Cyberguerre : les entreprises doivent préparer leur défense

L’Anssi (Agence nationale de la sécurité des systèmes d’information) constate l’usage de cyberattaques dans le cadre du conflit entre la Russie et l’Ukraine. Il s’agit notamment d’attaques DDoS (par déni de service) destinées à paralyser les sites internet d’institutions gouvernementales ukrainiennes et russes, de tentatives d’hameçonnage (phishing), de programmes malveillants détruisant les données numériques…

Pour la première fois, le site du Kremlin, celui de la Douma (l’Assemblée nationale russe) et d’autres sites russes n’étaient plus accessibles. C’est ce qu’expliquait Helena Perroud, consultante d’entreprises en Russie, lors de la table-ronde « Guerre en Ukraine : Quels impacts cyber pour nos entreprises ? » organisée par Agora Managers le 3 mars dernier.

Le groupe de hackeurs Anonymous a revendiqué ces blocages. « Mais faisons attention à l’attribution des attaques cyber », prévient Helena Perroud.

À ce sujet, l’Anssi a émis cinq recommandations à l’adresse des entreprises afin qu’elles restent en alerte face aux cybermenaces :

• renforcer l’authentification sur les systèmes d’information ;

• accroître la supervision de sécurité pour détecter une compromission et réagir le plus tôt possible ;

• sauvegarder hors-ligne les données et les applications critiques ;

• établir une liste priorisée des services numériques critiques de l’entité ;

• s’assurer de l’existence d’un dispositif de gestion de crise adapté à une cyberattaque (contacts d’urgence, plan de réponse adapté à la gestion des cyberattaques).

« Il n’est jamais trop tard pour écouter les RSSI et investir dans la cybersécurité », martèle Vincent Tourny. Les membres des Comex des entreprises doivent réfléchir à la continuité d’activité dans le cas où elles seraient victimes d’une cyberattaque.