Qu'est-ce qu'une cyber-attaque : définition, risques et conséquences
Quand peut-on parler de cyber-attaque ou de cyber-malveillance ?
Une cyber-attaque est un délit (1) qui vise à exploiter les systèmes d'information à des fins malveillantes. La dématérialisation des échanges et la généralisation d'Internet ont fait des systèmes informatiques des entreprises une vaste mine d'or pour les groupes de pirates.
Il existe plusieurs types de cyber-attaques. On notera cependant les attaques par déni de service qui visent à empêcher un site web ou un réseau d'entreprise de fonctionner, le hameçonnage (ou phishing) ou encore des intrusions par force brute.
Téléchargez notre dossier spécial gestion des données personnelles
Faites le point sur la conformité de votre entreprise avec le RGPD !
Inclus : 37 questions/réponses, 3 modèles de lettres et 2 fiches récapitulatives.
Quels sont les risques cyber et quelles conséquences pour l'entreprise ?
Les principaux risques liés aux cyber-attaques sont :
- le vol de données : les pirates peuvent siphonner des données sensibles (données personnelles, secrets commerciaux, etc.) dans le but de rançonner l'entreprise ou de les vendre au plus offrant ;
- la perturbation des activités : les pirates peuvent gravement nuire aux activités de l'entreprise (fermeture du site internet, pannes de machines industrielles, etc.) ;
- les rançongiciels : en plein essor, les rançongiciels paralysent l'entreprise et demandent des rançons conséquentes.
Ces attaques peuvent engendrer des conséquences importantes pour l'entreprise.
Une cyberattaque peut entraîner des coûts directs (rançon, frais de réparation, etc.) et indirects (pertes d'exploitation, baisse du chiffre d'affaires, etc.). C'est donc une perte financière.
En cas de violation de données personnelles, l'entreprise peut être sanctionnée par la Commission nationale de l'informatique et des libertés (CNIL) sur la base du RGPD et en cas de dommages causés à des tiers (clients, partenaires, etc.), l'entreprise peut être tenue responsable et engager sa responsabilité civile ou pénale.
Une cyberattaque peut nuire à la réputation de l'entreprise et entraîner une perte de confiance de la part de ses clients et partenaires, en particulier si des données sensibles sont publiées.
La crainte d’un futur usage abusif de données personnelles publiées suite à une cyberattaque peut constituer un « dommage moral » au sens du RGPD d'après la Cour de justice de l'Union Européenne. Elle précise en outre que le responsable du traitement est tenu d'indemniser les personnes affectées par un dommage, à moins qu'il ne démontre que l'événement à l'origine du préjudice ne lui est pas attribuable (2).
La cybersécurité au service des entreprises dans la protection contre les attaques informatiques
Les entreprises peuvent agir face aux cyber-attaques. Une stratégie de sécurité globale doit cependant être mise en place :
- sensibiliser et former les collaborateurs : les salariés sont souvent le maillon faible de la chaîne de sécurité. Une formation régulière et des campagnes de sensibilisation aux risques et bonnes pratiques en matière de cybersécurité sont indispensables ;
- mettre en place une politique de sécurité informatique : cette politique doit définir les règles d'usage des équipements informatiques, les droits d'accès aux données et les procédures à suivre en cas d'incident. Elle doit également prévoir une politique de mot de passe robuste afin de sécuriser les accès ;
- sauvegarder régulièrement les données : la sauvegarde des données est essentielle pour pouvoir les récupérer en cas d'attaque ou de défaillance technique ;
- utiliser des solutions techniques adaptées : antivirus, pare-feu, systèmes de détection d'intrusion et de prévention des fuites de données sont autant d'outils indispensables pour se protéger des cyberattaques.
Cet article peut vous intéresser : Utilisation d'internet au travail pour le Black Friday ou les soldes 2024 : peut-on sanctionner un salarié ?
Découvrez nos abonnements professionnels
- Accédez à l'ensemble de notre base documentaire en illimité ;
- Contactez un juriste du lundi au vendredi de 9h à 18h ;
- Accédez à votre convention collective à jour des derniers accords.
Quelles aides en cas de cyber-attaques ?
En cas de cyber-attaque, différents organismes peuvent vous aider dans le but de réagir et de limiter les dégâts.
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) propose des conseils, des guides et des outils pour aider les entreprises à se protéger et à réagir en cas d'attaque. De même, le dispositif Cybermalveillance.gouv.fr permet aux victimes de cyberattaques de bénéficier d'une assistance gratuite et personnalisée.
SOS Avocats disponibles immédiatement
Notre équipe vous met en relation avec un avocat pour vous conseiller sur votre situation directement par téléphone.
Il est par ailleurs possible de souscrire une police d'assurance cyber afin de bénéficier d'un accompagnement en cas d'attaque et d'une couverture de vos dommages immatériels. Votre compagnie d'assurance pourra vous épauler en cas d'attaque pour résoudre l'incident et gérer les éventuelles conséquences.
Professionnels, nos contenus vont vous intéresser :
Nos actualités :
- Comprendre, informer et expliquer le RGPD aux salariés
- Vidéosurveillance des salariés, comment la mettre en place ?
Nos guides complets :
- Manager une équipe : Comment motiver son équipe et la fédérer ?
- DUERP : rédiger le Document Unique d'Evaluation des Risques Professionnels
- Quels sont vos droits et interdictions en termes de surveillance des salariés ?
rapide et efficace je recommande