La Croatie respecte les normes de l’UE, mais les attaques persistent

L’Union européenne a déclaré octobre comme le Mois de la cybersécurité. Un sujet qui peut sembler technique ou lointain pour certains concerne en réalité chacun d’entre nous, citoyens comme entrepreneurs. Chaque fois que nous ne répondons pas à un SMS ‘Maman, mon téléphone est cassé’ ou que nous supprimons un e-mail suspect, nous avons évité une escroquerie potentielle qui peut nous coûter, à nous citoyens, ainsi qu’aux organisations pour lesquelles nous travaillons, du temps et de l’argent, et parfois même des affaires.

Les données du Ministère de l’Intérieur montrent que, durant les cinq premiers mois de cette année, 776 infractions liées à la cybercriminalité ont été enregistrées en Croatie. Bien que cela représente une diminution de 14,8 % par rapport à la même période l’année dernière, les dommages financiers sont toujours mesurés en millions d’euros. Il est particulièrement préoccupant de constater que le taux de résolution de ces affaires n’est que d’environ 40 %.

Ransomware, fraude et attaques par IA

La fraude bancaire, les faux investissements en cryptomonnaies et les ransomware attaques sont les scénarios les plus courants dans lesquels les entreprises et les citoyens perdent leurs données et leur argent. Rien que durant la première moitié de l’année, des dommages dépassant 6,2 millions d’euros ont été signalés, et les experts avertissent que les chiffres sont probablement encore plus élevés, car de nombreuses attaques ne sont pas signalées.

– Les formes de fraude en ligne les plus courantes en Croatie sont les fraudes bancaires ciblant les entreprises et les citoyens, où des criminels se font passer pour des employés de banques d’affaires croates, ainsi que des fraudes d’investissement liées à des investissements dans des activités commerciales inexistantes ou des cryptomonnaies – déclarent-ils au Ministère de l’Intérieur.

Les attaques deviennent de plus en plus sophistiquées, et les criminels utilisent de plus en plus l’intelligence artificielle pour développer de nouvelles méthodes de fraude. Ils ajoutent également que les défis liés à l’identification des auteurs d’actes criminels sont liés au fait que la plupart des auteurs se trouvent à l’étranger et à l’utilisation de technologies qui permettent l’anonymat sur Internet, telles que la technologie VoIP, les services VPN et les réseaux Tor.

Cependant, les cibles ne sont pas seulement de grandes entreprises. Les petites et moyennes entreprises sont également à risque, souvent parce qu’elles sous-estiment la gravité des menaces et n’investissent pas dans la protection en temps voulu. Beaucoup pensent que les mesures de sécurité sont trop coûteuses, même si des étapes de base peuvent réduire considérablement le risque.

– Les cyberattaques ne sont plus quelque chose qui se produit ailleurs et à d’autres. Aujourd’hui, elles font partie de la vie quotidienne, et il est particulièrement préoccupant que les données personnelles soient au centre des préoccupations des hackers, car cela ouvre la porte à divers types de fraude – déclare Neven Matas, Directeur de la cybersécurité chez Infinum.

Chez Infinum, ils effectuent des services de test de sécurité des logiciels par le biais de tests de pénétration, cherchant activement et éliminant les vulnérabilités de sécurité dans les produits et systèmes numériques pour les rendre plus résilients aux attaques.

Et pour s’assurer que les employés, souvent le maillon le plus faible de la chaîne de sécurité organisationnelle, peuvent reconnaître des messages suspects et y répondre de manière appropriée, Infinum mène également des programmes d’ingénierie sociale qui testent les équipes à travers des fraudes cybernétiques simulées. De cette manière, les employés s’exercent à reconnaître et à répondre à des attaques potentielles dans un environnement sûr, apprennent les pièges les plus courants et renforcent progressivement la culture de sécurité de l’ensemble de l’organisation.

Des solutions existent

Infinum souligne que la cybersécurité ne doit pas être considérée comme une activité ou une dépense ponctuelle, mais comme un investissement dans l’avenir. Une seule fraude réussie peut compromettre des années d’activité, de données et tous les actifs numériques qu’une entreprise possède.

D’autre part, la bonne nouvelle est que des solutions existent : l’éducation des employés, des vérifications régulières des systèmes et l’introduction de technologies de protection modernes peuvent réduire considérablement le risque.

– Lorsque les organisations prennent la sécurité au sérieux, elles ne protègent pas seulement les données, mais construisent les fondations de la confiance commerciale. Nous croyons que dans un avenir proche, cela sera un avantage concurrentiel avec des résultats commerciaux clairs et mesurables – conclut Matas.

Au lieu de considérer la cybersécurité comme un mal nécessaire, les experts la soulignent comme une opportunité de renforcer la confiance et la résilience.

Octobre, Mois de la cybersécurité, est le moment idéal pour les organisations et les individus de réévaluer leurs habitudes de sécurité et de commencer une conversation sur la manière de les améliorer.

La résilience numérique ne se construit pas du jour au lendemain, mais chaque éducation, exercice et vérification de sécurité apporte une stabilité à long terme et un avantage sur la concurrence.