Cybersécurité en Israël : pourquoi les petites entreprises sont des cibles faciles

Mardi, 10 h. La comptable d'un petit garage à Petah Tikva reçoit un e‑mail du fournisseur habituel de pièces détachées. Même logo, même signature, même manière d'écrire. « Veuillez noter que nous avons modifié nos coordonnées bancaires ; voici la dernière facture. » Elle effectue le virement comme chaque mois. Seulement, cette fois, l'argent n'arrive pas chez le fournisseur. Celui‑ci n'a jamais envoyé l'e‑mail.

Cette histoire n'est pas un film hollywoodien avec un pirate encapuchonné et des écrans verts clignotants. Elle se produit chaque semaine dans de petits bureaux du centre d'Israël. C'est là que commence le paradoxe israélien : l'industrie locale vend de la cybersécurité à la moitié de la planète, tandis qu'un garage, une agence immobilière ou un petit cabinet médical fonctionnent avec un mot de passe unique envoyé à tous les salariés sur WhatsApp.

Pourquoi vous ?

Ce décalage n'est pas un hasard. C'est un marché. Pour un attaquant, une petite entreprise est une cible particulièrement commode : aucun service de sécurité, personne pour vérifier les journaux d'activité et, généralement, des flux d'argent réguliers avec les fournisseurs et les clients. Attaquer une petite entreprise coûte peu et se révèle facile ; une rançon modeste ou un seul virement détourné suffit largement à rentabiliser l'effort.

Il existe une autre raison, moins agréable : les dirigeants de petites entreprises sont persuadés que « personne ne s'intéresse à nous ». Cette conviction même les conduit à baisser la garde.

Comment ils entrent vraiment

La plupart d'entre nous imaginent une intrusion spectaculaire, quelqu'un qui déjoue des défenses technologiques sophistiquées. La réalité est beaucoup plus banale, et c'est ce qui la rend dangereuse. Le chemin habituel passe par un e‑mail ou un message qui semble provenir d'un fournisseur, de l'Autorité fiscale, d'une société de livraison ou d'un client régulier. Un lien. Une page de connexion qui ressemble exactement à l'originale. Un mot de passe saisi. Dès cet instant, quelqu'un d'autre lit la boîte de réception.

Qu'y fait‑il ? Le plus souvent, il attend tout simplement. Il lit les échanges, apprend qui paie qui, à quel moment et dans quel style. Au bon moment, une demande de paiement est envoyée depuis cette messagerie à un client, avec un autre compte bancaire. Le salarié n'a pas été « piraté » au sens cinématographique du terme. Il a simplement autorisé un accès sans le savoir.

Une porte qui ferme la plupart des autres

S'il y a une mesure à prendre dès aujourd'hui, c'est l'authentification à deux facteurs. Pour la messagerie, pour le compte bancaire et pour chaque système qui gère de l'argent ou des clients. Même si quelqu'un obtient le mot de passe, il se heurte à un code qui arrive sur votre téléphone.

Combien de temps cela prend‑il ? Quelques minutes, ce n'est pas un projet à part entière. Pourtant, de nombreuses entreprises la laissent désactivée parce qu'elles « n'ont pas le temps » ou qu'elle est « contraignante pour les employés ». Dix secondes de gêne à chaque connexion représentent un prix minime face à la nécessité de demander à un client de récupérer de l'argent viré sur le compte d'inconnus.

La sauvegarde que vous pensez avoir

Demandez à la plupart des dirigeants s'ils disposent d'une sauvegarde : ils répondront oui avec assurance. Demandez où elle se trouve, et cette assurance commence à vaciller. Beaucoup ignorent qu'un rançongiciel verrouille tous les fichiers auxquels l'ordinateur peut accéder. Une sauvegarde connectée en permanence au même ordinateur, placée sur le même disque ou dans le même dossier synchronisé se retrouve bloquée avec eux.

Une véritable sauvegarde permet de revenir à la situation de la veille. Une copie mise à jour dans un service cloud avec historique des versions, ou un disque externe débranché après la sauvegarde. Tous les quelques mois, essayez de restaurer un fichier pour vérifier que cela fonctionne réellement. Sans une telle sauvegarde, l'entreprise ne restaure pas ses données. Elle négocie avec la personne qui a verrouillé les dossiers.

Après l'incident : ce qu'il ne faut pas faire

Si l'incident s'est déjà produit, la première chose à faire est de respirer. Les erreurs les plus graves se commettent dans la première heure, sous l'effet de la panique. Ne payez pas de rançon avant d'avoir parlé à la banque et à un professionnel connaissant ce type d'attaque. N'effacez pas l'ordinateur pour tout réinstaller avant d'avoir conservé ce qui peut l'être, car les preuves s'y trouvent.

Changez bien les mots de passe, mais depuis un autre ordinateur sain, plutôt que depuis l'appareil touché. Contactez immédiatement la banque si de l'argent est parti, car un virement peut parfois être arrêté. La ligne 119 de la Direction nationale israélienne de la cybersécurité est également accessible aux petites entreprises. Prévenez les clients si une demande de paiement a été envoyée depuis votre messagerie. C'est embarrassant, mais le silence fait d'eux les victimes suivantes.

Une courte liste pour la semaine à venir

Vous n'avez pas besoin du budget d'une banque. Il vous faut quatre choses maintenant. L'authentification à deux facteurs partout où elle est possible. Des mots de passe distincts pour les réseaux professionnel et invité, afin qu'un client qui rejoint le Wi‑Fi ne soit pas sur le même réseau que l'ordinateur de comptabilité. Une sauvegarde testée avec historique. Et des mises à jour pour les logiciels que l'entreprise utilise réellement.

Un pare‑feu coûteux sans ces quatre éléments ressemble à une pancarte sur la porte, pas à une serrure. Quant au prochain e‑mail du « fournisseur habituel », avant de virer de l'argent sur un nouveau compte, passez un appel. Utilisez le numéro que vous possédez déjà, pas celui qui figure dans l'e‑mail.