REVUE

techniQue
LA CyBErSéCurITé EFFICACE, unE AFFAIrE DE CuLTurE
l’établissement reçoit un courrier
électronique de demande de rançon. Le
groupe pirate « GoP » menace de publier
sur la toile l’ensemble des informations
piratées (films, mails confidentiels,
contrats et secrets commerciaux,
données personnelles…). Tandis que
Sony Pictures refuse de payer, 3 jours
plus tard un malware se propage sur
l’ensemble des postes de travail Windows
et 75 % des serveurs du groupe. Sony
Pictures est paralysé, les personnels sont
privés de leurs outils logiciels de travail.
La France n’est pas épargnée avec, en
avril 2015, le piratage de tout le système
informatique de production et de diffusion
des sites web, twitter, Facebook… de la
société TV5 monde. Il aura pour
conséquence l’arrêt de la diffusion dans
plus de 200 pays !
des attaques de masse non ciblées
qui visent tout type de système
informatique
mais ces histoires, bien qu’ayant fait la
une de l’actualité grand public, ont eu
assez peu de conséquences dans la
plupart des organisations sauf
certainement dans les grands groupes qui
ont actionné leurs plans de prévention,
leurs revues de sécurité et autres
missions d’audits. Finalement cette
actualité aurait même tendance à faire
penser que seuls les grands groupes, les
opérateurs industriels stratégiques ou les
entreprises détenant des informations de
forte valeur marchande comme des
numéros de cartes bancaires sont
potentiellement la cible d’une
cyberattaque. or, il n’en est rien, car il y a
de plus en plus d’attaques de masse,
avec par exemple les malwares de type
« cryptolocker » plus communément
baptisés « ransomwares ». Ces derniers
une fois exécutés s’attaquent aux unités
de stockage, locales ou sur serveurs, et
cryptent les fichiers. Il est demandé une
rançon pour permettre leur décryptage.
une fois les fichiers contaminés, la seule
solution est de repartir de sauvegardes
saines à condition d’en disposer. Payer la
rançon n’offre que rarement une issue
favorable ! Selon une étude menée par
Trend micro auprès des directeurs des
systèmes d’information des entreprises
françaises, 40 % avouent avoir été
touchés par des ransomwares dans les
deux dernières années. Si 50 % de ces
victimes ont accepté de payer la rançon,
seulement 32 % d'entre-elles ont pu
effectivement récupérer leurs données.
Il nous faut rajouter de nouvelles menaces
qui visent directement l’économie de nos
pays, voire nos modèles sociaux et
politiques. Les terribles événements de
janvier 2015, qui ont visé Charlie Hebdo et
la supérette kasher de la porte de
Vincennes, ont été suivis de nombreuses
attaques de sites web, particulièrement
des sites institutionnels de petites
organisations (environ 20 000 sites web
ont été défacés affichant des images de
Daesh en lieu et place de leur page
4 e trimestre 2016 Revue de la Gendarmerie Nationale
147