Les tensions géopolitiques, le chantage et les attaques visant les PME constituent les principaux risques en matière de cybersécurité mis en évidence dans le rapport « Threat Intelligence » de Mimecast pour le quatrième trimestre.

Lexington, Massachusetts, le 15 février 2024 : Mimecast, une entreprise spécialisée dans la sécurité avancée des e-mails et de la collaboration, a publié aujourd’hui son rapport mondial sur les menaces du quatrième trimestre, révélant que les campagnes d’extorsion, les menaces géopolitiques et les attaques visant les petites et moyennes entreprises (PME) figurent parmi les plus grandes menaces pour les défenses en matière de cybersécurité. Ce rapport analyse le paysage des menaces pour le quatrième trimestre 2023 et propose des recommandations concrètes pour améliorer la cyberdéfense. Voici les principales conclusions de ce rapport : 

La menace des ransomwares évolue pour prendre efficacement les victimes en otage

Les campagnes de ransomware et de « breach-for-ransom » (violation de données en vue d’une rançon) ont continué de se développer au quatrième trimestre 2023. L’un des groupes les plus importants, ALPHV Blackcat, a compromis plus de 1 000 victimes à l’aide de ransomware et d’extorsion de données, et a encaissé plus de 300 millions de dollars de rançons à la fin du trimestre. Les stratégies d’attaque ont évolué : on est passé des crypto-ransomwares (où les attaquants chiffrent les données et détiennent la clé de déchiffrement) aux campagnes de « breach-for-ransom » (où les attaquants volent des données sensibles et menacent de les divulguer à moins d’être payés), puis aux stratégies de double ou triple extorsion (où les attaquants combinent plusieurs tactiques pour aggraver les conséquences).

Mick Paisley, directeur de la sécurité et de la résilience chez Mimecast, a déclaré : « Nous avons bloqué près de 250 millions d’attaques contre les systèmes protégés par Mimecast en janvier – un nouveau record pour l’entreprise, qui souligne l’ampleur considérable de la menace. 

« Il est frappant de constater qu’en cette année électorale chargée, où 76 pays doivent se rendre aux urnes, les tensions géopolitiques se sont accrues, entraînant une recrudescence des cyberattaques, avec plus de 100 groupes de pirates revendiquant leur implication dans le seul conflit entre Israël et la bande de Gaza. Il est profondément préoccupant de constater que des États-nations recourent à des opérations cybernétiques pour recueillir des renseignements sur des gouvernements rivaux et attaquer des infrastructures critiques ainsi que des systèmes d’information. Les organisations doivent agir pour s’assurer qu’elles-mêmes et leurs employés sont protégés contre cette recrudescence continue d’activités malveillantes. Notre nouveau rapport propose des contre-mesures spécifiques à chaque menace ainsi que des recommandations générales pour aider à lutter contre ces menaces. » 

Les petites et moyennes entreprises en paient le prix fort

Les utilisateurs des petites et moyennes entreprises ont été confrontés à plus du double de menaces — respectivement 31 et 32 menaces par utilisateur (TPU) — que les utilisateurs des grandes entreprises, qui ont enregistré environ 15 TPU au quatrième trimestre.

Le risque accru pour les PME s’explique par la proportion plus importante d’employés occupant des postes critiques ; le fait de cibler ces utilisateurs se traduit par un niveau de menaces plus élevé par utilisateur. De plus, comme les PME s’appuient sur des services cloud nécessitant des identifiants pour une grande partie de leurs opérations, les attaquants se concentrent davantage sur le vol d’identifiants, une cible courante du phishing. Selon le gouvernement britannique, 99 % des entreprises du Royaume-Uni sont des petites et moyennes entreprises, ce qui rend la menace particulièrement prononcée au Royaume-Uni.

Les cybercriminels changent de stratégie

Au quatrième trimestre, pour la première fois, l’utilisateur moyen était plus susceptible de rencontrer un lien malveillant qu’une pièce jointe malveillante. Les utilisateurs ignorant le volume écrasant d’e-mails bloqués pour cause de spam ou d’usurpation d’identité (hameçonnage), les attaquants délaissent la diffusion de charges utiles sous forme de logiciels malveillants au profit de l’envoi de liens vers des sites malveillants, qui diffusent ensuite la charge utile.

Pour plus d’informations et de recommandations clés de notre équipe, téléchargez le rapport complet : Rapport mondial de Mimecast sur les menaces, octobre – décembre 2023. 

Mimecast : Work Protected™ 

Depuis 2003, Mimecast protège les organisations de bonne foi en leur permettant de travailler en toute sécurité («Work Protected»). Nous donnons les moyens à plus de 42 000 clients d’atténuer les risques et de gérer les complexités d’un environnement de menaces caractérisé par des cyberattaques malveillantes, des erreurs humaines et les failles technologiques. Nos solutions avancées offrent les capacités de détection proactive des menaces, de protection de la marque, de sensibilisation et de conservation des données dont les environnements de travail en constante évolution ont besoin aujourd’hui. Les solutions Mimecast sont conçues pour faire de la sécurité de la messagerie électronique et de la collaboration les yeux et les oreilles des organisations du monde entier. 

Mimecast et « Work Protected » sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Tous droits réservés. Toutes les autres marques commerciales tierces mentionnées dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.