Blogs & actualité

Ransomwares sur le secteur des transports

15 jan

Ransomquoi ? Ransomware !

Le ransomware est, avec 38 %, la forme de cyberattaque la plus fréquente dans le secteur européen du transport et de la logistique. Et le nombre d’incidents ne cesse d’augmenter. L’Agence de l’Union européenne pour la cybersécurité (ENISA) met en garde : dans les années à venir, les cybercriminels cibleront de plus en plus les systèmes OT de l’industrie du transport.

Mais qu’est-ce que le ransomware ?

Le ransomware est un type de logiciel malveillant utilisé par les cybercriminels pour prendre en otage les données d’une entreprise en échange d’une rançon. Il arrive souvent qu’une organisation soit victime de ransomware après qu’un collaborateur, sans s’en douter, ouvre un lien frauduleux, téléchargeant ainsi le logiciel malveillant. En 2024, ce type de manipulation a été responsable de pas moins de 23 % de tous les incidents liés aux ransomwares. Des failles dans la sécurité technique peuvent également représenter un risque important d’attaque.

Les cybercriminels ont plusieurs motivations pour mener des attaques par ransomware, mais leur objectif est le plus souvent simple : extorquer de l’argent. Et autant que possible. L’année dernière, une attaque par ransomware a coûté en moyenne 2,88 millions d’euros aux organisations. Ce montant ne correspond pas à la rançon exigée pour restituer l’accès aux données, mais bien aux frais liés à la réparation des dommages et à la reprise des activités opérationnelles. Il est d’ailleurs fortement déconseillé de payer la rançon exigée par les cybercriminels. 

Un maillon qui rompt, et c’est toute la chaîne qui s’effondre

Une fois que le ransomware a pénétré un ordinateur ou un réseau, il se propage à grande vitesse à travers tous les systèmes connectés. En très peu de temps, c’est l’ensemble de votre organisation qui peut être infecté. Et dans certains cas, cela peut même affecter vos clients, fournisseurs ou autres partenaires ayant accès à des systèmes partagés, comme le montrent les exemples concrets ci-dessous :

Cyberattaque au Port de Seattle : des voyageurs mécontents Le Port de Seattle, qui gère l’aéroport Seattle-Tacoma et le port de Seattle, a été victime d’une attaque par ransomware à l’été 2024. L’attaque a perturbé plusieurs systèmes, dont celui de gestion des bagages, ce qui a entraîné de longues files d’attente et une forte pression sur les équipes. Les cybercriminels ont exigé 100 bitcoins (environ 5,7 millions d’euros à l’époque) en échange de 8 fichiers volés, mais le Port de Seattle a refusé de payer et a averti d’éventuelles fuites de données.

Attaque par ransomware chez JAS Worldwide : systèmes paralysés En août 2024, JAS Worldwide, un transitaire international, a été victime d’une attaque par ransomware. Des services essentiels comme la facturation, les systèmes de paiement et les intégrations de données entre clients et fournisseurs ont été perturbés pendant plusieurs jours.

Ctrl, Alt… Évasion ?

Une attaque par ransomware peut complètement paralyser une organisation, car les ordinateurs, réseaux et données sont essentiels au fonctionnement quotidien. L’impact dans le secteur du transport est donc immense : sans accès à ces systèmes et informations, la chaîne logistique est à l’arrêt. Cela entraîne non seulement des pertes financières, mais nuit également à votre réputation. Les clients attendent de la fiabilité : si vous ne pouvez pas livrer, ils se tourneront vers un concurrent qui le peut.

Une fois pris dans la toile étouffante d’une attaque par ransomware, il semble presque impossible d’y échapper. Ce n’est pas pour rien que l’on dit : « Mieux vaut prévenir que guérir ». Voyons comment vous pouvez protéger votre organisation contre cette menace dangereuse.

Attachez vos ceintures et en route !

Une organisation sécurisée repose sur de bonnes fondations. Tout comme un avion est inspecté minutieusement avant chaque vol, votre infrastructure informatique doit être à jour et bien entretenue. La technologie évolue rapidement et des vulnérabilités peuvent apparaître si les systèmes ne sont pas régulièrement mis à jour. Assurez-vous donc que vos logiciels et mesures de sécurité sont toujours à jour.

La gestion des accès joue également un rôle crucial. Tous les collaborateurs n’ont pas besoin d’accéder à toutes les ressources. Grâce à l’authentification multifacteur (MFA), la segmentation des réseaux et des contrôles d’accès stricts, vous empêchez les

personnes malveillantes de se déplacer librement dans vos systèmes. Seul le personnel autorisé a accès au cockpit – un principe qui devrait aussi s’appliquer aux données critiques de votre organisation.

Enfin, la sensibilisation est essentielle. Les collaborateurs forment la dernière ligne de défense contre les cybermenaces. Grâce à une formation de sensibilisation à la cybersécurité, vous leur apprenez à reconnaître les situations suspectes et à y réagir de manière adéquate. Tout comme des pilotes et contrôleurs aériens bien formés veillent à la sécurité d’un vol, des employés formés sont indispensables à la sécurité numérique de votre entreprise.

En combinant intelligemment technologie, contrôle des accès et sensibilisation, vous minimisez le risque d’une attaque par ransomware et gardez votre organisation dans un espace aérien sécurisé.