Comment se préparer à des cyberattaques passées à l'échelle industrielle ?

Hélène Lerivrain

Publié le 19 janvier 2024 à 05:17 - Mis à jour le 19 janvier 2024 à 07:40

Ce contenu est réservé aux abonnés La Tribune

Photo d'illustration

Quentin Salinier

Aucune entreprise n’est à l’abri d’une cyberattaque dans un monde où les geek pirates ont laissé la place à des organisations professionnelles. Quels sont les risques les plus élevés, comment s'y préparer et comment réagir : c'est le thème de la table-ronde organisée par La Tribune pour sa Rentrée économique à Bordeaux.

À lire également

« Il faut partir du principe que vous êtes sûrs d'être un jour attaqués. Il est fini le temps du geek pirate. Les équipes se sont professionnalisées. Nous sommes dans un processus d'industrialisation des attaques », prévient Christophe Samson, directeur général de Peaksys, filiale tech de Cdiscount. « Tout le monde est protégé contre les incendies et nous avons 16.000 incendies en entreprise chaque année en France. Pour les cyberattaques, c'est 16.000 tentatives ou attaques par jour rien qu'en Nouvelle-Aquitaine ! », complète Guy Flament, le directeur du Campus Cyber Nouvelle-Aquitaine lancé en octobre 2022. Aucune entreprise n'est d'ailleurs à l'abri, quelle que soit sa taille ou son secteur d'activités, comme l'ont à nouveau démontré les attaques survenues en décembre dans la région.

A LIRE AUSSI

Coaxis et Guyamier frappées par de violentes cyberattaques au rançongiciel

Quatre catégories de menaces

« Il y a quatre catégories de menaces », avance Paul Bousquet, commissaire divisionnaire, chef de la division de lutte contre la criminalité financière à la Police nationale :

« Il y a ce que l'on appelle l'intrusion dans les systèmes informatiques, autrement dit le piratage informatique avec en particulier le rançongiciel qui se présente sous la forme d'un logiciel malveillant qui bloque l'accès à l'ordinateur. Le paiement d'une rançon est alors réclamé pour pouvoir de nouveau y accéder. Les attaques de ce type sont multipliées par quatre chaque année. Il peut également s'agir d'une escroquerie qui consiste à usurper l'identité d'un membre de l'entreprise pour procéder à un virement frauduleux. L'attaque interne par un salarié ou ancien salarié représente 30 % des attaques. Enfin, il y a les cas d'espionnage par un Etat ou un concurrent. »

Hélène Lerivrain

Comment se préparer à des cyberattaques passées à l'échelle industrielle ?

Quatre catégories de menaces

Sur le même sujet

Quatre catégories de menaces

Sur le même sujet