Acronis, leader mondial des solutions de cyberprotection, a présenté l’étude Acronis Cyberthreats Report, un aperçu détaillé des menaces actuelles qui nous attendent l’année prochaine. Dans le contexte de la pandémie de COVID-19, qui a renforcé les risques de sécurité existants, Acronis met en garde pour l’année à venir contre une cybercriminalité agressive principalement axée sur le chiffrement et les fuites de données. La République tchèque figure également parmi les pays présentant la plus forte pénétration des menaces enregistrées mentionnés dans l’étude.
La principale menace reste le ransomware, notamment la souche Maze, qui a été responsable de près de la moitié des cas en 2020. Acronis Cyberthreats Report souligne les efforts des cyberattaquants pour maximiser leurs gains financiers. Ils ne cherchent plus seulement à chiffrer les données (et à les déchiffrer après le paiement d’une rançon), mais les dérobent délibérément, y compris les données sensibles, et si la victime ne paie pas, ils publient les fichiers.
Les analystes d’Acronis ont constaté qu’au cours de l’année écoulée, les données de plus de 1 000 entreprises ont fuité à la suite d’une attaque par ransomware. Et cette tendance va s’intensifier l’année prochaine et devenir la tactique principale des cyberattaquants.
« Plus que toute autre période, l’année 2020 a apporté un nombre considérable de défis aux professionnels de l’informatique, aux organisations et aux prestataires de services », a déclaré Stas Protassov, cofondateur d’Acronis et président technologique. « Nous avons été témoins de la rapidité avec laquelle les attaquants peuvent adapter leurs attaques au nouveau paradigme informatique. En analysant les activités, les attaques et les tendances détectées, puis en présentant de nouvelles conclusions, nous souhaitons fournir à nos partenaires suffisamment d’informations et les préparer aux menaces les plus récentes. »
Parmi les conclusions les plus intéressantes de l’étude Acronis :
- Les attaques contre les travailleurs à distance vont s’intensifier. 31 % des organisations ont détecté des attaques quotidiennes en 2020. En outre, la fréquence des attaques contre les personnes travaillant à domicile continuera d’augmenter en 2021, car les systèmes en dehors de la structure de l’entreprise sont plus faciles à attaquer tout en donnant accès aux données de l’organisation.
- Les ransomwares chercheront de nouvelles victimes, les attaques seront davantage automatisées. Plutôt que de poursuivre une stratégie d’attaques massives, les attaquants se concentreront sur des cibles offrant un potentiel de retour sur investissement plus élevé. S’introduire dans un réseau qui gère les données de plusieurs organisations est certainement plus rentable que d’attaquer les systèmes d’organisations individuelles. Ainsi, même si les petites entreprises peuvent également être victimes d’attaques, les environnements cloud et les prestataires de services gérés seront des cibles plus précieuses, car leurs systèmes donnent accès aux données de plusieurs clients.
- Les solutions traditionnelles s’affaibliront. La nécessité de bloquer les nouveaux malwares fait des solutions antimalware traditionnelles des technologies obsolètes. La durée de vie moyenne d’un échantillon de malware est aujourd’hui de 3,4 jours. Avec l’utilisation de l’automatisation, le nombre d’échantillons de malware augmentera fortement. Les organisations devront trouver une nouvelle approche de la protection : les solutions de sécurité ou de sauvegarde indépendantes ne suffiront pas.
- La République tchèque au centre de l’attention des attaquants. Une conclusion intéressante de l’étude Acronis concerne la position des organisations tchèques en matière d’attaques enregistrées : en août de cette année, par exemple, 611 échantillons de malware pour 1 000 clients ont été détectés dans le pays, ce qui représentait le 9e chiffre le plus élevé parmi les 25 pays suivis. Quant au pourcentage d’URL bloquées, avec 10,4 %, la République tchèque s’est même classée à la 3e place, derrière les États-Unis et l’Allemagne.
Acronis Cyberthreats Report 2020 repose sur des données concernant des attaques et des menaces réelles fournies par le centre Acronis Cyber Protection Operations Centers (CPOCs), qui surveille et recherche les cybermenaces 24 heures sur 24. La collecte de ces données sur les malwares a été effectuée entre juin et octobre 2020 sur 100 000 terminaux uniques dans le monde, protégés par la solution Acronis Cyber Protect lancée cette année.
Vous trouverez l’étude complète (en anglais) ici.
Auteur de l’article: Rédaction ZEBR.ai
