Expert en sécurité : une action urgente est nécessaire contre les cyberattaques

Nouvelles

2 heures août

Les cyberattaques étant de plus en plus courantes dans le TT, il est nécessaire de renforcer de toute urgence les mesures visant à lutter contre cette nouvelle tendance évolutive de la criminalité.

Dans une interview accordée à Newsday la semaine dernière, Shiva Parasram, consultant en entreprise, risques et sécurité avec près d’une décennie d’expérience dans le domaine des logiciels malveillants et des ransomwares, a déclaré qu’il remarquait une augmentation « stupéfiante » des informations locales vendues sur le dark web.

Selon lui, cela ne donne pas une image optimiste du paysage numérique du pays.

“Je vois de nombreuses entreprises dans les Caraïbes et à Trinidad où des adresses e-mail et des mots de passe sont volés et publiés sur des forums du dark web”, a-t-il déclaré.

“Vous allez sur ces marchés et il y a de nombreux groupes qui vendent des informations, mais j’ai remarqué une augmentation étonnante, et j’étais sur le point d’aller sur LinkedIn et de publier un message public : quelle que soit l’entreprise dont vous venez, il suffit de le faire. laissez tout le monde changer de mot de passe immédiatement.

“C’est mauvais, c’est plutôt mauvais, et je m’attends à ce que dans les semaines et les mois à venir, 2024 soit une année assez terrible pour les entreprises en ce qui concerne les logiciels malveillants.”

Le Bureau du procureur général, TTPost, les tribunaux, les services de télécommunications de TT (TSTT) et la Régie régionale de la santé du Sud-Ouest ont tous été récemment victimes de cyberattaques et des perturbations qui en ont résulté. En 2020, le groupe ANSA McAL a été attaqué, suivi du groupe Massy en 2022.

Newsday a demandé à la police des informations sur le nombre de cyberattaques signalées à l’unité de cybercriminalité et attend les données.

Parasram a déclaré que ces incidents répétés pourraient affaiblir la confiance des clients dans les entreprises locales. Il a admis, comme les sceptiques, que lui non plus n’utilise pas sa carte de crédit sur des sites Web locaux pour effectuer des transactions.

Le président de la Chambre d’industrie et de commerce de TT, Kiran Maharaj, estime également que ces incidents affectent négativement la confiance des clients.
“Parce que pendant que nous disons à tout le monde d’aller sur les plateformes de commerce électronique, lorsque ces choses se produisent, que vous voyez votre relevé de carte de crédit et que vous savez que vous n’avez pas effectué ce paiement, cela nous secouera un peu”, a-t-elle déclaré. Newsday le lundi matin.
Elle a déclaré que la chambre était “préoccupée” par la prévalence de ces attaques et était particulièrement inquiète de leur impact sur les petites et moyennes entreprises qui pourraient ne pas être en mesure de se protéger contre ces attaques.

Reconnaissant qu’il ne s’agit pas d’un problème propre à TT, elle a déclaré que le côté positif des récents incidents de piratage est qu’ils ne sont pas passés inaperçus.
“Je ne pense pas que nous devrions ignorer ce fait. La vérité est que nous avons pu voir d’où ils viennent et que nous pouvons réellement prendre une certaine forme d’action”, a-t-elle déclaré.

S’exprimant lors d’une conférence de presse post-Cabinet lundi après-midi, le Premier ministre a reconnu la récente prolifération des cyberattaques et a convenu qu’une action urgente était nécessaire. “D’autant plus que nous devenons de plus en plus dépendants des offres de l’ère numérique, il est urgent pour nous de revenir à la priorité sur la législation qui traitera de l’environnement de la cybermatique, si vous pouvez l’appeler ainsi”, a-t-il déclaré. .

“La cybersécurité et toute une nouvelle série d’infractions pénales doivent donc être identifiées et codées. Et j’espère que le ministre de la Transformation numérique et le procureur général présenteront cela au Cabinet le plus rapidement possible pour garantir que nous avons effectivement l’effet dissuasif, dans la mesure où une dissuasion peut être exercée, et dans le cas où la population peut faire quelque chose pour l’améliorer, qu’elle dispose de l’autorité législative et du soutien pour le faire.

Rowley a déclaré que les systèmes numériques sont profondément ancrés dans l’économie et ne peuvent être abandonnés.

C’était également le point de vue de Maharaj. Elle estime qu’au lieu d’abandonner les efforts de transformation numérique du pays, des mesures devraient être prises pour atténuer les cybermenaces, même au niveau personnel.
“Ce que nous devons donc faire, c’est continuer à adopter la technologie, reconnaître où se trouvent les faiblesses et travailler à les renforcer. Parce que, comme je l’ai dit, le fait que nous ayons pu les détecter est positif. Ces personnes “Nous n’avons pas pu nous en sortir. Nous avons pu voir ce qui s’est passé et prendre des mesures correctives. Je pense donc que cela en soi est quelque chose qui envoie un signal positif.”

La semaine dernière, Anthony Sabga III, PDG d’ANSA McAL, a appelé à une législation pour empêcher les entreprises de payer des rançons lors de ces attaques. Sabga a fait valoir que cela mettrait fin aux attaques en retenant la récompense pour l’acte criminel.

“Oui, les données pourraient toujours être publiées, mais au moins elles ajoutent encore un peu de protection quelque part”, a déclaré Parasram.

Maharaj était également d’accord avec cette suggestion, affirmant que sans cela, le chantage deviendrait légal.
“Je pense que c’est quelque chose qui doit être fait. Sinon, ce que vous faites en réalité, c’est légaliser un système de chantage, et ce n’est pas quelque chose que nous voulons faire”, a-t-elle déclaré.

En outre, elle a déclaré que les grandes entreprises devraient partager leurs connaissances après des attaques avec le monde des affaires pour aider les autres à prévenir des attaques similaires.

“Je pense que la collecte collective d’informations pourrait être en mesure d’aider toutes les entreprises, car nous pourrons alors avoir une meilleure idée de la manière exacte dont elles procèdent. Et qui sait, nous pourrons peut-être réellement traduire les auteurs en justice. payer pour ce qu’ils ont fait. »

Elle a déclaré que le ministère de la Transformation numérique avait également un rôle à jouer dans cette approche collaborative.