Cyberattaques : les entreprises françaises touchées plus que jamais

Au mois de septembre dernier, Florence Parly, la ministre des Armées, révélait qu'un hôpital militaire français avait été la cible de cyberpirates. Loin d'être exceptionnelle, cette affaire serait plutôt l'incarnation d'une tendance lourde, selon une étude de l'éditeur de sécurité Proofpoint, relayée par BFM TV. Petites et grandes entreprises, hôpitaux, lycées ou encore collectivités territoriales ne sont pas épargnés par cette vague d'attaques qui aurait connu une explosion ces derniers mois.

Concrètement, cela concerne donc 91 % des organisations françaises au cours de l'année écoulée. 65 % ont même été ciblées à plusieurs reprises. Des chiffres qui pourraient être sous-estimés alors que toutes les victimes ne signalent pas les attaques. Les rançongiciels, qui verrouillent les machines ciblées après en avoir chiffré le contenu, sont particulièrement nombreux. Les victimes doivent souvent payer les pirates pour pouvoir accéder de nouveau à leurs fichiers. Dès le mois de mars, des experts en sécurité informatique lançaient un appel à la vigilance, considérant que le télétravail constituait une aubaine pour les pirates informatiques. Le contexte sanitaire joue en effet un rôle majeur dans les problèmes rencontrés. 64 % des responsables de la Sécurité des systèmes d'Information (RSSI) de grandes entreprises ont ainsi noté une hausse des tentatives de phishing (ou « hameçonnage »). 20 % jugent aussi que les collaborateurs des entreprises ne sont pas équipés pour le télétravail.

Un manque de préparation

La situation pourrait être amenée à s'aggraver dans les prochains mois. 65 % des RSSI jugent que leur entreprise sera ciblée dans les 12 prochains mois. Mais, dans le même temps, 56 % d'entre eux regrettent que leur entreprise ne prête pas une attention suffisante dans le domaine de la cybersécurité. A contrario, seulement 14 % jugent que leur entreprise est prête à faire face à une attaque informatique. Que faire face à ces dangers ? Deux grands axes sont mis en avant : le déploiement d'une stratégie forte dans le domaine de la cybersécurité, mais aussi une formation des salariés. Mais, 60 % des RSSI estiment aussi que le manque de temps et de ressources nuit à leurs programmes de formation à la cybersécurité.

Lire aussi Cyberattaque : pourquoi la Chine a visé des hôpitaux européens

Fin novembre, le Cigref, un réseau de grandes entreprises et administrations françaises tirait déjà la sonnette d'alarme. Dans un communiqué diffusé par ZDNet, ils expliquaient ainsi avoir écrit au Premier ministre. « Les pertes d'exploitation des centaines d'entreprises, grandes et moins grandes, ayant subi une cyberattaque ne sont désormais plus anecdotiques, comme l'actualité le démontre trop fréquemment. »