Avec l’approche des Jeux Olympiques et Paralympiques de Paris 2024 (JOP), il devient impératif pour toutes les organisations, grandes comme petites, de se préparer à une possible hausse des activités cybercriminelles. Les petites et moyennes entreprises (PME), associations et collectivités, bien que moins exposées médiatiquement, ne sont pas à l’abri des cybermenaces qui pourraient survenir durant cet évènement d’envergure mondiale. Cet article propose un examen détaillé des menaces potentielles et des mesures de sécurité essentielles à mettre en œuvre pour protéger efficacement ces entités vulnérables.
État des cybermenaces pour les PME, associations et collectivités
Les menaces financières : Pendant les JOP, les cybercriminels peuvent intensifier leurs efforts pour exploiter la couverture médiatique et l’engagement public autour de l’événement. Ils pourraient lancer des escroqueries, proposant des participations à des actions promotionnelles ou offrant des opportunités commerciales liées aux JOP, souvent moyennant finance. Ces tentatives peuvent prendre la forme de communications par courriel, de sites web frauduleux ou d’appels téléphoniques.
Les attaques par rançongiciel : Ces attaques, qui bloquent l’accès aux données d’une organisation jusqu’à ce que la rançon soit payée, sont particulièrement dangereuses. Elles peuvent être dévastatrices pour une petite entreprise ou une association, surtout si elles surviennent pendant un événement aussi crucial que les JOP.
Le hacktivisme : La portée internationale des JOP peut aussi attirer des cyberattaques à des fins idéologiques ou géopolitiques. Les hacktivistes pourraient viser des organisations pour propager des messages politiques, des campagnes de désinformation ou pour simplement perturber le bon déroulement de l’événement.
Cyberattaques ciblant les entités moins bien protégées : Les petites structures, avec des ressources de cybersécurité souvent limitées, sont particulièrement vulnérables aux cyberattaques de masse, telles que le phishing, le piratage de comptes de réseaux sociaux, la défiguration de sites internet, ou encore les attaques par virus destructeurs.
L’enquête de l’ANSSI sur les métiers de la cybersécurité : Un secteur en quête de valorisation
Mesures de protection renforcées
Pour contrer ces menaces, il est crucial d’adopter une série de mesures de cybersécurité robustes :
Sécurité des accès externes :
- Vérifiez les règles de filtrage des pare-feux et intensifiez leur supervision pour détecter tout trafic suspect.
- Fermez les accès non indispensables et limitez les connexions externes aux zones géographiques autorisées.
- Renforcez les mots de passe et adoptez systématiquement la double authentification pour tous les accès externes.
- Utilisez des VPN pour sécuriser les connexions à vos infrastructures internes.
- Limitez les accès réseau en dehors des heures normales d’activité de votre organisation.
Sauvegardes et mises à jour :
- Augmentez la fréquence des sauvegardes pour tous vos systèmes et applications critiques, et assurez-vous de leur restauration rapide en cas de besoin.
- Mettez à jour régulièrement les correctifs de sécurité de tous vos équipements, en particulier ceux qui sont directement exposés sur internet.
Sécurité sur le lieu de travail :
- Maintenez vos antivirus à jour sur tous les postes de travail et serveurs.
- Éteignez les équipements non utilisés en dehors des heures de travail.
- Réalisez des audits de sécurité réguliers de votre site internet et de vos comptes de réseaux sociaux.
Sensibilisation et préparation aux crises :
- Formez vos collaborateurs aux risques de cybersécurité et aux bonnes pratiques à adopter en cas de réception de courriels ou de messages suspects.
- Élaborez et testez régulièrement vos plans de crise en cybersécurité, incluant des annuaires de crise et des moyens de communication alternatifs en cas d’attaque.
Que faire en cas de cyberattaque ?
En cas de cyberattaque, il est crucial d’agir rapidement. Les victimes peuvent accéder à des ressources en ligne proposées par Cybermalveillance.gouv.fr pour effectuer un diagnostic et obtenir des conseils adaptés à leur situation. En outre, le site permet de mettre en relation les victimes avec un réseau de prestataires spécialisés pour une assistance technique.
La préparation aux cybermenaces pour les JOP 2024 est essentielle non seulement pour les grandes organisations, mais également pour les PME, les associations et les collectivités. En adoptant des mesures de cybersécurité robustes et en restant vigilants, ces entités peuvent significativement réduire leur vulnérabilité face aux cyberattaques potentielles.
Source de l'article : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/jop-2024-etat-menace-cybersecurite-pme-associations-collectivites
