COVID-19 et cyberattaques : quels sont les marchés et secteurs émergents les plus menacés ?

La pandémie de coronavirus a contribué à la croissance rapide des solutions numériques. Si cela a permis un certain nombre de développements positifs, cela a également exposé de nombreux secteurs à une menace accrue de cyber-attaques.

Avec l'introduction de fermetures et de couvre-feux dans le monde entier pour arrêter la propagation de COVID-19, divers aspects de la vie quotidienne ont changé en ligne.

Dans de nombreux pays, des plateformes d'éducation numérique ont été introduites pour permettre aux étudiants de poursuivre leurs études tout en respectant les directives de distanciation sociale. De même, les solutions de télémédecine ont connu un boom, les innovations permettant aux médecins d'évaluer les patients à distance devenant de plus en plus populaires.

La croissance exponentielle des paiements numériques a peut-être été plus spectaculaire, les consommateurs cherchant à éviter les contacts personnels lors du paiement de nombreux biens et services.

Si ces développements ont été essentiels pour maintenir une certaine continuité pendant la pandémie, ils ont également ouvert davantage d'industries à la menace de cyber-attaques.

Un secteur qui a connu une forte augmentation des cybermenaces est celui de l'éducation, en raison d'un pic dans l'apprentissage à distance au cours des 12 derniers mois.

Selon les recherches du fournisseur de cybersécurité Kaspersky, au cours du second semestre de l'année dernière, le nombre de menaces déguisées en plates-formes d'apprentissage populaires a augmenté de 60 % par rapport au premier semestre.

L'année dernière, les systèmes de télégestion ont également fait l'objet d'un certain nombre de piratages très médiatisés. Dans l'État américain de Floride, par exemple, les autorités municipales d'Oldsmar ont signalé début février qu'un pirate informatique avait accédé au réseau d'eau de la ville et avait tenté de mélanger le dangereux hydroxyde de sodium chimique dans le flux d'eau.

Entre-temps, en décembre, l'Agence européenne des médicaments, l'organe de l'UE qui évalue et réglemente les médicaments, a annoncé qu'elle avait été la cible d'une cyberattaque. Lors de ce piratage, des documents de la société pharmaceutique américaine Pfizer et de son homologue allemand BioNTech, les producteurs d'un vaccin de pointe contre Covid-19, ont été consultés.

Le coup est survenu quelques semaines avant que l'agence de régulation n'approuve le vaccin. Bien qu'elle n'ait finalement pas retardé ou compromis le processus d'approbation du vaccin, cette attaque a suscité des inquiétudes quant aux effets potentiellement catastrophiques des violations de la cybersécurité.

Si la cybersécurité est une préoccupation véritablement mondiale, ces attaques constituent une menace particulièrement grave dans les marchés émergents.

Au Kenya, les cyberattaques ont augmenté de 125 % par rapport à l'année précédente au cours du second semestre 2020, et le pays, qui abrite le plus grand marché monétaire mobile d'Afrique, représente environ la moitié de toutes les cyberattaques sur le continent.

De même, l'Indonésie, la plus grande économie numérique d'Asie du Sud-Est, estimée à 44 milliards de dollars, a été une cible majeure pour les pirates informatiques. Entre janvier et octobre de l'année dernière, le pays a connu une multiplication par six des cyberattaques, certaines de ses principales sociétés de commerce électronique se trouvant dans la ligne de mire.

En mai, il a été rapporté que Tokopedia, la plus grande plateforme de commerce électronique d'Indonésie, avait été piratée, avec des fuites en ligne concernant 91 millions d'utilisateurs. Peu après, Bhinneka, l'un des rivaux de Tokopedia dans le domaine du commerce électronique, a annoncé qu'il avait également été victime d'une cyberattaque, les pirates informatiques ayant accédé à 1,2 million de comptes.

Signe de l'omniprésence des cybermenaces dans la région, un rapport de la société de sécurité des données Trend Micro a révélé que 80 % des organisations d'Asie-Pacifique avaient subi une cyberattaque au cours de l'année écoulée.

Pendant ce temps, au Moyen-Orient, les Émirats arabes unis ont connu une augmentation de 250 % des attaques, selon les responsables gouvernementaux, les entreprises de services financiers et les hôpitaux étant parmi les plus visés.

L'ampleur et la notoriété de nombreuses cyberattaques, combinées à un recours accru à la technologie numérique, ont finalement conduit à une sensibilisation accrue à la cybersécurité.

En fait, le Global Digital Trust Insights 2021 de PwC, une enquête menée auprès de plus de 3 000 dirigeants d'entreprises, de technologies et de sécurité du monde entier, a révélé que 96 % des personnes interrogées avaient changé ou avaient l'intention de changer leurs stratégies de cybersécurité en raison de la COVID-19.

Signe d'une inquiétude croissante, 55 % ont déclaré qu'ils augmenteraient leur budget informatique à l'avenir, tandis que 51 % ont déclaré qu'ils ajouteraient du personnel de cybersécurité à temps plein, même si près des deux tiers pensent que les revenus diminueront. Dans le même temps, la moitié des personnes interrogées ont déclaré que des mesures de cybersécurité ou de protection de la vie privée étaient désormais intégrées dans chaque décision ou plan d'entreprise, contre 25 % il y a tout juste un an.

Outre les solutions au niveau des entreprises, plusieurs gouvernements ont également cherché à renforcer la sécurité en ligne.

Compte tenu de la forte augmentation des attentats en Indonésie, le gouvernement a travaillé sur un projet de loi sur la protection des données personnelles en 2020.

Basé sur le règlement général de l'UE sur la protection des données, le projet de loi, qui doit encore être ratifié, comprend des propositions qui rendraient illégale la collecte de données sur les consommateurs sans autorisation, et obligeraient les entreprises à informer les consommateurs si leurs données ont été piratées.

Ailleurs, fin janvier, la société publique Saudi Telecom Company a annoncé la création d'une nouvelle société dédiée à la fourniture de services avancés de cybersécurité. La plateforme de 1,5 To visera à prévenir les cyberattaques, tout en fournissant des services de protection des entreprises des secteurs public et privé.