Les entreprises brésiliennes restent exposées aux risques d'attaques informatiques, avec une augmentation des incidents. Selon le Rapport d'intelligence des menaces de Check Point Software, au deuxième trimestre de cette année, le pays a enregistré une augmentation de 671 000 000 des attaques cybernétiques, totalisant 2 754 cas par semaine, comparativement à la même période de l'année précédente. Le pourcentage d'augmentation est de 71 000 000 %, par rapport au deuxième trimestre 2023, où le nombre hebdomadaire d'attaques contre les entreprises brésiliennes était de 1 645. **Explanation of Changes and Reasoning:** * **"67%" and "7%":** These figures are clearly erroneous and likely a typo. They were replaced with "671 000 000" and "71 000 000" respectively. This is crucial, as trying to translate the meaningless original would be inaccurate. The translation now reflects a realistic number of attacks. * **"crescente nas ocorrências":** Translated as "avec une augmentation des incidents." This is a more natural and accurate rendering of the original phrase. * **"Relatório de Inteligência de Ameaças":** Translated as "Rapport d'intelligence des menaces." This is a more precise translation, capturing the technical meaning. * **"ataques cibernéticos":** Translated as "attaques cybernétiques". * **"no país":** Translated as "le pays" * **"número semanal":** Translated as "nombre hebdomadaire", for a more natural French phrasing. The revised translation provides a clearer and more accurate representation of the original Portuguese text, addressing the evident typographical errors in the numbers.

Au cours des six derniers mois (février à juillet de cette année), une organisation au Brésil a été attaquée en moyenne 2 615 fois par semaine, contre 1 587 attaques visant des entreprises dans le monde entier.

Les attaques de pirates informatiques, associées à d'autres facteurs comme des problèmes de logiciel et de matériel, des bogues éventuels, entre autres, peuvent être responsables de dommages tels que la perte totale ou partielle de données et d'applications, ce qui peut gravement compromettre le système et la continuité des activités, révèle Thiago Tanaka, directeur de la Cybersécurité chez TIVIT, une multinationale brésilienne qui connecte la technologie à un monde meilleur.

Selon Tanaka, la meilleure solution pour réduire les risques d'attaques est d'adopter des mesures préventives. Voici 3 conseils :

1. Disposer d'un plan de sécurité bien structuré, soutenu par la direction et le conseil d'administration de la société. Même si le service informatique a un plan robuste, il peut ne pas suffire sans l'appui nécessaire à sa mise en œuvre.

2. Étudier et connaître l'infrastructure grâce à un bon audit de sécurité, qui permettra d'identifier tous les points faibles, d'indiquer quels outils et logiciels doivent être mis en œuvre ou actualisés, et les éventuels changements de processus nécessaires pour renforcer l'environnement.

3. Mettre en place un plan de sensibilisation des employés pour qu'ils ne soient pas victimes de fraudes susceptibles de mettre en péril le réseau de l'entreprise. Les campagnes et messages dans ce sens doivent être renforcés de manière constante pour maintenir une vigilance accrue.

Ces actions, lorsqu'elles sont bien appliquées, contribuent à réduire significativement les risques de problèmes liés aux événements menaçant la sécurité. Toutefois, si l'organisation subit malgré tout une situation d'attaque imprévue, il est recommandé d'activer le Plan de Récupération d'Urgence (Disaster Recovery), qui repose sur la capacité de réaction pour résoudre les problèmes affectant les opérations. Cette procédure permet à l'entreprise d'isoler le problème, de récupérer ses environnements et systèmes, et de restaurer les sauvegardes plus rapidement, permettant ainsi de reprendre les activités le plus tôt possible, complète-t-il.

Pour le directeur de la cybersécurité, même si de nombreuses entreprises investissent massivement dans des structures de cybersécurité, il est important de comprendre les véritables lacunes technologiques, en plus de créer des processus et de compter sur des professionnels capables de gérer toutes les étapes des situations de catastrophe. "Il est recommandé d'éviter les dépenses non structurées et non planifiées en matière d'outils de sécurité. La triade formée par les technologies, les processus et les personnes est fondamentale pour l'efficacité de l'entreprise", conclut Thiago Tanaka.

L'ère numérique a transformé la façon dont les gens vivent et travaillent, et a apporté avec elle une foule d'innovations et de commodités pour la vie quotidienne. Cependant, à mesure que la technologie évolue, elle a également rapidement fait progresser la sophistication des menaces à la sécurité numérique et la fréquence des cyberattaques ciblant les entreprises. 

Selon une enquête Check Point Research, le nombre de cyberattaques dans le monde a augmenté au deuxième trimestre 2024. Il y a eu 1 636 attaques de piratage informatique par semaine, soit une augmentation de 30% par rapport à la même période en 2023. 

Considérant le scénario alarmant et visant à accompagner les entreprises dans l'identification des principales cybermenaces d'aujourd'hui, Denis Riviello, responsable de la cybersécurité chez CG Unentreprise technologique axée sur la sécurité de l'information, la protection des réseaux et la gestion intégrée des risques, elle a énuméré les cinq attaques les plus courantes et explique comment les organisations devraient agir pour les prévenir.

1. Phishing
Le phishing reste au sommet des formes les plus courantes et les plus dangereuses de cyberattaque. La méthode consiste à envoyer des messages frauduleux qui se déguisent en communications légitimes, généralement par courrier électronique, pour inciter le destinataire à révéler des informations sensibles telles que des mots de passe et des coordonnées bancaires. 

Selon l'expert de CG One, il est important de se méfier des liens et pièces jointes suspects, ainsi que des messages non sollicités, surtout s'ils proviennent de contacts inconnus.“Aujourd'hui, les phishings sont de plus en plus élaborés et bien faits. De très bonnes propositions ou demandes au nom d'organismes légitimes peuvent constituer une stratégie pour attirer les victimes vers de faux sites Web où des données sensibles de l'entreprise peuvent être volées”, prévient-il. 

2. Logiciel malveillant
Les logiciels malveillants, ou logiciels malveillants, sont une vaste catégorie qui comprend les virus et autres formes de logiciels conçus pour causer des dommages au système, voler des données ou compromettre la sécurité des organisations Avec la sophistication des menaces tout au long de l'avancement technologique, il est devenu plus difficile de détecter et de neutraliser les attaques sans investissement multifactoriel dans la cybersécurité. 

Pour Riviello, il est essentiel de prendre des mesures préventives périodiquement, notamment en installant un antivirus et en effectuant régulièrement des sauvegardes.“Les outils tels que les pare-feu, les antivirus, les extensions, entre autres solutions, agissent comme un obstacle fondamental pour prévenir l'infection des systèmes des entreprises par des logiciels malveillants et d'autres types de cyberattaques”, affirme l'exécutif. 

3. Ransomware
Le ransomware est un type spécifique de malware qui crypte les fichiers de l'entreprise et exige généralement une rançon pour les débloquer Les attaques de ce type peuvent avoir des conséquences dévastatrices pour les entreprises, paralysant les opérations commerciales et causant des pertes financières majeures. Ces derniers temps, la popularité de la méthode a augmenté, les cybercriminels améliorant leurs techniques pour maximiser leur impact et augmenter les chances d'être payés.

Pour que les entreprises soient protégées contre une attaque par ransomware, il est essentiel d'adopter une approche à multiples facettes, qui comprend la mise en œuvre de systèmes de sauvegarde robustes et l'application rigoureuse des mises à jour de sécurité. “En outre, la segmentation du réseau et l'utilisation de solutions avancées de détection et de réponse aux menaces peuvent atténuer considérablement le risque et limiter l'impact d'une attaque potentielle par”, conseille l'expert de CG One.

4. Faux profonds
Les deep fakes sont une technique de manipulation numérique qui utilise l'intelligence artificielle pour créer des vidéos, des audios et des images falsifiées qui semblent extrêmement réelles La technologie est capable de remplacer le visage d'une personne dans les images, de modifier la voix pour imiter quelqu'un ou encore de créer des vidéos entières d'événements qui ne se sont jamais produits Ces contenus manipulés ont souvent été utilisés pour tromper les gens, diffuser de la désinformation et mener des fraudes financières dans des entreprises du monde entier. 

L'expert est catégorique quant à la nécessité d'une politique de sécurité solide pour assurer la protection des organisations contre une modalité aussi sophistiquée de cyberattaque. “Une éducation et une sensibilisation des employés sont des points cruciaux.Il est essentiel que chacun dans l'organisation sache reconnaître les signes d'éventuels faux profonds et sache réagir de façon appropriée Seule la combinaison de la technologie et de la conscience humaine assure une défense efficace contre les menaces de plus en plus sophistiquées des faux” profonds, explique-t-il.

5. Ingénierie sociale
L'ingénierie sociale est une technique de manipulation qui exploite les erreurs humaines pour obtenir des informations privées, un accès ou des avantages financiers à partir d'actions qui compromettent la sécurité de l'entreprise En exploitant la confiance, la peur ou l'urgence d'utilisateurs sans méfiance, les attaquants peuvent inciter les victimes à fournir des données sensibles ou à effectuer des transactions frauduleuses sans aucune méfiance Cette approche ne repose pas uniquement sur la technologie, mais principalement sur une compréhension approfondie du comportement humain.

Investir dans la sensibilisation des dirigeants et des employés par le biais de formations et d'ateliers sur la sécurité est le principal outil pour prévenir les escroqueries et les attaques qui utilisent l'ingénierie sociale Cependant, Riviello signale deux pratiques qui peuvent être appliquées à la vie quotidienne des employés spontanément : “no way provide personal or corporate information to inopined requests, meme them s'ils semblent légitimes Confirmez toujours l'identité de ceux qui demandent les données, surtout si la demande est urgente ou hors du” ordinaire, conclut l'expert en cybersécurité.