G7 à Évian: un pic de risque cyber pour les entreprises suisses
Selon le Centre national pour la cybersécurité (NCSC), une augmentation significative des attaques cyber est attendue avant et pendant le G7. Ces menaces sont majoritairement opportunistes et peuvent toucher des entreprises par simple proximité géographique, sectorielle ou contractuelle.
Un contexte à risque élevé, même sans être une cible directe
Les menaces identifiées sont les suivantes:
- Attaques DDoS (déni de service) visant des organisations suisses, parfois de manière indirecte ou symbolique
- Campagnes de phishing et compromissions de comptes (notamment Microsoft 365), exploitant le contexte du G7
- Fraudes (faux ordres de paiement, fausses factures, arnaque au président)
- Cyber-espionnage ciblé
- Ransomware, avec une exploitation possible de la forte exposition médiatique
D’ailleurs, signe de la criticité de la période: les autorités et prestataires renforcent déjà leurs dispositifs de surveillance.
Le principal facteur de risque: l’humain
Dans la majorité des incidents, l’attaque réussit non pas à cause d’une faille technique, mais d’une erreur ou inattention humaine: clic sur un lien frauduleux, validation d’un accès MFA compromis, téléchargement d’un fichier malveillant ou encore transmission involontaire d’informations sensibles.
Le G7 constitue un leurre crédible: il ouvre la porte aux faux emails d’invitation, problèmes logistiques, urgences de facturation ou appels téléphoniques demandant une action immédiate d’un·e collaborateur·rice.
- Activer la connexion multi facteur (MFA) sur tous les accès critiques (email, VPN, cloud)
- Vérifier et réduire les comptes à privilèges
- Surveiller les connexions suspectes
- Rappeler les bonnes pratiques contre le phishing et l’ingénierie sociale
- Présenter des scénarios réalistes liés au G7
- Encourager la double vérification avant toute action sensible
- Inciter au signalement immédiat de tout élément suspect
- Appliquer les correctifs de sécurité
- Surveiller les vulnérabilités critiques
- Identifier les services exposés sur Internet
- Vérifier la résilience de l’infrastructure
- Anticiper un plan de continuité minimal
- Identifier les contacts techniques clés
- Désigner un responsable incident
- Définir une chaîne de communication claire
- Tester les procédures de réponse
- Renforcer la veille et la détection
- Pouvoir analyser et escalader rapidement
- Partager les signaux faibles avec les partenaires de sécurité
Au-delà de l’événement, le G7 agit donc comme un stress test pour la posture cyber des entreprises.
Comment Loyco accompagne les entreprises?
Chez Loyco, nous accompagnons les entreprises suisses pour leur permettre de continuer à opérer sereinement, même en contexte de risque élevé. Nous pouvons vous aider sur l’ensemble de ces enjeux:
- sensibilisation et formation des collaborateurs
- renforcement de la posture de sécurité (organisationnelle, technique, documentaire)
- préparation et coordination de la gestion de crise cyber
- couverture des risques via des solutions d’assurance adaptées
Contactez-nous en cas d’intérêt! On se réjouit de vous épauler sur ces questions.
Votre contact
