Cybersécurité

Jamais la question de la cybersécurité n'a été un enjeu aussi important pour toutes les organisations.
Si les méthodes varient, la messagerie reste la principale clé d'entrée pour les pirates, notamment pour les ransomwares qui viennent prendre en otage le système d'information d'une entreprise en cryptant toutes les données. L'ANSSI souligne d'ailleurs la professionnalisation de ces méthodes avec une approche de « ransomware-as-a-service », ou RaaS, où les rançongiciels sont disponibles clés en main sur les marchés pour les cyber-criminels via un système d’affiliation .

De quoi renforcer la vigilance des DSI qui doivent, plus que jamais, protéger les messageries de leurs collaborateurs.

En 2021, plus d’une entreprise sur deux a subi au moins une cyberattaque réussie1. Les cybermenaces de plus en plus nombreuses et complexes s’avèrent toujours plus efficaces pour extorquer les organisations. Plus que jamais, comprendre l’évolution des attaques informatiques et des moyens pour s’en prémunir est indispensable pour les entreprises. Tour d’horizon des principales menaces informatiques et des avancées en matière de cybersécurité en 2022.

Le Secure Access Service Edge (SASE) est une architecture décentralisée basée sur le Cloud qui regroupe des technologies de cybersécurité et de réseau, le tout sur une plateforme unique. Mis en lumière par Gartner, ce cadre de sécurité répond à une évolution de taille : la transformation numérique des entreprises et le développement du Cloud. En effet, les données et applications métiers sont de moins en moins stockées sur le réseau interne de l’entreprise, et de plus en plus chez des fournisseurs extérieurs et multiples. L’architecture SASE s’adapte à cette évolution en apportant une solution à cette complexité croissante. Explications.

À côté des rançongiciels, qui sont au cœur des préoccupations en matière de cybersécurité ces dernières années, les attaques par déni de service distribué (DDoS ou Distributed Denial of Service) constituent une menace informatique tout aussi importante pour les entreprises. Les chiffres parlent d'eux-mêmes : 5,4 millions d'attaques DDoS ont été recensées dans le monde au premier semestre 2021.

Le Cloud est devenu un outil essentiel pour la plupart des entreprises, notamment parce qu’il répond efficacement à leurs enjeux d’organisation hybride via l’hébergement de données et les applications de travail collaboratif, qui offrent la possibilité aux collaborateurs de travailler à tout moment, depuis n’importe quel endroit et quel que soit le terminal.

Le modèle de Cloud, que ce soit sur l’aspect économique ou technique, permet des optimisations de coûts, apporte de la flexibilité et des performances adaptées en fonction des besoins de l’entreprise. Le Cloud adresse de multiples problématiques, telle que de la ressource informatique supplémentaire permanente ou temporaire, en cas de pic d’activité, ou encore des besoins d’externalisation de services (Solution SaaS de gestion de ressources humaines ou de paie par exemple). Les atouts du Cloud incitent donc de plus en plus d’entreprises à franchir le pas pour réussir leur transformation digitale.

Les attaques DDoS (Distributed Denial of Service – Déni de service Distribué) représente une cybermenace non négligeable pour les entreprises. S’appuyant sur un réseau composé de machines infectées, elles peuvent interrompre l’activité d’une entreprise, en empêchant le fonctionnement normal et l’accès à ses serveurs. Pour ses collaborateurs, ses partenaires et ses clients, l’adoption de mesures efficaces est essentielle pour protéger son entreprise des attaques DDoS.

La multiplication des terminaux, donc des points d’accès, le développement du travail hybride et des services dans le Cloud sont autant de facteurs cyber risques qui complexifient le SI de votre entreprise. Dans un contexte de transformation digitale accélérée par la crise sanitaire, bon nombre d’entreprises font face à un désordre organisationnel et subissent les risques de piratage. Résultat : souvent les DSI sont amenés à colmater les brèches avec des briques de sécurité assemblées à la manière d’un patchwork... rendant de plus en plus difficile la gestion du SI. Alors que la reprise économique est amorcée, la cybersécurité est plus que jamais une préoccupation centrale : pensée en amont, simple et complète, elle doit couvrir les besoins des entreprises sur l’ensemble de leur SI.

L’année 2020 a été marquée par une forte augmentation du nombre de cyberattaques : selon l’ANSSI, leur nombre a été multiplié par 4 en France pendant la crise sanitaire(1). L’adoption massive du télétravail et du travail hybride a accru la surface d’attaque des entreprises. En parallèle, le coût engendré par ces actes malveillants continue lui aussi de grimper. Ainsi, l’assureur Hiscox évalue désormais le coût moyen d’une cyberattaque à 51 200€. À l’échelle mondiale, les cyberattaques auraient coûté 1,6 milliard d’euros aux entreprises l’année dernière.

La digitalisation est un levier de croissance pour les TPE/PME , mais elle est aussi synonyme d’augmentation des cybermenaces. Et les chiffres sont alarmants : près d’une entreprise française sur 2 a été ciblée par une cyberattaque en 2020. Face aux nouveaux enjeux de la cybersécurité en 2021, les responsables informatique savent qu’ils doivent redoubler d’efforts en la matière. Mais encore faut-il identifier les investissements nécessaires et concilier les impératifs de sécurité informatique avec les objectifs de digitalisation de votre entreprise.

Le coût des cyberattaques ne cesse de croître année après année : les pertes mondiales imputables aux attaques informatiques ont atteint 1000 milliards de dollars en 2020, soit plus d’1% du PIB mondial(1) . Selon un rapport du Sénat établi en juin 2021, 43 % des PME ont connu au moins un incident de cybersécurité en 2020 et les attaques par rançongiciels ont été multipliées par 4 entre 2020 et 2021(2) . Les conséquences sont d’autant plus importantes pour de petites structures de type PME, qui sont des cibles idéales pour les cyberattaquants. Selon une étude Symantec, 71 % des TPE et PME qui font l’objet d’une cyberattaque ne s’en remettent pas.

La tendance concernant les cyberattaques est à la stabilisation voire même à la diminution. Une majorité d’entreprises estiment en effet que le nombre de menaces est resté stable et 5% constatent même une diminution. Notamment grâce à une réelle prise de conscience de la part des grandes entreprises des menaces encourues et l’investissement dans des solutions de cybersécurité.

Les menaces informatiques sont variées et redoutables d'efficacité. Toutes les études arrivent à la même conclusion : les entreprises sont de plus en plus victimes de piratage informatique. Selon les chiffres de l’ANSSI, les cyberattaques ont explosé en 2020, soit une hausse de 255% en un an. De plus, les attaques par hameçonnage (phishing) ont augmenté de 22% sur le premier semestre 2021, par rapport à 2020.

Un ransomware (ou rançongiciel) est un programme malveillant qui, une fois inoculé sur un poste de travail ou un serveur, va chiffrer les données du disque dur et le rendre inaccessible avec demande d’une rançon. Si la machine est connectée à un réseau local, le logiciel va tenter généralement de s’étendre aux autres postes et effectuer la même opération destructrice. Avec comme risque final que l’entreprise soit totalement impactée et voit ses données sensibles prises en otage.

Le rapport d’activité 2020 de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) est formel : le nombre de signalements liés à des rançongiciels a été multiplié par 4 par rapport à 2019. Selon Guillaume Poupard, son directeur général, « les acteurs privés comme publics sont encore trop peu conscients du risque et de leur propre vulnérabilité. » Alors que les cybermenaces se font de plus en plus présentes, rares sont les entreprises ayant mis en place une véritable stratégie de cybersécurité.

Apparus pour la première fois en 1989, les rançongiciels (contraction de “rançon” et “logiciels”) sont des virus qui chiffrent les données de leurs cibles et forcent ces dernières à payer une rançon pour les récupérer. Entre 2019 et 2020, le nombre d’incidents signalés à l’ANSSI est passé de 54 à 192, soit une hausse de 255%(1). Ce type d’attaque représente actuellement la menace informatique la plus sérieuse pour les entreprises, en raison du nombre d’attaques recensées et de leur impact potentiel sur la continuité de l’activité.

La révolution du télétravail a bouleversé les habitudes des entreprises en 2020. Toutes les entreprises, quelle que soit leur taille, ont dû repenser leur organisation en profondeur. Et pour les PME, le télétravail a mis en relief de manière spectaculaire un enjeu : celui de la cybersécurité.