![\"Le](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_1052140007.jpg\" "\\"Image")
<\/p>\n<\/p>\n
\u00c0 tort, le vol de donn\u00e9es reste souvent associ\u00e9 au vol des coordonn\u00e9es bancaires ou \u00e0 l\u2019usurpation d\u2019identit\u00e9 des particuliers. Pourtant, avec l\u2019\u00e9mergence de l\u2019internet des objets ou de l\u2019internet industriel, les nouvelles m\u00e9thodes ne manquent pas pour s\u2019attaquer aux donn\u00e9es des entreprises. Voir \u00e0 celles, pouvant sembler parfois insignifiantes, de leurs collaborateurs. Avec des impacts \u00e9conomiques parfois d\u00e9vastateurs.<\/strong><\/p>\n Avec 2,6 milliards de donn\u00e9es vol\u00e9es en 2017 (selon l\u2019indice Breach Level Index<\/a>), le vol de donn\u00e9es reste une menace forte et croissante (+ 88 % par rapport \u00e0 2016). Et selon le r\u00e9cent rapport Kaspersky sur les budgets de s\u00e9curit\u00e9 informatique<\/a>, le cou\u0302t moyen d'une violation de donne\u0301es pour les entreprises est aujourd\u2019hui d'un peu plus de 1,2 million de dollars, soit une augmentation de 24 % par rapport a\u0300 2017 et de 38 % par rapport a\u0300 2016.<\/p>\n <\/p>\n Parmi les vecteurs privil\u00e9gi\u00e9s par les cybercriminels pour mener leurs attaques, le vol des mots de passe est une arme de choix. \u00ab Les password stealers<\/a> sont plus que jamais actifs, car cette technique est simple \u00e0 mettre en place et peu ch\u00e8re<\/em> \u00bb, constate un membre de l\u2019\u00e9quipe de Security Intelligence de Stormshield, en charge d\u2019analyser les outils utilis\u00e9s dans les cyberattaques. Un m\u00e9canisme g\u00e9n\u00e9rateur de revenus, que ce soit par l\u2019utilisation directe de ces mots de passe ou par la revente de ceux-ci. Mais les autres m\u00e9thodes malveillantes ne manquent pas. Phishing<\/a> ou (hame\u00e7onnage), faux site internet, faux r\u00e9seau wifi ou encore cl\u00e9 USB infect\u00e9e, toutes ces techniques s\u2019emploient \u00e0 voler ou chiffrer des donn\u00e9es contre ran\u00e7on, ou tout simplement \u00e0 nuire \u00e0 un syst\u00e8me informatique. Sans compter que l\u2019essor de l\u2019internet des objets (IoT) ouvre de nouvelles failles. \u00ab L\u2019IoT a brouill\u00e9 les limites traditionnelles des infrastructures informatiques (\u2026). De nombreux p\u00e9riph\u00e9riques ne sont pas conformes aux normes (\u2026), ce qui complique l'ing\u00e9nierie, la s\u00e9curit\u00e9 et la gestion de ces terminaux et de l'ensemble du syst\u00e8me<\/em> \u00bb, remarque The SANS Institute et ForeScout Technologies en conclusion d\u2019une \u00e9tude sur la s\u00e9curit\u00e9 de l\u2019IoT industriel<\/a> publi\u00e9e en juillet 2018.<\/p>\n Dans le monde industriel, la donne \u00e9volue \u00e9galement. Avec l\u2019\u00e9mergence de l\u2019internet industriel et l\u2019int\u00e9gration de machines complexes dot\u00e9es de capteurs en r\u00e9seau et de logiciels, l\u2019OT (operational technology) manipule en effet \u00ab des donn\u00e9es qui, si elles sont subtilis\u00e9es, peuvent avoir de v\u00e9ritables impacts \u00e9conomiques : chantage ou revente de secret industriel, espionnage industriel ou humain\u2026<\/em> \u00bb, explique Robert Wakim, Offer Manager Industry chez Stormshield. \u00ab Le probl\u00e8me est plus critique encore dans le monde de la sant\u00e9<\/a>, o\u00f9 les informations sensibles comme les donn\u00e9es personnelles sont manipul\u00e9es tr\u00e8s r\u00e9guli\u00e8rement. L'atteinte \u00e0 la r\u00e9putation d'une personne (homme politique, dirigeant d\u2019entreprise\u2026) peut par exemple constituer un vrai motif de vol des donn\u00e9es de sant\u00e9 pour les h\u00f4pitaux<\/em> \u00bb, ajoute-t-il.<\/p>\n <\/p>\n Espionnage \u00e9conomique, sabotage, d\u00e9stabilisation, \u00ab arnaque au Pr\u00e9sident \u00bb\u2026 Les attaques malveillantes envers les entreprises ne cessent donc de se multiplier.<\/p>\n Or les canaux utilis\u00e9s sont parfois sous-estim\u00e9s, comme les r\u00e9seaux sociaux par exemple. \u00ab Pour d\u00e9jouer la vigilance humaine, les cybercriminels concentrent leurs efforts sur le travail en amont. Ils passent ainsi de plus en plus de temps pour conna\u00eetre les centres d\u2019int\u00e9r\u00eat de personnes appartenant \u00e0 telle ou telle entreprise et leur envoyer un e-mail cibl\u00e9 leur permettant d\u2019entrer dans le syst\u00e8me de l\u2019entreprise et d\u2019y voler des donn\u00e9es<\/em> \u00bb, explique St\u00e9phane Pr\u00e9vost, Product Marketing Manager chez Stormshield.<\/p>\n Si le ph\u00e9nom\u00e8ne de l\u2019\u00ab arnaque au Pr\u00e9sident \u00bb semble aujourd\u2019hui passer en dessous du radar m\u00e9diatique, il n\u2019en reste pas moins un risque \u00e9lev\u00e9 pour les entreprises comme pour les organismes publics.<\/em><\/p><\/blockquote>\n Et tous les collaborateurs de l\u2019entreprise peuvent \u00eatre cibl\u00e9s. L\u2019\u00ab arnaque au Pr\u00e9sident \u00bb est en effet une attaque typique de ce genre de proc\u00e9d\u00e9, qui cible les entreprises en se faisant passer pour leur pr\u00e9sident(e). Si le ph\u00e9nom\u00e8ne semble aujourd\u2019hui passer en dessous du radar m\u00e9diatique, il n\u2019en reste pas moins un risque \u00e9lev\u00e9 pour les entreprises comme pour les organismes publics. En t\u00e9moigne l\u2019escroquerie dont a \u00e9t\u00e9 r\u00e9cemment victime le d\u00e9partement du Nord ; un cybercriminel ayant r\u00e9ussi \u00e0 d\u00e9tourner 800 000 euros<\/a> en se faisant passer pour une entreprise participant au chantier du contournement de Valenciennes. En mars 2018, c\u2019est l\u2019entreprise Path\u00e9 qui a \u00e9t\u00e9 la cible d\u2019une telle attaque, pour un montant de plus de 19 millions d\u2019euros<\/a>.<\/p>\n Cibl\u00e9 par un r\u00e9seau d\u2019escrocs, le groupe Path\u00e9 a perdu plus de 19\u00a0millions d\u2019euros https:\/\/t.co\/rJxnEwdIxh<\/a><\/p>\n \u2014 Le Monde (@lemondefr) 10 novembre 2018<\/a><\/p><\/blockquote>\nVol de donn\u00e9es : un risque omnipr\u00e9sent pour les entreprises<\/h2>\n
Les collaborateurs au c\u0153ur des donn\u00e9es des entreprises<\/h2>\n
\n