L’Agence nationale de la sécurité des systèmes d’information (ANSSI) vient de publier son Panorama de la cybermenace 2022. Sans surprise, les tendances de menaces identifiées en 2021 se sont confirmées en 2022.
Pour l’ANSSI, le niveau général de la menace est resté élevé en 2022, avec l’utilisation de méthodes et outils plus performants, qui s’inspirent des méthodes criminelles. Visant de moins en moins des opérateurs régulés mais plutôt des entités moins bien protégées, notamment en périphérie des cibles (prestataires, fournisseurs, sous-traitants, organismes de tutelle…), les cyberattaquants ont le plus souvent cherché à obtenir des accès discrets aux réseaux de leurs victimes, en compromettant des équipements périphériques (pare-feu ou routeurs).
Augmentation des attaques par « déni de service distribué »
Ont ainsi été particulièrement visés en 2022 les TPE, PME et ETI (40 % des rançongiciels traités ou rapportés à l’ANSSI), les collectivités territoriales (23 %) et les établissements publics de santé (10 %). À noter que le contexte de l’invasion russe en Ukraine crée une situation propice à l’augmentation des actions de déstabilisation en Europe. L’ANSSI note notamment une augmentation des attaques par « déni de service distribué » (attaque dans laquelle de nombreux systèmes sont compromis pour attaquer une seule cible, afin de submerger les ressources du serveur et de bloquer les utilisateurs légitimes), par sabotage informatique ainsi que des opérations informationnelles s’appuyant sur des compromissions de systèmes d’information.
Pour consulter le rapport : www.ssi.gouv.fr
À lire également
Acompte de CVAE
Selon les cas, les entreprises peuvent être redevables d’un premier acompte de cotisation sur la valeur ajoutée des entreprises à payer à la mi-juin, puis d’un second acompte … Read More
Épargne des mineurs : une banque condamnée pour manquement à son devoir de vigilance
Un établissement bancaire a été condamné pour avoir permis à un père de disposer des économies de ses enfants mineurs sans l’autorisation de la mère … Read More
Inscription des stagiaires sur le registre unique du personnel
Nous allons accueillir deux stagiaires en septembre. Devons-nous les inscrire sur le registre unique du personnel ? … Read More