Attaques informatiques: les entreprises sont mal préparées

27 mars 2003 - Solange Bélisle, lesaffaires.com

Les attaques sur les serveurs canadiens en mars sont en hausse de 1000% par rapport à la même époque l'an dernier, causant des dommages évalués à 36 M$. Il s'agit d'une indication que les entreprises n'y sont pas préparées, estime un expert.

Les tentatives d'attaques informatiques ont augmenté de 450% ce mois-ci et plus de 800 sites Internet ont été victimes de pirates protestant contre la guerre en Irak la semaine dernière, selon les données du Internet Storm Center.

Le Canada continue de se classer parmi les trois pays les plus visés par les pirates alors que les attaques sur des serveurs locaux ont explosé de 1000% par rapport à la même époque de l'an dernier. Ces attaques auraient causées des dommages évalués à 36 M$, selon les chiffres de Mi2g Internet Security.

«Je ne dirais pas que les entreprises canadiennes font l'autruche face à une telle menace, mais je pense que la sensibiliation qui existe les porte à s'inquiéter plutôt qu'à passer à l'action et à se préparer en conséquence», dit l'analyste en sécurité Claudiu Popa d'Informatica.

Au cours des jours derniers jours seulements, 70 nouvelles failles de sécurité Internet et de systèmes ont été rendues publiques, selon Security Tracker dont une faille dans le pare-feu de CheckPoint, «un système perçu comme étant infaillible», dit. M. Popa.

Alors que les entreprises ont consacré vingt fois plus d'argent en technologie de l'information qu'en sécurité au cours des dernières années, selon Ernst & Young, M. Popa affirme que les entreprises canadiennes ne sont pas en mesure de faire face à des attaques provenant de l'extérieur telles que celles de leurs concurrents ni même à celles provenant de l'intérieurs, de leurs propres employés.