Bâloise : La cybercriminalité est l’une des plus grandes menaces ...

Dossiers médicaux, données de cartes de crédit ou coordonnées: à première vue, seules de grandes entreprises comme les hôpitaux, les compagnies aériennes ou les banques semblent être de potentielles cibles de la cybercriminalité. Mais ce n'est pas le cas: «Qu'il s'agisse d'une PME ou d'un grand groupe ayant des succursales dans le monde entier: chaque entreprise peut être victime d'une cyberattaque. Souvent, les cyberattaques ne sont pas forcément des attaques ciblées. On peut s'imaginer ce procédé comme une sorte de pêche: les cybercriminels lancent un vaste filet tissé de maliciels dans la mer numérique et pêchent les entreprises qui ont été prises dans le filet: il peut s'agir d'une grande compagnie aérienne mais aussi d'un petit bureau d'architectes», détaille Marc Etienne Cortesi.

Si une attaque réussit, c'est toujours une importante somme d'argent qui est en jeu. Ces derniers temps, les cybercriminels se livrent notamment à des manœuvres de chantage, par exemple à l'aide de rançongiciels qui cryptent les serveurs et ainsi l'ensemble des données numériques d'une entreprise. Un tel incident se traduit le plus souvent par une interruption de l'activité, démontre Marc Etienne Cortesi: «Prenons l'exemple précédent: si un architecte ou un ingénieur ne peut plus accéder à ses plans de construction numériques, c'est l'ensemble du projet qui est à l'arrêt. Cela a non seulement des conséquences sur la PME concernée, mais aussi sur les partenaires du projet et les clients.» La restauration de l'infrastructure informatique peut prendre des semaines même si la sauvegarde a fonctionné. Outre les attaques de rançongiciels, les attaques DDoS (déni de service distribué) ont aussi augmenté. Les exploitants d'infrastructures critiques sont en particulier touchés. Selon un autre scénario, les cybercriminels volent des données d'entreprise. De cette façon, les pirates peuvent exercer un chantage sur l'entreprise ou vendre les données dans le darknet, par exemple aux concurrents les plus offrants. Les données, qui sont la propriété intellectuelle d'une entreprise, méritent donc d'être particulièrement protégées.