TRENTO. La croissance des cybercriminalités continue d’inquiéter. De nombreuses entreprises, tant publiques que privées, subissent une multiplication des attaques au cours des dernières années.
Ces attaques vont de la violation de comptes au vol de données sensibles. Les chiffres ne cessent d’augmenter, comme le révèle le dernier rapport de Clusit, qui signale une hausse de 15 % prévue en 2024 par rapport à l’année précédente.
Une récente attaque en Trentino, visant un fournisseur de Dolomiti Energia, illustre ce phénomène. D’autres plateformes comme myCicero et MooneyGo ont également été touchées entre le 29 et le 30 mars 2025, entraînant l’exfiltration de données personnelles.
L’augmentation des vols de données est orchestrée non seulement par des groupes criminels, mais aussi par des organisations soutenues par des États étrangers. “La situation pourrait se détériorer avec le développement de l’intelligence artificielle”, souligne Bruno Crispo, professeur au département d’ingénierie et de sciences de l’information.
Pourquoi assistons-nous à une telle augmentation des cyberattaques contre les entreprises ?
Plusieurs facteurs expliquent ce phénomène. Tout d’abord, quasiment toutes les entreprises disposent désormais d’un actif numérique, un terrain propice pour les criminels. Les vols de données sont en forte hausse, d’autant plus que la mise en œuvre des directives Nis1 et Nis2 a rendu obligatoire la déclaration de ces incidents par les entreprises. Cela a permis de mieux comprendre l’ampleur du problème.
En outre, la difficulté de sécuriser les infrastructures critiques, telles que celles du secteur de la santé, contribue à cette hausse. Les attaques sur ces entités sensibles augmentent, rendant leur protection complexe.
Y a-t-il un manque de sensibilisation au sein des entreprises ?
Oui, en effet. Les directives relatives à la sécurité sont souvent perçues comme un coût à court terme. Pourtant, à long terme, elles devraient permettre d’accroître la sécurité de l’écosystème. Cela devrait être considéré comme un investissement. Cette prise de conscience est particulièrement absente dans les petites entreprises, souvent persuadées qu’elles ne sont pas concernées parce qu’elles ne détiennent pas d’actifs majeurs. Cependant, la réalité est que l’ensemble du système économique est interconnecté. Même une grande entreprise peut être victime d’une attaque en passant par une petite. La culture de la sécurité doit donc évoluer vers celle de la résilience.
Que signifie cette évolution ?
Pendant des années, l’accent a été mis sur la sécurisation des entreprises. Aujourd’hui, il est devenu évident que prévenir complètement les attaques est illusoire. Avec la complexité croissante des systèmes, il est important d’agir avec résilience. Cela signifie être préparé à faire face aux attaques, savoir comment restaurer les données et rétablir les systèmes.
À quoi servent les données volées ?
Leur utilisation dépend des objectifs des criminels. Généralement, elles permettent d’accéder à des informations sensibles, à des campagnes de phishing, ou au vol de données stratégiques pour des actes d’espionnage industriel. Il est primordial de distinguer les informations personnelles nécessaires à la gestion administrative des données sensibles comme les mots de passe ou les numéros de cartes de crédit.
Quels conseils donner aux entreprises pour renforcer leur sécurité ?
L’innovation technologique n’est pas la clé. Le véritable enjeu réside dans l’organisation et la sensibilisation. Il est essentiel d’évaluer les risques auxquels une entreprise est exposée. Adopter de bonnes pratiques, comme externaliser la gestion de la sécurité lorsque cela s’avère nécessaire, organiser les données de manière sécurisée, et veiller à des sauvegardes fiables sont primordiaux. En cas de perte de données, la possibilité de récupération doit être garantie.
Points à retenir
- La hausse des cyberattaques touche tant les petites que les grandes entreprises.
- Les infrastructures critiques, comme celles du secteur de la santé, sont particulièrement vulnérables.
- La sensibilisation à la sécurité doit s’étendre à toutes les tailles d’entreprise pour améliorer la résilience collective.
- La prévention seule ne suffit plus, il est essentiel d’être préparé à une éventuelle crise.
- Les données volées peuvent servir à divers types d’attaques, y compris le phishing et l’espionnage.
Il est fascinant de constater à quel point le paysage numérique évolue rapidement, rendant chaque acteur économique, qu’il soit grand ou petit, vulnérable. À titre personnel, je pense qu’il est essentiel que chacun prenne conscience des enjeux liés à la cybersécurité. Dans un monde où les données sont devenues un véritable trésor, il est crucial que nous adoptions une approche proactive pour protéger nos *actifs numériques*. Cela pourrait bien définir non seulement la sécurité des entreprises, mais aussi celle de nos sociétés. Qu’en pensez-vous ?