Chaque seconde, 19 cyberattaques sont perpétrées dans le monde : la Russie est en tête des menaces, selon le Cyber Threat Report 2024 de Microsoft.
Dans le rapport annuel Microsoft Digital Defence Report 2024, l'entreprise a révélé les principaux défis en matière de cybersécurité auxquels sont confrontés les gouvernements, les entreprises et les utilisateurs ordinaires. Si vous pensez que le monde numérique est de moins en moins sûr, vous avez tout à fait raison : le rapport confirme que plus de 600 millions de cyberattaques se produisent chaque jour (soit 19 attaques par seconde). Le nombre d'attaques ne cesse d'augmenter et les méthodes des cybercriminels sont de plus en plus sophistiquées.
Ce que nous savons
Microsoft note que l'activité des pirates informatiques parrainés par des États a atteint de nouveaux sommets au cours de l'année écoulée. En particulier, les attaques contre les infrastructures ont augmenté de 40 %. L'énergie, les soins de santé et les systèmes gouvernementaux restent les principales cibles. En outre, on observe une augmentation des "cyber-services criminels", où les criminels vendent leurs compétences ou leur accès à d'autres groupes.
Parmi les tendances innovantes, quoique indésirables, figure l'utilisation de l'intelligence artificielle pour créer des courriels d'hameçonnage convaincants et automatiser le piratage. Microsoft note que les cybercriminels maîtrisent ces technologies plus rapidement que les défenseurs ne peuvent réagir.
1. Nombre d'attaques :
- Russie : 75 % des attaques ont visé l'Ukraine et les pays de l'OTAN.
- Chine : Taïwan et les pays de la mer de Chine méridionale sont les principaux visés.
- Iran : Augmentation spectaculaire du nombre d'attaques après le conflit entre Israël et le Hamas.
- Corée du Nord : A volé pour plus de 600 millions de dollars de crypto-monnaies rien qu'en 2023.
2. Les secteurs les plus vulnérables :
- Informatique (24 % de toutes les attaques).
- L'éducation et la recherche (21 %).
- Gouvernements (12 %).
3. Évolution de la menace :
Les criminels et les pirates parrainés par des États utilisent les mêmes outils, tels que Xworm, Cobalt Strike, et même des groupes de cybercriminels engagés.
Principaux enseignements
- L'intelligence artificielle : Déjà utilisée pour automatiser les attaques, Microsoft étudie également la manière d'utiliser l'IA pour renforcer les défenses.
- Risques liés aux infrastructures : Les systèmes critiques, tels que l'eau et l'énergie, ont été ciblés, en particulier ceux dont les défenses sont faibles.
- Phishing et vol d'identité : Les codes QR, les faux sites web et les nouvelles techniques d'ingénierie sociale gagnent du terrain.
Comment se protéger ?
Microsoft insiste sur le fait que la cybersécurité doit commencer par des mots de passe forts, une authentification à plusieurs niveaux et des mises à jour constantes du système. Mais ce n'est qu'un début. L'entreprise appelle à une coopération mondiale pour créer des "lignes rouges" et renforcer la législation internationale en matière de cybersécurité.
Les chiffres sont impressionnants, mais ce qui est encore plus surprenant, c'est la rapidité avec laquelle le cyberespace évolue. Si vous n'avez pas encore mis en place l'authentification à deux facteurs, il est temps de le faire.
Source : Microsoft
