Parmi les tendances préoccupantes, le rapport confirme
l'utilisation de l'IA par les cybercriminels, la persistance des
attaques de ransomware et la forte explosion des vols de
données
SCHAFFHAUSEN, Suisse -29 juin 2023 - Acronis, un leader mondial de
la cyberprotection, publie les conclusions de son rapport
semestriel sur les cybermenaces,
Mid-Year Cyberthreats Report, From Innovation to Risk: Managing the
Implications of AI-driven Cyberattacks. Cette étude complète
basée sur les données de plus d'un million de terminaux surveillés
dans le monde donne un état des lieux de l'évolution de la
cybersécurité et révèle que les cybercriminels utilisent de plus en
plus l'intelligence artificielle (IA) générative, comme ChatGPT,
pour produire des contenus trompeurs et exécuter des attaques
sophistiquées.
Ce rapport semestriel confirme que le ransomware est le
principal vecteur d'attaque auquel sont exposées les PME. Si le
nombre des nouveaux variants de ransomware continue de baisser, la
gravité des attaques de ransomware demeure sérieuse. Les vols de
données consistant à s'accaparer des identifiants pour obtenir des
accès non autorisés à des informations sensibles progressent
également.
« Le volume des menaces a explosé en 2023 par rapport à l'année
précédente ce qui signifie que les criminels progressent dans leur
capacité à compromettre des systèmes et à exécuter des attaques à
grande échelle », déclare Candid Wüest, VP de la recherche chez
Acronis. « Les entreprises confrontées à cette forte dynamique ont
besoin de solutions de sécurité unifiées, à la fois complètes et
agiles, leur offrant suffisamment de visibilité pour bien
comprendre la nature des attaques et le contexte des menaces, avec
en plus des moyens efficaces pour se remettre en cas d'attaque
quelle qu'elle soit, de la vulnérabilité système au malware. »
Il ressort de l'étude que les campagnes de phishing sont la
méthode principale employée pour se procurer des identifiants de
connexion. Rien qu'au premier semestre 2023, le nombre des attaques
de phishing par e-mail a fortement augmenté, de 464 % par rapport à
2022 et le nombre d'attaques par entreprise victime a lui progressé
de 24 %. Sur la même période, une augmentation de 15 % a été
constatée du nombre de fichiers et d'URL par e-mail analysé sur les
terminaux sous surveillance d'Acronis. Depuis peu, les
cybercriminels utilisent les nouvelles plateforme d'IA fondées sur
des modèles LLM (large language model) pour créer de nouvelles
attaques, les automatiser, les déployer et les perfectionner à
l'aide d'algorithmes d'apprentissage actif.
Évolutions du paysage des cyberattaques
Les cybercriminels gagnent en sophistication avec des attaques
combinant code de ransomware existant et IA pour s'infiltrer plus
profondément dans les systèmes des victimes et extraire des
informations sensibles. Ces malwares créés par l'IA trompent plus
facilement les antivirus traditionnels et les cas de ransomwares
rendus publics ont explosé par rapport à l'année précédente. Les
terminaux que surveille Acronis renseignent sur les modes
opératoires des cybercriminels pour mieux comprendre comment ces
attaques parviennent à devenir plus intelligentes, sophistiquées et
difficiles à détecter.
Voici quelques-unes des principales conclusions du rapport :
· Acronis a bloqué quelque 50 millions d'URL sur le
terminal au premier trimestre 2023, en hausse de 15 % par rapport
au dernier trimestre 2022.
· 809 cas de ransomwares ont été rendus publics au premier
trimestre 2023, le mois de mars ayant été le plus actif avec une
pointe de 62 % par rapport à la moyenne mensuelle de 270 cas.
· Au premier trimestre 2023, 30,3 % de tous les e-mails
reçus étaient des spams et 1,3 % d'entre eux comportaient un
malware ou un lien de phishing.
· Chaque échantillon de malware a une durée de vie moyenne
de 2,1 jours avant de disparaître. 73 % des échantillons ne sont
détectés qu'une seule fois.
· Les modèles d'IA publics apportent une aide précieuse
aux criminels pour la recherche de vulnérabilités dans le code
source, la création d'attaques et le développement d'attaques de
type deep fakes qui trompent les mécanismes de lutte contre la
fraude.
Les groupes de cybercriminels organisent volontiers des
campagnes de phishing pour se procurer des identifiants, extraire
des données et se faire de l'argent :
· Les attaques de phishing sont la méthode la plus
courante pour voler des identifiants, à hauteur de 73 % de toutes
les attaques. Les attaques de compromission d'e-mails
professionnels ou BEC (Business email compromises) arrivent en
deuxième place, avec 15 % des attaques.
· Le gang LockBit est à l'origine des compromissions de
données de plus grande ampleur.
· L'attaque Clop a conduit à la compromission du système
d'un organisme spécialisé dans la santé mentale, avec à la clé la
compromission des données personnelles et HIPAA de plus de 783 000
individus.
· L'attaque BlackCat a conduit au vol de plus de 2 To de
données militaires secret défense, y compris les informations
personnelles des employés et clients d'une entreprise indienne de
fabrication industrielle.
· Vice Society a compromis 1 200 serveurs et les
informations personnelles de 43 000 étudiants, 4 000 enseignants et
universitaires et 1 500 agents d'administration à l'Université de
Duisburg-Essen en Allemagne.
Les cas de compromission révèlent des problématiques de
sécurité majeures
Ce sont surtout les méthodes de cybersécurité traditionnelles et
l'absence de mesures adaptées qui expliquent la facilité des
agresseurs à s'introduire dans les systèmes :
· L'on constate souvent l'absence de solutions de sécurité
robustes capables de détecter et prévenir l'exploitation des
vulnérabilités zéro-day.
· Les entreprises tardent à mettre à jour les logiciels
réputés vulnérables et attendent souvent trop longtemps avant de
déployer les correctifs mis à disposition.
· Les serveurs Linux mal protégés attirent de plus en plus
les cybercriminels.
· Toutes les entreprises n'appliquent pas encore les
protocoles de sauvegarde recommandés, et notamment la règle
3-2-1.
Conscient de la situation, Acronis insiste sur la nécessité
d'adopter des mesures de cyberprotection proactives. Une posture de
cybersécurité efficace doit au minimum prévoit une solution en
plusieurs couches, avec anti-malware,
EDR, DLP,
sécurité des e-mails, évaluation des vulnérabilités, gestion des
correctifs, RMM et fonctions de sauvegarde. L'adoption d'une
solution avancée combinant IA, machine learning et analyse
comportementale peut aider à se mieux se protéger des risques liés
aux ransomwares et aux programmes de vol de données. Acronis
poursuit ses efforts de recherche et développement, en
collaboration avec de nombreux partenaires de l'industrie, pour
équiper les particuliers et les entreprises de solutions innovantes
aptes à les protéger des cybermenaces d'aujourd'hui et de
demain.
La version intégrale du rapport semestriel Acronis Mid-Year
Cyberthreats Report 2023 peut être téléchargée ici :
https://www.acronis.com/en-us/resource-center/resource/acronis-mid-year-cyberthreats-report-2023/
Pour en savoir plus sur ce rapport et les principales
conclusions, lisez l'article
dédié sur le blog Acronis.
Pour en savoir plus sur les outils de sécurité Acronis et les
dernières cybermenaces, les partenaires Acronis intéressés par les
programmes de formation et de certification à la cyberprotection
sont invités à visiter : https://www.acronis.com/en-us/academy/.
À propos d'Acronis :
Acronis est une entreprise mondiale de cyberprotection, à l'origine de la seule plateforme nativement intégrée, réunissant cybersécurité, protection des données et gestion des infrastructures pour les fournisseurs de services managés et les équipes informatiques. Les solutions Acronis sont conçues pour identifier, protéger, détecter, répondre, restaurer et administrer les déploiements informatiques, garantissant l'intégrité des données et la continuité des activités.
Entreprise suisse fondée à Singapour en 2003, Acronis possède 15 bureaux dans le monde et des collaborateurs dans plus de 60 pays. Acronis Cyber Platform est disponible en 26 langues et dans 150 pays. Elle est utilisée par plus de 21,000 fournisseurs de services pour protéger plus de 750,000 entreprises. Pour en savoir plus, consultez le site www.acronis.com.