Piratage informatique, vol de données sur internet

Publié par Apiris | 12 mars 2024

Début février 2024, une cyber-attaque à visée des opérateurs en charge de la gestion du tiers payant pour de nombreuses complémentaires santé et mutuelles en France. Au total, la Cnil (Commission nationale de l'informatique et des libertés) annonce que les données de plus de 33 millions de personne en France ont été compromises, soit 1 personne sur 2 !

Le vol de données

En informatique, on le sait, le risque zéro n'existe pas. Et le vol de données, toujours plus présent sur la toile, est là pour nous le rappeler. Pas une semaine sans qu'une intrusion, un piratage, ne soit signalé. Ces dernières années, le nombre de vol de données a explosé.

Le vol de données informatiques consiste en l'acquisition illégale de données personnelles et confidentielles d'une entreprise par un tiers. Les petites structures sont les plus touchées et fragilisées, le coût du vol de données numériques pouvant être conséquent.
Outre l'impact financier, l'impact sur l'image de marque et l'impact juridique sont autant de conséquences négatives pouvant menacer la pérennité de l'organisation.

Bilan des Cyber-attaques en 2023

Pour l'année 2023, l'ANSSI (Agence nationale de la sécurité des systèmes d'information) à recensé plus de 330 000 attaques réussies contre des pme ou entreprises individuelles en France. Au total, 69% des attaques ont ciblés des entreprises, tout secteur d'activité confondu, qu'elles soient individuelles ou pme.

Les répercutions sont bien évidemment considérables :

• Le coût moyen d'une violation de données pour une PME s'élève à 130 000 €.
• 41 % des PME ne parviennent pas à récupérer leurs données après une violation
• Un tiers des entreprises ayant versé une rançon a été confronté à une nouvelle attaque
• L'image de marque de l'entreprise s'en trouve diminuée, les victimes d'attaques pouvant perdre la confiance de leurs clients et de leurs partenaires.
• Perte de productivité

Pour les plus petites structures, un piratage informatique peut parfois signfier l'arrêt de l'activité...

Les cybercriminels ciblent les fournisseurs de services pour infecter leurs clients avec des malwares et ainsi subtiliser leurs données sensibles (données personnelles et financières).

Les attaques contre les particuliers sont en augmentation et devraient continuer à se développer en 2024. L'intelligence artificielle sera de plus en plus utilisée par les cybercriminels pour automatiser les attaques et les rendre plus efficaces.

Nul n'est à l'abri

Sans vouloir tomber dans la psychose, mettre ses données en ligne revient à exposer celles-ci. Bien entendu, des précautions sont (normalement) mises en place par les prestataires informatiques, mais peut-on réellement s'y fier à 100% ?

Tout le monde se souvient du drame qui est arrivé à OVH (leader mondial de l'hebergement) lorsqu'un de ses datacenter à pris feu. Aucune sauvegarde n'ayant été faite, c'est plusieurs milliers de personnes (dont un éditeur de logiciel SaaS) qui ont étés impactés et, pour certain, ont tout perdu …

Même les plus grands (avec des moyens techniques et financiers considérables) sont vulnérables. Qui n'a pas entendu parler des millions de comptes twitters (plus de 400 millions !) qui ont été piratés en 2022 et dont les données personnelles ont été mises en ligne par les pirates ? (en savoir plus...)

Gouvernements, Nasa, services militaires, services hospitaliers, institutions, Pme, etc... Tous peuvent être vulnérables.

Quels risques pour la gestion de mon activité, de mes devis et factures ?

Utiliser un service SaaS

Le logiciel en tant que service (ou SaaS) est une méthode de fourniture de logiciels en tant que service via Internet. Au lieu d'installer et de maintenir un logiciel, vous y accédez simplement via Internet.

Pratique, il existe cependant certains risques associés à l'utilisation de ce service. Pour fonctionner normalement, une organisation qui décide d'utiliser un fournisseur SaaS doit lui fournir des données sensibles (ses propres données mais aussi parfois celles de ses clients, prospects, fournisseurs). En conséquence, une entreprise peut subir une perte importante si ces données sensibles sont compromises à la suite d'une attaque ou d'une mauvaise sécurité.

Bien que la sécurité des données soit une préoccupation majeure pour les fournisseurs de services SaaS, il est toujours possible que des failles de sécurité se produisent, ce qui peut alors entraîner la perte ou le vol de données des clients.

Pour exemple, en 2019, 533 millions de données d'utilisateurs Facebook ont ainsi été piraté et divulgués, en partie, sur des forums internet !
Noms, e-mails, numéros de téléphone, date de naissance… autant de données sensibles se retrouvant à portée de clic...

Il convient donc d'accorder une attention toute particulière aux grands acteurs disposant de vos données, et donc cible privilégié de la plupart des attaques.

Le logiciel Kafeo, une bonne alternative !

Avec le logiciel Kafeo, nous avons choisi de laisser vos données sur votre poste et non sur internet. Il n'y a aucune connexion internet, vos données sont chez vous, diminuant ainsi considérablement le risque de piratage (le logiciel Kafeo n'a aucune liaison avec internet).

Bien que considérer comme une technologie obsolescente (le fait d'avoir le logiciel installé sur le poste client et non en ligne sur internet), les avantages à utiliser Kafeo sont nombreux.

• Limitation des risques de piratages car absolument rien n'est stocké sur un serveur en ligne.
• Pas d'abonnement, ni de redevance annuelle ou mensuelles à payer (il n'y qu'un seul coût à l'achat, et pas de limitation dans la durée)
• D'un point de vue éthique, utiliser Kafeo reviens à utiliser 100 fois moins d'energie qu'utiliser un outil en ligne !
• Vous n'avez besoin d'aucun réseau pour pouvoir travailler.

Parceque trop sensibles pour être mises sur internet, vos données (fiche contacts, devis, factures, etc.) restent sur votre poste et ne sont accessibles qu'à travers le logiciel Kafeo. Personne d'autre que vous (même pas nous) ne peut y avoir accès... (en savoir plus ...)