Cyberattaques

Notre société est très dépendante des technologies numériques, que ce soit dans la vie quotidienne, au travail ou au niveau des infrastructures publiques. Si cette interconnexion comporte beaucoup d’avantages, elle accroît également notre vulnérabilité aux cyberattaques. Ces dernières peuvent toucher aussi bien des particuliers ou des entreprises que des services publics. Elles visent souvent à acquérir frauduleusement des données confidentielles, à perturber des systèmes informatiques ou à détourner de l’argent. Exploitant les lacunes de sécurité des logiciels et des appareils, leurs auteurs disposent de tout un arsenal : e-mails d’hameçonnage (phishing), rançongiciels (ransomware) ou autres maliciels (malware).

Les cyberattaques peuvent avoir de graves conséquences : piratage de comptes sur les réseaux sociaux, vol de données de cartes de crédit ou de documents d’identité, blocage de systèmes informatiques et même pannes d’infrastructures critiques (énergie, transports, santé publique). Personne n’est à l’abri, quel que soit l’ordinateur ou le système d’exploitation utilisé. Pour s’en protéger, entreprises et individus ne doivent pas faire l’économie de mesures fondamentales comme des mises à jour régulières des logiciels, des sauvegardes, le recours à une authentification à deux facteurs ou encore la connexion au moyen de clés d’accès (passkeys).

• E-mails contenant des logiciels malveillants au nom d'agences de recouvrement et de caisses d'assurance maladie
• Mise en garde contre de fausses lettres envoyées au nom de MétéoSuisse – téléchargement d’un logiciel malveillant au lieu d’une application de météo
• Des cybercriminels diffusent des maliciels pour macOS au nom d’AGOV

1. Ne communiquez jamais des données personnelles comme des mots de passe ou des numéros de carte de crédit, même si on vous les demande par SMS, e-mail, téléphone ou sur un site web inconnu.
2. Utilisez toujours des appareils et des logiciels de dernière génération. Effectuez dès que possible toutes les mises à jour (updates) des programmes installés. Programmez la mise à jour automatique si cette option est disponible.
3. Activez systématiquement l’authentification à deux facteurs ou les clés d’accès sur les services qui en disposent.
4. Sauvegardez vos données (backups) et conservez-les en local (offline), sur un autre appareil, un disque dur externe ou dans le cloud.
5. Installez un antivirus et un pare-feu (firewall). Mettez régulièrement ces programmes à jour.
6. Faites preuve de méfiance face aux SMS, e-mails et appels téléphoniques vous menaçant de divers problèmes (perte d’argent, poursuites pénales, blocage de compte ou de carte, etc.).
7. Annoncez les cyberincidents à l’Office fédéral de la cybersécurité (OFCS) à l’adresse https://www.report.ncsc.admin.ch/fr/.
8. Signalez les e-mails ou les sites d’hameçonnage (phishing) sur le site spécialisé https://antiphishing.ch/fr/ ou à l’adresse reports@antiphishing.ch.
9. Si vous êtes victime d’un délit, nous vous recommandons de porter plainte auprès de la police.

1. Informez-vous par le biais de la radio et de la télévision et suivez les instructions des autorités et des forces d’intervention.
2. Ne faites appel aux services d’urgence qu’en cas de nécessité.
3. N’utilisez les réseaux de téléphonie et de communication qu’en cas d’urgence et de besoins importants (risque de surcharge des réseaux).
4. N’utilisez les voitures et les autres moyens de transport qu’en cas d’urgence et de besoins importants (risque de surcharge de trafic).
5. Au volant, soyez particulièrement vigilant (pannes de feux de circulation, de barrières, etc.).
6. Informez et aidez vos voisins et les personnes de votre entourage qui ont besoin d’assistance.

• Office fédéral de la cybersécurité (OFCS)