Les cyberattaques font face à des risques économiques croissants pour les secteurs clés de la Thaïlande. Un économiste a souligné les menaces pesant sur les secteurs financier, de la production et des services essentiels, tout en proposant sept mesures pour renforcer la défense cybernétique de la Thaïlande. Le professeur adjoint Dr. Aat Pisanwanich, enseignant à la faculté d’économie de l’université Rangsit, a présenté une analyse des cyberattaques et de leur impact sur l’économie thaïlandaise. Cinq facteurs derrière l’augmentation des menaces cybernétiques L’analyse des données et statistiques passées a identifié cinq causes principales de l’augmentation des cyberattaques au cours de la dernière décennie : - Croissance de l’économie numérique : La production et les systèmes économiques et financiers mondiaux dépendent de plus en plus des technologies numériques pour les opérations bancaires, les paiements, la gestion des affaires et les services informatiques. De nombreux systèmes informatiques manquent de mesures de protection, créant des vulnérabilités exposées aux escroqueries, aux logiciels malveillants de rançon et aux attaques par déni de service distribué (DDoS). - Conflits géopolitiques : Depuis la guerre en Ukraine, des groupes étatiques et non étatiques utilisent de plus en plus les cyberattaques comme outils politiques et de sécurité pour exercer une pression sur les pays adverses, saboter les infrastructures critiques et générer des profits financiers. - Intelligence artificielle (IA) : L’IA intensifie les cyberattaques en les rendant plus faciles, plus rapides et moins coûteuses. Les attaquants peuvent l’utiliser pour créer des logiciels malveillants et falsifier des messages, voix et images afin de tromper des individus ou des entreprises, les amenant à perdre de l’argent ou des informations sensibles. - Criminalité en ligne et bandes d’escrocs téléphoniques en croissance : Des réseaux criminels en expansion utilisent des arnaques sentimentales, des escroqueries à haut rendement, des usurpations d’identité d’agents gouvernementaux et des liens falsifiés pour voler des informations ou des fonds bancaires, causant des pertes financières et affaiblissant la confiance dans les transactions en ligne. - Ressources limitées en cybersécurité : Les contraintes budgétaires, en personnel et en technologie augmentent la vulnérabilité, particulièrement pour les petites et moyennes entreprises (PME), souvent dépourvues de fonds pour des systèmes de protection et de personnel spécialisé en technologie de l’information. Un rapport de l’Organisation de coopération et de développement économiques (OCDE) révèle que près de 80 % des cyberattaques mondiales depuis 2014 ont eu lieu en Amérique du Nord et en Europe. La répartition totale des parts de marché est la suivante : Amérique du Nord (États-Unis et Canada), 51 % ; Europe et Asie centrale, 27 % ; Association des nations de l’Asie du Sud-Est (ASEAN) et Asie orientale, 5 % ; Asie du Sud, 4 % ; Moyen-Orient et Afrique du Nord, 3 % ; Amérique latine et Caraïbes, 3 % ; Asie orientale et Pacifique, 3 % ; et autres régions, 4 %. Impact des cyberattaques sur le prix du bitcoin Les cyberattaques ont augmenté depuis près de cinq ans, depuis le début de la guerre en Ukraine le jeudi (24 février 2022). Cette analyse relie le nombre d’attaques à l’augmentation du prix du bitcoin : moins de 1 000 dollars américains par unité en 2016 et 100 000 dollars américains en 2025. Chronologie : - 2016 : La guerre en Ukraine a éclaté après 2014 ; le prix du bitcoin est tombé sous les 1 000 dollars américains. - 2017 : L’attaque NotPetya a touché l’Ukraine et plusieurs autres pays ; le bitcoin valait 20 000 dollars américains. - 2020 : Les tensions entre la Russie et l’Ukraine se sont poursuivies ; le prix du bitcoin a fluctué avant d’augmenter à la fin de l’année 2020. - 2021 : Les tensions frontalières entre la Russie et l’Ukraine se sont intensifiées ; le prix du bitcoin a atteint un sommet à 69 000 dollars américains. - 2022 : La Russie a lancé une invasion totale de l’Ukraine ; le prix du bitcoin a fortement chuté par rapport à son sommet de 2021. - 2023 : La guerre en Ukraine se poursuit ; le bitcoin se redresse à 44 000 dollars américains. - 2024 : La guerre en Ukraine se poursuit ; le bitcoin dépasse les 100 000 dollars américains. - 2025 : Les conflits géopolitiques persistent ; le bitcoin dépasse les 100 000 dollars américains. Pertes économiques comprises entre 0,32 % et 2,3 % du PIB. Les cyberattaques interrompent directement la production, réduisent la productivité du travail, retardent les services et affectent d’autres activités économiques. L’analyse des rapports mondiaux révèle une perte estimée comprise entre 0,32 % et 2,3 % du produit intérieur brut (PIB), soit entre 40 millions et 111,14 milliards de dollars américains. Une étude menée en 2024 par Friederikos Fotis sur dix-sept secteurs industriels a identifié les soins de santé, la finance et le secteur pharmaceutique comme les plus exposés aux risques et aux impacts économiques, avec respectivement 10 millions, 5,97 millions et 5,01 millions de dollars américains. Les administrations publiques, l’hôtellerie et les médias sont les trois secteurs présentant les risques les plus faibles.Les statistiques de l'Agence nationale de sécurité cybernétique (NCSA) pour la période de quatre ans 2023–2026 (janvier à septembre) montrent une augmentation des cyberattaques, passant de 2 000 incidents en 2023 à plus de 3 000 en 2026, soit une hausse de plus de 1 000 incidents. L'analyse décrit ce chiffre comme une moyenne de 12 incidents par jour et 363 incidents par jour, sur la base des données statistiques de l'Équipe de réponse aux urgences informatiques thaïlandaise (ThaiCERT) et de la NCSA. Les 10 secteurs industriels clés de la Thaïlande ciblés par des cyberattaques ont généré une valeur ajoutée totale atteignant 12,74 billions de bahts en 2024. Trois groupes de risques ont été identifiés : très élevé, comprenant les secteurs financier et bancaire, énergétique et des services publics ; élevé, incluant les soins de santé, les télécommunications, la production, le transport et la logistique, ainsi que le gouvernement ; et moyen, comprenant le commerce et le commerce électronique, le tourisme et l'hôtellerie, ainsi que les médias et les loisirs. Le secteur de la production représente la part la plus importante, avec environ 3,86 billions de bahts, soit 20,3 % du PIB, suivi par le commerce et le commerce électronique avec environ 2,54 billions de bahts, soit 13,4 % du PIB. Les cyberattaques perturbant les activités dans les grands secteurs industriels peuvent affecter la production nationale, l'emploi, le commerce et les chaînes d'approvisionnement. Cependant, la valeur économique des secteurs touchés ne reflète pas pleinement les dommages causés par les cyberattaques. Les dommages réels dépendent du niveau de gravité de l'attaque, de la durée de l'interruption, de l'étendue des entreprises affectées et de la capacité de chaque secteur à restaurer ses systèmes. Cette analyse cite la NCSA, l'Agence européenne de la sécurité des réseaux et de l'information (ENISA), IBM et le Forum économique mondial. La Thaïlande est en tête de l'ASEAN en termes de nombre d'attaques cybernétiques signalées. Un rapport de l'OCDE en 2026 indique que la Chine représente la part la plus élevée parmi les attaques cybernétiques signalées en Asie de l'Est et en ASEAN avec 22 %, suivie par le Japon avec 21 %. La Corée du Sud, Singapour, la Thaïlande et les Philippines comptent chacune 10 %. Parmi les pays de l'ASEAN, la Thaïlande, Singapour et les Philippines représentent collectivement la part la plus élevée, chacun représentant 10 % du total des incidents étudiés dans les pays d'Asie de l'Est et d'ASEAN. La Malaisie se place en deuxième position avec 6 %, suivie par l'Indonésie avec 4 %, tandis que le Cambodge et le Vietnam atteignent chacun 3 %. Ainsi, la Thaïlande présente un taux élevé d'incidents signalés dans la région. Trois risques économiques majeurs ont été identifiés : 1- L'expansion des transactions financières numériques et du commerce en ligne signifie que les attaques contre les systèmes de paiement ou la fraude en ligne peuvent causer des dommages aux particuliers et aux entreprises. 2- La production, le transport et la logistique sont étroitement liés aux chaînes d'approvisionnement internationales. Les attaques contre les systèmes numériques peuvent perturber la production et les exportations. 3- L'énergie, les télécommunications, les soins de santé et les services gouvernementaux constituent des infrastructures essentielles. Selon l'OCDE (2026), des attaques graves peuvent avoir des répercussions étendues sur l'activité économique. Les petites et moyennes entreprises font face au risque le plus élevé en raison d'un manque de budget, d'une absence de personnel pour prévenir les attaques et d'un manque de systèmes de protection. La guerre hybride accroît également le risque d'attaques cybernétiques en Thaïlande et en ASEAN. La fraude et le vol financiers, y compris la fraude en ligne et d'autres formes de tromperie, constituent actuellement les principales menaces cybernétiques en Thaïlande et en ASEAN, notamment les réseaux d'appels frauduleux, les arnaques à l'investissement et d'autres formes d'escroquerie visant à inciter les personnes à transférer de l'argent, causant des pertes directes aux particuliers et aux entreprises. Alors que les conflits géopolitiques deviennent plus complexes, la Thaïlande et l'ASEAN pourraient faire face à des attaques plus variées et plus graves : rançongiciels, attaques par déni de service (DDoS) et sabotage des réseaux liés à l'intrusion et au contrôle des systèmes d'infrastructures critiques, comme observé en Europe et ailleurs. Ces risques ont un impact significatif sur l'économie ASEAN dans au moins trois domaines : 1- Les systèmes financiers et de paiement connectés aux transactions numériques et au commerce international. 2- Les chaînes de production et d'approvisionnement, car l'ASEAN est un centre mondial important de production. Les attaques contre des usines, des ports ou des systèmes logistiques peuvent perturber la production et les exportations. 3- Les infrastructures essentielles, incluant l'énergie, les télécommunications, la santé et les transports, qui peuvent entraîner des conséquences profondes sur l'activité économique et la sécurité nationale. Sept mesures pour faire face aux cyberattaques Bien que les attaques actuelles en Thaïlande soient principalement liées à la fraude financière et au vol de données, d'autres formes présentent un risque potentiel à l'avenir. L'analyse propose : 1- Prévenir les rançongiciels en exigeant que les agences gouvernementales et les entreprises clés effectuent régulièrement des sauvegardes de données et préparent un plan de restauration des systèmes en cas d'attaque. 2- Renforcer la protection contre les attaques DDoS, particulièrement pour les services bancaires, les paiements en ligne, les sites gouvernementaux et les services numériques largement utilisés.3- Renforcer la sécurité des infrastructures critiques, notamment l'électricité, l'approvisionnement en eau, l'aviation, les hôpitaux, les usines alimentaires et la logistique, contre les attaques visant à perturber les activités économiques. 4- Aider les petites et moyennes entreprises à accéder à la cybersécurité grâce à des réductions fiscales, des subventions ou des évaluations de sécurité à faible coût. 5- Augmenter le budget et le personnel dédiés à la cybersécurité, en se concentrant sur la formation d'experts, l'évaluation des vulnérabilités de sécurité et la modernisation des technologies obsolètes. 6- Renforcer la coopération en matière de cybersécurité avec l'ASEAN et d'autres pays afin d'échanger des informations sur les menaces, de surveiller les réseaux criminels et de lutter contre les attaques transfrontalières. 7- Se préparer à la guerre hybride en coordonnant les agences de sécurité, les agences économiques et le secteur privé pour contrer les menaces combinées de cyberattaques, de sabotage et de désinformation. Par Nuttapakron Ngamsopa