Un article du journal Les Affaires a r\u00e9cemment attir\u00e9 mon attention. Dans le cadre de mon travail avec MGP Conseils, j’assiste des PME avec des besoins technologiques strat\u00e9giques, mais quand m\u00eame majoritairement op\u00e9rationnels. La ma\u00eetrise du “terrain” est importante, mais il est bon parfois de prendre un peu d’altitude pour avoir une vue macro sur le sujet. Cet article est tr\u00e8s int\u00e9ressant \u00e0 cet effet.<\/p>\n
Les cyberattaques contribuent de plus en plus \u00e0 la mont\u00e9e des conflits mondiaux comme moyen de guerre sans d\u00e9claration formelle. Le caract\u00e8re intangible et souvent cach\u00e9 rend difficile les interceptions et les recours vers les fautifs.<\/p>\n
<\/p>\n
Plusieurs pays, dont le Canada, renforcent leurs capacit\u00e9s de cyberd\u00e9fense, tandis que les objectifs des cyberop\u00e9rations varient, englobant l’espionnage, l’\u00e9conomie, le sabotage et le financement. Le contexte entra\u00eene des changements l\u00e9gislatifs, comme les certifications <\/a>pour les fournisseurs de services travaillant avec des gouvernements (ISACA, CerNexus, CWNP, etc.), et des lois sur la protection des cybersyst\u00e8mes essentiels.<\/p>\n <\/p>\n Sur le plan technologique, l’\u00e9volution de l’intelligence artificielle et son utilisation potentielle par les criminels, change compl\u00e8tement le paysage. La puissance, la rapidit\u00e9 et la port\u00e9e des attaques sont multipli\u00e9es exponentiellement et elles fragilisent des syst\u00e8mes qu’on croyait solides telles que la blockchain et les cryptages de haut niveau.<\/p>\n <\/p>\n En termes de tendances, l’article met en avant quatre points cl\u00e9s :<\/p>\n <\/p>\n Tendance 1 \u2013 Les techniques de cyberguerre<\/strong><\/p>\n Les cyberattaques deviennent accessibles aux criminels locaux, comme illustr\u00e9 par l’histoire de NotPetya. La cyberassurance va donc passer d’une d\u00e9pense secondaire \u00e0 une d\u00e9pense essentielle pour les entreprises.<\/p>\n <\/p>\n Tendance 2 \u2013 Cybercrime \u00ab as a service \u00bb<\/strong><\/p>\n Le cybercrime devient un processus de cha\u00eene, impliquant divers r\u00f4les, permettant aux amateurs de participer \u00e0 des attaques complexes, compliquant ainsi les poursuites judiciaires. Une forme de d\u00e9mocratisation des cyberattaques o\u00f9, selon l’expression anglaise “honor among thieves”, il existe une certaine d\u00e9ontologie. Comme le montre l’attaque par ran\u00e7ongiciel d’un h\u00f4pital pour enfant<\/a> en d\u00e9cembre 2022 o\u00f9 LockBit, le franchiseur des attaquants, a imm\u00e9diatement remis les cl\u00e9s de d\u00e9cryptage \u00e0 l’institution et banni leur partenaire, car cela enfreignait leurs r\u00e8gles.<\/p>\n <\/p>\n Tendance 3 \u2013 Cryptage, extorsion et l\u00e9gislation<\/strong><\/p>\n Les criminels menacent de publier des donn\u00e9es plut\u00f4t que de simplement les chiffrer, incitant les entreprises \u00e0 \u00eatre vigilantes et \u00e0 ne pas c\u00e9der aux propositions d’ententes \u00e0 l’amiable. On voit trop souvent dans les films d’action le policier qui accepte de poser son arme devant un malfaiteur et son otage. Dans la r\u00e9alit\u00e9, jamais cela ne se produit, car vous devenez vous-m\u00eames vuln\u00e9rables et perdez votre levier dans la situation. En tant que PME, il faut donc \u00eatre pr\u00e9par\u00e9 \u00e0 ce genre d’\u00e9v\u00e9nement et avoir des contingences en cas d’attaques, car une tr\u00e8s grande partie des victimes ne re\u00e7oivent jamais leurs donn\u00e9es apr\u00e8s avoir pay\u00e9 la ran\u00e7on… <\/p>\n <\/p>\n Tendance 4 \u2013 La protection de la vie priv\u00e9e, un diff\u00e9rentiateur important<\/strong><\/p>\n