De nombreux exemples récents d’attaques contre des entreprises suisses connues montrent que les cyberrisques représentent une menace importante, en particulier pour les PME. Selon de récentes études de marché, une PME sur quatre a déjà été attaquée, parfois avec des conséquences fatales. Les attaques par rançongiciel, qui consistent à crypter des systèmes informatiques et à demander une rançon comme contrepartie à la restitution des données, sont celles qui ont le plus augmenté.
Pour commettre des attaques, les cybercriminels choisissent généralement le mode d’accès le plus facile et le plus efficace: le personnel. Ils commencent par un e-mail de phishing qui contient, par exemple, une pièce jointe à ouvrir ou un lien sur lequel il faut cliquer: sans qu’on le remarque, un logiciel malveillant est installé. «Les meilleures mesures de sécurité informatique ne servent à rien si elles sont contournées avec les employés», met en garde Carlos Casián, spécialiste des cyberrisques chez Allianz Suisse et coauteur de l’étude: «Quand on laisse entrer librement les cambrioleurs dans sa maison, un système d’alarme ou une serrure multipoint ne sont pas d’une grande utilité.» En raison des mesures liées à la pandémie de Covid-19, de nombreux employés travaillent depuis la maison et sont donc encore plus exposés aux tentatives de manipulation que d’habitude, car les échanges avec les collègues à propos d’éventuels e-mails suspects sont moins faciles.
