{"partition": "head_middle", "source_domain": "obsession.nouvelobs.com", "digest": "sha1:KW7E6ZONINTK7I44TGGGI2DRUWCDTZCJ", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00001.parquet"}
Le nouvel ObservateurLe PlusChallengesSciences et AvenirServices ObsBoutique ObsEspace abonnésS'abonner à l'Obs à partir de 13 €Suivez-nous Recevez nos newslettersOKAller au menuAller au contenuAller à la rechercheModeBeautéPop LifeHighTechMusiquePersonnalitésFoodVoyageCultureTemps fortsPS4 vs. Xbox OneiPadHacker OuvertYoutubeJeux Vidéo
> High Tech
> Cyber-attaques : les entreprises dans le viseur des pirates Cyber-attaques : les entreprises dans le viseur des pirates
Multinationales ou PME, les sociétés sont au centre des convoitises des cyber-espions qui multiplient les attaques sophistiquées.
42%. C'est l'augmentation du nombre de cyberattaques ciblées enregistrée dans le monde, dont près d'un tiers contre les PME, nouvelle cibles privilégiées de cybercriminels, affirme le rapport annuel de la société américaine de sécurité informatique Symantec.
"Ces attaques informatiques peuvent être l'œuvre de cyber-militants, mais le plus souvent de cyber-espions qui tentent de dérober des documents protégés", explique à "l'Obs" Laurent Heslault, directeur des stratégies de sécurité chez Symantec. "Ces attaques furtives touchent de plus de plus des grandes entreprises du secteur industriel, notamment dans les hautes technologies, mais aussi les PME de moins de 250 salariés, qui sont la cible de 31% de ces attaques", contre 18% un an plus tôt.
Les PME s'estiment souvent à l'abri des attaques ciblées, mais les cybercriminels sont attirés par leurs coordonnées bancaires, et surtout pour leur lien avec les grandes entreprises dont elles peuvent être partenaires ou fournisseurs."
Si ces attaques augmentent, il est difficile de remonter à leur source. "Il y a beaucoup d'écrans de fumée", explique Laurent Heslault. "Les attaques peuvent être l'œuvre d'organisation criminelles, d'individus isolés, etc. qui peuvent revendre les informations dérobées ou faire du chantage aux victimes. Ce qui est sûr, c'est que ce phénomène de cyber-espionnage s'amplifie."
Un ciblage de plus en plus poussé
Un espionnage de plus en plus ciblé sur certaines personnes de l'entreprise. Auparavant, les pirates tentaient d'attaquer directement le patron, désormais ils visent de manière très précise les adjoints, les secrétaires ou les employés des services de Recherche et développement. "Par exemple, nous venons d'étudier un cas où l'assistante d'un vice-président d'une grosse entreprise a reçu un coup de fil de quelqu'un disant être un autre vice-président", raconte Laurent Heslault. "Cette personne lui a demandé d'imprimer en urgence le document contenu dans un e-mail qu'il venait de lui envoyer, à la suite à d'une réunion qui avait eu lieu le matin même. Si les noms étaient justes et la réunion a bien eu lieu, au téléphone ce n'était pas le vrai vice-président et l'ouverture du document a infecté l'ordinateur de l'assistante." Un cas révélateur du degré de sophistication des nouvelles cyber-attaques.
Autre tendance : le "watering hole" ou "trou d'eau". L'expert de Symantec explique : "Concrètement, quand on sait notre cible fan de modélisme, on compromet l'un des sites de modélisme incontournable, puis attendre que la cible se rende dessus pour l'infecter." Une pratique inaugurée l'an dernier par le gang Elderwood qui a ainsi réussi à infecter plus de 500 entreprises en 24h, faisant de nombreux émules chez les pirates.
"Il faut ne pas être trop naïf !"
Parallèlement aux entreprises, les cyber-attaques contre les smartphones continuent d'augmenter. Au total, 4.500 applications malveillantes ont été détectées depuis un an, quasi-exclusivement sur Android. "Les logiciels malveillants se développent très vite, surtout parce que des cyber-criminels matures s'attaquent à un marché qui ne l'est pas du tout", note Laurent Heslault.
L'expert conseille aux utilisateurs de smartphones Android de ne pas installer d'applications trouvées sur le web ou reçues par e-mail. "Et il faut ne pas être trop naïf !", poursuit-il. "Le plus gros succès d'application malveillante en Asie est une application qui promettait de transformer l'écran du smartphone en panneau solaire pour recharger l'appareil. Techniquement, c'est impossible..."
Enfin, Symantec fait un focus sur la situation de la France, "l'un des pays les plus actifs en matière de cybercriminalité". L'hexagone se classe au 16ème rang mondial des pays où la cybercriminalité est la plus active, et 8ème à l'échelle européenne. Particularité française : le phising. De nombreux sites, se faisant passer pour d'autres afin de tromper les internautes pour récupérer leur