Cyberrisques.
Cinq enseignements de l’Allianz Risk Barometer.

Les criminels non plus ne manquent pas d’imagination. La pandémie l’a montré très clairement. En effet, l’essor de la digitalisation durant la crise sanitaire a malheureusement aussi dopé la cybercriminalité et créé de nouvelles possibilités d’attaques. Citons par exemple le scannage automatique avec infection ou la manipulation de contenus médiatiques grâce à l’intelligence artificielle (IA). «Les attaquants sont très créatifs» explique Catharina Richter, responsable globale d’Allianz Cyber Center of Competence chez AGCS. Ceux qui en sont conscients ont déjà une longueur d’avance.

Si de plus en plus d’appareils techniques connectés interagissent de manière remarquable, c’est le personnel de l’entreprise lui-même qui devient le principal point faible. Et les cybercriminels excellent dans l’art d’exploiter ces failles pour leurs attaques. Leurs méthodes sont de plus en plus astucieuses et visent de plus en plus à gagner la confiance des employés, ce qu’on appelle l’ingénierie sociale. Et cela semble bien moins grave que ça ne l’est, comme vous pourrez le découvrir dans notre Guide de l’ingénierie sociale.

La conclusion du nouveau rapport d’Allianz Global Corporate & Specialty (AGCS) est sans équivoque: les cyberincidents qui causent les dommages les plus coûteux sont les attaques ciblées menées par des hackers. Les erreurs commises par le personnel, à l’origine de pertes certes nettement inférieures, sont en revanche la cause la plus fréquente de sinistres. Dans le cadre de ce rapport, des prétentions d’assurance liées aux cyberrisques à hauteur de 723 millions de francs suisses (770 millions de dollars américains) ont été évaluées au cours des années 2015 à 2020. Il est intéressant de noter que si les attaques de hackers font la une des journaux, dans la plupart des cas, ce sont des défaillances des systèmes et des erreurs humaines qui entraînent des problèmes majeurs pour les entreprises.