La cybercriminalité prend de nombreuses formes et va du piratage de données à grande échelle aux problèmes de consommation tels que l'usurpation d'identité et le cyberharcèlement, en passant par les escroqueries généralisées et les rançongiciels. Au cours de la troisième semaine du Mois national de la sensibilisation à la cybersécurité (NCSAM), la National Cybersecurity Alliance (NCSA), le département de la Sécurité intérieure des États-Unis (DHS) et leurs partenaires de l'industrie, du gouvernement et des organisations à but non lucratif mettent en lumière les différents types de criminalité en ligne et la manière dont les personnes et les entreprises peuvent mieux se protéger.

« Alors que les cybercriminels perfectionnent leurs compétences en matière de piratage, nous devons prendre des précautions accrues pour protéger nos informations et tous nos appareils connectés », a déclaré Michael Kaiser, directeur exécutif de la NCSA. « Il existe des gestes simples que chacun peut faire pour mieux protéger ses comptes clés, ses appareils et ses applications, comme maintenir les logiciels à jour, activer une authentification forte et faire preuve d'une prudence extrême lors de la lecture de messages contenant des liens ou des demandes d'informations. »

Les escroqueries au support technique constituent l'une des formes les plus courantes de cybercriminalité, et de nombreuses entreprises fournissant des produits et services technologiques se retrouvent ciblées par des cybercriminels. La nouvelle enquête et l' infographie de Microsoft sur ces délits partagent les conclusions révélatrices suivantes :

• Un consommateur interrogé sur cinq a admis avoir poursuivi une interaction potentiellement frauduleuse lors d'une escroquerie au support technique (par exemple, téléchargement d'un logiciel, visite d'un site web frauduleux, accès à distance donné à un fraudeur sur son appareil ou fourniture d'informations de carte de crédit ou d'un autre moyen de paiement).

• Près d'un tiers (1 sur 10) a perdu de l'argent suite à une escroquerie au support technique.

• Parmi ceux qui ont poursuivi l'interaction frauduleuse, 17 % étaient âgés de plus de 55 ans et 34 % avaient entre 36 et 54 ans.

• Cinquante pour cent de ceux qui ont poursuivi l'interaction étaient des milléniaux (âgés de 18 à 34 ans).

« Les escroqueries au support technique sont en hausse dans le monde entier et exigent une attention urgente de la part des forces de l'ordre, du secteur privé et des consommateurs individuels », a déclaré Courtney Gregoire, avocate principale de l'unité des crimes numériques de Microsoft. « Selon une récente enquête de Microsoft, deux personnes sur trois ont été confrontées à une escroquerie au support technique au cours de l'année écoulée, beaucoup en étant victimes et mettant leurs ordinateurs et leurs informations personnelles en danger.[1] Notre objectif est de rendre l'expérience numérique plus sûre pour tous, et nous sommes ravis de nous associer à la National Cybersecurity Alliance pour aider à éduquer les gens sur la manière d'identifier, d'éviter et de signaler ce type d'arnaques. »

Le billet de blog de Microsoft sur l'enquête fournit des informations précieuses et des conseils pour repérer et combattre les escroqueries.

En plus de la hausse des escroqueries liées au support technique et autres, l'usurpation d'identité est une préoccupation majeure pour beaucoup – en fait, une enquête de la NCSA de 2016 co-parrainée par Microsoft a révélé que la prévention de l'usurpation d'identité était le principal sujet de sécurité en ligne sur lequel les adolescents et leurs parents aimeraient en savoir plus.[2] L'étude 2016 de l'Identity Theft Resource Center (ITRC) intitulée Identity Theft: The Aftermath study[3], qui a interrogé des victimes d'usurpation d'identité en 2015, a révélé les éléments suivants :

• Les comptes les plus fréquemment piratés par les voleurs comprenaient la messagerie électronique (11 %), les services de paiement (10 %), les réseaux sociaux (9 %) et les services bancaires en ligne (8 %). Les autres types de comptes compromis incluent les portails médicaux en ligne (5 %), les trackers d'activité physique (2 %) et les jeux en ligne (2 %).

• Près d'un cinquième des personnes interrogées ont fait part de répercussions importantes lorsque leurs comptes en ligne ont été piratés, notamment la perte d'un emploi (24 %) et des dommages à leur réputation auprès de leurs amis (61 %) et de leurs collègues (31 %).

• Parmi les personnes interrogées qui ont indiqué avoir été victimes d'une usurpation d'identité criminelle, 30 % ont eu besoin de programmes d'aide gouvernementaux pour surmonter l'impact financier de cette usurpation.

« Les usurpateurs d'identité peuvent utiliser une variété de plateformes pour commettre leurs délits, y compris de nombreuses plateformes en ligne. Ce crime engendre non seulement des effets à court terme pour les victimes pendant la période de résolution de leur dossier, mais aussi des effets à long terme », a déclaré la présidente-directrice générale de l'ITRC, Eva Velasquez. « Quand on regarde le volume impressionnant d'usurpations d'identité, il est facile de se perdre dans les chiffres ; nous ne devons pas oublier que derrière chaque pourcentage et incident recensé, il y a une personne dont la vie est affectée. Cela touche à son tour les familles, les communautés, les régions et notre pays dans son ensemble. »

Au cours des derniers mois, les attaques par rançongiciel – le « kidnapping numérique » de données précieuses dans lequel un logiciel malveillant accède aux fichiers des victimes, les verrouille et les chiffre, puis force les victimes à payer une rançon pour les récupérer – sont devenues plus sophistiquées et plus fréquentes. Le FBI a prévenu que ces attaques étaient en hausse[4], et selon Kaspersky Lab, le nombre de personnes attaquées par des crypto-rançongiciels a été multiplié par 5,5 entre 2014/2015 (131 000) et 2015/2016 (718 000).[5] Ces menaces peuvent être particulièrement préjudiciables pour les entreprises, qui peuvent stocker des données organisationnelles critiques, de la propriété intellectuelle et des informations sur les consommateurs. « Disposer d'une sauvegarde capable de restaurer le système touché est une défense clé qui peut aider les organisations à reprendre rapidement des opérations normales après avoir été touchées par un rançongiciel », a déclaré Kaiser.

La campagne STOP. THINK. CONNECT.™ de la NCSA recommande aux consommateurs et aux entreprises de prendre les mesures suivantes pour prévenir la cybercriminalité et s'en remettre, notamment en cas d'arnaques, d'usurpation d'identité et d'attaques par rançongiciel :

• Verrouillez votre connexion : Renforcez vos comptes en ligne en activant les outils d'authentification les plus solides disponibles, tels que la biométrie, les clés de sécurité ou un code unique généré via une application sur votre appareil mobile. Vos identifiants et mots de passe ne suffisent pas à protéger vos comptes clés comme la messagerie, la banque et les réseaux sociaux.

• Gardez tous vos appareils propres : Disposer des derniers logiciels de sécurité, navigateurs web et systèmes d'exploitation est la meilleure défense contre les virus, logiciels malveillants et autres menaces. Si vous avez été victime de cybercriminalité, mettez immédiatement à jour tous les logiciels de chaque appareil connecté à internet. Tous les logiciels critiques, y compris les systèmes d'exploitation pour PC et mobiles, les logiciels de sécurité et autres applications fréquemment utilisées, doivent exécuter les versions les plus récentes. Utilisez des logiciels de sécurité pour analyser les clés USB ou périphériques externes.

• Sauvegardez vos données : Assurez-vous de disposer d'une sauvegarde récente et stockée en toute sécurité de toutes vos données critiques.

• Créez de meilleurs mots de passe : Un mot de passe fort est une phrase d'au moins 12 caractères. Concentrez-vous sur des phrases positives ou des expressions auxquelles vous aimez penser et qui sont faciles à mémoriser.

• En cas de doute, supprimez : Les liens contenus dans les e-mails, les tweets, les publications et les publicités en ligne sont souvent le moyen utilisé par les cybercriminels pour tenter de voler vos informations personnelles. Même si vous connaissez la source, si quelque chose semble suspect, supprimez-le.

• Aidez les autorités à lutter contre la cybercriminalité : Signalez les vols de fonds ou d'identité et autres cybercrimes à l'Internet Crime Complaint Center (IC3) du FBI, à l'ITRC, à la Federal Trade Commission (FTC) et/ou à vos forces de l'ordre locales ou au procureur général de votre État, selon le cas.

Alors que de nombreuses discussions sur la cybercriminalité se concentrent sur l'usurpation d'identité et les escroqueries, la cybercriminalité peut également inclure la violence domestique en ligne, le harcèlement et la traque. Le National Center for Victims of Crime et le U.S. Department of Justice’s Office for Victims of Crime disposent de ressources pour les victimes de violence domestique, de harcèlement, d'agression sexuelle, de délits financiers et d'autres infractions. De plus, consultez les pages de la NCSA sur le cyberharcèlement et l'usurpation d'identité et la fraude pour plus de ressources et d'informations.

Pour en savoir plus sur la semaine 3 du NCSAM, consultez notre infographie et notre présentation vidéo de la semaine.

Ressources de la semaine 3 du NCSAM pour reconnaître et combattre la cybercriminalité

La lutte contre le problème croissant de la cybercriminalité nécessite un niveau élevé de collaboration entre les forces de l'ordre, les agences gouvernementales, le secteur privé et le grand public. Si vous pensez avoir été victime, la NCSA recommande de contacter les forces de l'ordre. Voici une liste de différentes organisations spécialisées dans la lutte contre la criminalité en ligne :

• Ressources du DHS :

  • Immigration and Customs Enforcement Homeland Security Investigations Cyber Crimes Center (C3) : Le C3 fournit des services techniques et des formations pour aider les agences de maintien de l'ordre fédérales, étatiques et locales à travers le pays ainsi que les partenaires internationaux dans leurs enquêtes cyber et techniques.

  • U.S. Secret Service Electronic Crimes Task Force (ECTF) : L'ECTF s'efforce d'identifier et de localiser les cybercriminels internationaux et s'appuie sur des partenariats avec le monde universitaire et le secteur privé pour prévenir, détecter et enquêter sur les délits électroniques, y compris les attaques terroristes potentielles contre les infrastructures critiques et les systèmes de paiement financier.

  • Conseils de la NCSA sur l'usurpation d'identité, la fraude et les victimes de cybercriminalité : Si vous êtes victime de cybercriminalité, vous devez savoir quoi faire et réagir rapidement. La NCSA fournit des conseils pour signaler et prévenir plusieurs types de cybercriminalité.

  • Council of Better Business Bureaus (BBB) Scam Tracker : Vous avez repéré une entreprise ou une offre qui ressemble à une combine illégale ou à une fraude ? Informez le BBB pour l'aider à enquêter et à avertir les autres en signalant ce que vous savez.

  • Assistant de plainte de la FTC : Les plaintes des consommateurs aident la Federal Trade Commission à détecter les schémas de fraude et d'abus. Signalez les plaintes liées à l'usurpation d'identité, aux escroqueries, au télémarketing indésirable ou au spam, aux téléphones, aux services internet, à l'éducation, aux emplois, au crédit et aux dettes, et plus encore.

  • IC3 du FBI : L'IC3, un partenariat entre le FBI, le National White Collar Crime Center et le Bureau of Justice Assistance, accepte les plaintes pour délit en ligne de la part des victimes et/ou de tiers.

  • ITRC : L'ITRC est une organisation à but non lucratif créée pour aider les victimes d'usurpation d'identité à résoudre leurs dossiers et pour élargir l'éducation et la sensibilisation du public à la compréhension de l'usurpation d'identité, des violations de données, de la cybersécurité, des escroqueries/fraudes et des questions de confidentialité.

• Ressources de Logical Operations :

  • Test de préparation CyberSAFE : Les utilisateurs finaux jouent un rôle essentiel dans la protection des données de leur organisation, mais ils sont souvent le maillon faible de la chaîne de sécurité en raison d'un manque de sensibilisation aux menaces potentielles. Le test de préparation CyberSAFE est un outil gratuit qui peut être utilisé pour mesurer dans quelle mesure les employés peuvent reconnaître et éviter les cybermenaces courantes telles que le hameçonnage, les logiciels malveillants et les sites web non sécurisés.

  • Kits NCSAM gratuits : Aidez à maintenir la sensibilisation à la cybersécurité au premier plan dans votre organisation grâce à un kit NCSAM gratuit. Les kits, créés par Logical Operations, comprennent des messages d'intérêt public sur la cybersécurité à afficher dans votre bureau, des chevalets de table pour les salles de pause, des cache-caméras et des e-mails que vous pouvez envoyer à vos employés.

• Tribune de Morrison & Foerster – Cessez de blâmer les victimes d'attaques cyber : Miriam Wugmeister, coprésidente mondiale de la pratique Confidentialité + Sécurité des données de Morrison & Foerster, a publié une tribune dans The Hill concernant les dangers de blâmer les victimes et la nécessité d'une coopération accrue entre les forces de l'ordre, les régulateurs et le secteur privé à la suite d'une cyberattaque. Dans son article, Mme Wugmeister note que « à la suite d'une violation de la sécurité des données – contrairement aux agressions physiques ou aux délits contre les biens – une entreprise est susceptible d'être traitée comme un suspect, non comme une victime ». Les attaquants devenant de plus en plus sophistiqués, notre seul espoir de contenir la marée est une collaboration accrue, et non le pointage du doigt et le rejet des responsabilités.

• Le projet No More Ransom : NoMoreRansom.org vise à fournir des ressources en ligne utiles aux victimes de rançongiciels. Les utilisateurs peuvent y trouver des informations sur ce qu'est un rançongiciel, comment il fonctionne et comment s'en protéger. Le portail fournit aux utilisateurs des outils qui peuvent les aider à récupérer des données verrouillées par des cybercriminels.

Événements NCSAM à venir

• Événement phare de la semaine 3 du NCSAM, mercredi 19 octobre, de 9 h à 13 h (PDT), Kenneth Hahn Hall of Administration, Los Angeles, Californie : La ville et le comté de Los Angeles organisent un événement phare dans le cadre de la semaine 3 du NCSAM ; les tables rondes aborderont la reconnaissance et la lutte contre la cybercriminalité en tant que communauté et la cybersécurité pour les petites entreprises. En savoir plus et s'inscrire à l'événement ici.

• La Passcode Cup, vendredi 21 octobre, de 11 h 30 à 17 h 15 (EDT), Impact Hub DC, Washington, D.C. : La Passcode Cup est une compétition gratuite de capture de drapeau par équipe, avec des défis basés sur la rétro-ingénierie, l'informatique légale, la sécurité web, la cryptographie, l'exploitation binaire et la simulation de systèmes de contrôle industriel. Elle est organisée par Passcode, parrainée par Northrop Grumman et (ISC)² et menée avec l'aide généreuse de Cal Poly Pomona, Uber et Facebook. En savoir plus et s'inscrire ici.

• Combler le fossé des menaces : perspectives des dirigeants sur le paysage de la cybersécurité, mercredi 26 octobre, de 15 h 30 à 18 h (EDT), Stevens Institute of Technology, Hoboken, New Jersey :

• Fasoo s'associe à la NCSA, au New Jersey Technology Council et au Stevens Institute of Technology pour organiser un événement avec pour conférenciers principaux le Dr Larry Ponemon, président du Ponemon Institute, et Mark Lobel, responsable de la pratique américaine et mondiale au sein de la branche Cybersécurité et confidentialité de PricewaterhouseCoopers. Les allocutions seront suivies d'une table ronde animée par le Dr Paul Rohmeyer, professeur associé en gestion de la sécurité de l'information et évaluation des risques. En savoir plus et s'inscrire ici.

• CyberFest2016 – L'avenir, c'est maintenant, jeudi 27 octobre, de 8 h à 17 h (PDT), Hilton La Jolla Torrey Pines, 10950 North Torrey Pines Road, La Jolla, Californie : Le CyberFest2016 est un rassemblement de professionnels du cyber, des infrastructures, des forces de l'ordre, d'InfraGuard, de l'armée et des affaires, qui exploreront comment le cyber est désormais si étroitement imbriqué dans le tissu commercial que s'il venait à « se briser », le commerce tel que nous le connaissons aujourd'hui n'existerait plus. En savoir plus et s'inscrire ici.

• Journée politique sur l'avenir de l'authentification, jeudi 27 octobre, de 13 h à 16 h (EDT), bureaux de Google DC, Washington, D.C. : La FIDO Alliance, l'Electronic Transactions Association et la NCSA organiseront conjointement un événement en soutien au NCSAM afin de souligner l'importance d'une authentification forte, d'explorer l'évolution du marché de l'authentification et de discuter de son impact sur le paysage politique et réglementaire. En savoir plus et s'inscrire pour y participer ici.

• Security of Things Forum // Washington, de 8 h à 17 h (EDT), JW Marriott, Washington, D.C. : La propagation rapide de l'Internet des objets au sein des industries les plus critiques d'Amérique soulève une nouvelle série de préoccupations en matière de sécurité. Créé par The Security Ledger et Passcode, cet événement d'une journée réunira des décideurs politiques, des experts et des dirigeants pour explorer les innombrables risques associés à l'IdO industriel et les meilleures solutions les plus prometteuses pour sécuriser ces nouvelles technologies. En savoir plus et s'inscrire ici.

• Événement phare de la semaine 5 du NCSAM, lundi 31 octobre, de 9 h 45 à 12 h (EDT), Jack Morton Auditorium, School of Media and Public Affairs, Université George Washington, Washington, D.C. : La division des technologies de l'information de l'Université George Washington (GW) organise un événement majeur pour éduquer la communauté sur l'importance de la cybersécurité et discuter des partenariats public-privé en vue de la protection des infrastructures critiques, ainsi que des carrières, bourses d'études et programmes communautaires en cybersécurité. L'événement comprendra des interventions de représentants de GW, du DHS, de Cisco, de Tripwire et de la NCSA. En savoir plus et s'inscrire ici.

Tout au long du mois, vous pouvez suivre les conversations sur le NCSAM sur les réseaux sociaux en utilisant le hashtag #CyberAware (et en taguant également vos propres publications avec #CyberAware !). De plus, @STOPTHNKCONNECT anime des tchats Twitter hebdomadaires tout au long du mois d'octobre pour discuter de différents sujets et tendances en matière de cybersécurité. Connectez-vous chaque jeudi jusqu'au 3 novembre à 15 h EDT pour participer à la conversation, et visitez le site de STOP. THINK. CONNECT.™ pour consulter le calendrier complet des tchats. La NCSA a créé des exemples de publications pour les réseaux sociaux, des infographies, des affiches, des mèmes et bien d'autres ressources qui encouragent les organisations et les individus à montrer leur soutien au NCSAM, et qui peuvent être téléchargés et partagés. Vous pouvez également obtenir les dernières ressources dès qu'elles sont disponibles en vous inscrivant en tant que champion du NCSAM. Enfin, consultez le blog Stay Safe Online pour lire les articles du NCSAM rédigés par la NCSA et ses partenaires durant le mois d'octobre.

À propos du Mois national de la sensibilisation à la cybersécurité

Le Mois national de la sensibilisation à la cybersécurité (NCSAM) a été créé dans le cadre d'un effort collaboratif entre le gouvernement et l'industrie afin de garantir que chaque Américain dispose des ressources nécessaires pour rester plus en sécurité en ligne. Aujourd'hui dans sa 13e année, le NCSAM est cofondé et co-dirigé par le département de la Sécurité intérieure des États-Unis et la National Cyber Security Alliance, la principale organisation à but non lucratif du pays promouvant un partenariat public-privé pour l'utilisation sûre et sécurisée d'Internet et la confidentialité numérique. Célébré chaque année en octobre, le NCSAM implique la participation d'une multitude de leaders de l'industrie, mobilisant les individus, les petites et moyennes entreprises, les organisations à but non lucratif, le monde universitaire, les multinationales et les gouvernements. Encouraging digital citizens around the globe to STOP.THINK. CONNECT.™, le NCSAM mobilise l'impact collectif de ses programmes et ressources pour accroître la sensibilisation au paysage de la cybersécurité d'aujourd'hui, en constante évolution. Visitez l'espace presse de la NCSA pour en savoir plus.

À propos de la National Cyber Security Alliance

La National Cyber Security Alliance (NCSA) est le principal partenariat public-privé à but non lucratif du pays promouvant l'éducation et la sensibilisation à la cybersécurité et à la protection de la vie privée. La NCSA travaille avec le département de la Sécurité intérieure des États-Unis (DHS) et le conseil d'administration de la NCSA, qui comprend des représentants de ADP ; AT&T Services, Inc. ; Bank of America ; Barclays ; BlackBerry Corporation ; Cisco ; Comcast Corporation ; ESET North America ; Facebook ; Google ; Intel Corporation ; Logical Operations ; Microsoft Corp. ; NXP Semiconductors ; PayPal ; PKWARE ; Raytheon ; RSA, la division sécurité d'EMC ; Salesforce ; SANS Institute ; Symantec et Visa Inc. Les efforts fondamentaux de la NCSA comprennent le Mois national de la sensibilisation à la cybersécurité (octobre), la Journée de la confidentialité des données (28 janvier) et STOP. THINK. CONNECT.™, la campagne mondiale de sensibilisation et d'éducation à la sécurité en ligne cofondée par la NCSA et l'Anti Phishing Working Group, avec le leadership fédéral du DHS. Pour plus d'informations sur la NCSA, veuillez visiter stagestaysafe.wpengine.com/about-us/overview/.

À propos de STOP. THINK. CONNECT.™

STOP. THINK. CONNECT.™ est la campagne mondiale d'éducation et de sensibilisation à la cybersécurité. La campagne a été créée par une coalition sans précédent d'entreprises privées, d'organisations à but non lucratif et d'organismes gouvernementaux, sous la direction de la National Cyber Security Alliance (NCSA) et de l'Anti-Phishing Working Group (APWG). Le département de la Sécurité intérieure des États-Unis dirige l'engagement fédéral dans la campagne. Découvrez comment vous impliquer sur stopthinkconnect.org.

[1] Enquête mondiale de Microsoft 2016

[2] Résultats de recherche – Keeping Up With Generation App : Enquête de la NCSA sur la sécurité en ligne pour les parents et les adolescents (https://stagestaysafe.wpengine.com/stay-safe-online/resources/research-findings-keeping-up-with-generation-app-ncsa-parent-teen-online-safety-study)

[3] Identity Theft: The Aftermath Survey (http://www.idtheftcenter.org/aftermath-2016.html)

[4] FBI : Hausse des incidents liés aux rançongiciels (https://www.fbi.gov/news/stories/incidents-of-ransomware-on-the-rise/incidents-of-ransomware-on-the-rise)

[5] Europol : No More Ransom : Les forces de l'ordre et les entreprises de sécurité informatique s'unissent pour lutter contre les rançongiciels (https://www.europol.europa.eu/content/no-more-ransom-law-enforcement-and-it-security-companies-join-forces-fight-ransomware)

Contact média :

Jessica Beffa
Thatcher+Co.
720-413-4938
ncsa@thatcherandco.com