Cyberattaques : une seule faille peut suffire, alerte le patron de la Force Cyber belge

"On vit dans un monde avec des virus et des bactéries. On a tous appris à se laver les mains, à cuire les légumes, à les nettoyer, à les cuire, à stériliser", explique-t-il. Ces habitudes sont entrées dans notre quotidien et contribuent à nous protéger. "Et donc, en cyber, c’est la même chose. Il y a tout un nombre de dangers. Il faut apprendre à vivre avec, mais on peut prendre un certain nombre de mesures qui vont être des bonnes protections", poursuit-il.

Parmi ces réflexes, le général-major recommande notamment l’utilisation d’un VPN lorsqu’on se connecte à un réseau Wi-Fi inconnu. "C’est un tunnel qui va protéger votre communication quand vous êtes sur un wifi que vous ne connaissez pas", explique-t-il. Il conseille également la double authentification, qui ajoute une protection supplémentaire en cas de vol du mot de passe : "Si votre mot de passe a été trouvé mais que le hacker n'a pas accès à votre second moyen de connexion, il ne saura pas aller plus loin qu’avoir essayé de trouver votre mot de passe".

Autre menace courante : le phishing, ou hameçonnage. Ces faux messages, qui peuvent par exemple imiter une facture, cherchent à pousser leur destinataire à cliquer sur un lien ou à effectuer une manipulation permettant une intrusion informatique. Pierre Ciparisse insiste sur le risque que représente un seul clic : "Vous détectez un mail de phishing, au lieu de l’effacer, envoyez-le à safeonweb.be".

Car reconnaître soi-même un message frauduleux ne suffit pas toujours à protéger une organisation. "Vous l’avez repéré, vous avez dit : oui, c’était évident, mais peut-être que votre collègue lui, va cliquer dessus et va mettre en danger tout le système de votre société", avertit-il.

Un seul comportement imprudent peut donc exposer toute une entreprise. Comme pour les gestes sanitaires, la prévention repose aussi sur la vigilance collective.