Tendances et conseils en matière de cybersécurité pour entreprises et employés en 2024

Nous mettons en lumière trois d'entre elles, examinons leur évolution récente et la manière dont elles vont cibler nos entreprises et nos employés. Ne vous inquiétez pas : nous vous donnons également quelques conseils pour vous prémunir au mieux contre ces nouvelles tendances de la cybercriminalité. 

1. Acheter une licence pour un ransomware 

Ransomware-as-a-Service (RaaS), ce n’est bien sûr pas nouveau. Il s'agit toutefois d'un secteur qui continue d'évoluer. Alors qu'il a longtemps été possible pour un criminel débutant d'acheter un paquet de ransomware prêt à l'emploi, aujourd'hui ce modèle a évolué vers un modèle qui reçoit des mises à jour tout au long de l'année et qui reste à jour. 

Les criminels n'achètent plus le logiciel, mais une licence - comme pour un logiciel Office. Les développeurs de ce logiciel, souvent des bandes organisées, reçoivent une part du gâteau pour chaque transaction réussie, souvent une part de 30 %. En retour, le détenteur de la licence bénéficie de mises à jour régulières et d'une assistance complète tout au long du processus d'utilisation du ransomware. Une victime ne parvient pas à effectuer un paiement ? Elle peut alors obtenir l'aide du fournisseur "professionnel". 

Par conséquent, les ransomwares ont moins de chances d'être désamorcés, car même les pirates informatiques inexpérimentés peuvent continuer à exploiter de nouvelles vulnérabilités sans aucun effort, avec l'appui d'un réseau de professionnels. Alors qu'il suffisait autrefois d'exécuter les mises à jour tous les jours pour corriger les vulnérabilités, vous pouvez aujourd'hui rester vulnérable même après cela, car les pirates informatiques obtiennent automatiquement de nouvelles voies d'accès à votre système. 

Notre conseil : pensez par couches 

Il n'existe pas de solution miracle pour sécuriser votre réseau ou vos appareils. Si, par le passé, vous pouviez vous imaginer en sécurité avec un bon antivirus ou un pare-feu, il est aujourd'hui impossible de sécuriser l'ensemble de votre environnement numérique à l'aide d'un seul bouton. Il s'agit donc de déployer la bonne combinaison d'applications, de solutions et de méthodes. 

Cela vous semble être un gros investissement ? Eh bien, c'est peut-être beaucoup moins cher que de devoir payer une grosse rançon pour récupérer vos données, ou de perdre plusieurs semaines ou mois à restaurer des sauvegardes. En outre, il n'est certainement pas nécessaire de se débarrasser de l'ensemble de votre installation actuelle. Il est fort probable que vous disposiez déjà d'un vaste filet de sécurité, mais il est tout aussi probable que ce filet présente encore des lacunes importantes. Demandez l'aide d'un expert qui cherchera les angles morts de votre sécurité et vous proposera un complément qui utilisera au maximum votre infrastructure informatique existante. 

2. Triple extorsion dans les ransomwares 

Comme si le fait d'être victime d'une attaque par ransomware n'était pas assez grave, les cybercriminels parviennent, année après année, à enfoncer un peu plus le couteau dans la plaie. Dans le cas classique, vos données sont cryptées et vous payez une rançon pour y avoir accès. Quelque temps plus tard, ils ont rajouté une deuxième couche : la menace que des pirates informatiques aient également volé vos données et les divulguent en ligne si vous ne payez pas. Votre problème a donc été révélé au grand jour et vos clients (et concurrents) ont pu voir quelles données étaient en jeu. 

Aujourd'hui, une troisième couche est venue s'y ajouter : ceux qui ne paient pas subissent une attaque DDoS (Distributed Denial of Service) sur leur réseau. Si une attaque par ransomware est déjà un défi en soi (après tout, vous vous concentrez sur la récupération de vos données, par le biais de sauvegardes ou autres), vous devez également vous inquiéter de l'interruption totale de votre réseau ou de votre site web, ce qui entraîne encore plus d'indisponibilité, de chômage, de perte d'argent et d'atteinte à la réputation. 

Notre conseil : établissez un cahier des charges strict en matière de réponse aux incidents et respectez-le. 

Une étude récente de Proximus [1] montre que 43 % des entreprises belges n'ont pas encore mis en place de plan de réponse aux cyberincidents, ou sont en train de le faire. En d'autres termes, près de la moitié de nos entreprises ne savent pas quoi faire en cas de catastrophe. La même étude montre que 33 % des entreprises belges ont dû faire face à un cyberincident l'année dernière. 

L'approche des cybercriminels étant de plus en plus sophistiquée, il est plus important que jamais de se préparer minutieusement. Si vous prenez toutes les mesures possibles pour vous protéger ou protéger votre entreprise d'un éventuel piratage, mais que vous ne prenez aucune précaution pour le cas où les choses tourneraient mal, tous vos efforts auront été vains. Avec un manuel de réponse aux incidents, vous pouvez agir immédiatement et ne pas perdre un temps précieux. Chacun connaît son rôle et les mesures à prendre pour éviter le pire. Un tel manuel peut éviter une atteinte importante à la réputation et vous faire économiser de l'argent, non seulement sur les coûts de récupération, mais aussi sur les éventuelles amendes prévues par le règlement général sur la protection des données (RGPD) en cas de vol de données clients. C'est la clé d'une réponse et d'une reprise efficaces en cas de cyberincident. 

3. L'engouement pour l'IA touche également les pirates informatiques 

ChatGPT a récemment soufflé sa première bougie. Les rédacteurs, les spécialistes du marketing, les enseignants et leurs étudiants, les travailleurs indépendants et presque tous ceux qui se débattent occasionnellement avec les médias écrits (y compris le code) ont fait l'éloge de cet outil. Bien entendu, les cybercriminels n'ont pas tardé à l'utiliser à leur tour. ChatGPT s'est révélé exceptionnellement utile pour améliorer l'efficacité des logiciels malveillants existants ou simplement pour écrire de nouveaux codes malveillants. La société mère OpenAI construit également d'autres jouets amusants pour l'"IA générative" : par exemple, Dall-E crée des images à la demande. Vous recherchez un sujet spécifique dans un style connu ? Rien n'est trop fou. 

Il devient donc de plus en plus facile de créer de fausses images et des textes trompeurs, et même les voix uniques sont de plus en plus faciles à imiter. Sur le plan réglementaire, le tout premier "AI Act" a été récemment (enfin) voté par l'UE, mais il reste à voir comment et surtout avec quelle rigueur il sera appliqué. Après tout, ce qui se passe sur le darkweb reste sur le darkweb, ou comment la loi sur l'IA est le cadet des soucis des cybercriminels. 

Notre conseil : sensibilisation et éducation 

L'essor de l'IA permet aux criminels de créer plus facilement des victimes. À l'inverse, l'IA rend également plus difficile pour les utilisateurs finaux de distinguer les messages et les fichiers malveillants des variantes légitimes. Plus que jamais, il s'agit d'être capable de reconnaître les petits détails qui trahissent l'arnaque. La recherche de fautes d'orthographe n'est plus utile, les véritables indices se trouvent dans les adresses électroniques des expéditeurs, les URL sous les liens hypertextes, ... et bien sûr savoir que si une offre semble trop belle pour être vraie, elle l'est probablement. 

La seule façon d'aider les gens dans un monde numérique de plus en plus complexe et dangereux est de les éduquer en permanence. Les campagnes de sensibilisation doivent les toucher tout au long de l'année et, de préférence, sur une base d'engagement. Malgré le fait que tout le monde peut tomber dans le piège, on entend encore tous les jours que "ça ne m'arrivera pas". La formation quotidienne est aussi indispensable qu'une machine à café bien approvisionnée sur le lieu de travail. 

De plus, une formation de sensibilisation approfondie devient obligatoire dans le cadre de la réglementation NIS2 à venir. Les organisations des secteurs clés doivent donc à la fois prendre les mesures de sécurité nécessaires et proposer une formation à leurs cadres. Étant donné que les fournisseurs sont également concernés par cette réglementation, le champ d'application de cette obligation devient immédiatement très large - peut-être aussi pour votre organisation. 

Une période d'évolution 

Le début de la nouvelle année est l'occasion idéale de se préparer aux dangers de l'avenir en tant qu'entreprise et en tant qu'employé. Pour ce faire, il est extrêmement important de prendre le temps d'analyser l'année écoulée et d'en tirer les leçons qui s'imposent. Quels sont les points à améliorer ? Tous les processus de sécurité nécessaires sont-ils en place ? Existe-t-il un plan de reprise clair ? Si vous êtes tout à fait prêt, cela ne peut certainement pas faire de mal de le mettre à l'épreuve avec un test d’intrusion, par exemple. Vous aurez ainsi une année 2024 saine, sûre et plus ou moins paisible. 

[1] Source: https://cybersecurity.proximus.be/onderzoeksrapport-2022/resultaten