Les vacances de juillet exigent des entreprises une vigilance accrue face aux cyberattaques

São Paulo, juillet 2026 – La période des vacances de juillet, traditionnellement synonyme de repos, de voyages et de congés scolaires, représente un moment crucial pour les entreprises en matière de sécurité numérique. Avec des équipes réduites, le développement du télétravail, l'accès aux systèmes de l'entreprise depuis les hôtels, les aéroports et les réseaux externes, sans oublier la recrudescence des arnaques liées aux voyages, les organisations deviennent des cibles privilégiées pour les cybercriminels.

Bruno Caldas, responsable de la cybersécurité chez Skyone, observe une augmentation des tentatives d'attaques, notamment par vol d'identifiants, campagnes d'hameçonnage, accès suspects depuis différents endroits et escroqueries exploitant des thèmes tels que les billets d'avion, les réservations d'hôtel, les bagages, les programmes de fidélisation et les promotions de voyage.

« La période des fêtes ne diminue pas le risque d’attaques ; au contraire. Les criminels savent que de nombreuses entreprises fonctionnent avec des équipes réduites et que l’accès à distance aux systèmes d’entreprise augmente considérablement. Ils profitent de cette situation pour intensifier les tentatives de vol d’identifiants, les campagnes d’hameçonnage et les attaques par rançongiciel », explique Bruno.

Un autre facteur contribuant à l'augmentation du risque est que, pendant les vacances, certaines équipes responsables des opérations et de la sécurité de l'information sont également réduites, ce qui peut allonger le temps nécessaire pour identifier un incident et y répondre.

L'une des principales précautions recommandées par l'expert est d'éviter d'accéder aux systèmes de l'entreprise via des réseaux Wi-Fi publics. Dans la mesure du possible, il est préférable d'utiliser la connexion de son propre téléphone portable ou d'accéder aux environnements d'entreprise via un VPN. « Il est également important que les ordinateurs portables et les téléphones mobiles soient à jour, protégés par un mot de passe ou une authentification biométrique, avec une double authentification, et qu'il s'agisse, de préférence, d'équipements fournis et gérés par l'entreprise », prévient-il.

En cas de perte ou de vol d'un ordinateur portable professionnel lors d'un déplacement, il est recommandé d'en informer immédiatement l'entreprise afin que l'équipe de sécurité puisse bloquer l'accès, fermer les sessions ouvertes, modifier les identifiants et, si possible, effacer à distance les données stockées sur l'appareil.

Parallèlement, les criminels utilisent également l'intelligence artificielle pour perfectionner leurs escroqueries et les rendre plus convaincantes, ce qui oblige les entreprises à investir dans des mécanismes de défense tout aussi performants. Mais la technologie peut, et doit, aussi être mise au service des entreprises. L'IA permet d'analyser de vastes volumes d'informations en quelques secondes, d'identifier les comportements atypiques, de hiérarchiser les alertes et d'accélérer la réaction aux incidents potentiels. 

« Une grande partie des incidents peuvent être évités grâce à des mesures relativement simples, comme la réalisation de sauvegardes, la surveillance continue des environnements et la sensibilisation des employés aux arnaques les plus courantes. La sécurité de l'information ne repose pas uniquement sur la technologie ; elle exige une planification, des processus bien définis et des personnes préparées à identifier les risques au quotidien », conclut Caldas.

Conseils d'experts en matière de gestion des ressources pour les entreprises : 

• Maintenez vos systèmes et logiciels toujours à jour.
• Utilisez l'authentification à deux facteurs.
• Assurer une surveillance continue des environnements.
• Effectuez des sauvegardes fréquentes et testez vos capacités de récupération.
• Veuillez consulter les journaux d'accès des utilisateurs avant la période des fêtes.
• Renforcer les campagnes de sensibilisation aux arnaques numériques.

Conseils d'experts en matière de soins aux employés :

Signalez immédiatement à l'entreprise toute perte ou vol de matériel.

Méfiez-vous des messages concernant les voyages, les réservations et les promotions.

Ne cliquez pas sur les liens reçus par courriel ou via des applications sans en vérifier la source.

Évitez d'accéder aux systèmes d'entreprise via les réseaux Wi-Fi publics.

Maintenez vos ordinateurs et téléphones portables à jour.

Ne partagez jamais vos mots de passe.

Écrit par Skyone