Comme chaque année, l’ANSSIANSSI : Agence nationale de la sécurité des systèmes d'information : autorité nationale de cybersécurité, dont dépend le CERT-FRCERT-FR : Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie les avis et alertes de sécurité relayés par le CSIRT-BFC.. édite le panorama de la cybermenace en France. Si l’année 2022 présentait un niveau de menaces similaires à 2021, 2023 montre en revanche une augmentation du niveau des menaces.
L’ANSSI constate une augmentation des attaques contre visant les smartphones aussi bien professionnels que personnels. Le nombre d’attaques par rançongicielRançongiciel : Logiciel malveillant qui chiffre les fichiers et réclame une rançon pour les débloquer, souvent après avoir volé des données. Ne payez pas et appelez le CSIRT-BFC. a augmenté de 30%. Par ailleurs, les techniques utilisées par les attaquants sont plus perfectionnées afin d’échapper aux détections. De nombreuses attaques de type DDoSDéni de service : Attaque qui sature un service (site web, serveur) de requêtes pour le rendre indisponible. ont été observées, ce qui a pour principale conséquence de rendre indisponibles les sites visés.
Le contact est malheureusement identique chaque année:
- Mauvaises pratiques d’administration
- Absence de mises à jour des correctifsCorrectif : Mise à jour publiée par un éditeur pour corriger une failleVulnérabilité : Défaut d'un logiciel ou d'une configuration qu'un attaquant peut exploiter. On parle de faille « activement exploitée » quand des attaques sont observées. de sécurité. L'appliquer rapidement est la première des protections.
- Absence de mécanismes de chiffrementChiffrement : Transformation de données pour qu'elles ne soient lisibles qu'avec une clé. Il protège les échanges et les sauvegardes ; les rançongiciels le détournent pour bloquer les fichiers des victimes.
Côté réglementation, il est rappelé l’entrée en vigueur de la directive NIS2 à la fin de l’année 2024.
Retrouvez plus de détails sur le site de l’ANSSI : https://cyber.gouv.fr/actualites/lanssi-publie-le-panorama-de-la-cybermenace-2023
