·
Qu'est-ce que la cybercriminalité ?
La cybercriminalité désigne toute activité criminelle impliquant des ordinateurs, des réseaux informatiques ou des appareils connectés en réseau. Les cybercriminels utilisent l'anonymat et la commodité des technologies modernes pour commettre des crimes contre des personnes, des entreprises et même des gouvernements. Si la plupart des attaquants commettent des cybercrimes à des fins financières, certains le font pour d'autres raisons (telles que des croyances politiques ou des rancunes personnelles).
Comment fonctionne la cybercriminalité
La cybercriminalité est un terme général qui recouvre un ensemble d'activités illicites et peut se manifester de différentes manières. Cependant, il implique souvent une certaine forme de cybertattaque, dans laquelle un attaquant cible une personne ou une organisation. Les cybercriminels peuvent utiliser diverses techniques et outils pour obtenir ce qu'ils veulent, allant des e-mails d'hameçonnage trompeurs aux logiciels malveillants sophistiqués. La cybercriminalité peut entraîner des pertes financières ou causer des dommages à la réputation de ses victimes. Elle peut même menacer la sécurité nationale.
Types de cybercriminalité
La cybercriminalité peut être divisée en deux catégories : celle où les ordinateurs sont la cible et celle où ils servent d'outils pour commettre le délit. Examinons les différents types de cybercriminalité dans chaque catégorie.
Piratage
Le piratage a lieu lorsque les cybercriminels pénètrent dans des systèmes ou des réseaux informatiques pour voler des informations sensibles, propager des logiciels malveillants ou perturber les opérations.
Logiciels malveillants
Les cybercriminels peuvent dissimuler des logiciels malveillants dans des fichiers ou des scripts afin d'infecter discrètement l'appareil de la victime et de voler des informations sensibles.
Ransomware
Une attaque de ransomware consiste à chiffrer les fichiers de la victime et à exiger le paiement d'une rançon en échange de la clé de déchiffrement.
Attaques DDoS
Une attaque DDoS (par déni de service distribué) implique que des attaquants inondent un réseau de faux trafic Internet afin de le rendre indisponible pour les utilisateurs.
Exploitation des vulnérabilités de sécurité
Les cybercriminels peuvent rechercher des failles dans la sécurité des réseaux ou des logiciels et les utiliser pour obtenir un accès non autorisé.
Violations de données
Une violation de données a lieu lorsque des cybercriminels accèdent illégalement à un système ou à un réseau et y dérobent des informations sensibles.
Cryptojacking
Le cryptojacking implique l'utilisation d'un type spécifique de malware qui détourne votre système d'exploitation et l'utilise pour extraire des cryptomonnaies.
Les exemples les plus courants de cybercriminalité
D'après l'Internet Crime Complaint Center (IC3), les exemples les plus courants de cybercriminalité sont les suivants.
Campagnes d'hameçonnage
Dans les campagnes d'hameçonnage, les cybercriminels utilisent diverses tactiques pour inciter les gens à partager des informations sensibles. Ils peuvent se faire passer pour des organisations légitimes (par exemple, votre banque) ou pour des collègues dans votre environnement de travail. Le destinataire peut être invité à cliquer sur un lien et à saisir ses coordonnées, les remettant ainsi aux escrocs. L'attaque d'ingénierie sociale perpétrée contre Ubiquity Network en 2015 est un exemple de campagne d'hameçonnage. Les fraudeurs ont usurpé l'identité d'un membre de la haute direction de l'organisation pour accéder au réseau, causant la perte de 39 millions de dollars.
Pourquoi les gens commettent-ils des cyber crimes ?
De nombreuses raisons peuvent pousser les individus à commettre des cybercrimes. Voici les motivations les plus courantes.
Que révèlent les chiffres de la cybercriminalité ?
La cybercriminalité peut toucher tout le monde. Même les personnes à l'aise avec la technologie peuvent parfois devenir la proie de cybercriminels. Voici ce que montrent nos recherches.
34 millions
Un nombre impressionnant d’Américains ont été escroqués lors du Black Friday.
6 secondes
Les cybercriminels peuvent deviner correctement les numéros de carte en seulement 6 secondes.
17,3 millions de dollars
Les hackers pourraient gagner plus de 17 millions de dollars en vendant des données volées sur le dark web.
Impact de la cybercriminalité
La cybercriminalité a des répercussions graves sur les organisations, les individus et les gouvernements.
Comment la cybercriminalité affecte les individus
La cybercriminalité peut avoir des répercussions graves sur les individus. Selon le type d'infraction, les victimes de la cybercriminalité peuvent perdre de l'argent, connaître une détresse émotionnelle et faire face à des répercussions juridiques. Leur réputation peut être entachée et il peut leur falloir des années pour s'en remettre.
Comment la cybercriminalité affecte les entreprises
Les entreprises ciblées par les cybercriminels sont généralement victimes de pertes financières et de perturbations de leurs services. Les organisations peuvent également perdre des clients et subir une grave atteinte à leur réputation. Les entreprises peuvent mettre un certain temps à regagner la confiance des clients et à se remettre de l'attaque.
Comment la cybercriminalité affecte la sécurité nationale
Lorsque des organismes publics (comme des établissements de soins de santé et de transport) deviennent des cibles de guerre cybernétique, ces incidents ont un impact sur la sécurité nationale. Ils peuvent perturber des services essentiels, provoquer le chaos à l’échelle nationale et affaiblir les défenses du pays.
Comment prévenir la cybercriminalité
La cybercriminalité peut affecter n'importe qui, mais vous avez beaucoup moins de chances de devenir une victime si vous avez de bonnes habitudes en matières de cybersécurité. Voici les mesures que vous pouvez prendre pour vous protéger.
Utilisez toujours des logiciels antivirus solides et fiables pour sécuriser vos appareils.
Envisagez d'utiliser un pare-feu pour surveiller et contrôler le trafic que vous envoyez et recevez sur votre appareil.
Utilisez des mots de passe forts et uniques et activez l'authentification multi-facteurs dès que possible.
Sauvegardez régulièrement vos données sur chaque appareil en utilisant des disques externes ou des services cloud.
Faites attention à ce que vous partagez en ligne (par exemple sur les réseaux sociaux). Configurez vos profils pour qu'ils soient privés : moins vous en partagez, mieux c'est.
Naviguez avec prudence et ne cliquez jamais sur les liens dont vous n'êtes pas certain. Utilisez la fonction Protection Anti-menaces Pro de NordVPN pour bloquer les sites malveillants et les traqueurs intrusifs.
Utilisez un réseau privé virtuel (VPN) pour sécuriser votre connexion Internet grâce au chiffrement.
Soyez prudent lorsque vous utilisez un point d'accès Wi-Fi public : ces réseaux sont souvent peu sécurisés.
Mettez en place des mesures de sécurité réseau efficaces sur votre lieu de travail et votre réseau domestique.
Maintenez vos logiciels à jour : les mises à jour contiennent souvent d'importants correctifs de sécurité.
Assurez-vous de verrouiller vos appareils personnels et professionnels lorsque vous ne les utilisez pas.
Effacez toujours toutes vos données avant de vendre ou de recycler vos appareils.
Informez-vous sur les évolutions technologiques et sur la manière dont elles peuvent affecter la cybercriminalité.
Apprenez à reconnaître l'hameçonnage. Méfiez-vous des e-mails, appels et SMS suspects et ne répondez pas aux messages tant que vous n'êtes pas sûr qu'ils sont légitimes.
Dans la mesure du possible, suivez des sessions de formation sur la cybersécurité au travail.
Faites le premier pas vers la protection contre la cybercriminalité
Que faire si vous êtes victime de cybercriminalité
Étapes immédiates
Déconnectez votre appareil
Si votre ordinateur ou votre appareil mobile a été infecté dans le cadre d'un cybercrime, le mettre hors ligne empêchera les cybercriminels d'envoyer des instructions à distance aux logiciels malveillants.
Surveillez l'activité du compte
Vérifiez que tous les comptes importants ne présentent pas d'activité suspecte (comme une demande de changement de mot de passe ou de nouveaux abonnements) afin de déterminer ceux qui ont été compromis par les cybercriminels.
Notifiez les institutions financières
Si vous soupçonnez que votre compte bancaire ou votre carte de crédit ont été compromis, contactez immédiatement l'établissement bancaire pour bloquer les transactions récentes.
Changez vos mots de passe
Changez les mots de passe de tous les comptes importants pour empêcher la cyberattaque de se propager davantage. Si possible, configurez l'authentification à deux facteurs et procurez-vous un gestionnaire de mots de passe fiable.
Détectez les logiciels malveillants
Utilisez un antivirus et d'autres outils de protection contre les logiciels malveillants pour détecter et nettoyer les fichiers infectés. Plus les logiciels malveillants restent actifs longtemps, plus ils peuvent causer de dégâts.
Étapes supplémentaires
Documentez les détails
Notez la date, l'heure et d'autres informations concernant le cybercrime. Ces détails vous aideront à le signaler à la police et à comprendre comment empêcher de tels incidents de se produire à l'avenir.
Signalez le cybercrime
Une fois que vous êtes hors de danger immédiat, prévenez les autorités. Vous pouvez signaler le cybercrime à la police locale ou contacter des organisations spécialisées dans la prévention de la cybercriminalité dans votre pays.
Informez votre employeur
Les cybercriminels peuvent vous voler des données dans le but d'attaquer votre employeur. Informez celui-ci de l'incident afin de le mettre en garde contre les attaques visant les données de l'entreprise.
Obtenez une aide professionnelle
Montrez l'appareil compromis à un professionnel de l'informatique ou au service informatique de votre entreprise. Ils peuvent vous aider à récupérer les données et les fonctions que vous avez perdues en raison de l'activité criminelle.
Tirez des leçons de l'expérience
Examinez les détails du cybercrime et travaillez à vous protéger contre ce type d'attaques à l'avenir. N’ayez pas honte de partager votre histoire avec les autres et de demander de l’aide.