La montée alarmante des attaques ransomware #
L’étude « State of Ransomware » indique que le nombre d’entreprises touchées par ces attaques a plus que doublé l’année dernière, passant de 25% à 53%. De plus, 76% de ces entreprises ont payé une rançon pour récupérer leurs données, contre 68% l’année précédente.
Les entreprises de taille moyenne semblent être la cible privilégiée des cybercriminels, avec 65% d’entre elles signalant avoir été touchées par un ransomware au cours des 12 derniers mois. Cette menace grandissante est amplifiée par l’évolution des stratégies des cybercriminels, qui délaissent l’approche traditionnelle consistant à paralyser les systèmes pour se concentrer sur l’exfiltration de données sensibles.
Changement de tactiques chez les cybercriminels #
Une analyse approfondie des tactiques des cybercriminels révèle qu’ils ont modifié leurs méthodes d’attaque. Autrefois, ils privilégiaient le courrier électronique comme vecteur d’attaque, mais ils ciblent désormais des environnements plus lucratifs tels que le cloud et les applications compromises. Cette évolution témoigne de leur capacité à s’adapter à n’importe quelle infrastructure ou environnement informatique utilisé par les entreprises. Cela souligne l’importance pour les entreprises de revoir leur stratégie de défense.
L’exfiltration de données a connu une hausse de 39% (64% des personnes interrogées, contre 46% auparavant) et est devenue la stratégie préférée des cybercriminels. Ils s’infiltrent dans les réseaux d’entreprises pour dérober des données sensibles et les vendre sur le darknet. Cela démontre le changement de paradigme dans la cybercriminalité, avec une baisse notable du vol d’argent, qui est passé de 69% à 34%.
Mesures de défense contre les ransomwares et investissement dans les technologies avancées #
Les entreprises ont commencé à prendre des mesures pour se protéger contre les attaques ransomware. Bien que 91% des entreprises aient un budget spécifique pour lutter contre les ransomwares, une augmentation par rapport aux 68% enregistrés en 2022, seulement 61% indiquent que des fonds de sécurité ont été attribués à la suite d’une attaque. Cette baisse pourrait s’expliquer par une conjoncture économique incertaine, des restrictions budgétaires plus sévères ou le fait que, comme certains répondants l’ont signalé, il peut être difficile de voir clairement comment une augmentation des dépenses contribuerait à améliorer la sécurité après une attaque.
Les entreprises doivent adapter leurs stratégies de défense, renforcer la sécurité de leurs données à tous les niveaux avec une approche multicouche. Cela comprend la mise en place de mesures de protection dès la création des données, comme le chiffrement, l’authentification multi-facteurs, et des protocoles stricts de stockage et de transmission des données sensibles.
- Extension de la surveillance et de la protection aux environnements cloud et aux applications compromises
- Mise en place de solutions de gestion des accès à privilèges (PAM) pour réduire la surface d’attaque des ransomwares et détecter les menaces en temps réel
- Implémentation de plans d’intervention en cas d’incident pour limiter les dommages potentiels
- Mise en place de programmes réguliers de sensibilisation des employés sur les risques associés aux ransomwares et formation à la détection des menaces, à la réponse aux incidents et aux bonnes pratiques de sécurité informatique
FAQ:
- Qu’est-ce qu’une attaque ransomware ?
Une attaque ransomware est une attaque cybernétique où les criminels cryptent les données d’une entreprise et demandent une rançon pour les débloquer.- Pourquoi les attaques ransomware sont-elles en augmentation ?
Les attaques ransomware sont en augmentation en raison de l’évolution des tactiques utilisées par les cybercriminels et de leur capacité à cibler des environnements plus lucratifs.- Quelles sont les meilleures stratégies de défense contre les ransomwares ?
Les meilleures stratégies de défense comprennent le renforcement de la sécurité des données, la mise en place de mesures de protection dès la création des données, et la mise en place de plans d’intervention en cas d’incident.- Qu’est-ce que l’exfiltration de données ?
L’exfiltration de données est une stratégie utilisée par les cybercriminels pour voler des données sensibles et les vendre sur le darknet.- Qu’est-ce que la gestion des accès à privilèges (PAM) ?
La gestion des accès à privilèges (PAM) est une solution qui permet de réduire la surface d’attaque des ransomwares et de détecter les menaces en temps réel.
