High-Tech

Profitant du contexte anxiogène de la crise sanitaire, les pirates informatiques ont multiplié, au cours des derniers mois, les tentatives d’hameçonnage visant à extorquer des données confidentielles. Et cette fois, c’est au tour de l’application gouvernementale TousAntiCovid de servir de prétexte aux cybercriminels pour piéger leurs potentiels victimes.

Comme souvent, le scénario est simple : la victime reçoit, par SMS, un message signé GOUV.FR, imitant mot pour mot le communiqué officiel diffusé fin novembre avec l’aide des opérateurs téléphoniques. Or, si le SMS authentique permettait à l’utilisateur d’accéder à la page bonjour.tousanticovid.gouv.fr en vue de télécharger l’application gouvernementale, le lien diffusé par les pirates renvoie, quant à lui, vers un logiciel malveillant.

Appartenant à la famille des chevaux de Troie, ce dernier s’installe alors sur le smartphone de la victime piégée pour siphonner non seulement les identifiants des applications bancaires, des messageries et des réseaux sociaux, mais aussi son carnet d’adresses. La vigilance est donc de mise !

Précision : si la tentative d’hameçonnage récemment observée vise en priorité les utilisateurs d’un smartphone sous Android, des campagnes d’escroqueries similaires sont susceptibles de cibler, au cours des prochains mois, tous types de téléphones mobiles.

Bons réflexes et campagnes de SMS du gouvernement : quelques rappels

Pour damer le pion aux cyberpirates, le gouvernement a récemment rappelé quelques bons réflexes pouvant permettre aux Français de se prémunir contre ce type d’attaques. Il est ainsi conseillé de toujours vérifier l’URL (qui, en l’occurrence, doit se terminer en .gouv.fr) avant de cliquer sur un lien reçu par SMS ou par email et de se référer au site officiel bonjour.tousanticovid.gouv.fr pour télécharger, le cas échéant, l’application TousAntiCovid.

Enfin, concernant la véritable campagne d’information récemment mise en place par le gouvernement et face aux interrogations qu’elle a soulevé quant à la protection des données personnelles des citoyens, la CNIL a récemment apporté quelques explications complémentaires. En effet, dans le cadre de telles opérations, aucun numéro de téléphone n’est transmis au gouvernement. Ce dernier envoie, en réalité, le message qu’il souhaite diffuser aux opérateurs de téléphonie mobile qui s’appuient, ensuite, sur leurs propres bases de données pour l’acheminer vers leurs abonnés.

Si chaque mise à jour de Google Chrome apporte son lot de nouveautés, la dernière version du navigateur n’est pas en reste ! À ce titre, c’est notamment une nouvelle fonctionnalité, baptisée Chrome Actions, qui devrait attirer l’attention des utilisateurs. Et pour cause, puisqu’elle offre un gain de temps réel. Explications.

Un accès simplifié à une dizaine d’actions utiles

Effacer les cookies et vider le cache, ouvrir une fenêtre de navigation privée, traduire le site web actuellement affiché à l’écran, accéder au gestionnaire de mots de passe : voilà quelques actions, parmi d’autres, que les utilisateurs de Google Chrome seront désormais en mesure de lancer directement depuis la barre d’adresse de leur navigateur.

En pratique, les internautes pourront ainsi décrire l’action qu’ils souhaitent réaliser dans ce champ de texte permettant également d’interroger le moteur de recherche Google. Si la requête est reconnue, Chrome affichera l’action parmi les suggestions de résultats : il suffira alors d’un clic pour l’exécuter.

Quelques exemples : en tapant « effacer historique », l’utilisateur se verra ainsi proposer un raccourci vers le menu permettant de gérer les données de navigation, tandis que « lancer incognito » lui permettra d’ouvrir instantanément une fenêtre de navigation en mode privé.

Actuellement en cours de déploiement, la nouvelle fonctionnalité comprend, à l’heure actuelle, une dizaine de commandes, principalement axées sur la confidentialité des données. La liste des actions disponibles devrait toutefois s’allonger progressivement pour intégrer de nouveaux raccourcis.

Pour en savoir plus sur la nouvelle fonctionnalité Chrome Actions et découvrir les autres changements apportés par la dernière mise à jour du navigateur, rendez-vous sur : www.blog.google

Trouver et fidéliser des clients via internet, optimiser sa visibilité en s’appuyant sur des outils de communication numérique, gagner du temps grâce à la mise en place de solutions logicielles… Quelle que soit la taille de l’entreprise, le digital peut contribuer à fluidifier les process et, par conséquent, faciliter la gestion quotidienne de l’activité.

Or, si l’intérêt des outils numériques ne fait aujourd’hui plus débat, force est de constater que les TPE-PME, artisans, commerçants et professionnels libéraux sont encore nombreux à ne pas avoir sauté le pas.

S’informer en un coup d’œil sur les dispositifs existants

Pour y remédier et atténuer le « gap technologique » au sein de l’écosystème entrepreneurial français, l’État et les collectivités territoriales ont mis en place un certain nombre d’aides financières permettant de soutenir la digitalisation des entreprises. Des dispositifs diversifiés qui sont désormais mis en lumière via le site web de France Num (www.francenum.gouv.fr).

Rappel : initiative gouvernementale pour la transformation numérique des TPE-PME pilotée par la Direction générale des entreprises, France Num fédère des ressources pratiques, des aides financières et un réseau de conseillers actifs sur l’ensemble du territoire français.

Sur ce site public, les internautes sont invités à consulter un dossier dédié, sur lequel ils pourront découvrir, en un coup d’œil, les différentes aides proposées au niveau régional. De quoi se renseigner, notamment, sur les conditions d’obtention, les montants financiers alloués et, le cas échéant, la date de clôture du dispositif qui les intéresse. Pour chaque aide, un lien intégré au portail offre, par ailleurs, la possibilité d’accéder à des ressources complémentaires en consultant les sites internet des collectivités territoriales et/ou des chambres consulaires (CCI et CMA) concernées.

Face à une menace informatique toujours croissante, les acteurs publics et privés doivent adopter une démarche responsable pour maîtriser les risques et renforcer leur capacité de résilience face à une éventuelle situation de crise : c’est le constat qui a récemment amené l’Agence nationale de la sécurité des systèmes d’information (ANSSI) à publier un nouveau guide dédié.

Intitulé « Organiser un exercice de gestion de crise cyber », ce dernier vise à accompagner les entreprises de toutes tailles dans la mise en place d’un plan d’action concret, ayant pour vocation de limiter les dégâts en cas d’attaque cybercriminelle.

Développer les bons réflexes et s’entraîner ensemble

Dans le détail, la publication de l’ANSSI expose ainsi une méthodologie composée de plusieurs étapes. L’objectif : déployer des exercices pratiques pour permettre aux collaborateurs de développer les bons réflexes face à différents scénarios de crise. Et de s’entrainer, ensemble, pour optimiser la force de frappe collective et permettre à l’entreprise d’affronter, le cas échéant, une attaque réelle.

Bon à savoir : parmi les différentes ressources proposées dans le guide figure notamment un exemple d’exercice portant sur une cyberattaque par rançongiciel, permettant d’illustrer, de façon concrète, les recommandations formulées par les auteurs.

À ce titre, le guide de l’ANSSI donne notamment des conseils pratiques pour préparer l’exercice (de l’élaboration du scenario jusqu’au brief des participants, en passant par une définition précise des objectifs), mettre en place les moyens logistiques nécessaires et éviter les écueils les plus fréquents. En effet, si l’exercice de gestion de crise doit s’inspirer d’évènements plausibles et s’inscrire dans le contexte spécifique de chaque structure, l’ANSSI précise toutefois qu’il ne doit pas avoir d’impact réel sur les activités de l’organisation, ni essayer de surprendre ou de piéger les participants.

Enfin, l’ANSSI rappelle que chaque exercice de gestion de crise doit systématiquement intégrer un retour d’expériences détaillé, permettant à l’entreprise d’identifier non seulement ses points forts, mais aussi les différents axes d’amélioration possibles.

Pour consulter le nouveau guide « Organiser un exercice de gestion de crise cyber », publié par l’ANSSI avec le concours du Club de la continuité d’activité (CCA), rendez-vous sur : www.ssi.gouv.fr

Alors que la première version de l’application StopCovid n’a jamais rencontré le succès espéré, l’arrivé d’une version améliorée de l’outil de traçage des cas contacts a récemment été annoncée par l’exécutif. Baptisée TousAntiCovid, la nouvelle mouture doit sortir ce jeudi 22 octobre. Avec l’ambition de mieux séduire ses utilisateurs à travers des services à plus forte valeur ajoutée.

Rappelons que la première version de l’application n’a été téléchargée que 2,6 millions de fois depuis son lancement le 2 juin dernier. À ce jour, moins de 500 notifications ont été envoyées à de potentiels cas contacts. Trop peu pour en faire un outil efficace dans la lutte contre l’épidémie du Covid-19.

TousAntiCovid : quelles sont les nouveautés annoncées ?

Au-delà du changement de nom, la nouvelle version de l’application sera également amenée à se réinventer sur le fond. À ce titre, elle proposera notamment une série de nouvelles fonctionnalités de conseil et d’information, non seulement générales, mais aussi localisées.

Comme annoncé par Emmanuel Macron, TousAntiCovid devrait ainsi offrir une « carte météo du virus », permettant à l’utilisateur de se géolocaliser afin de consulter, en temps réel, des informations sur la circulation du Covid-19 dans la ville, le département ou la région dans laquelle il se trouve. Avec la possibilité, aussi, d’afficher sur une carte les centres de dépistage les plus proches.

Autre nouveauté : les usagers pourront utiliser l’application mobile pour scanner des QR-codes qui seront progressivement déployés par les restaurateurs. Plus simple à utiliser que les carnets de rappel déjà mis en place en zone d’alerte, TousAntiCovid permettra ainsi d’enregistrer la plage horaire pendant laquelle l’utilisateur s’est trouvé dans l’établissement. Et de l’alerter, si un autre client venait à être déclaré positif au Covid-19 dans les jours qui suivent.

Enfin, changement de paradigme aussi sur les consignes d’utilisation : pour préserver la batterie des smartphones, TousAntiCovid ne sera pas actif en permanence. Ainsi, l’utilisateur devra lancer manuellement l’application avant de se rendre dans une zone d’affluence (transports en commun, commerces, lieux de travail…) ou d’assister à un rassemblement privé.

Bon à savoir : la nouvelle application TousAntiCovid fonctionnera toujours de manière anonyme et sur la base du volontariat. Si vous avez déjà StopCovid, ne désinstallez par l’application de votre téléphone : la mise à jour se fera automatiquement dès le 22 octobre.

Pour en savoir plus, rendez-vous sur : www.gouvernement.fr

Sensibiliser, informer et transmettre les bonnes pratiques pour se protéger… tels sont les objectifs du nouveau programme de formation « Les clés de la cybersécurité pour les TPE-PME ». Un programme initié par Google, le dispositif national cybermalveillance.gouv.fr et la Fédération du e-commerce et de la vente à distance (Fevad) qui se compose d’une série d’ateliers gratuits et ouverts à tous.

À noter : d’après le syndicat des entreprises du numérique (Syntec Numérique), les petites et moyennes entreprises sont la cible de 77 % des cyberattaques en France. Et ce, alors que 83 % d’entre elles se sentent peu ou pas exposées aux risques numériques…

Trois modules thématiques accessibles en ligne

En pratique, ce nouveau programme de formation – lancé à l’occasion du mois européen de la cybersécurité – est entièrement accessible en ligne et comprend trois modules complémentaires :

– initiation à la cybersécurité (quelles sont les principales menaces pour les entreprises ? Comment protéger au mieux ses employés et ses clients ?) ;

– cybersécurité pour les e-marchands (quels sont risques spécifiques pour les sites de commerce en ligne ? Comment sécuriser les données confidentielles ?) ;

– cybersécurité en télétravail (quelles sont les menaces liées au travail à distance ? Et quels sont les bons réflexes à adopter pour s’en prémunir ?).

Pour chaque module, les participants pourront choisir entre plusieurs dates proposées sur une période s’étalant jusqu’au mardi 15 décembre 2020.

Bon à savoir : les inscriptions aux différentes séances de formation se font en ligne, grâce au formulaire dédié à cet effet (rubrique « Les sessions de formation à venir », accessible en bas de page). La durée moyenne par séance est d’une heure environ.

Pour en savoir plus sur le programme de formation « Les clés de la cybersécurité » et connaître le détail des ateliers organisés, rendez-vous sur : events.withgoogle.com/cybersecurite