You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Technologies<br />
Les CEO sont des cibles<br />
Telindus avait organisé le 24 novembre, une grande conférence sur la cybersécurité des<br />
dirigeants. La «Cybersecurity For CEOs» s’est tenue dans les bâtiments du Kneip à<br />
Bertrange que Telindus devrait rejoindre en 2018. Un auditoire composé en grande<br />
partie de directeurs d’entreprises qui étaient venus se renseigner sur les risques qui<br />
leurs sont spécifiques en matière de criminalité informatique.<br />
“<br />
Le plus impénétrable<br />
des systèmes finira toujours<br />
par trouver le plus créatif<br />
des pirates informatique<br />
”<br />
Hausse des attaques<br />
Gérard Hoffmann, le président et administrateur<br />
délégué de Telindus a rappelé combien il<br />
était difficile d’appréhender les cyberattaques<br />
dans un monde qui est toujours plus connecté.<br />
D’autant plus que la moitié des entreprises ne<br />
connaissent pas les causes des infractions et<br />
que beaucoup d’entre elles ont besoin de deux<br />
ans pour détecter une faille dans leur système<br />
de sécurité. Les virus informatiques sont élaborés<br />
afin de pénétrer discrètement les systèmes,<br />
ils ont ainsi le temps nécessaire pour trouver les<br />
informations recherchées.<br />
Si des géants comme Dropbox, Linkedin et<br />
même la NSA ont été piratés, aucune entreprise,<br />
organisation ou institution ne peut se<br />
prévaloir d’une sécurité complétement fiable.<br />
Le plus impénétrable des systèmes finira<br />
toujours par trouver le plus créatif des pirates<br />
informatique et avec 83.610 attaques et 4.500<br />
incidents informatiques répertoriés sur son<br />
territoire en 2014, le Grand-Duché, avec son<br />
important centre financier, ne fait pas exception.<br />
Le phénomène ne saurait être uniquement<br />
traité au niveau national et c’est pourquoi<br />
l’Europe s’est dotée d’une agence chargée<br />
de la sécurité des réseaux. Enisa (European<br />
Union Agency for Network and Information<br />
Security) a d’ailleurs coordonné cette année,<br />
le plus vaste exercice au monde en lançant<br />
ses attaques au 1 er avril 2016. Ainsi, plus de<br />
3.000 infiltrations dans 300 organisations<br />
dont les réseaux sociaux ont été réalisées.<br />
Pourquoi les CEO?<br />
Les CEO sont des proies de premier choix au<br />
vu de leur pouvoir décisionnel. Nombreux<br />
sont les dirigeants d’entreprise à changer<br />
leurs mots de passe tous les mois mais cela<br />
ne suffit pas à les prévenir des attaques.<br />
Les dirigeants délèguent beaucoup et ne<br />
connaissent pas tous les détails des affaires<br />
de leur entreprise, ce qui constitue une faille<br />
où s’immiscent les pirates informatiques.<br />
Un "hacker" profite donc de toutes les<br />
vulnérabilités qui peuvent servir ses intérêts,<br />
il redouble d’inventivité et n’hésite pas à se<br />
mettre en relation avec le dirigeant soit par<br />
conversation téléphonique, soit par courrier<br />
électronique. Il se fait passer pour un autre,<br />
poussant le dirigeant à révéler des informations<br />
capitales. Il crée de faux sites internet<br />
et de fausses adresses mails qui sont en tous<br />
points identiques aux officiels mis à part<br />
quelques détails seulement. Il peut compromettre<br />
les adresses mails des employés et<br />
envoyer de fausses notifications aux clients<br />
qui transfèreront des sommes d’argent sur<br />
le compte du criminel. Il peut aussi modifier<br />
56<br />
<strong>LG</strong> - Décembre 2016