Cybersécurité : pourquoi les administrations publiques sont-elles prises pour cible ?

En savoir plus

Cybersécurité : un aperçu des tendances
du secteur en 2023

En savoir plus

Cybersécurité : un aperçu des tendances
du secteur en 2023

Comment les hackers procèdent-ils ?

Les pirates agissent de différentes façons pour attaquer leurs victimes : les attaques par déni de service distribué (DDoS), le phishing, ou encore la fuite de données. Mais leur méthode préférée reste les ransomwares. Il s’agit d’un type de logiciel malveillant, qui empêche les utilisateurs et utilisatrices d’accéder à leur système ou à leurs fichiers personnels, et exige le paiement d’une rançon en échange du rétablissement de l’accès. Les données volées sont donc prises en otage, jusqu’au versement d’une rançon. S’ils n’obtiennent pas la contrepartie, les hackers utiliseront directement les données personnelles (numéro de sécurité sociale, carte vitale, carte de crédit, etc.) pour les revendre à prix d’or sur le darkweb.

C’est ce qu’il s’est passé à l’hôpital de Corbeil-Essonnes, dont la direction était invitée à payer 10 millions de dollars pour débloquer le système informatique. La non-collaboration de l’hôpital s’est soldée par la diffusion d’informations de bon nombre de ses patientes et patients.

Il existe également des attaques à but non lucratif, durant lesquelles des apprentis du hacking testent leurs compétences pour s’aguerrir sur des systèmes dits « faibles », et à terme, viser plus haut. 

Ces professionnelles et professionnels du hacking, venant de partout dans le monde, s’infiltrent dans les failles du système, puis déploient un virus avant de lancer l’assaut. À noter que les attaques se déroulent souvent pendant le week-end, pour profiter d’un temps de réaction plus long des équipes informatiques.

Comment remédier aux cyberattaques des administrations ? 

Protéger et sécuriser les administrations publiques face à la cybercriminalité font partie des missions principales du gouvernement d’Emmanuel Macron. En effet, l’actuel président de la République a annoncé en février 2021 qu’il consacrerait un budget additionnel d’un milliard d’euros pour « renforcer la stratégie en matière de cybersécurité ». Le plan France Relance, lui aussi, propose 136 millions d’euros pour renforcer spécifiquement la sécurité des services publics. Même si ces démarches ont déjà été initiées, elles subissent le retard que la France a pris en matière de sécurité numérique. Selon Tethris, entreprise spécialisée dans la cybersécurité, la France est classée 12^e en matière de sensibilisation à la cybersécurité, sur les 28 pays de l’Union européenne. 

Malgré les annonces du gouvernement et les différents budgets déployés, la cybersécurité met du temps à se mettre en place. On remarque alors le décalage entre les ambitions budgétaires de l’État, et les outils techniques dont il dispose. 

Autre problème : les acteurs publics se retrouvent souvent en difficulté pour recruter des « cyber talents », ces derniers travaillant pour la plupart dans le secteur privé. Même s’il n’en a jamais été question, du moins publiquement, un partenariat entre le monde privé et le secteur public pourrait bien être la piste numéro un dans la quête de la cybersécurité. Les entreprises privées ont en effet dû s’améliorer techniquement pour se protéger contre les cybermenaces, disposant d’effectifs et d’outils technologiques aujourd’hui très efficaces. Face au besoin de l’État de renforcer ses moyens humains et techniques, une collaboration avec le secteur privé pourrait devenir cruciale dans un futur proche.

« La cybersécurité est un sport d’équipe. Le partenariat est essentiel, car aucune organisation ne dispose d’une vue d’ensemble. » Morgan Adamski, directeur du Centre de collaboration en cybersécurité de la NSA.