Cyberattaques en hausse : 7 mesures du CCB pour protéger votre PME

Le Centre pour la Cybersécurité Belgique (CCB) a publié ses chiffres le 15 octobre 2026. Ils montrent une hausse nette des incidents dans les entreprises belges. Les grands groupes ne sont pas les seuls visés. Un commerce, un restaurant ou un club sportif utilise lui aussi des mails, des logiciels en ligne et des comptes bancaires. Ces outils suffisent à faire de lui une cible.

Les signalements de 2026 dépassent déjà ceux de toute l’année 2025.

Entre le 1er janvier et le 28 septembre 2026, le CCB a reçu 588 signalements d’incidents cyber venant d’entreprises belges. Sur l’ensemble de 2025, il en avait reçu 556. Le seuil de l’an dernier est donc franchi trois mois avant la fin de l’année.

La compromission de systèmes est le type d’incident le plus signalé. Les signalements de ce type ont triplé par rapport au deuxième trimestre.

Plusieurs cas récents concernent la Belgique. Chez l’IFAPME, le réseau wallon de formation, les données de 700 000 citoyens ont été volées puis proposées sur le dark web. Des attaques contre les chaînes Albert Heijn et Delhaize ont perturbé leurs services en ligne et laissé des rayons vides dans certains magasins.

Deux raisons expliquent cette hausse.

La première vient des logiciels. Une faille dans un programme très répandu, ou un problème chez un fournisseur, permet de toucher plusieurs organisations en même temps. Votre entreprise peut donc être atteinte sans avoir été visée personnellement.

La seconde vient de l’intelligence artificielle. Elle aide les pirates à trouver les failles plus vite. Elle les aide aussi à rédiger des messages frauduleux plus crédibles. Un faux mail de fournisseur sans faute d’orthographe, avec votre nom et le bon logo, devient facile à produire. La qualité d’un message ne prouve plus qu’il est authentique.

Les mesures de base que le CCB demande d’appliquer.

Le CCB demande aux organisations de renforcer leur sécurité de base sans attendre. Ses recommandations :

• Désignez des personnes précises chargées de mettre en place les mesures de sécurité.
• Activez l’authentification à plusieurs facteurs, en commençant par les comptes administrateurs et les accès à distance.
• Limitez au strict nécessaire les systèmes accessibles depuis Internet.
• Corrigez d’abord les failles qui sont activement exploitées.
• Formez votre personnel à repérer les mails suspects et à vérifier toute demande de paiement inhabituelle.
• Protégez vos sauvegardes essentielles pour restaurer vos données vite après un incident.

Dans une petite structure, ces mesures se traduisent simplement. Le gérant ou le trésorier du club devient le responsable désigné. Une demande de changement de numéro de compte se confirme par un appel, au numéro que vous connaissez déjà, jamais à celui indiqué dans le mail. Une copie de vos sauvegardes reste débranchée du réseau.

Au moindre doute, coupez la connexion.

Le CCB conseille de déconnecter rapidement d’Internet les systèmes touchés dès le premier signe d’activité suspecte. Un PC qui ouvre des fenêtres inconnues, des fichiers renommés ou un mot de passe refusé sans raison sont des signaux à prendre au sérieux.

Débranchez le câble réseau ou coupez le Wi-Fi de l’appareil concerné. Notez ce que vous avez vu et à quelle heure. Prévenez ensuite votre prestataire informatique.

Des outils gratuits pour évaluer votre niveau de sécurité.

Le CCB met plusieurs ressources gratuites à votre disposition :

• Safeonweb at Work propose une autoévaluation en ligne de votre niveau de sécurité.
• Le cadre CyberFundamentals aide à choisir les mesures adaptées à votre organisation et soutient la mise en conformité NIS2.
• L’inscription auprès du CCB vous permet de recevoir des alertes directes sur les menaces qui visent votre réseau.

Le CCB annonce aussi que son Frontier AI Hub publiera avant la fin de 2026 des recommandations sur les risques et les opportunités de l’IA.

Source : ITdaily, « CCB sounds the alarm: cyber incidents at Belgian companies already exceed 2025 totals », 16 octobre 2026