La lutte contre la cybercriminalité

Une cyberattaque est un acte de malveillance envers des systèmes informatiques. Ces attaques peuvent passer par des ordinateurs ou des serveurs, des équipements périphériques (imprimantes) ou les téléphones mobiles, smartphones… Aujourd’hui, les centres hospitaliers, les villes, les banques et même les pays en sont les cibles directes.

Parmi les attaques de grande ampleur, citons, en 2019, la ville de Baltimore aux États-Unis, dont des hackers ont infiltré le réseau informatique de la ville pendant plus de trois semaines et dont les conséquences ont été importantes : blocage des caméras de surveillance, incapacité des services à générer des factures, coût de 9 millions d’euros de réparation pour la ville… Plus proche, le CHU de Rouen a subi le blocage de ses machines informatiques, ses ascenseurs, son imagerie médicale… en échange d’une rançon pour les redémarrer.

Une des fraudes les plus en essor concerne les banques avec des attaques qui visent à vider des distributeurs et à contaminer les téléphones mobiles des clients afin de récupérer les identifiants.

De plus en plus de cyberattaques du type rançongiciel et hameçonnage sont dénombrées. Elles ciblent les acteurs publics et les services gouvernementaux, et bloquent l’accès à leurs données dans un but lucratif.

Les rançongiciels sont des logiciels malveillants qui bloquent l’accès à l’ordinateur ou à des fichiers en les chiffrant, et qui réclament à la victime le paiement d’une rançon pour en obtenir de nouveau l’accès. Le but recherché est toujours le même : extorquer de l’argent en échange de la promesse de retrouver l’accès aux données corrompues.

?? « Un mail qui arrive, c’est une porte ouverte à votre téléphone ou votre ordinateur »

25 millions de français sont victimes de la cybercriminalité chaque année, #PierrePenalba alerte sur la méthode du phishing. #CàVous. pic.twitter.com/o2yYQimKk0

— C à vous (@cavousf5) January 10, 2020

Quant à l’hameçonnage, il consiste non pas à utiliser une faille informatique mais une faille humaine en dupant les internautes par le biais d’un courriel, d’un appel ou d’un SMS apparemment sûr. Il emprunte le plus souvent l’identité d’une entreprise de confiance et demande à l’internaute de mettre à jour des informations via un formulaire factice afin d’obtenir des identifiants, mots de passe, données personnelles ou bancaires. Les hackers peuvent ainsi transférer directement l’argent sur un autre compte.

Afin de surveiller et de lutter contre la cybercriminalité, les États se sont dotés de dispositifs de surveillance, d’outils destinés à traquer ces cybercriminels ainsi que d’un cadre juridique.

La France a fait de la cybersécurité une priorité depuis les années 2000 et, à ce jour, les pratiques numériques sont encadrées par un dispositif juridique prévoyant des peines allant jusqu’à 5 ans d’emprisonnement et 75 000 euros d’amende pour les attaques informatiques. La loi prévoit une aggravation des peines en cas d’attaque visant directement un État.

La traque des cybercriminels est effectuée par la police et la gendarmerie, qui disposent de services spécifiques : centre de lutte contre les criminalités numériques au sein de la gendarmerie, brigade d’enquête sur les fraudes aux technologies de l’information au sein de la préfecture de police de Paris, central de lutte contre la criminalité liée aux nouvelles technologies de l’information au sein de la police judiciaire.

Le maire @pcbaguet a lancé ce matin un atelier #cybersécurité, organisé par @SeineOuest, et destiné aux entreprises. À la clé, d’intéressantes interventions d’experts et de riches échanges avec les entrepreneurs pour anticiper et intégrer les risques liés à la #cybercriminalité. pic.twitter.com/NDRMKkWUKr

— Ville de Boulogne-Billancourt (@Ville_BoulogneB) November 26, 2019

L’acteur majeur de la cybersécurité en France est l’Agence nationale de la sécurité des systèmes d’information (ANSSI) ; son rôle est d’accompagner et de sécuriser le développement numérique et d’apporter une expertise, une assistance technique aux administrations et entreprises. Elle exerce également un service de veille, de détection, d’alerte et de réaction face aux attaques informatiques.

Par ailleurs, afin d’apporter une réponse judiciaire adaptée, un pôle cybercriminalité a été créé dès 2014 au parquet de Paris.

Ce développement des cyberattaques a entraîné un véritable essor du marché de la cybersécurité, qui devient aujourd’hui l’apanage de nouvelles start-up avec qui les pouvoirs publics sont amenés à coopérer afin d’améliorer l’efficacité et de trouver des solutions rapides et efficaces.

Les avantages d’une formation du Cours Servais