Afterworks Orange : retour sur une cyberattaque aux répercussions sur 350 000 entreprises
L'intelligence artificielle élargit le champ des cyberattaques, tandis que les entreprises peinent encore à s'y préparer. À Casablanca, Orange Maroc et Orange Cyberdefense ont placé la prévention et la résilience au cœur de leurs échanges, à l'occasion de la troisième édition des Afterworks Orange.
Les cybercriminels n'ont plus besoin de cibler une grande entreprise pour lancer une attaque. Avec l'intelligence artificielle, leurs offensives peuvent désormais toucher aussi bien les grands groupes que les TPE et PME. Face à cette évolution, les entreprises restent encore insuffisamment préparées, a averti Orange Cyberdefense lors de la troisième édition des Afterworks Orange, organisée jeudi 12 novembre au cinéma Pathé Californie à Casablanca.
Après deux rencontres consacrées à la santé et au retail, Orange Maroc a choisi de réunir experts et décideurs IT autour d'un enjeu qui dépasse désormais la seule protection des systèmes informatiques : la capacité des entreprises à poursuivre leurs activités lorsqu'une cyberattaque survient.
« Aujourd'hui, c'est au-delà d'un cadre technologique, c'est un enjeu stratégique qui touche à la continuité de nos activités, à sa complexité et à la confiance de nos clients », a déclaré Najib Amarcha, directeur marketing (Chief Marketing Officer) d'Orange Maroc. « Chez Orange Maroc, notre ambition est d'accompagner les entreprises pour anticiper ces risques et renforcer leur résilience en nous appuyant sur nos expertises et celles d'Orange Cyberdefense », a-t-il ajouté.
L'intelligence artificielle change l'échelle des attaques
Pour Alexandre Boisserie, directeur général d'Orange Cyberdefense pour l'Afrique du Nord et de l'Ouest, l'intelligence artificielle transforme les méthodes des cybercriminels. Alors que les attaques nécessitaient auparavant l'identification d'une cible et la préparation d'un plan d'action, les nouveaux outils permettent d'automatiser certaines opérations et de multiplier les tentatives d'intrusion.
« La menace a évolué, l'IA a permis aux attaquants de pouvoir attaquer absolument tout le monde. Avant de pouvoir commencer à attaquer une société, on faisait un plan d'action, on décidait de choisir une société », a-t-il expliqué.
Le responsable estime que la plupart des entreprises ne sont pas suffisamment préparées à affronter une crise informatique. Les exercices de simulation, la formation des collaborateurs et la sensibilisation aux risques restent pourtant essentiels pour limiter les conséquences d'une attaque.
L'ingénierie sociale constitue notamment une porte d'entrée pour les cybercriminels. En exploitant la confiance ou les erreurs des salariés, ces derniers peuvent obtenir des accès aux systèmes sans avoir à contourner directement leurs protections techniques.
Un clic, 350 000 entreprises touchées
Pour mesurer l'ampleur des risques, les participants ont assisté à la projection du documentaire Don't Go to the Police, réalisé par Ludoc et produit par Orange Cyberdefense. Le film revient sur une cyberattaque survenue en décembre 2023 en France, dont les conséquences ont dépassé de loin l'entreprise initialement visée.
Tout commence par un email frauduleux. Après le clic d'un salarié, les cybercriminels du groupe LockBit parviennent à compromettre les systèmes de COAXIS, une entreprise française spécialisée dans les services informatiques. L'attaque par rançongiciel provoque alors des perturbations en chaîne, affectant, selon Orange Cyberdefense, quelque 350 000 clients et organisations.
Lors de son intervention, Alexandre Boisserie a évoqué le cas de plus de 3 500 sociétés dont les sites et les activités étaient gérés par l'entreprise touchée. Selon lui, ces structures ont subi une interruption d'activité pendant près d'un mois, le temps de reconstruire l'architecture informatique compromise.
Le documentaire de 56 minutes retrace cette opération de reconstruction et la traque internationale du groupe LockBit. Son titre reprend une consigne adressée aux victimes par les cybercriminels dans leur demande de rançon : « Don't Go to the Police ».
Au-delà du cas français, cette attaque soulève une question pour les entreprises marocaines : comment éviter qu'une défaillance chez un prestataire informatique ne paralyse l'ensemble de leurs activités ?
Pour Orange Cyberdefense, la réponse ne repose pas uniquement sur les investissements technologiques. Elle passe aussi par la préparation aux crises, la formation des salariés et la capacité à détecter rapidement les incidents.
Une nécessité à mesure que les systèmes d'information deviennent indispensables au fonctionnement quotidien des entreprises, quelle que soit leur taille.
