tensions géopolitiques, les attaques ransomware devraient atteindre des niveaux records, augmentant les risques pour les entreprises du monde entier, notamment en 2024.
On assiste à une évolution vers des tactiques d’extorsion plus sophistiquées, qui mettent l’accent sur le besoin urgent d’une action coordonnée à l’échelle mondiale et de stratégies robustes de réponse aux incidentsalors que les organisations sont confrontées à des cybermenaces de plus en plus agressives et persistantes. L'analyse est réalisée par Données mondialesqui vient de publier un rapport sur le sujet, intitulé «Plongée en profondeur dans le monde des ransomwaresL’étude révèle que 2023 a été la troisième pire année pour les attaques de rançon et la pire pour les paiements, qui ont atteint plus d’un milliard de dollars.
Scénario changeant : les ransomwares sont de plus en plus agressifs
« Les entreprises sont constamment menacées par des attaques de ransomware et, une fois piratées, elles doivent décider si elles doivent payer la rançon pour récupérer leurs opérations et leurs données », commente David Bicknell, analyste principal de Thematic Intelligence chez GlobalData. « L’augmentation des attaques reflète une augmentation de l’agressivité des ransomwares. Ce qui a commencé comme des incursions menées par des ransomwares hameçonnage les clés de déchiffrement requises ont évolué vers une extorsion sophistiquée, où les attaquants publient les données des victimes sur le Web sombreconduisant à de nouvelles attaques par d’autres groupes. »
Parmi les organisations qui ont subi des attaques de ransomwareGlobalData rappelle notamment Boeing, Caesars Entertainment, MGM Resorts, Change Healthcare, Royal Mail, Johnson Controls, le National Health Service du Royaume-Uni, Sony, Capita et Dish Network.
« Les opérations de démantèlement très médiatisées menées par les forces de l'ordre perturbent de plus en plus les gangs de ransomware. Les actions réussies contre Ruche, LockBit et AlphV « Ils ont temporairement endigué la vague d’attaques et envoyé un avertissement aux cybercriminels : leurs jours sont peut-être comptés », dit-il. Jordan Strzelecki, analyste associé en intelligence thématique chez GlobalData. « Cependant, L’industrie des ransomwares n’est jamais statique et de nouveaux gangs apparaissent continuellement pour remplacer ceux qui ont été éliminés ou qui sont devenus moins efficaces. Les membres des gangs s'accaparent une plus grande part des rançons payées et répètent les attaques. En effet, les groupes sont désormais en concurrence active pour attirer les talents.« .
Une action coordonnée est nécessaire au niveau international
Selon Bicknell, « les mesures gouvernementales et de lutte contre les rançongiciels et les paiements de rançon doivent être coordonnées et internationales. Les pays ne seront pas en mesure de lutter contre les méchants s’ils passent leur temps à faire étalage de leurs compétences en cybersécurité et à rivaliser avec d’autres nations. La bataille contre les ransomwares ne peut être gagnée que si les pays, les autorités cybernétiques, les forces de l’ordre et les entreprises travaillent ensemble.
Pour Strzelecki, finalement, « Chaque entreprise doit développer et tester un plan de réponse aux incidents« Tenez compte de la situation globale en matière de paiement des rançons et restez informé des évolutions des ransomwares pour protéger vos organisations en cas d’attaque réussie. »
Voir l’article original en italien
