Le rapport de situation sur la Sécurité informatique Le rapport 2024 de l'Office fédéral allemand pour la sécurité informatique (BSI) met en évidence une situation de menaces dynamique et de plus en plus grave dans le domaine de la cybersécurité. Les espaces numériques auxquels la numérisation nous a donné accès recèlent non seulement de grandes opportunités, mais aussi des risques considérables. Le rapport constate que les attaques ne se limitent pas au plan technique, mais recourent également à des approches psychologiques et propagandistes afin d’exacerber le sentiment général d’insécurité au sein de la société.
Amélioration de la résilience face aux attaques de ransomware
Selon le rapport de gestion 2024, Ransomware-Les cyberattaques continuent de poser des défis majeurs aux entreprises et aux institutions. Le nombre de victimes de fuites de données selon Ransomware- Les attaques ont encore augmenté. Parallèlement, la part des Ransomware- Le nombre de victimes qui paient une rançon a diminué. Personnes concernéesLes utilisateurs qui disposent de copies de sauvegarde (back-ups) fonctionnelles de leurs données ne sont pas tenus de respecter les règles de confidentialité. décryptage de leurs systèmes par les pirates. De plus, de plus en plus d'entreprises font preuve de transparence face aux cyberattaques, en informant le grand public et leurs clients. Cela permet de corriger plus rapidement les failles potentielles et d'éviter que d'autres entreprises ne subissent des dommages.
Les entreprises devraient investir davantage dans des systèmes de sécurité tels que les solutions de détection et de réponse au niveau des terminaux (EDR), capables de détecter et de bloquer rapidement les comportements suspects.
Augmentation des attaques DDoS
La qualité et la fréquence des attaques DDoS ont considérablement augmenté. La part des attaques DDoS à très haut débit, avec une bande passante supérieure à 10 000 mégabits par seconde, s'élevait au premier semestre 2024 à 13 % en moyenne mensuelle, soit plus du double de la moyenne à long terme, qui est de 6,75 %. Selon le rapport de situation, les attaquants exagèrent l’impact relativement faible de ces attaques par saturation sur les réseaux sociaux afin d’attiser l’inquiétude générale au sein de la société.
Cependant, la multiplication des nouvelles vulnérabilités dans les logiciels et le matériel oblige les entreprises à mettre en place une gestion active et continue des vulnérabilités et des correctifs. Les mises à jour non effectuées ou les vulnérabilités mal gérées offrent aux pirates une opportunité de s'introduire dans le système.
Conseil de lecture : Loi sur la cyber-résilience : le Conseil européen donne son feu vert
Cyberespionnage par des groupes APT
Comme le signale le BSI, on observe, dans un contexte de conflits géopolitiques, des attaques professionnelles et souvent orchestrées par des États, menées par des groupes APT (Advanced Persistent Threats). Ainsi, le cyberespionnage au détriment des autorités, des partis politiques, des institutions politiques et des entreprises a pris de l'ampleur.
Dans ce domaine également, les organisations devraient investir dans la surveillance de leurs systèmes afin de détecter rapidement toute activité inhabituelle. Cela englobe aussi bien la sécurisation physique que la surveillance des systèmes numériques et des accès.
Le rôle des grands modèles linguistiques d'IA et leurs risques
L'utilisation de l'IA et des grands modèles linguistiques comporte également des risques d'abus : les pirates peuvent exploiter les modèles d'IA pour diffuser des contenus malveillants tels que Hameçonnage- pour créer des fausses informations ou des deepfakes. Les modèles linguistiques permettent également de générer ou d'affiner du code malveillant exécutable.
Les entreprises devraient élaborer des directives pour l'utilisation des technologies d'IA et évaluer leur utilisation en fonction des risques potentiels. En outre, il est important de sensibiliser le personnel aux risques d'attaques basées sur l'IA comme Hameçonnage de sensibiliser les gens.
Le vol de données reste une menace pour les consommateurs et les entreprises
Les citoyennes et citoyens continuent d'être confrontés à une situation de menace tendue, notamment en raison de Hameçonnage-Attaques : outre celles déjà connues Hameçonnage- Outre les campagnes menées au nom de banques et d'établissements financiers, on a constaté, au cours de la période considérée, une augmentation du nombre de campagnes utilisant frauduleusement les noms de services de streaming connus. Les cybercriminels ont ainsi dérobé des données relatives aux moyens de paiement, telles que les cartes de crédit, ainsi que d’autres informations concernant les prestataires de services de paiement et les données personnelles des titulaires de comptes.
Le rapport montre que les menaces dans le cyberespace évoluent rapidement et que les attaquants agissent de manière de plus en plus professionnelle. Pour les entreprises, cela signifie qu’elles doivent investir dans la cybersécurité et vérifier régulièrement leurs systèmes à la recherche de vulnérabilités. Seules des mesures proactives et préventives permettent de minimiser le risque de cyberattaques et leurs répercussions potentielles sur les processus métier.
German 
English 
Italian 
French