vendredi, période durant laquelle nous étions de surveillance de nuit. On a détecté une anomalie identifiée par l’un de nos antivirus qui ne l’a pas nettoyé. À l’autre bout de la chaîne, mille commerciaux dotés d’un ordinateur portable. La propagation a de suite été maîtrisée. Le lendemain, nous avons mis une cellule de crise.. Ce n’est que quatre jours après que nous avons rouvert tous les accès aux applications fondamentales qui sont sous Unix puis, dans un second temps, les serveurs Windows… ».

Cela pourrait aboutir à une balkanisation de l’Internet, également appelée «cybergeddon», où les pirates jouiraient d’une supériorité écrasante et où les perturbations massives seraient monnaie courante.

«La confiance dans Internet décline en raison de l’utilisation abusive des données, du piratage et par conséquent de l’intrusion dans la vie privée», déclare Axel P. Lehmann, responsable du contrôle des risques chez Zurich Insurance Group.

«La fragmentation d’Internet lui-même est une mauvaise solution à ce problème, car elle détruirait les avantages que le web nous apporte à tous. Plutôt que de construire des jardins entourés de murs, il est temps d’agir en renforçant les normes de sécurité et en retrouvant confiance.»

Près de 60 % des entreprises ne prennent pas en compte les aspects juridiques et assurantiels d’une éventuelle cyber-attaque. « Il est temps de passer de la théorie à la pratique régulière ! Et de la ligne Maginot à une défense en profondeur agile et adaptative », juge Luc Delpha, directeur du département Gestion des Risques et Sécurité de l’information de Provadys.

http://www.slideshare.net/slideshow/embed_code/28834490#

La maturité des organisations à l'égard des menaces de plus en plus complexes pesant sur l'IT est tout à fait insuffisante. Il ne s'agit pas seulement de cybercriminalité mais bien de l'ensemble des risques internes et externes pouvant impacter l'IT. Ces risques sont peu, mal voire pas gérés dans de trop nombreux cas. C'est le principal résultat de l'étude CIO dont les résultats ont été divulgués lors de la conférence Matinée Stratégique « Maîtriser le risque à l'heure des menaces complexes » organisée par CIO le 20 mai 2014 au Centre d'Affaires Paris Trocadéro. Akamai, Check Point, Intel Security, Level 3, Trend Micro et FireEye étaient partenaires de l'événement.

En effet, Magali Reghezza dans son livre « Paris coule-t-il ? » estime l’impact d’une crue majeure de type de celle de 1910 à 40 milliards d’euros. Un francilien sur 2 en serait affecté, les zones impactées s’étendant bien au-delà de celles directement inondées. Par ailleurs, le rapport publié par l’OCDE (Organisation de Coopération et de Développement Economiques) en janvier dernier stigmatise l’absence de prévention et le manque d’harmonisation dans la préparation à un tel événement. Il est vrai que la forte dépendance aux infrastructures critiques (transport, énergie, eau, communication) et l’interdépendance accrue des réseaux augmentent l’exposition au risque et rendent l’ensemble des acteurs économiques plus vulnérables, et la préparation à une telle éventualité indispensable.

Comme pour les autres fraudes, le cybercriminel est généralement un collaborateur de l’entreprise : il est majoritairement employé par les organisations visées, surtout dans l’informatique, mais aussi dans les finances ou les fonctions opérationnelles. 67 % des fraudeurs opérant dans la cybercriminalité ont agi en collusion avec des tiers, qui eux aussi étaient généralement employés dans l’entreprise touchée. Seuls certains « hackers » tendent à se détacher par des motivations idéologiques ou politiques. Toutefois, ils semblent poursuivre, aujourd’hui, des objectifs de plus en plus souvent financiers. « Si le profil type du fraudeur ne devrait pas évoluer prochainement, les fraudes deviendront de plus en plus onéreuses et complexes pour les entreprises du fait de l’utilisation des nouvelles technologies » juge Jean-Marc Lefort Associé KPMG Forensic, département en charge des investigations de fraudes.