Concrètement une Cyber attaque, c’est quoi ?

Votre ordinateur est d’abord « harponné » via un e-mail assez banal provenant par exemple de Google (mais aussi de votre opérateur téléphonique ou d’un fournisseur d’énergie etc…) demandant systématiquement d’aller sur un lien pour compléter ou modifier vos coordonnées : c’est la phase « phishing » ou harponnage qui permet aux pirates d’entrer dans votre ordinateur. Concrètement, c’est comme si vous donniez les clés de votre appartement à des cambrioleurs qui pourraient ensuite y faire leurs « courses » parmi vos objets de valeurs ou même bloquer l’accès à votre domicile, en l’occurrence ici l’accès à vos données informatiques.

En général, les hackers introduisent ensuite un malware, logiciel malveillant, qui va soit crypter les données de l’ordinateur, soit bloquer totalement l’accès au serveur informatique d’une entreprise : il sera alors impossible de retrouver l’accès et les données sans un code payant (ransomware) que les pirates exigent en cryptomonnaies (Bitcoin par exemple). Les données des entreprises stockées dans des Cloud (serveurs de mémoire externalisés) sont particulièrement la cible des pirates qui ont ainsi « harponnés » les coordonnées y compris bancaires, de 57 millions de clients de Uber !

Voici à quoi ressemble un message de hacking avec le virus Wannacry :

Les Cyber attaques contre les entreprises ?

Les entreprises, quelque soient leurs tailles, sont des proies de choix pour les hackers, notamment quand elles ont des données confidentielles qui peuvent être « monnayées » contre rançon ! 2017 est une année noire pour les entreprises, notamment françaises en matière de Cyber attaque : St Gobain, Renault mais aussi la SNCF, ont parmi tant d’autres été victimes d’attaques de pirates numériques. Mais c’est l’ensemble de la planète qui est concernée car n’épargnant aucun secteur d’activité.

Le logiciel « espion » malware, une fois infiltré dans le réseau informatique, communique avec les pirates pour les informer sur les failles des anti-virus et autres pare feux et ainsi domestiquer le réseau « hacké » pour mieux y introduire, le moment venu, un logiciel de « rançon » (ransonware).

Les objectifs des pirates en s’attaquant à une entreprise :

• Crapuleux : collecter les données personnelles des clients avec notamment les coordonnées bancaires…avec pour objectif de les exploiter ou les revendre.
• Espionner : capter des information sensibles et confidentielles et les monnayer auprès d’entreprises concurrentes, ou d’Etats.
• Déstabiliser : Nuire à l’image d’une entreprise en publiant des informations sensibles liées à un non-respect de normes d’hygiène ou sécurité par exemple.
• Saboter : Détériorer intentionnellement le système informatique et nuire à l’activité économique d’une société.

Selon une étude de The ThreatMetrix Q1 2018 Cybercrime Report, le volume des cyberattaques ayant frappées l’Europe au premier trimestre 2018 est en hausse de 30 % par rapport à la même période de l’année précédente. Des solutions d’assurance contre les Cyber-attaques (comme celle proposée par Axa) sont désormais disponibles sur le marché.

Carte des pays affectés par les Cyber-attaques :

Les Cyber attaques pour les particuliers ?

Contrairement à cette idée reçue, « le particulier » peut aussi être la cible de pirates du Net : en effet les hackers débutants s’entraînent en général sur ce type de cible, plus facile d’accès et possédant un système de sécurité bien moindre que celui des entreprises. Moins vigilants, moins sensibilisés et donc moins protégés, les particuliers qui aujourd’hui sont multi-connectés au Net via différents supports, constituent les proies faciles de ces hackers « en herbe ».

Comment anticiper une attaque informatique ?

• Se méfier de tout mail en apparence anodin, qui demanderait de corriger vos coordonnées, de rentrer votre numéro de carte bancaire. De plus les mails avec une syntaxe et une orthographe très approximative doivent aussi vous alerter : ne jamais les ouvrir ou se connecter au lien proposé car ce serait directement ouvrir la porte au Malware.

• Sauvegarder régulièrement vos données sur des disques durs externes, ce qui évitera en cas de virus malveillants d’avoir l’esprit tranquille quant à vos fichiers importants.

• Avoir un bon anti-virus (les meilleurs du marché sont payants), mis à jour régulièrement car il saura reconnaître des programmes malveillants comme des « chevaux de Troie ».

Une assurance Cyber attaque, pour quoi faire ?

Des solutions d’assurance contre les Cyber- attaques (comme celle proposée par Axa ci-dessous) sont désormais disponibles sur le marché.

L’assurance Cyber-attaque permet de couvrir la perte d’activité financière liée à ces piratages, mais en premier lieu, elle donne accès à une hotline d’urgence qui permet de contacter des experts informatiques et juridiques.

L’offre d’assurance Cyber attaque d’AXA :