Selon le rapport publié le 29 janvier dernier, malgré une baisse en 2022, le pourcentage d’entreprises, touchées par au moins une cyberattaque majeure, est resté stable à 49 % en 2023. L’étude, réalisée par Opinionway pour le Cesin, suggère que les entreprises membres du Cesin sont généralement bien préparées à faire face à ces menaces.

Le hameçonnage reste le vecteur d’attaque principal, bien qu’il ait diminué par rapport à l’année précédente, tandis que l’exploitation des failles se classe deuxième. L’espionnage numérique est également un sujet de préoccupation croissant, avec 41 % des répondants qui considèrent qu’il s’agit d’une menace sérieuse.

Le rapport met également en lumière des pratiques à risque telles que le Shadow IT, ainsi que des vulnérabilités permanentes dues à des négligences ou à des erreurs de configuration. En termes de conséquences, le vol de données, les attaques en déni de service et l’usurpation d’identité sont les plus courants, avec 65 % des entreprises déclarant que ces attaques ont un impact significatif sur leurs activités.

Sur le plan de la réponse, bien que 70 % des entreprises aient une cyberassurance, peu ont effectivement utilisé cette assurance en raison d’incidents ne dépassant pas le seuil de franchise. De plus, 60 % des entreprises ont porté plainte à la suite d’une cyberattaque, avec des enquêtes menant parfois à l’identification des auteurs.

Le Cesin souligne l’importance des investissements dans les outils de protection, la détection et la gestion des incidents, ainsi que dans la sensibilisation et la préparation aux crises. La confiance dans la capacité à gérer les risques cyber a légèrement augmenté, passant de 57 % en 2022 à 62 % en 2023. Le sondage s’est déroulé en ligne du 27 novembre au 22 décembre 2023, impliquant 456 membres du Cesin.

Le CESIN (Club des Experts de la Sécurité de l’Information et du Numérique) est une association loi 1901, créée en juillet 2012, avec des objectifs de professionnalisation, de promotion et de partage autour de la sécurité de l’information et du numérique.
Lieu d’échange, de partage de connaissances et d’expériences, le CESIN permet la coopération entre experts de la sécurité de l’information et du numérique et entre ces experts et les pouvoirs publics. Il participe à des démarches nationales et est force de proposition sur des textes réglementaires, guides et autres référentiels. Le CESIN compte plus de 600 membres issus de tous secteurs d’activité, industries, Ministères et entreprises, dont CAC40 et SBF120.

JCV

Crédit photo : Photo de Markus Spiske sur Unsplash

L’article Les cyberattaques représentent toujours un danger important est apparu en premier sur La voix du gendarme.

Tout est parti d’une plainte de la Sacem, la Société des auteurs-compositeurs et éditeurs de musique à l’encontre du site nohazik.us. Déposée le 21 septembre, il n’a fallu pas moins d’une semaine aux enquêteurs du centre de lutte contre les criminalités numériques (C3N) de la section de recherches de Lille pour interpeller et arrêter l’administrateur du site. En quelques mois, 65 millions de titres auraient été piratés sur le portail Internet, qui a été fermé.

Sur le même thème : Montpellier : Un cyber pédophile confondu par les Gendarmes

Nohazik.us était un site de téléchargement illégal de musiques. Avec plus de 10 000 albums référencés, le site a doublé sa fréquentation depuis le début de l’année. Des téléchargements et des écoutes illégales dont le préjudice s’est estimé à 5,5 millions d’euros.

L’enquête permet d’identifier les utilisateurs et les responsables en charge de la gestion du site. Ces derniers se trouvent en France et au Maroc. L’investigation permettra enfin de localiser précisément l’administrateur du site. Il se trouve Amiens. En découvrant puis en analysant les serveurs de Nohazik, les Gendarmes constatent que le site héberge également des vidéos. L’ALPA, l’association de lutte contre la piraterie audiovisuelle, est sollicitée et identifie de nombreuses victimes morales. Une activité payante pour les pirates qui se rémunèrent grâce aux Google Ads, publicités présentes sur les sites web.

Preuves à l’appui, les Gendarmes interpellent le principal suspect mardi 21 septembre avec l’accord du parquet. En garde à vue, il passe aux aveux et reconnait agir avec l’aide d’un complice au Maroc. Administrateur, ses empreintes numériques ne permettent pas de l’identifier comme le bénéficiaire des revenus générés par le site. Pour l’heure, l’homme est sous contrôle judiciaire avec interdiction de quitter le territoire national. Il comparaitra devant le tribunal correctionnel le 2 février 2022.

L’article Un supermarché de téléchargement illégal de musique fermé par les Gendarmes est apparu en premier sur La voix du gendarme.

Sur le même thème : Organisé par la Gendarmerie, le forum international de la cybersécurité (FIC) ouvre ses portes à Lille

Par ce partenariat, la Gendarmerie s’engage à former les agents d’assurance sur les risques liés à la cybercriminalité et le comportement à adopter en fonction de chaque situation. Ces formations permettront aux agents de mieux prévenir les TPE et PME contre ces risques numériques et de les sensibiliser sur les gestes à adopter. Un accord qui s’inscrit dans la stratégie de développement et de sensibilisation aux professionnels du numérique de la cyber Gendarmerie (C3N).

“Il s’agit aussi de contribuer à une meilleure protection des entreprises”

Florence Lustman, présidente de la FFA

“Ce partenariat vise d’abord à renforcer l’expertise des agents généraux en matière de risque cyber (…) sur tout le territoire national, ils pourront ainsi mieux sensibiliser leurs clients et les aider à atténuer les risques auxquels ils sont exposés” explique la présidente de la fédération française des assurances. Une opportunité pour la fédération mais également une “fierté que le secteur de l’assurance s’associe à la Gendarmerie nationale pour lutter contre la menace cyber” ajoute Florence Lustman.

Pour le président d’Agéa, Pascal Chapelon, ce partenariat permet également aux entreprises de mieux se protéger, principales victimes dans ce domaine : “les PME-TPE, cœur de cible des agents généraux, sont parmi les plus exposées à ce risque”. Une sensibilisation qui se veut performante à grande échelle puisque celle-ci s’effectuera auprès de 12 000 agents généraux et 26 000 collaborateurs sans compter les clients de ces derniers.

L’article La Gendarmerie désormais partenaire avec les assureurs pour lutter contre la cybercriminalité est apparu en premier sur La voix du gendarme.

Sur le même thème : Montpellier : Un cyber pédophile confondu par les Gendarmes

Le FIC, l’événement cyber de l’année

Pendant trois jours, les plus grands spécialistes du numériques d’Europe se rencontrent pour traiter des cyber menaces. CyberGend, Europol, Thalès, entreprises spécialisés, tous sont présents pour échanger sur les enjeux demain. Pour la Gendarmerie, le forum est l’occasion idéale de présenter sa stratégie de cybersécurité mais représente également l’opportunité de sensibiliser les grandes entreprises aux menaces les plus dévastatrices. L’ANSSI, l’agence nationale de la sécurité des systèmes d’information, a recensé en 2020 une hausse de 255% quant aux demandes de rançons liées aux cyber attaques.

Pour le général (2S) d’armée Marc Watin-Augouard, fondateur du FIC, cet évènement doit permettre à tous les acteurs de “se tourner vers l’Europe”.

Le forum dévoilera aussi le gagnant du prix du livre de l’année en matière de cybersécurité. Un livre blanc contenant 28 propositions sur la cyber sécurité et les cyber menaces paraitra également ce 9 septembre.

CyberGend, l’unité Gendarme de demain

Cette année plus que jamais, les cyber menaces n’ont cessé d’évoluer. Avec le confinement et le développement du télétravail, les Gendarmes ont davantage été amenés à combattre la cybercriminalité. C’est pourquoi le commandement de la Gendarmerie dans le cyber-espace a été mis en place par le ministère de l’Intérieur le 25 février 2021. Basé à Pontoise et rattachée à la DGGN, cette unité permet de mener des investigations numériques sur tout le territoire national. Parmi ses missions, la prévention et la sécurité numérique, l’intervention et l’investigation, l’appui numérique aux opérations de Gendarmerie et la mise en place de stratégie et de partenariats.

A travers les onze antennes du C3N, le centre de lutte contre les criminalités numériques, ce sont 7 000 Gendarmes et 200 réservistes qui œuvrent chaque jour. A terme, le C3N devrait compter 10 000 militaires qualifiés et 1 000 réservistes.

Sur le même thème: Incorporation de la première e-comp@gnie : la transformation numérique de la Gendarmerie en marche

Les scènes de crime de plus en plus connectée

“Aujourd’hui, sur une scène de crime, il peut y avoir jusqu’à 40 objets connectés” explique un cybergendarme. “On est donc amenés à faire des choix entre les objets sur la scène de crime. La priorité est donnée aux caméras de surveillance (…) avec l’apparition de nouveaux objets high tech, on doit analyser deux fois plus d’éléments tout en faisant attention à ne pas être piégés par eux” poursuit-il.

Entre montre connectée, smartphones, tablettes, systèmes de surveillance et assistants domestiques, nombreuses sont les preuves qui peuvent se retourner contre les enquêteurs.

Pour cela, les enquêteurs s’exercent en reconstituant et analysant au peigne fin des scènes de crime dites “connectées”. Une maquette de ce type de scène sera présent au FIC afin de montrer la complexité des enquêtes d’aujourd’hui.

Prévention et proximité, la mission de magendarmerie.fr

Tout comme moncommissariat.fr, la Gendarmerie dispose d’un nouveau portail d’accès de contact. Par cette plateforme, un citoyen peut directement entrer en contact avec un Gendarme et signaler une infraction. Accessible 24 heures sur 24, 7 jours sur 7, celle-ci recueille désormais jusqu’à 730 demandes par jour. Une application devrait également bientôt voir le jour, la rapidité des informations devant permettre de recevoir un plus grand nombre de données et d’accélérer les enquêtes.

Le commandement de la Gendarmerie dans le cyber-espace sensibilise également les entreprises contre les cyber attaques. De janvier à juillet 2021, 207 ont déjà eu lieu. Qu’elles soient lancées par des cyber délinquants ou des groupes criminels organisés, la Gendarmerie peine toutefois à mener des investigations par manque de données. Une problématique liée au manque de plaintes venant des entreprises pour diverses raisons.

Le programme du FIC

L’article Organisé par la Gendarmerie, le forum international de la cybersécurité (FIC) ouvre ses portes à Lille est apparu en premier sur La voix du gendarme.