L'internet a donné naissance à une autre forme de criminalité: la cybercriminalité. Les logiciels malveillants ont pullulé en 2018. Ils ont provoqué quelque 172 milliards de dollars de dégâts dans le monde. Mais le plus inquiétant n'est pas tant l'augmentation du nombre d'attaques que l'augmentation du préjudice. La finalité est clairement criminelle, il s'agit pour les pirates de récupérer le plus d'argent possible. Les cybercriminels s'attaquent souvent à leurs victimes (particuliers comme entreprises) pour leur soutirer de l'argent. La vague de cyber-attaques actuelle soulève la question de la sécurité numérique et du retard à rattraper sur les pirates. Pour protéger les ressources et les données vitales en temps réel, une ligne de défense doit être installée par toute organisation, entreprise. Malgré tous les efforts pour la lutte contre la cybercriminalité et l'instauration de la confiance numérique, il reste encore beaucoup du travail et d'efforts à fournir pour maîtriser le phénomène et impliquer toutes les composantes de la société dans cette «guerre» numérique. C'est dans ce cadre que la Fédération tunisienne des agences de voyage (FTAV) a décidé de lancer une campagne de sensibilisation auprès des billettistes à travers le pays en partenariat avec Amadeus mais aussi l'ANSI (Agence nationale de sécurité informatique) et Tunisair, pour les sensibiliser à la gravité de la situation et aux menaces qui pèsent sur leur activité. Derrière nos écrans, la menace d'une cyber-attaque nous apparait, par la force des choses, virtuelle. Pourtant la menace est bien réelle. Et si nous ne somme pas directement menacés physiquement, d'un point de vue économique, en revanche, les cyber-attaques ont déjà des conséquences sérieuses. En effet, 111 billets d'avion pour une valeur de 350 MD émis frauduleusement par des hackers sur le dos des agences de voyage tunisiennes entre 2011 et 2018. C'est le constat amer fait par Amadeus Tunisie, principal GDS fournisseur de solutions technologiques pour les agences de voyage sur le marché. 6 agences de voyage ont déjà subi des attaques de hackers au cours des 7 dernières années. Selon Jabeur Ben Attouch, président de la FTAV, les agissements ont lieu de nuit et le weekend de préférence, de sorte que les agences attaquées ne se rendent compte de l'intrusion sur leur système de réservation que le lundi matin à l'ouverture de leur bureau.. Comment se préparer et comment agir ? Face à la menace toujours plus prégnante des cyberattaques, la Tunisie ne cesse de renforcer son arsenal stratégique. La Tunisie est classée 4ème parmi les pays arabes et 40ème à l'échelle mondiale en terme de sécurité cybernétique selon l'Union internationale des télécommunications. Mohamed Naoufel Frikha, directeur général de l'ANSI a révélé qu'au cours du dernier trimestre environ 80 mille tentatives d'intrusion des sites électroniques ont été enregistrées. Il a averti contre les cyber-attaques qui se font à travers les webcams et le codage des données, indiquant que l'ANSI est en train d'installer des centres sectoriels spécialisés dans la sécurité informatique. Pour protéger les ressources et les données vitales en temps réel, une ligne de défense doit être installée par toute organisation, entreprise ou administration. Certaines agences de voyages ont adopté une politique de cybersécurité concentrée sur trois bonnes pratiques: le changement régulier des codes d'accès au réseau de l'entreprise, l'instauration en son sein d'une procédure d'authentification de tous les ordinateurs et commutateurs et, enfin, la formation interne aux enjeux et aux précautions de base en matière de cybersécurité. Des solutions d'alertes rapides ont été mises en place par Amadeus pour avertir l'agence de voyage quand un billet émis à partir de son système peut paraître frauduleux. L'envoi d'un SMS notifiant l'émission de billets à des heures douteuses ou à partir d'un pays inhabituel semble actuellement être le moyen permettant la meilleure réactivité. L'ANSI a été associée à la campagne menée par la FTAV et Amadeus. Soumaya Berraies, analyste à l'ANSI, a rappelé cependant que les techniques de piratage évoluent de jour en jour et qu'il n'y a pas de solution miracle. «Les agences de voyage qui ont un système d'exploitation ancien ne permettant pas de faire des mises à jour, doivent passer à de nouvelles versions pour éviter la vulnérabilité de leurs ordinateurs», ajoute Majdi Saïd, directeur commercial d'Amadeus Tunisie. Bref, l'ANSI met en garde les utilisateurs d'internet en Tunisie contre ces cyberattaques en les appelant à supprimer tous les liens électroniques suspects reçus sur leurs boîtes mail ou comptes des réseaux sociaux. L'agence appelle également à effectuer les mises à jour des systèmes d'exploitation Windows et à sauvegarder les données importantes sur des supports de stockage externes.
