vendredi, 29 mars 2024

Les entreprises canadiennes ressentent la pression de la multiplication des cyberattaques

Le gouverneur général et le ministère des Affaires étrangères du pays, les installations médicales et une compagnie aérienne font partie de la liste des entreprises canadiennes et des installations essentielles qui ont été exposées par les cyberattaques actuelles et qui ont en fait exposé de faibles défenses contre les pirates – malgré les avertissements d’être plus vigilants depuis l’invasion de l’Ukraine par la Russie.

Voici le secteur de la technologie qui rompt ses liens avec la Russie

Vers la fin du mois d’avril, le Canada et 4 autres pays occidentaux, dont les États-Unis, ont averti que la Russie se préparait à lancer d’énormes cyberattaques contre les alliés de l’Ukraine en représailles à l’aide à Kiev et aux sanctions imposées à Moscou.

En hausse depuis de nombreuses années et finissant par être de plus en plus avancées, des « milliers » de cyberattaques, constituées par des groupes de hackers russes, ciblent chaque jour le Canada, selon Cherie Henderson, un haut fonctionnaire du Service canadien du renseignement de sécurité.

Le Canada était deuxième derrière la Grande-Bretagne pour le nombre de victimes signalées d’hameçonnage, d’usurpation d’identité, d’extorsion et d’autres fraudes sur Internet, selon un rapport du FBI sur Internet crimes en 2020. (Le rapport exclut les de la liste).

La victime la plus récente était la compagnie aérienne canadienne Sunwing. Une cyberattaque a frappé l’un de ses fournisseurs, provoquant une panne des opérations de la compagnie aérienne qui a laissé des milliers de personnes bloquées dans des points chauds de vacances aux États-Unis, au Mexique et dans les Caraïbes. Les entreprises pourraient être « prises au dépourvu et voir leurs activités de services considérablement réduites », commente Benoit Dupont, scientifique en cybersécurité à l’Université de Montréal.

Certaines, notamment les petites entreprises, « ne disposent pas toujours des ressources et l’achat de cybersécurité n’est pas toujours une priorité absolue », a-t-il déclaré à l’AFP.

Juste avant le début de la guerre en Ukraine fin février, le Centre canadien pour la cybersécurité du gouvernement a conseillé de la nécessité de protéger les infrastructures cruciales contre les cybermenaces parrainées par la Russie. Qu’il s’agisse d’espionnage industriel, de vandalisme, de vol de propriété intellectuelle ou d’informations exclusives, de systèmes comptables gelés ou peut-être de systèmes informatiques complets, les menaces concernent les entreprises de toutes tailles.

Cibles financières, énergétiques et télécoms

Evan Koronewski, un représentant du Centre de sécurité des communications, a déclaré que l’agence canadienne d’écoute électronique surveille « l’activité de cyber-risque dirigée vers les réseaux d’installations critiques, y compris ceux des secteurs financier, énergétique et des télécommunications ». Il a ajouté que tous les secteurs « sont encouragés à prendre note et à être conscients de la possibilité d’une activité accrue de cyber-danger. »

Certains ont pris des mesures, selon Trevor Neiman du Business Council of Canada, une association représentant les employeurs les plus importants parmi les organisations canadiennes. « Pendant l’invasion russe de l’Ukraine, les organisations canadiennes ont adopté un état de conscience accru et elles ont pris diverses mesures proactives pour renforcer leurs cyberdéfense », a-t-il déclaré.

Utilitaire Hydro-Québec, par exemple, a en fait renforcé « la sécurité spécifiquement pour ce danger », a déclaré son porte-parole Cendrix Bouchard à l’AFP.

Au Canada, une entreprise sur quatre a déclaré avoir été frappée par des cyberattaques en 2021, et la majorité a payé des rançons aux pirates qui ont contaminé leurs systèmes informatiques avec des logiciels malveillants, selon un sondage Novipro-Léger l’automne dernier. Les montants des rançons ont en fait augmenté et peuvent atteindre plusieurs millions de dollars.

Ottawa a révélé en 2015 80 millions de dollars canadiens (environ 62,5 millions de dollars américains) sur quatre ans pour renforcer les cyberdéfense du pays. Mais la Chambre de commerce du Canada a déclaré que ce n’était pas suffisant, notant qu’il s’agissait d’une goutte d’eau dans l’océan par rapport aux montants investis par les pairs canadiens du G7. « Les États-Unis, Israël et le Royaume-Uni investissent des milliards » pour renforcer leurs cyberdéfense, il a dit.

Un colporteur douteux de logiciels espions NSO dans la lutte légale pour sa survie

Compte tenu du début de la pandémie, qui a vu davantage de personnes télétravailler, les attaques de ransomwares ont considérablement augmenté dans le monde. « Les cyber-acteurs destructeurs, qu’ils soient parrainés par l’État ou non, cherchent souvent à tirer le meilleur parti des crises », a décrit Marjorie Dickman de BlackBerry.

« Nous l’avons vu tout au long de la pandémie lorsque les stars du risque ont lancé le Covid-19 en double. -des attaques à thème et ont cherché à tirer parti des espaces de sécurité dans le cadre du travail à domicile », a-t-elle déclaré, ajoutant que les pirates informatiques utilisent désormais les mentions de la guerre en Ukraine pour tenter les victimes. « Vous n’avez qu’à être efficacement attaqué une seule fois pour vraiment nuire à votre entreprise », a alerté Rocco Rossi, chef de la Chambre de commerce de l’Ontario, le décrivant comme « un combat continu ».

« Même après la guerre en Ukraine se termine », a-t-il déclaré, « ces problèmes de cybersécurité ne disparaîtront pas. »

©

Agence

-Presse.

Toute l’actualité en temps réel, est sur L’Entrepreneur

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici