Nouvelles Technologies & Digital • Notre regard sur ... T.I.C. - Informatique

Comprendre la cybersécurité

Le 25/10/2022

On peut lister 4 sujets principaux de cybersécurité :

L’accès non autorisé à des informations et leur potentielle publication.
Des actions de sabotage rendant impossible l’accès à des données ou des processus.
L’usage abusif de chaînes d’approvisionnement informatiques au niveau mondial
L’interruptions à grande échelle de plusieurs processus

Pour le NCSC et le NCTV (National Coordinator for Counterterrorism and Security et the National Cyber Security Center), la question n’est plus est-ce qu’une entreprise va subir une cyber-attaque mais quand va-t-elle la subir.

Les mesures de protection de base prises par les organisations aident mais ne sont pas toujours implémentées correctement, laissant ainsi les organisations à la merci d’une cyberattaque.

On sait par exemple que la généralisation du télétravail pendant les différents confinements a fragilisé la sécurité des installations informatiques puisque les échanges d’informations et de données se sont faits en partie via les réseaux des salariés en télétravail. Ceux-ci n’avaient pas nécessairement un niveau de sécurité correspondant à la sensibilité des données échangées.

Au-delà des réseaux et des connexions individuels, les cyber-attaques menées par des services d’espionnage ou de sécurité étrangers sont devenus monnaie courante.

Les demandes de rançons pour restitution ou non-publication de données privées sont également largement répandues. Les demandes de rançons ne concernent pas uniquement l’organisation à qui les données ont été volées mais également ses consommateurs, clients ou usagers.

Les services, applications et documents utilisant le cloud sont devenus majoritaires dans l’activité de nombreuses entreprises rendant celles-ci susceptibles à des attaques.

Le risque peut venir de n’importe quel niveau de l’organisation. C’est pourquoi il est important de former l’ensemble des salariés aux risques et aux meilleurs moyens de s’en prémunir.

Les vols d’informations est le segment de la cybercriminalité qui augmente le plus rapidement et qui coûte le plus cher.

Les 3 niveaux d’internet

L’internet que nous connaissons tous et que nous utilisons quotidiennement n’est qu’une infime partie d’internet.

A la surface, l’internet « public » ne représenterait que 5% de l’internet global.
Le « deep web » - celui des sites accessibles par un abonnement ou un mot de passe
– et le « dark web » - un internet qui opère à partir de système de cryptage - représentent ainsi 95% de l’internet global.

La nécessité d’anonymat et de systèmes de cryptage du « dark web » en fait un endroit rêvé pour les cybercriminels mais aussi pour le développement de standards de sécurité solides.

Certaines entreprises de cybersécurité ont par exemple été fondées par des hackers, comme Hadrian, une start-up néerlando-britannique qui vise à fournir aux organisations des informations de sécurité automatisées grâce à l’intelligence artificielle. Pour l’un de ses fondateurs, « il n’y a tout simplement pas assez d’experts dans le monde pour lutter contre les attaques des cybercriminels ».

_{Sources : https://nltimes.nl/2022/07/04/cyber-threat-increasing-faster-dutch-companies-resilience}