Les différents types de menaces informatiques qui visent les entreprises

Les ransomwares, une menace informatique très répandue

Également appelés rançongiciels (contraction de rançon et de logiciel), les ransomwares sont des virus parmi les plus répandus en 2022. Ils représentent la cybermenace la plus sérieuse selon un rapport de l’ANSSI publié en mars 2021, avec des alertes d’incidents en hausse de 255% en un an. C’est la version numérique du racket : les données de l’entreprise sont prises en otage par un pirate. Le principe de cette infection est le suivant : caché dans une pièce jointe, un programme malveillant chiffre (on dit par erreur « crypte ») les documents stockés dans l’ordinateur qui a été le premier infecté.

Mais en quelques secondes, tous les fichiers partagés par les différents collaborateurs sont également bloqués. Impossible de les ouvrir, sauf si l’on paie une rançon (qui augmente au fil du temps pour faire monter la pression). Le montant moyen des rançons est passé de 900 000 dollars à 2,2 millions de dollars entre 2020 et 2021⁽⁵⁾. Et on observe des montants ahurissants, comme la rançon visant le fabricant informatique Acer, s’élevant à 50 millions de dollars.

De plus, le retour à la normale après une attaque peut prendre plusieurs jours ou semaines. Il est toutefois déconseillé de céder au chantage opéré par les cybercriminels. Face à la recrudescence des attaques par rançongiciels, plusieurs bonnes pratiques peuvent être adoptées afin de réduire les risques d’attaques et l’ampleur des dommages subis.

Le phishing, une menace informatique sournoise

Autre procédé très utilisé par les cybercriminels : le phishing (ou hameçonnage). Tout le monde connaît ces emails se faisant passer pour une entreprise privée ou une administration afin d’obtenir des informations comme le login ou le mot de passe d’un utilisateur, ou qui l’encouragent à effectuer un paiement (frauduleux). 83% des entreprises auraient déjà été victime d’une tentative de phishing réussie, selon une étude américaine.

À l’échelle mondiale, 57% des attaques de phishing auraient abouties en 2021. Le phishing est donc une forme de cyberattaque très utilisée… et très dangereuse⁽⁶⁾.

Les cybercriminels ont beaucoup d’imagination pour concevoir de faux courriers avec la charte graphique officielle de l’organisation usurpée. Il est facile de tomber dans ce piège. Le phishing peut également aboutir à l’installation de programme malveillant qui s’exécute avec le « consentement » de l’utilisateur.

Heureusement, il existe aujourd’hui des solutions pointues dans le domaine de la protection des emails qui parviennent à identifier et à protéger les entreprises des tentatives de phishing.

La fuite de données, une menace informatique externe comme interne

Plus de 40 milliards de données auraient été piratées en 2021… un chiffre en hausse de 78% par rapport à 2020⁽⁷⁾. Les fuites de données peuvent provenir de l’infiltration du réseau informatique par un pirate, mais aussi d’une erreur humaine de la part d’un salarié ou d’une divulgation malveillante de la part d’une source interne. Les employés constituent historiquement le plus grand risque. Ils ont des connaissances, des autorisations et le temps en leur faveur. Par exemple, un employé sur le point de quitter l’entreprise peut enregistrer des informations critiques sur une clé USB, ou les envoyer sur sa messagerie personnelle, pour ensuite les revendre à la concurrence. Très souvent, les fuites de données sont dues à la négligence des collaborateurs qui naviguent sur des sites non sécurisés, téléchargent des fichiers infectés ou laissent leur session ouverte ou utilisent des password trop faibles. Ainsi, 52% des vols de données proviennent d’une menace interne, d’origine malveillante ou issus d’une erreur humaine⁽⁸⁾.

Il est essentiel de sensibiliser les collaborateurs aux différents types de cybermenaces et de paramétrer soigneusement le contrôle et la révocation des accès au Système d’Informations.

Les vulnérabilités zero-day, des failles présentes dans les logiciels de l’entreprise n’ayant pas encore été détectées par les éditeurs, sont aussi très exploitées par les cybercriminels pour accéder aux données des entreprises. À ce titre, il est important de sécuriser chaque terminal en automatisant les mises à jour relatives à chaque application.

Les attaques DDos, une menace informatique paralysante

Le nombre d’attaques DDos (Distributed Denial of Service attack) a augmenté de 109%⁽⁹⁾ au second trimestre 2022 par rapport à l’année précédente. Or, ces attaques DDoS peuvent paralyser une entreprise dont l’activité principale repose sur Internet, à l’instar d’un site de e-commerce. Cet acte malveillant s’appuie sur des réseaux de milliers de terminaux ou de machines virtuelles pour saturer le réseau de l’entreprise ciblée qui ont été infectés ou détournés par des pirates qui en ont pris le contrôle à distance, à l’insu de leur propriétaire.

L’attaque DDoS va consister à demander à ce bataillon de se connecter ou d’envoyer des données en même temps vers une cible. Croulant sous les demandes de connexion ou inondée par des Gigabit/s de données, cette cible devient en quelques secondes inaccessible pour tous les internautes. Les pirates ajoutent parfois à leur attaque DDoS une demande de rançon ou en profitent pour traverser une barrière de protection saturée pour s’en prendre au SI.

Les arnaques au Président, une menace informatique usurpatrice d’identité

Le principe d’une arnaque au Président est le suivant : une personne se faisant passer pour le directeur de l’entreprise contacte son comptable pour lui demander d’effectuer immédiatement un virement sous différents prétextes (signature d’un contrat mirobolant, rémunération d’un intermédiaire, etc.). En quelques secondes, l’entreprise peut perdre plusieurs centaines de milliers d’euros.

Hier, cette arnaque se concentrait exclusivement sur les grandes sociétés. Aujourd’hui, elle touche également les PME. De mieux en mieux renseignés (par les réseaux sociaux et par les informations disponibles sur Internet), les escrocs sévissent partout, parfois menaçants, parfois charmants. L’OCRGDF (Office Central pour la Répression de la Grande Délinquance Financière) a comptabilisé 2 300 plaintes en 5 ans émanant de plus de 500 sociétés pour un montant total de 485 millions d’euros.

La transformation numérique des entreprises, accélérée par la démocratisation du travail hybride, génère de nombreuses opportunités pour les entreprises. Mais elle est aussi vectrice de nouvelles menaces. Pour se prémunir des cyberattaques, il est essentiel d’intégrer la cybersécurité à la stratégie globale de l’organisation. Intégrateur de solutions en cybersécurité, SFR Business vous accompagne la mise en place d’une défense rationnelle et dans la sécurisation de bout-en-bout du SI de votre entreprise.