sept incidents annoncés en Suisse par heure

Selon le dernier rapport de l’Office fédéral de la cybersécurité (OFCS), la cybersécurité en Suisse est confrontée à des défis croissants. En fait, un incident est signalé en moyenne toutes les 8,5 minutes, ce qui équivaut à environ sept incidents par heure. Cette statistique inquiétante met en évidence l’ampleur de la menace numérique dans le pays.

Au cours du premier semestre 2024, l’OFCS a observé une augmentation significative des cybermenaces, avec 34 789 incidents enregistrés, soit près du double du nombre de cas enregistrés au cours de la même période de l’année précédente. Cette hausse spectaculaire est principalement due à l’augmentation des tentatives de fraude, qui représentent désormais les deux tiers de l’ensemble des publicités, avec 23 104 cas signalés, selon ce communiqué.

Les appels frauduleux, prétendument émanant d’institutions officielles, sont de plus en plus fréquents. Dans 13’730 cas, les criminels ont prétendu représenter une autorité suisse et tenté de pousser leur victime à installer un logiciel à distance sur son appareil.

Le phishing en hausse

Parmi les tactiques les plus préoccupantes, on note une augmentation significative des e-mails de phishing, avec 6 643 annonces au premier semestre 2024, soit près de 2 800 incidents de plus que l’année précédente. Les cybercriminels excellent dans l’art de la tromperie, en utilisant de fausses annonces de livraison de colis et de prétendus remboursements au nom d’entreprises connues, comme les CFF ou diverses autorités fiscales.

Une nouvelle forme de phishing, appelée « Chain Phishing », gagne du terrain. Cette technique, fonctionnant selon le principe boule de neige, consiste à envoyer des emails de phishing depuis des boîtes mail piratées vers toutes les adresses qui y sont enregistrées.

Vers une meilleure surveillance

Face à cette situation préoccupante, les autorités envisagent de renforcer la surveillance des cybermenaces. Une obligation de déclaration des cyberattaques sera introduite courant 2025 pour les opérateurs d’infrastructures critiques, une mesure qui devrait permettre d’avoir une vision plus précise de la situation.

Il est intéressant de noter que près de 90 % des annonces spontanées à l’OFCS proviennent de particuliers, les 10 % restants d’entreprises. Cette répartition souligne l’importance de sensibiliser le public aux enjeux de cybersécurité, tout en rappelant que les entreprises ne sont pas épargnées par ces menaces grandissantes.

XS