Monsieur Klaus, pourquoi la sécurité informatique est-elle si actuelle?
Max Klaus, responsable suppl. de la cybersécurité opérationnelle NCSC: Dans le monde des affaires, de nombreux processus et procédures dépendent d’une infrastructure informatique fonctionnelle. Si l’infrastructure tombe partiellement ou entièrement en panne pour plus ou moins longtemps, de nombreux processus ne peuvent plus être traités ou bien uniquement de manière restreinte.

Comment estimez-vous la cybermenace pour les garagistes?
La plupart des attaques se produisent selon le principe de l’arrosoir, elles ne s’adressent donc pas à une entreprise ou une branche particulière. En principe, toutes les entreprises peuvent être touchées par des cyberattaques, quelle que soit leur taille ou la branche à laquelle elles appartiennent.

Comment les hackers procèdent-ils?
La porte d’entrée la plus fréquente pour une cyberattaque sont les e-mails contenant des pièces jointes ou liens contaminés qui redirigent les utilisateurs vers un site Web infecté. Pour les garages, cela pourrait être un e-mail avec un document contaminé dans lequel se trouve soi-disant la photo d’un véhicule accidenté. Une fois la pièce jointe ouverte a lieu la première contamination de l’appareil correspondant. Ce virus envoie des informations au hacker via les programmes installés. Si des lacunes de sécurité sont connues pour ce programme, le virus charge des maliciels supplémentaires. Suivant les mesures de sécurité, le type de virus, le savoir-faire du hacker, etc., cela permet au hacker de prendre le contrôle de l’appareil contaminé et d’infecter les autres appareils se trouvant dans le réseau, de voler des informations, de crypter des données, etc.

Est-il possible de dépister les cybercriminels?
La plupart des hackers n’agissent pas seuls, mais en groupe plus ou moins bien organisés. En règle générale, ils disposent de bonnes connaissances techniques, de suffisamment d’argent et d’une infrastructure fonctionnelle. Ils savent comment brouiller les pistes. Pourtant, les autorités d’enquête parviennent régulièrement à arrêter des personnes impliquées dans des cyberattaques.

Mais comment se comporter en cas de cyberattaques?
Toutes les personnes concernées peuvent s’adresser au NCSC via le formulaire d’inscription. Ces déclarations peuvent également être réalisées sous forme anonyme et seront traitées dans la plus grande confidentialité. En cas de perte financière, il faut impérativement déposer plainte auprès de la police cantonale responsable. Enfin, en cas d’extorsion, le NCSC déconseille vivement de payer les rançons demandées.

Comment les garagistes peuvent-ils mieux se protéger de telles attaques?
Pour les entreprises, une combinaison de mesures techniques et organisationnelles s’impose. Bien sûr, il faut implémenter les mesures techniques usuelles (antivirus, pare-feu, etc.). Le soi-disant « Business Continuity Management BCM » définit la manière de poursuivre le travail si l’informatique n’est pas disponible pendant une période plus ou moins prolongée. Un concept de communication pour les crises décrit si et comment il faut informer en cas de cyberattaque. Les deux concepts doivent impérativement être élaborés avant que l’entreprise soit victime d’une attaque. En outre, la sensibilisation des collaborateurs joue un rôle important. Le thème de la cybersécurité doit être présent au sein de la direction