Home / Affaires et Politique / Experts en informatique : L’attaque sur l’aéroport de Split ne se serait pas produite si des contrôles de sécurité de base avaient été en place

Experts en informatique : L’attaque sur l’aéroport de Split ne se serait pas produite si des contrôles de sécurité de base avaient été en place

Après une série d’institutions d’État ces dernières semaines, l’aéroport de Split a été ciblé par des hackers la nuit dernière, où des difficultés techniques dans le système informatique ont causé des retards et des annulations de nombreux vols, tandis que les passagers en pleine saison touristique ont été contraints d’attendre, certains devant même passer la nuit à l’aéroport. Comme l’a rapporté ce matin Hina, le directeur adjoint de l’aéroport de Split, Pero Bilas, a déclaré que le trafic à l’aéroport était entravé ‘en raison du manque de soutien informatique’, et l’enregistrement se fait manuellement, ce qui peut entraîner des retards dans les départs.

Cependant, le site Web de l’aéroport de Split n’est toujours pas opérationnel, et apparemment, les auteurs de l’attaque de piratage se sont également manifestés, demandant de l’argent pour le retour des données. Selon Jutarnji, le président du conseil d’administration de l’aéroport de Split Lukša Novak a confirmé que le groupe Akira a revendiqué la responsabilité de l’attaque de piratage, tandis que la situation à l’aéroport de Split se normalise lentement.

– Nos services ont travaillé toute la nuit. Pendant la nuit, huit spécialistes en informatique ont travaillé à l’élimination des conséquences et à la restauration du système, et ce matin, ce nombre a encore augmenté. Pendant la soirée, en accord avec les compagnies aériennes, nous avons décidé de fonctionner de manière classique, donc les entreprises nous ont envoyé des listes de passagers et nous avons travaillé de l’ancienne manière. Avec l’opération manuelle aujourd’hui, nous assurons un programme de vol ininterrompu, avec quelques retards mineurs. En ce qui concerne l’attaque de piratage, elle est sérieuse, et un message est apparu offrant des négociations. Cependant, la position du gouvernement de la République de Croatie et la nôtre à l’aéroport est que les négociations sont hors de question – a souligné Novak.

Personne n’est à l’abri des attaques

Il devient évident que les menaces cybernétiques sont omniprésentes et peuvent affecter n’importe quelle organisation, quelle que soit sa taille ou son secteur, déclare Zlatan Morić, responsable de l’étude sur la cybersécurité à l’Université d’Algebra, commentant l’attaque de piratage sur l’aéroport de Split.

image

Zlatan Morić, Université d’Algebra

—Cet incident nous rappelle la nécessité d’une évaluation et d’une amélioration continues des contrôles de sécurité dans tous les secteurs. Des attaques comme celle-ci montrent qu’aucune organisation n’est à l’abri des menaces cybernétiques et qu’une vigilance et une proactivité continues sont nécessaires pour protéger les systèmes d’information. Sur la base des connaissances de cet incident et des incidents précédents au cours du mois dernier, je peux confirmer que la plupart des attaques n’auraient pas été couronnées de succès si les organisations avaient mis en œuvre des contrôles de sécurité de base de manière adéquate. De plus, éduquer les employés sur les menaces cybernétiques est d’une importance capitale – déclare Morić, qui souhaite avertir toutes les organisations d’introduire activement des mesures de sécurité dans leurs systèmes d’information.

– Certaines des mesures de base que chaque organisation devrait mettre en œuvre, qui auraient pu prévenir les attaques survenues ces dernières semaines, sont l’authentification à deux facteurs, les programmes de sensibilisation des employés et le stockage sécurisé des données, c’est-à-dire la soi-disant sauvegarde – ajoute Morić.

Les grandes organisations ont une infrastructure informatique obsolète

Les nouvelles technologies et la numérisation des affaires entraînent une plus grande exposition à des fraudes de plus en plus sophistiquées, déclare Vedran Furlan, ingénieur en sécurité et opérations chez Infinum, commentant la récente attaque de piratage sur le KBC Zagreb et l’attaque d’hier sur l’aéroport de Split.

image

Vedran Furlan, Infinum

—Il existe de nombreuses raisons pour lesquelles les hackers choisissent d’attaquer certaines institutions, y compris des motifs financiers (demande de rançon ou revente de données) et politiques (accès à des informations confidentielles), démontrant des capacités de piratage, ou obtenant une grande quantité de données sensibles pouvant être utilisées pour de futures fraudes. Les récentes attaques survenues en Croatie ont perturbé des services clés tels que la santé, l’éducation et les services publics. Un exemple récent est l’attaque sur le KBC Zagreb, qui a entraîné la perte de données de patients en oncologie et a temporairement entravé l’admission et l’examen des patients. Une telle perturbation directe de la vie quotidienne des citoyens et la mise en danger de leur sécurité et de leur bien-être ont entraîné des préoccupations, de la frustration et une rupture de confiance dans les institutions. Bien que nous n’ayons actuellement pas de détails sur des attaques spécifiques, ce que nous pouvons dire, c’est que les grandes organisations ont souvent une infrastructure informatique plus complexe et parfois obsolète, les rendant vulnérables aux attaques. De plus, les institutions publiques peuvent avoir des processus plus bureaucratiques, ce qui peut retarder la mise en œuvre des mesures de sécurité nécessaires – explique Furlan.

Il conseille également à toutes les institutions de mettre en œuvre des mesures de cybersécurité plus strictes, des évaluations de vulnérabilité et des plans de réponse pour de tels incidents, qui augmentent à l’échelle mondiale. Pour ceux qui n’ont pas de départements informatiques, il conseille de demander de l’aide à d’autres entreprises spécialisées dans ce domaine.

– Bien que ces attaques soient dirigées contre des institutions, une fois que les hackers ont accès à des données personnelles, ils peuvent les utiliser pour accéder à d’autres systèmes en ligne des citoyens. Pour protéger les données personnelles, nous recommandons aux citoyens d’utiliser des mots de passe forts et l’authentification à deux facteurs, de mettre régulièrement à jour leurs appareils et logiciels, et d’être prudents lorsqu’ils partagent des informations personnelles en ligne. Par conséquent, il est important que les citoyens ne partagent pas d’informations sensibles par e-mail, SMS et réseaux sociaux et sachent comment reconnaître des messages suspects – avertit Furlan.

Enfin, il note que l’effondrement mondial de l’informatique de la semaine dernière causé par une panne de service chez CrowdStrike n’est pas une cyberattaque mais un échec mondial.

– Ce que les deux situations soulignent, c’est que nous sommes socialement presque entièrement dépendants des technologies numériques et que leur fonctionnement ininterrompu et leur protection devraient être l’une des priorités clés dans les années à venir – conclut Furlan.

Étiquetté :