Cybersécurité : les violations tripleront en Italie en 2023. Les deepfakes et le hacktivisme sont les nouvelles menaces

311 mille événements de sécurité, +87% par rapport à 2023, les accidents entraînant des infractions ont tripléescroquer L’Italie se classe au cinquième rang des pays les plus ciblés dans le monde contre les ransomwares (après les États-Unis, le Royaume-Uni, l’Allemagne et le Canada).
“Et ils ont fait leurs débuts dans notre pays attaques basées sur des deepfakes et même sur la blockchain” il a déclaré Mirko Gatto, PDG de Yarix et responsable de la sécurité numérique du Groupe Var lors de la présentation du nouveau Y-Report, la septième édition de l’étude sur le panorama des événements et incidents cyber qui ont touché le monde en 2023, avec un accent particulier sur l’Italie.
Un tableau en clair-obscur, car outre les problèmes critiques soulignés, Gatto a également expliqué que « nous avons également constaté un fort engagement en faveur de l’innovation technologique dans le domaine de la sécurité informatique. L’augmentation des attaques peut en effet également être attribuée au développement de nouveaux scénarios de surveillance qui ils exploitent des technologies avancées telles que l’apprentissage automatique (ML) et l’intelligence artificielle, qui ont conduit à une plus grande efficacité dans l’identification des menaces. En bref, l’IA a été une aubaine pour nous : nous avons réussi à prédire et à bloquer 80 % du total des attaques. détectés au cours des 16 derniers mois, avec des temps d’analyse réduits de plus de moitié”.
Revenant aux chiffres, je secteurs les plus touchés globalement, ils étaient Fabrication (19%), Informatique (12%) et Banque & Finance (11%), tandis qu’en ce qui concerne le malwarel’Italie se classe au 20ème rang mondial pour les systèmes compromis identifiés, avec un total de plus de 38 000 appareils compromis (+123% par rapport à 2022), et à la troisième place à l’échelle européenne, précédé par l’Espagne (60 mille) et l’Allemagne (47 mille).

Parmi les « nouvelles » également rapportées par Marco IavernaroResponsable des opérations de sécurité étendues et da Diego Marsonchef de la sécurité, l'”hacktivisme“, un mot-valise entre kacking et activisme, qui indique piratage informatique pour des raisons politiques et idéologiques. En 2023, des groupes hacktivistes naissent et se consolidentRussie, qui ont mis en œuvre de nouvelles tactiques visant à déstabiliser les pays européens en exploitant les tensions sociales au sein des sociétés occidentales. On constate également une augmentation des cyberopérations menées par des hacktivistes pro-palestiniens/pro-arabes/pro-musulmans, dont beaucoup sont affiliés à l’Indonésie et à la Malaisie, et pro-israéliens, principalement imputables à l’Inde et à Israël lui-même, en relation avec la l’escalade de la Conflit Israël-Hamas.

Enfin, au premier trimestre 2024, le Danemark (10 %), l’Italie (10 %) et la République tchèque (9 %) ont été les 3 pays les plus touchés par les attaques DDoS & Web-Defacement, une sorte de vandalisme numérique dans lequel l’apparence d’une page Web ou de l’ensemble du site est modifiée sans consentement, dans le but d’envoyer des messages offensants ou politiques.

L’autre tendance inquiétante est la multiplication des cyberattaques. faux profond: “nous avons eu le cas d’une entreprise où un magasin a reçu un appel vidéo du PDG, sauf qu’il ne s’agissait pas du PDG mais d’un deepkake parfaitement identique. Dans ces cas-là, il devient vraiment difficile de mettre en œuvre des contre-mesures. La meilleure défense est probablement de faites preuve de bon sens : si quelque chose dans un e-mail ou même dans un “appel vidéo” ne correspond pas, appelez pour vérifier”, est le dernier conseil de Gatto.
Et dans un avenir pas trop lointain, une nouvelle menace se profile déjà à l’horizon : l’utilisation de l’informatique quantique à des fins malveillantes.