En 2023, le piratage de comptes, le phishing et les attaques par ransomware ont été les principales raisons pour lesquelles les entreprises et les associations ont demandé l’aide de Cybermalveillance.gouv.fr, selon le rapport d’activité de la plateforme. Parmi ces raisons, le piratage de compte arrive en première position, suivi du phishing et des attaques par ransomware.
Piratage de comptes, phishing et ransomware : les principales menaces pour les entreprises et les associations
Comme en 2022, le piratage de comptes, le phishing et les attaques par ransomware ont été en 2023 les principales raisons pour lesquelles les entreprises et les associations ont sollicité l’aide de Cybermalveillance.gouv.fr. C’est ce que rapporte le groupe d’intérêt public Action contre la cybercriminalité, éditeur de la plate-forme, dans son rapport d’activité 2023 publié le 5 mars.
Les demandes d’aide pour piratage de comptes en forte augmentation
Le piratage de comptes a connu une augmentation de 26% des demandes d’aide de la part des entreprises et des associations. Il peut s’agir de comptes ou d’applications de messagerie, de réseaux sociaux, de sites administratifs, de plates-formes de commerce en ligne, selon les explications du site.
Le phishing et les ransomware en deuxième et troisième position
Le phishing et les attaques par ransomware arrivent respectivement en deuxième et troisième position des raisons pour lesquelles les entreprises sollicitent l’aide de la plateforme, avec un niveau pratiquement stable selon le rapport d’activité. Le phishing peut prendre diverses formes, telles que des e-mails, des SMS, des messages instantanés, des publications sur les réseaux sociaux, des appels téléphoniques ou des codes QR, dans le but de tromper les victimes pour qu’elles effectuent des actions telles que fournir des données personnelles ou télécharger un logiciel malveillant qui prend le contrôle de leur appareil.
Un ransomware est un logiciel malveillant ou un virus qui bloque l’accès à un ordinateur ou à ses fichiers et exige le paiement d’une rançon pour retrouver l’accès, comme bien défini également. L’arnaque aux faux virements bancaires consiste quant à elle à persuader les victimes, par des menaces ou des pressions, à effectuer des transferts de fonds imprévus.
🛡️[#Cybersécurité] Quelles sont les #cybermalveillances les plus fréquentes pour les #entreprises ? #Piratage de compte, #hameçonnage / #phishing, #rançongiciel…
— Cybermalveillance.gouv.fr (@cybervictimes) April 11, 2024
Retrouvez le top 10 des tendances 2023 ici 👇: https://t.co/QRjbhaKbVC
D’autres cybermenaces touchent aussi les entreprises
Au-delà des trois menaces principales évoquées précédemment, les entreprises et associations sollicitent également l’aide de Cybermalveillance.gouv.fr face à d’autres types de cyberattaques. Parmi celles-ci, on trouve les violations de données, les défigurations de sites web, les dénis de services, les attaques par virus ou encore les fausses demandes de support technique.
Des demandes d’aide majoritairement émanant de particuliers
Selon le rapport d’activité, la plupart des demandes d’aide proviennent de particuliers plutôt que d’entreprises, d’associations, de collectivités locales ou d’organismes gouvernementaux. Cette action est mise en place lorsqu’il y a au moins une victime d’une infraction ne relevant pas du périmètre de l’ANSSI, comme les ministères, les opérateurs d’importance vitale, les fournisseurs de services essentiels ou les fournisseurs de services numériques.
Un enjeu clé pour les entreprises et associations afin de garantir leur sécurité
L’assistance de Cybermalveillance.gouv.fr auprès des professionnels constitue un enjeu majeur pour aider les entreprises et associations à faire face aux menaces croissantes liées à la cybercriminalité. Ainsi, il est essentiel que ces dernières prennent conscience de l’importance de renforcer leurs dispositifs de protection en matière de cybersécurité et ont accès à des conseils et services adaptés à leurs besoins spécifiques.
Comment se prémunir contre les attaques informatiques ?
Pour éviter d’être victimes d’attaques informatiques telles que le piratage de comptes, le phishing ou encore les ransomware, les professionnels doivent adopter quelques mesures simples et efficaces de protection. Parmi celles-ci :
- Mettre à jour régulièrement ses logiciels et systèmes d’exploitation
- Éduquer les employés sur les risques liés à la cybersécurité
- Utiliser des mots de passe complexes et ne pas les répéter pour plusieurs comptes
- Avoir recours à l’authentification à deux facteurs pour accéder à certains services en ligne
- Effectuer des sauvegardes régulières des données pour mieux faire face aux attaques par ransomware.
- Installer un antivirus performant et mis à jour
En suivant ces quelques conseils, il est possible de limiter considérablement les risques liés aux cyberattaques et garantir ainsi une meilleure protection des données professionnelles et personnelles.
