Le ministère des Affaires intérieures appelle à des mesures contre les accès non autorisés

a yellow and black background — Joshua Hoehne / Unsplash

Le ministère des Affaires intérieures a émis un avertissement le 6 novembre concernant la nécessité pour les entreprises gérant des sites web et des applications mobiles de renforcer leurs mesures contre les accès non autorisés. Il a exprimé des préoccupations particulières pour les entreprises traitant des informations personnelles. Cette communication suit celle du Bureau du Cabinet qui a également informé les entreprises concernées et les associations pertinentes de la même nécessité.

Selon le ministère, plusieurs incidents de fuite d'informations causés par des accès non autorisés ont été attribués à un manque de mesures de sécurité de base lors du développement d'applications, à des erreurs de configuration sur des sites web, et à une absence de réponse face à des vulnérabilités connues. Il a été suggéré qu'il est possible que des faiblesses considérées comme relativement à faible risque aient été exploitées en combinaison pour permettre des intrusions.

Le ministère a également mentionné que les attaquants pourraient utiliser l'intelligence artificielle pour rechercher des cibles et pénétrer des systèmes, ce qui augmenterait la facilité de mise en œuvre d'attaques à grande échelle, rendant ainsi toutes les entreprises, indépendamment de leur taille, susceptibles d'être ciblées.

Les entreprises ont été invitées à corriger les vulnérabilités connues et les erreurs de configuration, et à poursuivre les diagnostics de sécurité et la surveillance même après la mise en ligne. Il a été recommandé d'intégrer des mesures de sécurité dès la phase de conception et de développement, et de vérifier les mesures de sécurité des prestataires externes lorsqu'ils sont responsables du développement ou de l'exploitation. Le ministère a encouragé les dirigeants à revoir non seulement les aspects gérés en interne, mais aussi ceux confiés à des tiers.