High-tech

Parce que les méthodes de piratage pour s’emparer des données professionnelles évoluent et se diversifient sans cesse, le ministère de l’Économie et des Finances décrit via une fiche les pratiques les plus répandus actuellement et explique pour chacune comment s’en protéger simplement au quotidien.

Du phishing à la clé USB piégée

Sont ainsi évoqués : le phishing, le rançongiciel, le vol de mot de passe, les logiciels malveillants, le faux réseau wifi et la clé USB piégée. Chacun des risques est sommairement défini : la méthode des pirates est décrite mais aussi le but qu’ils poursuivent. Pour chaque méthode de piratage sont présentées des règles à respecter et des pratiques à mettre en place afin de réduire les risques encourus ou leurs conséquences.

Chaque fiche renvoie vers d’autres pages ressources permettant d’approfondir le sujet et d’accéder à des conseils ou des outils pour mieux comprendre et lutter contre les cyberattaques.

Un lien pointe également vers le guide « La cybersécurité pour les TPE/PME en douze questions », développé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) en partenariat avec la Direction générale des entreprises (DGE), téléchargeable gratuitement.

Pour consulter la fiche : www.economie.gouv.fr

Face aux cyberattaques qui se multiplient, beaucoup d’entreprises se trouvent démunies, notamment les plus petites, celles qui ne disposent pas d’un service informatique ou qui ne sont pas accompagnées par un prestataire extérieur spécialisé.

Pour les aider à faire face à ce risque croissant, Bpifrance lance un e-parcours cybersécurité dont l’objectif est de donner toutes les clés de compréhension et des outils pour bien appréhender les enjeux et les menaces, mettre en œuvre les mesures adéquates pour se prémunir du risque de cyberattaque et avoir les bons réflexes afin réagir correctement en cas d’attaque.

Un parcours en trois phases

Cet e-parcours se déroule en trois parties :
– une phase d’auto-diagnostic d’une quinzaine de minutes destiné à mesurer le niveau de cybersécurité de l’entreprise via un questionnaire ;
– une formation de 3h30 pour apprendre à se prémunir via différents outils (modules de e-learning, webinaires, digital guides et guide) et connaître les mesures simples pour se protéger ;
– un webinaire et un guide d’une soixantaine de minutes pour découvrir comment faire face, réagir et redémarrer suite à une cyberattaque.

Pour démarrer le E-parcours cybersécurité, rendez-vous sur bpifrance-universite.lms.crossknowledge.com

L’authentification forte consiste à valider une opération bancaire par au moins deux des trois éléments d’authentification existants : soit un mot de passe que seul l’utilisateur connaît, soit via un appareil possédé par l’utilisateur (téléphone, carte à puce…), soit via une caractéristique personnelle de l’utilisateur (empreinte digitale, reconnaissance faciale…). Et c’est aux établissements bancaires de mettre en place ce dispositif, à charge pour les commerçants de l’appliquer.

Un impératif européen

Cette demande d’authentification à double facteur est issue d’une directive européenne sur les services de paiement (DSP2), entrée en vigueur en janvier 2018, mais qui n’était pas encore totalement appliquée, la France ayant choisi une mise en œuvre progressive pour ne pas imposer une mesure brutale.

Depuis octobre 2020, le seuil des montants qui nécessitent une authentification forte est donc régulièrement abaissé, de 2 000 € à 30 € depuis le 15 mai dernier. La Fédération bancaire française (FBF) a tout de même indiqué que les établissements bancaires français avaient 4 semaines de plus pour s’adapter, notamment pour laisser le temps aux Français de télécharger l’application de leur banque.

Passé ce délai, les banques pourront décliner toute transaction non conforme…

Ce sont 14 sanctions et 49 mises en demeure qui ont été prises en 2020 par la Cnil, des chiffres en augmentation par rapport à 2019 (8 sanctions et 42 mises en demeure l’année précédente). La crise sanitaire et son augmentation de l’utilisation des technologies de communication à distance n’y sont pas pour rien.

L’effet des rançongiciels

Le nombre de notifications de violation de données (2 825) a augmenté de 24 % notamment à cause d’un grand nombre d’attaques au rançongiciel. Mais aussi du piratage informatique qui est à lui seul à l’origine de 1 315 notifications (+70 % par rapport à l’année passée).

La Cnil a également reçu 13 585 plaintes (+62,5 % depuis la mise en œuvre du RGPD !), chiffre qui confirme la prise de conscience des Français vis-à-vis de leurs droits en matière de protection de leur vie privée.

Pour aider les entreprises à se mettre en conformité avec le RGPD et la loi, la Cnil rappelle à ce sujet qu’elle propose aux professionnels une boîte à outils généraux et sectoriels. Elle a notamment publié un guide des tiers autorisés et un guide pour aider les professionnels à définir des durées de conservation des données, ainsi que de nombreux contenus sur les cookies et autres traceurs. Elle dispose également de nouvelles fiches explicatives pour comprendre et maîtriser les règles d’entreprise contraignantes (politique de protection des données intra-groupe en matière de transferts de données personnelles hors de l’Union européenne), ou encore sur la certification (d’un produit, service, processus ou système de données).

Pour consulter le rapport 2020 : www.cnil.fr/

De plus en plus de services numériques s’appuient sur le Cloud, qui pourrait représenter dans les prochaines années un chiffre d’affaires aussi important que celui du secteur des télécommunications et créer de nombreux emplois. Son essor entraîne une transformation des entreprises et des administrations et donne naissance à une nouvelle compétitivité économique. Mais le Cloud présente aussi des risques pour l’intégrité des données des Français, à la fois d’un point de vue technique avec la multiplication des cyberattaques, et d’un point de vue juridique avec l’accès potentiel d’États étrangers aux données des citoyens, des administrations et des entreprises françaises.

Pour répondre à ces enjeux, le gouvernement a élaboré une stratégie reposant sur trois axes : un label « Cloud de confiance » octroyé aux fournisseurs de services pour bénéficier des outils offerts du Cloud (suites bureautiques collaboratives, outils de visioconférence, etc.) avec l’assurance d’une protection des données ; une politique « Cloud au centre » de l’administration pour accélérer la transformation numérique du service public dans le strict respect de la cybersécurité et de la protection des données des citoyens et des entreprises ; une stratégie industrielle ambitieuse, dans le cadre de France Relance, avec un soutien direct à des projets Cloud à forte valeur ajoutée pour permettre à la France de progresser dans sa souveraineté technologique.