Selon les résultats d'une enquête menée par Kaspersky Business Digitization au Moyen-Orient, en Turquie et en Afrique au cours de l'été 2023, 53 % des employés de la région ont peur de l'espionnage par drone.
En Turquie, ce taux est fixé à 48 pour cent. Les espions d'entreprise et les pirates informatiques peuvent utiliser des drones pour récupérer des secrets commerciaux, des informations confidentielles et d'autres données sensibles auprès des entreprises et des centres de données. Ils peuvent transporter un dispositif spécial pour infiltrer les réseaux d'entreprise. Avec des drones transportant un téléphone, un petit ordinateur (par exemple, Raspberry Pi) ou un brouilleur de signal (par exemple, Wi-Fi Pineapple), les pirates peuvent utiliser ces appareils pour accéder aux données de l'entreprise et perturber les communications. Toutes les communications sans fil (Wi-Fi, Bluetooth, RFID, etc.) peuvent être vulnérables aux attaques de drones.
Les drones peuvent porter le cyberespionnage à un nouveau niveau car ils peuvent accéder à des canaux de données qu'un pirate informatique hors site traditionnel ne peut pas obtenir. Les préoccupations liées aux menaces d'espionnage par drone sont les plus fréquemment exprimées par les participants à l'enquête dans les domaines de l'informatique, de la fabrication et de l'énergie. 62 % des salariés en Turquie estiment qu'il serait utile d'installer des systèmes de détection de drones pour protéger leur entreprise contre l'espionnage.
Les systèmes utilisés pour détecter, classer et atténuer les drones sont appelés technologie de lutte contre les drones. Ces systèmes utilisent une large combinaison de capteurs, notamment des radars, des analyseurs de radiofréquences, des caméras, des lidars, des brouilleurs et d'autres capteurs pour surveiller et analyser l'activité des drones.
Dans l'ensemble, 61 % des employés craignent le cyberespionnage dans leur secteur. Les préoccupations les plus fréquemment exprimées concernant l'espionnage sont qu'il peut entraîner des pertes d'argent (32 %) et de propriété intellectuelle (21 %) et nuire à la réputation de l'entreprise (30 %).
À ce stade, les renseignements sur les menaces jouent un rôle crucial dans la lutte contre le cyberespionnage en fournissant des informations exploitables et des mesures proactives. Ils surveillent en permanence les systèmes informatiques des entreprises à la recherche de signes d'activités liées à l'espionnage, telles que la reconnaissance et les fuites de données, et identifient les acteurs malveillants. Les renseignements sur les menaces fournissent aux experts des adresses IP, des signatures de logiciels malveillants et des modèles de comportement qui permettent aux équipes de cybersécurité de détecter et de bloquer les attaques liées à l'espionnage en temps réel.
İlkem Özar, directeur général de Kaspersky Türkiye, a déclaré : « Nos recherches montrent que la plupart des représentants des entreprises comprennent les dangers du cyberespionnage. Connaître les tactiques, techniques et procédures utilisées par les cyber-espions aide les organisations à adapter leurs défenses et à développer des contre-mesures pour contrecarrer efficacement ces tactiques. Le cyberespionnage s'effectue souvent par le biais de phishing, de malwares, d'exploits et d'attaques ciblées. Mais aujourd’hui, nous devons également prendre en compte la menace de l’espionnage par drone. En tant que Kaspersky, nous proposons aux organisations des solutions pour contrer à la fois les méthodes traditionnelles de cyberespionnage et les nouvelles méthodes telles que l'espionnage par drones. Kaspersky Threat Intelligence aide les organisations à accroître leur sensibilisation et leurs connaissances sur les campagnes de cyberespionnage de grande envergure grâce à des rapports complets et pratiques. Kaspersky Antidrone, quant à lui, collecte toutes les informations relatives aux drones dans une seule interface Web et détecte, classe et réduit les effets des objets indésirables dans les airs. "La solution permet de surveiller l'espace aérien de la zone contrôlée en mode automatique."
Kaspersky recommande ce qui suit aux organisations pour se protéger contre l'espionnage : « Mettez à jour les logiciels et les pilotes sur tous les systèmes informatiques de l'entreprise. Évaluez les risques auxquels sont confrontés les systèmes numériques de l'entreprise avec Kaspersky Threat Intelligence. Formez vos employés à minimiser les risques d'attaques de spear phishing. Kaspersky Automated Security Awareness Platform fournira aux employés les informations nécessaires pour contrer les tentatives d'attaque d'ingénierie sociale. Pour une protection complète contre les attaques sophistiquées et ciblées, utilisez une solution de cybersécurité complète telle que la plateforme Kaspersky Anti Targeted Attack (KATA), optimisée par des renseignements avancés sur les menaces et associée au framework MITRE ATT&CK. Externalisez l’audit de cybersécurité avec Kaspersky MDR pour bénéficier d’une protection et de l’expertise supplémentaires d’une équipe de professionnels. Utilisez Kaspersky Antidrone pour contrer la menace d'espionnage aérien.