Les contrats à la demande transforment le monde de la cybercriminalité 

Le modèle des contrats à la demande a principalement pris de l’ampleur dans le secteur des attaques par rançongiciels – la plus grande cybermenace qui guette les chefs d’entreprise d’aujourd’hui. Des milliers de compagnies ont été la proie de ce type d’attaque et elles ne sont pas seules. En mai 2022, le Costa Rica a déclaré l’état d’urgence à la suite d’une vaste attaque par rançongiciel qui a frappé ses organismes gouvernementaux. 

Lors d’une attaque par rançongiciel, un assaillant prend en otage votre entreprise en déployant un logiciel malveillant qui crypte et vole vos données. C’est ce qui lui permet ensuite d’exiger une importante rançon. En 2021, le montant moyen exigé par les pirates a grimpé jusqu’à plus de 200 000 $ – pas si mal comme retour sur investissement pour des gens qui se sont procuré leurs trousses de rançongiciels à moins de 100 $. 

La plupart des chefs d’entreprise ont du pif quand il s’agit de reconnaître des menaces commerciales. Malheureusement, ce flair n’est pas aussi efficace lorsqu’il s’agit d’attaques par rançongiciel. Selon les données recueillies par Microsoft, près de 97 % des spécialistes de ce type de cybercrime peuvent infiltrer une entreprise en moins de quatre heures. Et, bien sûr, ils peuvent très bien travailler à l’extérieur des heures d’ouverture habituelles. 

L’hameçonnage représente toujours une menace sérieuse pour les entreprises de taille moyenne qui n’ont pas de protocoles de sécurité adéquats – incluant la formation continue du personnel – en place. D’ailleurs, les attaques par hameçonnage sont de plus en plus sophistiquées, automatisées et faciles à perpétrer. 

Il existe des réseaux entiers de cybercrime organisé qui se spécialisent en ce qu’on appelle les « fraudes du président ». Le personnel qui n’a pas été formé peut facilement être floué par des pages de connexion très réalistes qui enregistrent les identifiants afin de les utiliser lors d’attaques ou de les vendre. Il suffit de peu pour que vos équipes alimentent, sans même le savoir, les listes de victimes potentielles de nouvelles données, de renseignements personnels ou d’information sur votre entreprise.

Les identifiants volés sont une véritable mine d’or pour les cybercriminels. Pourquoi pirater un réseau quand on peut simplement s’y connecter? Un seul identifiant volé peut permettre à un pirate informatique motivé d’accéder à des données client sensibles, à des renseignements financiers ou à toute autre information confidentielle. 

De plus, il se peut très bien que vous ne vous aperceviez pas immédiatement que ces identifiants ont été volés. Pendant ce temps, plusieurs choses peuvent arriver : 

• Le pirate peut créer un compte supplémentaire garantissant un accès permanent à votre réseau, puis « louer » cet accès à quiconque est prêt à payer. 

• Les identifiants de valeur moindre peuvent être ajoutés à des listes vendues en bloc sur le web clandestin. 
• Le pirate peut infiltrer votre réseau et envoyer des messages malveillants à vos contacts afin de les ajouter à des listes de victimes potentielles ou de recueillir d’autres types de données qui serviront à mener une attaque de plus grande envergure. 

Comme les trousses de rançongiciels, les outils d’hameçonnage peuvent facilement être trouvés sur le web clandestin. Quiconque souhaite perpétrer une cyberattaque peut acheter un forfait tout compris pouvant entraîner d’importantes pertes pour votre entreprise. 

Les cybercriminels peuvent s’attaquer à tous les appareils dotés dʼune connexion internet, pas seulement à vos ordinateurs de bureau et portables. Dans certains lieux de travail, ces appareils peuvent être des télés connectées ou des systèmes de sécurité intelligents. Ailleurs, l’internet des objets peut inclure des pièces d’équipement essentielles pouvant entraîner des conséquences désastreuses si compromises.  

L’un des cas les plus célèbres de ce type de cyberattaque est l’intrusion dans le réseau informatique d’une station de traitement des eaux à Oldsmar, un village de 15 000 personnes situé en Floride. Profitant de la faiblesse du système SCADA de l’usine – un système de contrôle utilisé pour gérer l’équipement industriel –, les pirates ont réussi à empoisonner l’eau en augmentant dramatiquement sa concentration d’hydroxyde de sodium. Heureusement, un employé a constaté l’intrusion et a été en mesure d’intervenir manuellement avant que quiconque soit affecté. 

Les cybercriminels peuvent accéder sans autorisation à tout système connecté, incluant les caméras de sécurité, l’équipement médical et les systèmes de contrôle industriels. Plus les entreprises sont connectées, plus elles deviennent vulnérables aux cyberattaques dévastatrices. 

S’appuyant sur des données réelles analysées quotidiennement par les équipes de sécurité de Microsoft, ces rapports démontrent à quel point les cybercriminels sont désormais structurés et organisés. Comme vous, ils dirigent une entreprise. Contrairement à vous, ils ne respectent pas les règles. 
 
Êtes-vous une proie facile pour les réseaux de cybercriminalité bien organisés? Un immense pourcentage d’entreprise n’a ni les protocoles adéquats en place pour bloquer les attaques ni l’expertise pour savoir par où commencer. Il faut l’avouer : les pirates d’aujourd’hui connaissent bien leur cible. 
 
Enfin, il y a un dernier élément des rapports de Microsoft que tous les chefs d’entreprise qui évoluent dans le monde post-pandémique doivent retenir. À moins que votre entreprise requière la présence physique de votre personnel, le télétravail fait sans doute partie de votre réalité. Plusieurs compagnies ne sont toujours pas complètement de retour en présentiel. D’autres ne comptent pas retourner au bureau du tout.  
 
Le télétravail ou le travail hybride sont d’importants facteurs de risque qui ouvrent la porte aux cyberattaques. Si votre entreprise s’est empressée d’implanter des politiques de travail à distance au début 2020, il se peut que vous ayez créé des brèches de sécurité qui pourraient être découvertes par un pirate informatique à tout moment. Dans l’article intitulé Comment le travail hybride a augmenté la vulnérabilité des entreprises, nous explorons les risques de cybersécurité créés par nos nouveaux environnements de travail ainsi que les solutions pour les éviter.