Selon un rapport, les cyber-acteurs ont un impact sur la vie quotidienne dans les attaques contre les infrastructures critiques et les chaînes d’approvisionnement

par D. Howard Kass • 1 juin 2023

L’impact sur la vie quotidienne des cybermenaces par les États-nations et les syndicats organisés de la cybercriminalité à l’origine de ces menaces a considérablement augmenté en 2022, NTT Security Holdings a déclaré dans sa récente publication Rapport mondial sur les informations sur les menaces.

Commentant le rapport, Gregory Garten, directeur de la technologie de NTT Security Holdings, a déclaré que 2022 avait vu des “attaques continues” contre des organisations dans les secteurs des infrastructures critiques et de la chaîne d’approvisionnement :

“Le succès continu du phishing et l’exploitation d’anciennes vulnérabilités mettent en évidence la pénurie de compétences en cybersécurité et le manque de gestion appropriée de la surface d’attaque, soulignant la nécessité d’une solution de cyberdéfense mature et cohérente.”

Augmentation des objectifs Cloud et Saas

Les principales conclusions du rapport comprennent :

• L’intégration de la technologie dans les infrastructures et les chaînes d’approvisionnement a rendu des secteurs comme la technologie, la fabrication et le transport/la distribution particulièrement vulnérables.
• Les attaques ciblant les plates-formes cloud et Software-as-a-Service (SaaS) ont continué d’augmenter. Les menaces d’applications Web et de bureau représentaient 70 % des attaques.
• WordPress est devenu le logiciel de système de gestion de contenu (CMS) le plus attaqué au monde.
• Les chevaux de Troie bancaires ont connu une légère baisse par rapport à l’année précédente, mais les crypto-mineurs ont connu une résurgence malgré la valeur fluctuante de nombreuses crypto-monnaies.
• Les attaquants se sont concentrés sur les vulnérabilités à fort impact, près de 75 % d’entre eux ayant des scores CVSSv3 de gravité critique ou élevée.

Les cybermenaces évoluent

Malgré des efforts considérables pour perturber et démanteler les attaques, les cybermenaces continuent d’évoluer à un rythme rapide. Comme Garten l’a expliqué :

“Les organisations du monde entier doivent s’assurer que leurs mesures de cybersécurité suivent le rythme pour protéger leurs actifs et infrastructures numériques.”