Acronis a présenté son dernier rapport Acronis Cyberthreats Report, fondé sur les informations et analyses recueillies par les Acronis Cyber Protection Operation Centers qui suivent les tendances des cybermenaces au cours du premier semestre 2022. Le rapport constate que la plus grande menace actuelle pour les grandes et moyennes entreprises et organisations reste le ransomware, avec des dommages totaux estimés à 30 milliards de dollars d’ici 2023. Selon le rapport, la faute en revient principalement à la complexité croissante des infrastructures informatiques, qui entraîne une hausse du niveau de risque et du nombre d’attaques.
Près de la moitié des compromissions détectées au cours du premier semestre 2022 visaient le vol d’identifiants utilisateurs, permettant de mener des attaques par ransomware. Afin d’obtenir ces identifiants, les attaquants utilisent le phishing et d’autres e-mails malveillants comme principaux vecteurs d’attaque. Plus d’un quart des e-mails (26,5 %) livrés dans les boîtes aux lettres des utilisateurs n’ont pas été bloqués durant la période observée et ont dû être supprimés par l’outil de sécurité des e-mails intégré à la plateforme Acronis. Les vulnérabilités dans les logiciels non mis à jour constituaient un autre vecteur clé utilisé pour l’extraction de données.
Les risques croissants proviennent principalement de la complexité toujours plus élevée des écosystèmes informatiques des organisations, qui exploitent toute une série de solutions provenant de nombreux fournisseurs. Une telle infrastructure, comportant de nombreuses failles de sécurité, est alors exposée à des attaquants potentiels qui exploitent ses vulnérabilités pour mener des cyberattaques destructrices.
« Les cybermenaces actuelles évoluent constamment et contournent les mesures de sécurité traditionnelles », a déclaré Candid Wuest, vice-président de la recherche Cyber Protection chez Acronis. « Les organisations de toutes tailles ont besoin d’une approche globale de la cybersécurité qui intègre tout, de l’anti-malware à la sécurité de la messagerie électronique et à l’évaluation des vulnérabilités. Les attaquants disposent d’outils de plus en plus sophistiqués et, dans cette situation, n’avoir qu’une seule couche de sécurité est un pari risqué. »
Bien que le ransomware constitue le principal danger, les attaques de phishing, les attaques contre les cryptomonnaies et les faux e-mails professionnels (BEC) sont tout aussi destructeurs :
- Un gang de ransomware a exigé du gouvernement costaricien une rançon de 10 millions de dollars et a publié 672 Go de données volées.
- 58 % de tous les e-mails malveillants étaient des tentatives de phishing, et 28 % supplémentaires contenaient des logiciels malveillants. Parmi les marques les plus fréquemment citées dans les e-mails de phishing figurent DHL, Microsoft, Twitter, Facebook et d’autres.
- Au cours des 12 derniers mois, des cryptomonnaies d’une valeur de 44 milliards de dollars ont disparu à la suite de cyberattaques contre des plateformes de cryptomonnaies et DeFi (finance décentralisée).
- Rien qu’en 2021, les faux e-mails professionnels (BEC) ont causé des dommages de 2,4 milliards de dollars.
- Les cyberattaques ont été responsables de 36 % de toutes les interruptions opérationnelles en 2021.
Le niveau actuel d’activité des cyberattaquants exige des solutions multicouches combinant anti-malware, EDR, DLP, sécurité des e-mails, évaluation des vulnérabilités, gestion des correctifs, RMM et sauvegarde, le tout au sein d’une seule plateforme. L’intégration de tous ces composants offre aux organisations une meilleure chance d’éviter les cyberattaques, d’atténuer les conséquences des attaques réussies et de restaurer les données volées ou éventuellement chiffrées.
Le rapport complet est disponible au téléchargement sur cette page.
Auteur de l’article: Rédaction ZEBR.ai
