Interview
Cybersécurité : « les pirates nous défient »
Bernd et Marcel Steinkühler du spécialiste informatique Correct Power Institute sur les attaques Internet et les options de défense
Bernd et Marcel Steinkühler du spécialiste informatique Correct Power Institute sur les attaques Internet et les options de défense
Une entreprise doit-elle s'attendre aujourd'hui à ce que les cybercriminels l'attaquent ?
Bernd Steinkühler : si un emplacement comme un centre de données est mis en service, les pirates attaquent statistiquement après deux minutes au plus tard. Si les criminels parviennent à couper l'alimentation, ils peuvent rendre l'entreprise hors d'action. Il arrive souvent que les hackers appellent d'un numéro inconnu et disent : «Vous payez une somme x, ou on vous met à plat dans cinq minutes. » En général, les entreprises paient.
Qu'est-ce qui motive un hacker : la banque A l'engage et le paye pour attaquer la banque B ?
Bernd Steinkühler : la plupart des entreprises chinoises ou russes embauchent des hackers pour nuire à des entreprises concurrentes. C'est une organisation très professionnelle, c'est pourquoi les entreprises soumises au chantage paient généralement sans trop réfléchir. Vous savez, après dix minutes, on vous ferme vraiment le courant
Est-ce vraiment si simple ?
Marcel Steinkühler : c'est encore plus facile : un manager de premier plan perd son téléphone portable dans un taxi, le chauffeur de taxi trouve et le vend à un criminel, qui l'utilise ensuite comme passerelle vers l'entreprise. C'est rapide comme l'éclair : en quelques minutes, tout le réseau de l'entreprise est en panne. Les téléphones mobiles sont actuellement le principal point d'attaque. C'est actuellement l'astuce dans le monde bancaire de Londres.
Les entreprises sont-elles trop négligentes avec leurs données ?
Bernd Steinkühler : ils ne sont pas toujours conscients de ce qui peut arriver. La première grosse erreur est de mettre les appareils sans précaution sur Internet. S'il y a des architectures sensibles derrière, comme une usine d'eau, cette négligence peut avoir des conséquences désastreuses. Parce que si les hackers éteignent les pompes, plusieurs milliers de personnes n'ont soudainement plus d'eau. Par conséquent, des tests de pénétration seraient importants pour savoir où se situent les lacunes de l'architecture. Jusqu'à présent, ces tests ne sont pas systématiques. Mais progressivement, les entreprises y repensent, et la sécurité informatique devient de plus en plus importante. Pour les banques, c'est maintenant le sujet numéro un. Toutes les architectures qui y sont traitées sont sécurisées au niveau de l'informatique. En tant que fournisseur de services, nous sécurisons les routes de transport des données en utilisant systématiquement le cryptage. Il n'y a donc pas de vecteurs d'attaque dans l'Internet gratuit.