Technologies de l’information : les cyberattaques sont de plus en plus fréquentes – des réglementations s’imposent

informatique
Les cyberattaques sont de plus en plus fréquentes – des réglementations s’imposent

Selon l’association TÜV, chaque entreprise en Allemagne finira par être victime d’une cyberattaque. L’association et de nombreuses entreprises réclament donc des exigences légales pour plus de cybersécurité. “Politiquement, il faut agir avec les principales réglementations européennes. Les failles de sécurité ici doivent être comblées rapidement”, a déclaré le président de l’association TÜV, Johannes Bussmann, à Berlin.

Selon une enquête représentative commandée par l’association TÜV, environ une entreprise sur dix a été victime d’une cyberattaque ou d’un incident de sécurité informatique similaire au cours de l’année écoulée. “Les cyberincidents ne sont plus l’exception dans l’économie allemande, ils sont la norme et la vie quotidienne”, a déclaré Bussmann. Tôt ou tard, il frappe toutes les entreprises.

Cybercriminalité et initiés

“Les cyberattaques avec des ransomwares continuent de représenter la plus grande menace pour les entreprises et les organisations”, a déclaré Gerhard Schabhüser, vice-président de l’Office fédéral de la sécurité de l’information (BSI). Il y a encore et encore des attaques réussies, parfois avec des conséquences graves et à long terme pour les personnes touchées, a-t-il expliqué. Surtout dans les petites entreprises, la cybersécurité n’est pas encore aussi importante qu’elle devrait l’être. Le président de l’association TÜV, Bussmann, a donc insisté pour soutenir ces entreprises : « Compte tenu de la pénurie de travailleurs qualifiés, nous devons investir dans le savoir-faire des petites et moyennes entreprises afin qu’elles puissent se protéger adéquatement contre les cyberattaques.

Du point de vue des entreprises, la plus grande menace vient de la cybercriminalité organisée. Mais les soi-disant auteurs internes, c’est-à-dire les employés actifs ou anciens d’entreprises ou d’acteurs étatiques, présentent également un risque, a déclaré Bussman.

“Cyberguerre sur Internet”

“Parallèlement aux combats sur les champs de bataille, une cyber-guerre se déroule sur Internet – non seulement en Ukraine, mais aussi ici”, a déclaré Bussmann. Les cyberattaques contre des entreprises d’armement comme Rheinmetall ne sont “pas une coïncidence”. Environ 16 % de toutes les entreprises interrogées auraient enregistré davantage d’attaques en conséquence. Plus de la moitié ont déclaré que la guerre avait accru le risque de cyberincidents.

Les conséquences de telles attaques sont souvent graves : “Les services clients et employés sont souvent indisponibles, la production s’arrête ou des données sensibles sont volées”, a expliqué Bussmann. Une bonne moitié des entreprises ont donc également augmenté leurs dépenses en cybersécurité.

L’accent n’est plus mis sur l’évitement, mais plutôt sur la gestion de crise et la capacité d’agir en cas d’attaque. Bussmann a expliqué que ces incidents ne sont plus purement des problèmes informatiques, ils ont migré vers des “affaires normales”, dans lesquelles chaque employé est affecté.

dpa