Le vol d'identifiants est en hausse et les administrateurs de la cybersécurité sont la cible principale
- Le vol d'identifiants augmente, et cette fois, la cible principale sont les professionnels de la cybersécurité.
- L'usurpation d'identité est courante, coûteuse et difficile à détecter, car des sources internes y sont également impliquées.
- Les cybercriminels utilisent diverses astuces et techniques, mais le facteur humain reste l'élément de menace le plus courant.
Votre identité a été volée. Cela fait froid dans le dos d'entendre une telle chose, accompagné d'un sentiment soudain d'anxiété et d'impuissance, surtout lorsque vous ignorez même qui a volé vos identifiants. La situation devient encore plus trouble si les informations volées sont vos identifiants d'administration de votre système central de cybersécurité.
Alors que les cas de vol d'identifiants augmentent, notamment avec les attaques internes, l'infrastructure qui protège vos données est désormais la cible principale des pirates, car ils ne ciblent plus seulement les systèmes de production ou périphériques. Selon un rapport, les pertes liées au vol d'identifiants sont estimées à 20 milliards de dollars aux États-Unis en 2023 et ont affecté 15,4 millions de personnes.
Le vol d'identifiants n'est pas nouveau
Le vol d'identifiants n'est pas un problème nouveau qui nous tombe dessus ; c'est un fléau ancien. Déjà en 2022, la BBC avait rapporté l'histoire d'un homme en Inde qui s'est fait passer pour le fils disparu d'une famille de propriétaires terriens. Il les a trompés pendant 41 ans. En utilisant l'identité de leur fils, cet homme a obtenu une carte d'identité nationale, payé des impôts, fréquenté l'université et même obtenu un permis de port d'arme. Il a également vendu 37 acres des terres de la famille.
En voyant les avantages lucratifs, vous comprenez maintenant pourquoi les imposteurs le font. Mais l'homme a finalement été incarcéré, donc tout ce qui brille n'est pas or. Et oui, aucun pirate informatique n'était impliqué dans cette affaire.
À l'ère du cybercrime, personne ne vient forcer la porte ; ils n'ont même pas besoin d'appliquer des astuces ingénieuses. Un simple mot de passe et un nom d'utilisateur suffisent, et les données sont parties. En particulier, les administrateurs de données des entreprises sont devenus la cible principale des imposteurs.
L'intelligence artificielle vient aussi ajouter du carburant au feu : avec son aide, les pirates peuvent concevoir des approches d'attaque plus sophistiquées et les déployer plus efficacement. Il peut s'agir de schémas de hameçonnage basés sur l'IA générative, de nouvelles techniques d'usurpation d'identité ou d'utilisation de deepfakes, mais convaincre la victime en l'attirant dans un piège est la méthode préférée et la plus simple pour obtenir des identifiants, car vous les donnez sans le vouloir. Souvenez-vous de l'actualité où un parlementaire britannique a fourni les numéros de téléphone et les adresses e-mail de ses collègues à un traqueur de miel (honey trap) ?
Coût de la cybercriminalité
Pour en revenir à notre sujet principal, avec la plupart de nos données désormais disponibles en ligne, des bases de données de santé aux sites de rencontre que votre épouse ignore peut-être, sécuriser tout cela est important. De nos jours, les pirates ciblent les mots de passe, les noms et les dossiers financiers, qu'ils peuvent utiliser eux-mêmes ou vendre sur le dark web. Les attaques par chaîne d'approvisionnement sont peut-être les plus importantes de l'histoire des cyberattaques ces dernières années. Gartner, un cabinet d'analyse, a déclaré qu'en 2025, 45 % des organisations seraient touchées, d'une manière ou d'une autre, par des attaques par chaîne d'approvisionnement à l'échelle mondiale.
Selon Anne Neuberger, adjointe du conseiller à la sécurité nationale des États-Unis pour la cybersécurité et les technologies émergentes, le coût annuel moyen de la cybercriminalité devrait dépasser 23 billions de dollars en 2027. Il convient de mentionner qu'il y a seulement un an, en 2022, ce chiffre s'élevait à 8,4 billions de dollars.
Un rapport de Verizon intitulé « Rapport d'enquête sur les violations de données 2023 » mentionne que le facteur humain est le vecteur de menace le plus répandu et la raison de 74 % des cas de violation de données. Les humains sont également derrière le vol d'identifiants et les attaques de phishing. Cette dernière est principalement effectuée par e-mail dans l'espoir que quelqu'un fournira des informations ou cliquera au moins sur un lien qui peut conduire à une utilisation abusive ultérieure.
Les conséquences des cyberattaques sur les entreprises peuvent durer des années à compter de leur initiation. Pour bien comprendre, prenez en compte les enquêtes criminelles, les poursuites judiciaires, le backlash médiatique et la hausse des primes d'assurance ; ensemble, ces éléments peuvent mettre en faillite n'importe quelle entreprise.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement : Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Aamir Sheikh
Aamir est journaliste technologique avec près de six ans d'expérience dans les secteurs de la cryptomonnaie et de la technologie. Il est diplômé de l'université MAJ avec un MBA en finance et marketing. Il travaille désormais pour Cryptopolitan, où il rend compte des dernières évolutions des marchés de la cryptomonnaie et des prévisions de prix.
