La cybercriminalité en hausse pendant la pandémie du COVID-19

La prolifération de produits numériques innovants qui permettent de travailler à domicile et d'effectuer des transactions en ligne a été essentielle pour atténuer certains des problèmes posés par les coronavirus. Toutefois, ce passage au numérique a également accru la menace de cyberattaques, en particulier dans les marchés émergents.

Avec l'avènement des quarantaines ou des couvre-feux dans le monde entier pour protéger les citoyens contre le COVID-19, la vie quotidienne s'est déplacée vers l'Internet. Côté travail, de nombreuses entreprises ont utilisé des programmes numériques tels que Skype et Zoom pour permettre aux employés de travailler à distance, et diverses initiatives d'apprentissage en ligne ont également été mises en place pour permettre aux élèves du primaire, du secondaire et aux étudiants universitaires de poursuivre leurs études depuis leur domicile pendant la pandémie. 

Au Bahreïn, par exemple, le ministère de l'éducation a mis en place un portail en ligne pour les étudiants et les enseignants qui a été mis à jour quotidiennement avec des milliers de leçons, des exemples de tests, des livres électroniques et d'autres matériels d'apprentissage. Ailleurs, les mesures de distanciation sociale ont conduit à des pics de demande de plateformes de commerce électronique et de services de livraison en ligne.

Par exemple, en Indonésie, les transactions numériques ont augmenté de 102,5 % en glissement annuel au cours des quatre premiers mois de 2020. Aux Émirats arabes unis, les chiffres de Ken Research ont montré que les commandes d'épicerie en ligne avaient augmenté de 80 à 100 % au cours des premiers mois de l'année en raison du virus, tandis que certains détaillants en ligne en Arabie saoudite ont enregistré une augmentation de 200 % des ventes moyennes au cours des premiers stades de la pandémie. 

Si l'adoption accrue de solutions numériques a joué un rôle important dans la réduction du risque de contracter le virus, elle a non seulement permis aux gens de continuer à travailler et à étudier, mais elle a également accru les problèmes de cybersécurité. En bref, plus les gens utiliseront les plateformes numériques, plus la pression exercée sur les contrôles de cybersécurité existants sera forte et plus le risque d'attaques sera grand. Ceci est particulièrement important pour ceux qui travaillent à domicile. Si les entreprises ont souvent des défenses de cybersécurité installées dans leurs bureaux et sur les ordinateurs de l'entreprise, ce n'est pas toujours le cas pour les employés qui travaillent à distance. 

Selon McKinsey, le passage au télétravail a amplifié les risques de cybersécurité de longue date, tels que l'accès à des données non sécurisées sans logiciel VPN, et les facteurs de stress physiques et psychologiques qui amènent souvent les employés à contourner les contrôles et à faire des choix risqués pour accomplir les tâches qui leur sont assignées. Des menaces similaires s'appliquent aux plateformes financières. Avec l'augmentation de l'activité et l'accroissement significatif de la valeur de l'argent transféré, de nombreux analystes estiment que la cybermenace est plus importante sur les plateformes non sécurisées.

Ceci est particulièrement pertinent dans les marchés émergents : les personnes moins fortunées sont plus susceptibles d'utiliser des canaux numériques non sécurisés ou des méthodes plus anciennes qui utilisent les SMS ou l'USSD pour les transactions financières. De nombreux rapports très médiatisés ont également fait état de personnes et d'institutions ciblées par des pirates informatiques depuis le début de la pandémie. 

Par exemple, une attaque de phishing en Inde visait à offrir aux gens un abonnement gratuit à Netflix pendant la fermeture s'ils remplissaient un sondage et transmettaient le message à 10 personnes. En août, INTERPOL a noté qu'il avait été témoin d'un nombre important de cybermenaces liées au COVID-19, telles que les coronavirus en ligne et les escroqueries par hameçonnage se faisant passer pour des autorités gouvernementales et sanitaires, et les logiciels malveillants visant les établissements de santé.

Pour démontrer l'ampleur de la menace, INTERPOL a indiqué qu'entre janvier et avril, un de ses partenaires du secteur privé avait détecté 907 000 messages de spam, 737 incidents liés à des logiciels malveillants et 48 000 URL malveillants, tous liés au COVID-19. Si les particuliers et les petites entreprises constituent une menace, les grandes institutions ont également été visées. 

Dans une déclaration publiée fin avril, l'Organisation mondiale de la santé a déclaré qu'elle avait connu une multiplication par cinq du nombre de cyberattaques depuis l'épidémie du COVID-19, les adresses électroniques et les mots de passe de milliers de personnes travaillant sur des tâches en réponse au virus ayant fait l'objet de fuites en ligne.

Compte tenu de l'augmentation de l'activité numérique et de la menace cybernétique croissante, les entreprises et les gouvernements ont tenté de renforcer leurs défenses. « Nous avons constaté une augmentation de l'adoption des services de centres de données, dont une grande partie est due au commerce électronique. Au cours des deux premières semaines de l'ECQ [quarantaine communautaire renforcée], nous avons eu environ 50 000 nouvelles connexions », a déclaré Al Panlilio, président et directeur général de Smart Communications, et directeur des recettes de la société de télécommunications philippine PLDT, à l'OBG fin juillet.

« Il était donc très important pour nous d'offrir une cyber-sécurité au marché. Nous avons commencé à offrir trois mois d'accès à notre service avancé de sécurité des terminaux et trois mois d'accès gratuit à notre portefeuille de cybersécurité hospitalière, car nous avons réalisé que le secteur de la santé était la cible de nombreuses attaques au début de l'ECQ ». Compte tenu de l'ampleur de la menace, de nombreux gouvernements ou entreprises des marchés émergents peuvent manquer d'expertise et de ressources pour mettre en place des garanties adéquates. 

Pour remédier à cette situation, certains membres de l'industrie ont demandé la création de centres régionaux de ressources sur la cybersécurité, où plusieurs pays et/ou agences peuvent partager leur expertise pour renforcer la protection. Selon les défenseurs, si un tel développement contribuerait à renforcer les structures de cybersécurité existantes, plutôt que de les supplanter, il pourrait également être utilisé pour développer les talents et stimuler l'innovation dans le secteur.