Chaque début d'année, le CLUSIF (Club des la Sécurité de l'Information Français) livre son panorama de la cybercriminalité issu du travail d'un groupe d'experts. Un panorama complet qui permet de passer en revue l'émergence de certains phénomènes dans le monde du cybercrime et de dessiner les tendances de l'année à venir.
Les objets connectés, une
tendance lourde qui ouvre la porte à de nouvelles menaces
Les objets connectés se sont imposés dans notre vie
quotidienne. Trackers d'activités, domotique, applications en
santé, régulation énergétique… ces nouveaux équipements sont
conçus pour faciliter notre vie quotidienne mais les
cybercriminels n'ont pas manqué de s'emparer de ce nouveau moyen
de s'introduire dans nos données personnelles.
En effet, la sécurité n'est pas la première priorité des
concepteurs de ces objets : dans la course à la
concurrence, la priorité est donnée à la simplicité et la
mise sur le marché se fait souvent dans la précipitation sans
vérifier les bases de la sécurité. 70% des objets connectés
seraient vulnérables !
Or ces nouveaux équipements donnent directement accès à des
données à haute valeur ajoutée, pouvant ouvrir notre maison,
donnant accès à nos intérieurs (l'exemple des milliers d'images
de caméras de vidéosurveillance livrées sur le net dernièrement a
frappé les esprits).
2015 devrait donc voir se multiplier les attaques via des objets connectés : attaques physiques, chantages, sabotages, espionnage industriel… la sécurisation des objets connectés devient un enjeu de sécurité majeur.
Cyberescroqueries, rançonnage et arnaques au président : les entreprises deviennent des cibles privilégiées
L'affaire Sony Pictures révélée en novembre dernier a mis à jour
le développement d'attaques cybercriminelles extrêmement bien
organisées et qui n'hésitent pas à cibler des entreprises
emblématiques.
Les experts pensent que les pirates se sont introduits dans le
système d'information de Sony Pictures en début d'année 2014. Ils
en extraient plus de 110 To de données. Le 21 novembre, la
demande de rançon est formulée. Face au refus de Sony d'accéder à
leur demande, les pirates mettent leur menace à exécution : le 22
novembre l'attaque est lancée sur le système d'information de
Sony effaçant l'ensemble des postes de travail Windows et 75% du
contenu des serveurs.
Les préjudices de cette attaque sont énormes et
impactent l'ensemble de l'organisation.
Pertes financières avec la mise en ligne de 5 films inédits,
révélation d'informations personnelles sur 47000 employés causant
plaintes et poursuites judiciaires contre la firme, perte de
contrôle sur les comptes sociaux, divulgation d'informations
stratégiques à la concurrence sans parler du déficit d'image…
L'affaire impacte même la diplomatie mondiale avec la mise en
cause de la Corée du Nord.
Aujourd'hui les auteurs n'ont toujours pas été démasqués et nul ne sait si Sony Pictures se relèvera de ce terrifiant épisode.
Domino's pizza , Nokia, Microsoft sont parmi les entreprises qui ont révélé en 2014 avoir été victimes de cette pratique cybercriminelle appelée "rançon de masse" mais combien qui se sont tues pour ne pas ternir leur image ?
Et selon les
experts du CLUSIF, cette pratique est amenée à se développer…tout
comme la fraude au président, une vieille arnaque remise au goût
du jour à la sauce cyber.
Ces 3 dernières années, ce sont 300 millions d'euros qui ont été ainsi détournés. La sensibilisation des salariés reste aujourd'hui la seule parade à ces détournements de fonds qui peuvent être extrêmement sophistiqués dans les détails.
Cybercriminalité, des faits réels mais aussi beaucoup d'exagérations
2014 a eu
son lot d'attaques cybercriminelles avérées mais également de
fausses révélations parfois montées en épingle par des sociétés
spécialisées en sécurité informatique. L'illustration la plus
saisissante en a été le cas Cybervor :1,2 milliards de mots de
passe volés par un gang de hackers russes. Sauf que le vol en
question concernait des informations désuètes et qu'il donné lieu
à une exploitation mercantile de la part de la société Holden
Security qui proposait contre rémunération de vous indiquer si
vous aviez été touché par la fuite…
Autres exemples : les photos de stars volées et la sois disant
faille de sécurité d'Icloud jamais prouvée ou le piratage des 1,9
millions de données clients de TF1
Bref, les experts du CLUSIF nous mettent en garde : sachons
conserver notre capacité de recul et d'analyse face à des
annonces démesurées et sans fondement avant de nous en faire
l'écho.
