L’activité d’espionnage économique est aussi vieille que l’économie elle-même. Avec l’avènement de l’Internet dans les entreprises, elle devient l’une des principales activités des cybercriminels, rapporte McAfee.
Un nouveau rapport publié par l’éditeur de solutions de sécurité Mcafee en partenariat avec l’entreprise Scien Applications International Corporation (SAIC) montre un accroissement significatif des activités d’espionnage industriel via Internet aux fins de dérober des secrets commerciaux ou de la propriété intellectuelle dans les entreprises. L’éditeur indique que ce domaine tend à devenir la priorité des hackers.
« Les cybercriminels préfèrent désormais revendre des informations sensibles sur les entreprises à des concurrents ou à des gouvernements plutôt que des numéros de cartes bleues. Cela rapporte plus d’argent ».
Le rapport fait suite à une étude menée depuis 2008 auprès de plus de décideurs IT aux Etats-Unis, au Royaume-Uni, au Japon, en Chine, Brésil et Moyen-Orient.
Plus ennuyeux, « il devient extrêmement difficile de faire la différence entre des personnes effectivement autorisées à consulter ces données et des pirates », précise Scott Aiken de SAIC. « Les attaquants disposent souvent d’identifiants parfaitement valides qui leur permet d’infiltrer les réseaux en toute impunité. »
Un quart des entreprises interrogées ont subi un impact négatif consécutif à un vol d’informations comme un ralentissement ou un abandon de fusion/acquisition ou encore le décalage voire l’annulation d’un lancement de produits. Seulement la moitié des entreprises ayant expérimenté une fuite de données ont mis en place des processus correctifs et environ un quart d’entre elles mènent des opérations de gestion des risques concernant les données sur une fréquence inférieur à une ou deux fois par an.
La Chine, la Russie et le Pakistan sont considérées comme les pays les moins sûrs au contraire des Etats-Unis, de l’Allemagne et de la Grande-Bretagne. Parmi les challenges à relever dans le futur, plus de 60% des entreprises considèrent que la gestion de la sécurité sur les mobiles est un enjeu clé.
Source : L’Informaticien