"Le nombre de cyber-incidents a augmenté de 30% en un an"

CERT.be, l’équipe d’intervention fédérale d’urgence en sécurité informatique (Cyber Emergency Team) a enregistré en 2015 une augmentation de 30% des incidents par rapport à l’année 2014. Par rapport à 2010, c’est même neuf fois plus d’incidents qui ont été enregistrés. “La Cyber Emercency Team est mieux connue par la population”, justifie Jeroen Gobin, porte-parole de CERT.be. “Mais une telle augmentation démontre qu’il y a de plus en plus d’incidents.” “Le nombre de 1.092 incidents enregistrés en moyenne tous les mois n’est que la partie immergée de l’iceberg, car tout ne nous est pas rapporté”, ajoute M. Gobin. Dans tous ses rapports d’incidents, CERT.be donne des conseils techniques aux organisations afin qu’elles puissent y remédier au mieux.
Près d’un rapport sur deux (47%) concerne la vulnérabilité des dispositifs de sécurité mis en place par les organisations. Un rapport sur cinq (20%) concerne des scans qui auraient pu être utilisés par des tiers. Enfin, 19% des rapports concernent les virus proprement dits.
En général, les experts de CERT.be estiment que les attaques sont devenues “plus ciblées et plus professionnelles”. “Nous avons reçu beaucoup de demandes à propos de Ransomware, ce virus qui infecte les ordinateurs avant que les auteurs de l’attaque ne rançonnent leur propriétaire”, indique Jeroen Gobon. Un autre exemple de professionnalisation sont les très réalistes faux mails de phishing utilisant de vrais noms, logos et membre du personnel d’entreprises.
L’augmentation du nombre d’incidents signifie, aux yeux de CERT.be, qu’il est nécessaire de recruter davantage de personnes ayant un profil d’expert. Les spécialistes de CERT.be se réjouissent notamment d’initiatives telles que le “Cyber Security Challenge” qui encourage les jeunes à travailler dans la cyber-sécurité.