Pendant des jours, les syst\u00e8mes de l’organisation dentaire Colosseum Dental \u00e9taient en panne en raison d’une cyberattaque. En fin de compte, la soci\u00e9t\u00e9 n’a vu d’autre choix que de payer une ran\u00e7on aux pirates pour mettre fin \u00e0 la crise des otages num\u00e9riques. Mais comment est-il possible que les entreprises soient de plus en plus victimes d’un tel intrus r\u00e9seau ? <\/p>\n
Sven de Laet<\/span><\/p>\n<\/div>\n<\/div>\n Mathijs Verschuuren sait tout cela. Il travaille comme hacker \u00e9thique chez WhiteHats \u00e0 Eindhoven. Son travail? D\u00e9couvrez o\u00f9 \u00e7a \u00ab fuit \u00bb dans la s\u00e9curit\u00e9 num\u00e9rique des entreprises. Et pr\u00e9parez-les au cas o\u00f9 quelqu’un avec une intention malveillante essaierait de les percer.<\/p>\n Cela peut se faire de diff\u00e9rentes mani\u00e8res, explique Mathijs. “D’abord \u00e0 cause d’un probl\u00e8me technique. Puis quelqu’un s’introduit de l’ext\u00e9rieur. Par exemple, \u00e0 cause d’une application web d’une entreprise, qui n’est pas correctement s\u00e9curis\u00e9e.”<\/p>\n<\/div>\n “Les gens font certains choix et ils n’ont pas toujours raison.”<\/p><\/blockquote>\n Un autre sc\u00e9nario a plus \u00e0 voir avec la personne derri\u00e8re cet ordinateur ou ce t\u00e9l\u00e9phone. “Pensez au phishing, o\u00f9 quelqu’un est tent\u00e9 de cliquer sur un lien. Ou quelqu’un est convaincu d’effectuer une certaine action. Cela peut se faire en demandant \u00e0 quelqu’un avec une fausse identit\u00e9 – par exemple une photo d’un ami – de transf\u00e9rer de l’argent \u00e0 un compte particulier.”<\/p>\n Et nous ne sommes pas encore assez pointus l\u00e0-dessus. “Les gens font certains choix et ils ne sont pas toujours corrects. Parfois, nous voyons, par exemple, que des e-mails mena\u00e7ants sont envoy\u00e9s. Nous y sommes sensibles.”<\/p>\n<\/div>\n <\/div>\n Pourtant, le probl\u00e8me est tout aussi souvent li\u00e9 \u00e0 la s\u00e9curit\u00e9 des grandes entreprises elles-m\u00eames. “Si un tel attaquant s’introduit et qu’une entreprise n’a pas sa s\u00e9curit\u00e9 en ordre, quelqu’un peut p\u00e9n\u00e9trer dans tous les syst\u00e8mes. Ils y installent alors quelque chose qui crypte le tout.”<\/p>\n<\/div>\n “Cette ran\u00e7on peut aller de 100 000 euros \u00e0 des millions.”<\/p><\/blockquote>\n Une fois cela fait, vous pouvez pr\u00e9dire la suite\u00a0: une demande de ran\u00e7on. “Cela peut aller de 100 000 euros \u00e0 des millions. Ou je comprends que les entreprises paient parfois ? Je peux imaginer que vous ne vouliez vraiment pas perdre certaines donn\u00e9es. Et que vous souhaitiez vous remettre au travail au plus vite.” Cependant, il souligne – tout comme la High Tech Crime Team de la police plus t\u00f4t – qu’il vaut mieux ne pas en parler.<\/p>\n Mais qu’est-ce qui aide? “Vous pouvez prendre de nombreuses mesures pr\u00e9ventives. Par exemple, demandez \u00e0 des experts, qui pensent comme les pirates, de mener une enqu\u00eate de s\u00e9curit\u00e9. Et assurez-vous que si quelqu’un s’introduit par effraction, il n’a pas imm\u00e9diatement acc\u00e8s \u00e0 l’ensemble de votre syst\u00e8me.” <\/p>\n<\/div>\n “Nous apprenons \u00e9galement des pirates.”<\/p><\/blockquote>\n Mathijs lui-m\u00eame s’emploie quotidiennement \u00e0 construire ces cloisons dans les r\u00e9seaux d’entreprise, afin de limiter les d\u00e9g\u00e2ts caus\u00e9s par les cyberattaques. M\u00eame si, selon lui, c’est une illusion que l’on puisse exclure tous les risques. “Vous n’\u00eates jamais s\u00fbr \u00e0 cent pour cent. Pas m\u00eame les entreprises qui travaillent de mani\u00e8re proactive sur ce sujet. Nous apprenons \u00e9galement des pirates informatiques chaque jour.”<\/p>\n<\/div>\n![\"Mathijs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Le-hacker-ethique-Mathijs-sintroduit-quotidiennement-Jamais-sur.jpeg\")
<\/div>