Vilvoorde, le 8 avril 2014 – Restés dans l'ombre pendant les dix premiers mois de l'année 2013, les cybercriminels ont ensuite lancé les attaques les plus violentes de l'histoire. La 19e édition du rapport ISTR de Symantec (Internet Security Threat Report) qui analyse l’ensemble des menaces de sécurité Internet, montre une véritable évolution dans le comportement des cybercriminels : au lieu de lancer de petites attaques peu lucratives, ils préfèrent désormais conspirer de longs mois avant de passer à l'action.

« Une attaque de grande envergure peut rapporter autant que 50 petites », déclare Kevin Haley, Directeur du Symantec Security Response. « Alors que le niveau de sophistication continue de croître parmi les attaquants, ceux-ci se montrent beaucoup plus patients et frappent lorsque cela en vaut vraiment la peine.»

En 2013, le nombre de violations de données a augmenté de 62 % par rapport à l'année précédente, avec plus de 552 millions d'identités exposées, ce qui prouve que la cybercriminalité reste une véritable menace pour les particuliers et les entreprises.

« Les incidents correctement gérés peuvent améliorer la perception qu'ont les clients d'une société, mais si cette dernière peine à les maîtriser, les conséquences peuvent être désastreuses », confie Ed Ferrara, VP et analyste en chef chez Forrester Research. « Les clients qui n'ont plus confiance dans la gestion de leurs données personnelles et confidentielles n'hésitent pas à se tourner vers quelqu'un d'autre. »[1]

Il est plus difficile de se défendre que d'attaquer

La taille et la portée des attaques est telle qu'elle met à mal la réputation des entreprises et entame la confiance des clients dont les données personnelles (numéros de cartes de crédit, mots de passe, dossiers médicaux, comptes bancaires, etc.) sont de plus en plus compromises.

Chacune des huit attaques de grande ampleur perpétrées en 2013 a causé la perte de dizaines de millions d'enregistrements de données. En 2012, une seule attaque avait pris les mêmes proportions.

« Le succès appelle le succès et surtout pour les cybercriminels », déclare Kevin Hailey. « Vu les gains potentiels, les attaques d'envergure vont s’inscrire dans la durée. Les entreprises de toutes tailles doivent réexaminer, repenser, voire redéfinir leur politique de sécurité. »

Les attaques ciblées ont progressé de 91 % (contre 42 % entre 2011 et 2012) et duré en moyenne trois fois plus longtemps qu'en 2012. Les cybercriminels ont essentiellement visé deux types de professions, à savoir les assistants personnels et les spécialistes des relations publiques, afin d'accéder aux données de personnes au profil plus intéressant, telles que des célébrités ou des chefs d'entreprise.

Comment maintenir la cyber-résilience

Alors que les données issues des terminaux intelligents, applications et autres services en ligne ne cessent d'aiguiser l'appétit des cybercriminels, les entreprises et les particuliers peuvent prendre certaines mesures pour mieux se protéger, que ce soit contre les violations de données de grande envergure, les attaques ciblées ou les spams courants. Symantec recommande d'adopter les meilleures pratiques suivantes :

Pour les entreprises :

· Connaître ses données : la protection doit concerner essentiellement les données, pas les équipements ou le datacenter. Savoir précisément où les données confidentielles résident et transitent permet d’adopter les meilleures règles et procédures de protection.

· Former les employés : prodiguer des conseils sur la protection des données, y compris sur les règles et procédures de protection des données confidentielles stockées sur les équipements personnels et professionnels.

· Adopter une politique de sécurité efficace : renforcer l’infrastructure de sécurité en misant sur des technologies éprouvées en matière de prévention des pertes de données, de protection des réseaux et points de contact, de cryptage et d'authentification.

Pour les particuliers :

· Rester à la pointe de la sécurité : choisir un mot de passe fort et installer les derniers logiciels de sécurité en date sur les équipements connectés, y compris les smartphones.

· Faire preuve de vigilance : examiner vos relevés bancaires et de cartes de crédit pour repérer les irrégularités, user de prudence face aux e-mails inattendus ou non sollicités, et se méfier des offres en ligne trop alléchantes pour être vraies.

· Connaître ses interlocuteurs : se familiariser avec les politiques des vendeurs et services en ligne susceptibles de demander dos informations personnelles ou bancaires. Ne pas oublier de consulter la page dédiée au partage des informations confidentielles sur le site web officiel de la société.

[1] Etude : Les RSSI doivent désormais gérer les obsessions des clients, Ed Ferrara Forrester Research, Inc. Blog, mars 2014