![\"Cyberattaques](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock-2322166155-resized-300x100.jpg\" "\\"Contributeur")
<\/p>\n<\/p>\n
Alors que l\u2019ann\u00e9e qui arrive sera tourn\u00e9e vers les sujets li\u00e9s \u00e0 l\u2019intelligence artificielle, aux diverses \u00e9lections, aux Jeux olympiques ou encore \u00e0 l\u2019entr\u00e9e en vigueur de la directive NIS2, quelles ont \u00e9t\u00e9 les tendances cybers\u00e9curit\u00e9 de 2023\u00a0? Retour sur les principaux chiffres et statistiques \u00e0 retenir en mati\u00e8re de menace cyber.<\/strong><\/p>\n <\/p>\n Il s\u2019agit du premier chiffre avanc\u00e9 dans les indicateurs-cl\u00e9s de la version 2023 du rapport<\/a> \u201cCost Of A Data Breach<\/em>\u201d d\u2019IBM\u00a0: le co\u00fbt moyen d'une fuite de donn\u00e9es en 2023 \u00e9tait de 4,45 millions de dollars.<\/strong> Une valeur en augmentation de 15 % en trois ans.<\/p>\n Un montant qui montre bien l\u2019ampleur que peuvent repr\u00e9senter le vol, la fuite ou encore l\u2019exfiltration des donn\u00e9es. Et l\u2019importance du chiffrement des donn\u00e9es.<\/p>\n <\/p>\n Comme chaque ann\u00e9e, le cabinet Statista a compil\u00e9 des donn\u00e9es autour des cyberattaques. D\u2019apr\u00e8s les r\u00e9sultats<\/a> publi\u00e9s pour le second trimestre de l\u2019ann\u00e9e 2023, les ransomwares BlackCat et Black Basta ont \u00e9t\u00e9 les plus actifs, comptant pour chacun d\u2019eux 15,5% du volume de d\u00e9tections<\/strong> Le ransomware Royal arrive ensuite en troisi\u00e8me position, avec 10,1%.<\/p>\n Une telle pr\u00e9dominance qui d\u00e9coule directement du fait que ces deux groupes ont choisi de commercialiser leurs propres malwares par l\u2019interm\u00e9diaire de plateformes de Ransomware-as-a-Service (RaaS).<\/p>\n <\/p>\n Le m\u00eame rapport<\/a> \u201cCost Of A Data Breach<\/em>\u201d d\u2019IBM, mentionn\u00e9 plus t\u00f4t, relayait le chiffre de 47% de victimes de ransomware (\u00e9tudi\u00e9es) qui auraient pay\u00e9 la ran\u00e7on.<\/strong> Le rapport \u00e9voque \u00e9galement que 37% des personnes interrog\u00e9es ont choisi de ne pas faire intervenir les autorit\u00e9s.<\/p>\n D\u00e9chiffrer plut\u00f4t que de reconstruire, ou m\u00eame de dispara\u00eetre\u00a0: les plus petites structures n\u2019h\u00e9siteront pas longtemps puisque leur survie peut en d\u00e9pendre... Les entreprises de plus grande envergure plieront davantage pour des questions de r\u00e9putation ou de r\u00e9sultats financiers. Face \u00e0 une attaque par ransomware, payer ou non, faut-il c\u00e9der\u00a0? Une question toujours \u00e9pineuse, que nous avons creus\u00e9e dans notre livre blanc<\/a> sur le sujet.<\/p>\n <\/p>\n En octobre 2023, l'entreprise CDW, revendeur am\u00e9ricain de produits et services informatiques, a \u00e9t\u00e9 prise pour cible par le groupe de cyber-criminels LockBit. Le montant r\u00e9clam\u00e9 derri\u00e8re l\u2019attaque par ransomware\u00a0: 80 millions de dollars.<\/strong><\/p>\n Suffisant pour en faire la plus grosse demande de ran\u00e7on<\/a> de 2023, devant les 70M$ r\u00e9clam\u00e9s par le m\u00eame groupe en juin 2023 \u00e0 l\u2019entreprise TSMC. Et la troisi\u00e8me plus grosse demande de ran\u00e7on connue \u00e0 ce jour, derri\u00e8re les 240M$ demand\u00e9s par le groupe Hive et les 100M$ demand\u00e9s par REvil.<\/p>\n <\/p>\n Pour franchir les couches de protection, les groupes cyber-criminels font constamment \u00e9voluer leurs tactiques. Dans son rapport<\/a> \u201cPhishing Threat Report 2023<\/em>\u201d, la soci\u00e9t\u00e9 Cloudflare r\u00e9v\u00e8le que 89% des messages ind\u00e9sirables parviennent \u00e0 passer les m\u00e9thodes d'authentification des e-mails<\/strong> (\u00e0 savoir les v\u00e9rifications SPF, Sender Policy Framework<\/em>, DKIM, DomainKeys Identified Mail<\/em>, et DMARC, Domain-based Message Authentication, Reporting, and Conformance<\/em>).<\/p>\n En ce qui concerne les m\u00e9thodes d'attaque, l'utilisation de liens trompeurs (35,6% des menaces d\u00e9tect\u00e9es), les noms de domaines nouvellement enregistr\u00e9s (30%) et l'usurpation d'identit\u00e9 (14,2%) restent les plus r\u00e9pandues. Avec les \u00e9v\u00e9nements sportifs majeurs et \u00e9lections \u00e0 travers la plan\u00e8te, la sensibilisation des employ\u00e9s s\u2019av\u00e8re primordiale cette ann\u00e9e encore.<\/p>\n <\/p>\n D'apr\u00e8s le dernier rapport<\/a> de l\u2019\u00e9diteur Flare, les attaques de ransomware impliquant une extorsion de donn\u00e9es ont connu une hausse de 112% par rapport \u00e0 l'ann\u00e9e pr\u00e9c\u00e9dente.<\/strong> Cette escalade s'explique en grande partie par la mont\u00e9e en puissance des cyber-criminels qui se regroupent en collectifs de plus en plus structur\u00e9s, tels que LockBit, AlphVM, CLOP ou encore BianLian.<\/p>\n Une menace plus que jamais \u00e0 prendre au s\u00e9rieux, avec les nouvelles \u00e9volutions des m\u00e9thodes des groupes de cyber-criminels. Apr\u00e8s la double extorsion, la triple extorsion, il faut d\u00e9sormais parler de multi-extorsion pour mettre la pression sur l\u2019entreprise. Derni\u00e8re approche en date\u00a0: le groupe qui\u2026 porte plainte<\/a> contre sa victime pour dissimulation de cyberattaque.<\/p>\n <\/p>\n L'ann\u00e9e 2023 aura \u00e9t\u00e9 marqu\u00e9e par la d\u00e9couverte de 198 vuln\u00e9rabilit\u00e9s Zero-Day<\/strong>. Ce chiffre de failles Zero-Day remont\u00e9es dans la plateforme Zero Day Initiative (ZDI<\/a>) repr\u00e9sente le double de l\u2019ann\u00e9e pr\u00e9c\u00e9dente (99).<\/p>\n Dans le m\u00eame article de blog, la r\u00e9partition des scores CVSS est sans appel\u00a0: 73% de ces vuln\u00e9rabilit\u00e9s sont not\u00e9es Critical<\/em> ou High severity<\/em>.<\/p>\n <\/p>\n L\u2019intelligence artificielle (et ChatGPT) n\u2019allaient \u00e9videmment pas d\u00e9roger \u00e0 la r\u00e8gle du jeu du chat et de la souris en cybers\u00e9curit\u00e9. D'apr\u00e8s le rapport<\/a> \u201cThe State of Phishing 2023<\/em>\u201c de SlashNext, les e-mails de phishing ont connu une augmentation de 1 265 % depuis fin 2022 et le lancement de ChatGPT.<\/strong><\/p>\n Des textes d\u00e9sormais mieux r\u00e9dig\u00e9s, pouvant contourner les filtres de d\u00e9tection anti-phishing, et renvoyant sur des faux sites mieux construits. L\u2019intelligence artificielle g\u00e9n\u00e9rative au service de l'efficacit\u00e9 des cyberattaques\u2026<\/p>\n <\/p>\n Alors que les projections<\/a> tablaient en d\u00e9but d\u2019ann\u00e9e sur plus de 1 900 CVE (Common Vulnerabilities and Exposures<\/em>) en moyenne par mois, les chiffres cybers\u00e9curit\u00e9 de 2023 les font mentir\u00a0: ce sont pr\u00e8s de 29 000 CVE qui ont \u00e9t\u00e9 d\u00e9couvertes en 2023 <\/strong>(28\u00a0902, soit 2\u00a0400 par mois). Ce qui repr\u00e9sente 15% d\u2019augmentation par rapport \u00e0 2022, d\u2019apr\u00e8s l\u2019article<\/a> de SmartTech.<\/p>\n","protected":false},"excerpt":{"rendered":" Alors que l\u2019ann\u00e9e qui arrive sera tourn\u00e9e vers les sujets li\u00e9s \u00e0 l\u2019intelligence artificielle, aux diverses \u00e9lections, aux Jeux olympiques ou encore \u00e0 l\u2019entr\u00e9e en vigueur de la directive NIS2, quelles ont \u00e9t\u00e9 les tendances cybers\u00e9curit\u00e9 de 2023\u00a0? Retour sur les principaux chiffres et statistiques…<\/p>\n","protected":false},"author":31,"featured_media":488630,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1612],"tags":[4368],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[],"class_list":["post-488640","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-securite","tag-la-cybersecurite-par-stormshield"],"acf":[],"yoast_head":"\n4,45\u00a0: en millions de dollars, le co\u00fbt moyen d\u2019une fuite de donn\u00e9es<\/h2>\n
15,5 : le pourcentage des ransomwares BlackCat et Black Basta sur l\u2019ensemble des cyberattaques d\u00e9clar\u00e9es<\/h2>\n
47 : le pourcentage de soci\u00e9t\u00e9s victimes d\u2019un ransomware ayant fait le choix de payer la ran\u00e7on<\/h2>\n
80 : en millions de dollars, le montant record de la ran\u00e7on exig\u00e9e par LockBit<\/h2>\n
89 : le pourcentage des messages ind\u00e9sirables qui franchissent les barri\u00e8res de filtrage des messageries<\/h2>\n
112 : le pourcentage d\u2019augmentation annuelle des attaques de ransomware impliquant l\u2019extorsion de donn\u00e9es<\/h2>\n
198 : le nombre de failles 0day d\u00e9couvertes<\/h2>\n
1 265 : le pourcentage d\u2019augmentation des emails malveillants depuis l'arriv\u00e9e de ChatGPT<\/h2>\n
28\u00a0902\u00a0: le nombre de CVE publi\u00e9es<\/h2>\n