Les tendances de la cybermenace en 2022

En 2022, 831 intrusions avérées ont été portées à la connaissance de l’Anssi, l’Agence nationale de la sécurité des systèmes d’information, contre 1 082 l’année précédente. L’Agence observe cependant que cette légère baisse a concerné essentiellement les opérateurs régulés publics et privés. Les attaques se sont déportées à un niveau élevé sur les entreprises et organisations moins protégées.

Si une accalmie a été notée au premier semestre, les rançongiciels ont connu un regain d’activité depuis le mois de septembre. Ce sont en particulier les TPE, PME et ETI qui en ont fait les frais (40 % des rançongiciels traités ou rapportés à l’Anssi en 2022). Les collectivités territoriales et les établissements publics de santé ont également été impactés (respectivement 23 % et 10 %).

Les menaces stratégiques ont beaucoup occupé l’Anssi en 2022. Une part importante des cas (9 opérations de cyberdéfense sur les 19 traitées par l’agence) impliquait la Chine. « Ces intrusions répétées attestent d’un effort continu pour s’introduire dans les réseaux d’entités françaises stratégiques », note l’Anssi.

Par ailleurs, les attaquants visent les acteurs des chaînes d’approvisionnement. Ainsi, ce sont les sous-traitants, les prestataires, les partenaires qui sont ciblés dans le cadre des campagnes d’espionnage.

Le contexte géopolitique a été propice aux attaques par déni de service. Celles-ci ont été relativement circonscrites à l’Ukraine, mais l’Anssi appelle à la vigilance des organisations, en particulier celles du secteur de l’énergie.

Le cloud peut s’avérer être une menace importante si son recours n’est pas associé à des clauses de cybersécurité adaptées.

D’autre part, si les correctifs sur les vulnérabilités découvertes sur les logiciels ne sont pas appliqués, les attaquants ont tout loisir pour les exploiter…

Enfin, les prochains événements majeurs tels que la Coupe du monde de rugby en 2023 et les Jeux olympiques 2024 représentent des opportunités pour les cyberattaquants « qu’ils soient motivés par le gain financier, l’espionnage ou la déstabilisation », prévient l’Anssi.

Pour se prémunir des menaces les plus courantes l’Anssi propose un Guide d’hygiène informatique. Il accompagne les entités publiques ou privées dans la sécurisation des systèmes d’information. L’agence insiste également sur la sensibilisation régulière des utilisateurs.