Accéder au contenu principal

Les Français s’intéressent toujours à l’information et ils préfèrent les journalistes aux algorithmes

BVA Xsight a mené pour l’ ARCOM , une enquête auprès d’un échantillon représentatif de 3 400 Français âgés de 15 ans et plus, afin de répondre aux questions suivantes : Les Français s’intéressent–ils à l’information ? Comment les Français s’informent–ils ? Quelle connaissance ont–ils des réseaux sociaux ? Quelle image ont-ils des médias et des journalistes ? Cette enquête menée du 22 novembre au 20 décembre 2023 révèle ainsi que les Français se sentent plutôt bien informés malgré une surcharge informationnelle et une exposition aux fake news qui les poussent parfois à adopter des comportements d’évitement de l’information (changer de chaîne de télévision ou de station de radio, suspension des notifications des applications…). L’expansion rapide des réseaux sociaux et des plateformes de vidéo a facilité et démultiplié l’accès direct des Français à l’information et son appropriation, même si les médias éditorialisés – au premier rang desquels la télévision et la radio – restent aujourd’

Cybercriminalité : les hôpitaux en ligne de mire pendant l'épidémie de Covid-19

hospital


Philippe Rondel
Par Philippe Rondel, cyber évangéliste  chez Check Point Software Technologies France

 Au début de la pandémie, certains groupes de cybercriminels avaient promis qu'ils n’attaqueraient pas les hôpitaux à l’aide de logiciels rançonneurs. Il s'agit notamment des groupes qui utilisent les logiciels rançonneurs Maze et DoppelPaymer. Aujourd'hui, six mois plus tard, il semble que toutes ces promesses se soient envolées, car les groupes Maze et DoppelPaymer sont tous deux soupçonnés d'être à l'origine des attaques actuelles contre des hôpitaux et des cliniques. Faire confiance à des cybercriminels n'a jamais été une option et cela devrait être maintenant clair pour tous, quel que soit le logiciel rançonneur au cœur d'une attaque. Les hôpitaux sont et resteront des cibles intéressantes, en particulier avec la récente législation allemande Krankenhauszukunftsgesetz concernant la numérisation des hôpitaux.

Les logiciels rançonneurs ne font pas partie du top 3 des menaces ciblant les hôpitaux

Les chercheurs de Check Point ont compilé pour une étude les méthodes et les cibles d'attaque les plus importantes. Par exemple, 70 % des hôpitaux allemands ont été attaqués via une vulnérabilité d'exécution de code à distance. Dans presque le même nombre de cas, des données et des informations ont été exfiltrées et publiées. Dans 58 % des cas, l'authentification qui était effectivement requise a pu être contournée. Il n'y a que peu de chiffres disponibles sur l'utilisation actuelle des logiciels rançonneurs, car la dernière enquête date d’avant la pandémie. Des extracteurs de cryptomonnaie, des botnets et des voleurs d’information ont été découverts dans les réseaux. Le cas décrit au début ainsi que d’autres exemples de l'année dernière soulignent cependant que les logiciels malveillants sont un outil que les cybercriminels utilisent volontiers contre les hôpitaux. Bien que cette forme de menace fasse sans cesse la une des journaux, d'autres menaces telles que les extracteurs de cryptomonnaie, les botnets et autres sont beaucoup plus fréquentes, comme le montrent les chiffres ci-dessus.

Selon un rapport de Slate, plus de 1 000 organismes de santé ont été attaqués par des logiciels rançonneurs aux États-Unis depuis 2016. Le coût total de ces attaques dépasse 157 millions de dollars. En 2017, des dizaines d'hôpitaux et de cabinets médicaux britanniques ont été visés par WannaCry, et en 2019, un certain nombre d'hôpitaux américains ont été contraints de refuser des patients en raison d'attaques de logiciels rançonneurs. Même dans les hôpitaux tchèques, les cas de chantage augmentent, comme l'a montré celui de l'hôpital de Benešov au début de l'année.

Les attaques par logiciel rançonneur sont de plus en plus sophistiquées et perfectionnées. Les cybercriminels menacent de révéler des informations sensibles stockées dans les systèmes chiffrés, et les logiciels rançonneurs sont souvent associés à d'autres techniques de menace, comme dans le cas de l'hôpital de Benešov, où le logiciel rançonneur ryuk est entré dans les systèmes informatiques via le botnet Emotet. De même, le botnet Phorpiex, par exemple, diffuse le logiciel rançonneur Avaddon.

Des logiciels rançonneurs sous forme de services sont également proposés de plus en plus fréquemment, de sorte que même des attaquants inexpérimentés et sans connaissances techniques peuvent mener des attaques. En cas de réussite, ils versent une partie de la rançon aux auteurs. Cette méthode constitue par exemple entre 30 et 40 % des bénéfices du logiciel rançonneur GandCrab. En 2018, GandCrab a infecté plus de 50 000 ordinateurs en seulement deux mois et a rapporté aux agresseurs jusqu'à 600 000 dollars de rançon.

Plus d’appareils à l’avenir et des exigences de protection plus élevées

L'avenir dans les hôpitaux s'oriente clairement vers l'utilisation accrue d'appareils en réseau via l'Internet des objets (IdO). Grâce aux communications intelligentes et automatisées entre différents systèmes et dispositifs, les employés, les médecins et le personnel infirmier pourront encore mieux veiller au bien-être physique des patients et surveiller les groupes à risque. En même temps, cette communication numérique génère également davantage de données, c'est-à-dire des proies potentielles pour les cybercriminels. De même, l'augmentation du nombre de dispositifs et de points de connexion individuels à Internet signifie également que les systèmes ont besoin de niveaux de protection plus étendus et plus élevés. Des concepts de sécurité complets doivent être mis en place pour ces nouvelles infrastructures afin d'empêcher les infractions de pirates. 

Conclusion : comment se protéger contre les logiciels rançonneurs et autres ?

Les hôpitaux doivent protéger les fichiers importants et utiliser des sauvegardes automatiques sur les appareils de leurs employés. Les exploitants de logiciels rançonneurs essaient souvent d'infiltrer les entreprises via des emails de phishing ou de spam, c'est pourquoi une formation de sensibilisation à la sécurité peut être utile. Si les employés soupçonnent des activités inhabituelles, ils doivent le signaler immédiatement aux équipes de sécurité, tout comme ils doivent signaler leurs propres erreurs. Un clic ou un téléchargement malheureux doivent être signalés immédiatement au département informatique et, au mieux, aux experts en sécurité informatique. Pour éviter qu'une menace potentielle ne se propage de manière incontrôlée sur le réseau, il est nécessaire de segmenter et de veiller à ce que les employés n'ont accès qu'aux données dont ils ont réellement besoin. Les hôpitaux devraient également déployer des solutions de sécurité complètes, avec des technologies préventives telles que l'extraction et l'émulation des menaces. Tous les systèmes, dispositifs et applications doivent également être constamment actualisés. Seule une combinaison de toutes ces mesures peut contribuer à réduire les risques.

Posts les plus consultés de ce blog

Le bipeur des années 80 plus efficace que le smartphone ?

Par André Spicer, professeur en comportement organisationnel à la Cass Business School (City University of London) : Vous vous souvenez des bipeurs ? Ces appareils étaient utilisés largement avant l'arrivée massive des téléphones portables et des SMS. Si vous aviez un bipeur, vous pouviez recevoir des messages simples, mais vous ne pouviez pas répondre. Un des rares endroits où on peut encore en trouver aujourd’hui sont les hôpitaux. Le Service National de Santé au Royaume-Uni (National Health Service) en utilise plus de 130 000. Cela représente environ 10 % du nombre total de bipeurs présents dans le monde. Une récente enquête menée au sein des hôpitaux américains a révélé que malgré la disponibilité de nombreuses solutions de rechange, les bipeurs demeurent le moyen de communication le plus couramment utilisée par les médecins américains. La fin du bipeur dans les hôpitaux britanniques ? Néanmoins, les jours du bipeur dans les hôpitaux britanniques pourraient être compté

Comment les machines succombent à la chaleur, des voitures aux ordinateurs

  La chaleur extrême peut affecter le fonctionnement des machines, et le fait que de nombreuses machines dégagent de la chaleur n’arrange pas les choses. Afif Ramdhasuma/Unsplash , CC BY-SA Par  Srinivas Garimella , Georgia Institute of Technology et Matthew T. Hughes , Massachusetts Institute of Technology (MIT) Les humains ne sont pas les seuls à devoir rester au frais, en cette fin d’été marquée par les records de chaleur . De nombreuses machines, allant des téléphones portables aux voitures et avions, en passant par les serveurs et ordinateurs des data center , perdent ainsi en efficacité et se dégradent plus rapidement en cas de chaleur extrême . Les machines génèrent de plus leur propre chaleur, ce qui augmente encore la température ambiante autour d’elles. Nous sommes chercheurs en ingénierie et nous étudions comment les dispositifs mécaniques, électriques et électroniques sont affectés par la chaleur, et s’il est possible de r

Midi-Pyrénées l’eldorado des start-up

Le mouvement était diffus, parfois désorganisé, en tout cas en ordre dispersé et avec une visibilité et une lisibilité insuffisantes. Nombreux sont ceux pourtant qui, depuis plusieurs années maintenant, ont pressenti le développement d’une économie numérique innovante et ambitieuse dans la région. Mais cette année 2014 pourrait bien être la bonne et consacrer Toulouse et sa région comme un eldorado pour les start-up. S’il fallait une preuve de ce décollage, deux actualités récentes viennent de l’apporter. La première est l’arrivée à la tête du conseil de surveillance de la start-up toulousaine Sigfox , spécialisée dans le secteur en plein boom de l’internet des objets, d’Anne Lauvergeon, l’ancien sherpa du Président Mitterrand. Que l’ex-patronne du géant Areva qui aurait pu prétendre à la direction de grandes entreprises bien installées, choisisse de soutenir l’entreprise prometteuse de Ludovic Le Moan , en dit long sur le changement d’état d’esprit des élites économiques du pay

La fin du VHS

La bonne vieille cassette VHS vient de fêter ses 30 ans le mois dernier. Certes, il y avait bien eu des enregistreurs audiovisuels avant septembre 1976, mais c’est en lançant le massif HR-3300 que JVC remporta la bataille des formats face au Betamax de Sony, pourtant de meilleure qualité. Ironie du sort, les deux géants de l’électronique se retrouvent encore aujourd’hui face à face pour déterminer le format qui doit succéder au DVD (lire encadré). Chassée par les DVD ou cantonnée au mieux à une petite étagère dans les vidéoclubs depuis déjà quatre ans, la cassette a vu sa mort programmée par les studios hollywoodiens qui ont décidé d’arrêter de commercialiser leurs films sur ce support fin 2006. Restait un atout à la cassette VHS: l’enregistrement des programmes télé chez soi. Las, l’apparition des lecteurs-enregistreurs de DVD et, surtout, ceux dotés d’un disque dur, ont sonné le glas de la cassette VHS, encombrante et offrant une piètre qualité à l’heure de la TNT et des écrans pl

Ce que les enfants comprennent du monde numérique

  Par  Cédric Fluckiger , Université de Lille et Isabelle Vandevelde , Université de Lille Depuis la rentrée 2016 , il est prévu que l’école primaire et le collège assurent un enseignement de l’informatique. Cela peut sembler paradoxal : tous les enfants ne sont-ils pas déjà confrontés à des outils numériques, dans leurs loisirs, des jeux vidéos aux tablettes, et, dans une moindre mesure, dans leur vie d’élève, depuis le développement des tableaux numériques interactifs et espaces numériques de travail ? Le paradoxe n’est en réalité qu’apparent. Si perdure l’image de « natifs numériques », nés dans un monde connecté et donc particulièrement à l’aise avec ces technologies, les chercheurs ont montré depuis longtemps que le simple usage d’outils informatisés n’entraîne pas nécessairement une compréhension de ce qui se passe derrière l’écran. Cela est d’autant plus vrai que l’évolution des outils numériques, rendant leur utilisation intuitive, a conduit à masquer les processus in

De quoi l’inclusion numérique est-elle le nom ?

Les professionnels de l'inclusion numérique ont pour leitmotiv la transmission de savoirs, de savoir-faire et de compétences en lien avec la culture numérique. Pexels , CC BY-NC Par  Matthieu Demory , Aix-Marseille Université (AMU) Dans le cadre du Conseil National de la Refondation , le gouvernement français a proposé au printemps 2023 une feuille de route pour l’inclusion numérique intitulée « France Numérique Ensemble » . Ce programme, structuré autour de 15 engagements se veut opérationnel jusqu’en 2027. Il conduit les acteurs de terrain de l’inclusion numérique, notamment les Hubs territoriaux pour un numérique inclusif (les structures intermédiaires ayant pour objectif la mise en relation de l’État avec les structures locales), à se rapprocher des préfectures, des conseils départementaux et régionaux, afin de mettre en place des feuilles de route territoriales. Ces documents permettront d’organiser une gouvernance locale et dé