Source | https://cyber.gouv.fr/actualites/un-niveau-eleve-de-cybermenaces-en-2022 |
Date de publication | 2023-01-20T00:00:00 |
Date de mise à jour | 2023-08-07T00:00:00 |
Description | Panorama Cybermenace 2022
Avec un niveau général qui reste élevé, l’ANSSI constate que cette menace touche de moins en moins d’opérateurs régulés et se déporte sur des entités moins bien protégées. Si le nombre d’attaques par rançongiciel portées à la connaissance de l’ANSSI a diminué, la menace d’espionnage informatique demeure prégnante, ayant de nouveau fortement mobilisé les équipes de l’agence.
Des attaquants toujours plus performants
La convergence des outils et techniques des différents profils d’attaquants se poursuit en 2022. Les attaquants étatiques s’inspirent des méthodes cybercriminelles et utilisent de plus en plus de rançongiciels à des fins de déstabilisation dans le cadre d’opération de sabotage informatique. Cette porosité entre les différents profils d’attaquants complexifie la caractérisation et l’imputation des activités malveillantes.
Leur ciblage évolue et ils cherchent désormais à obtenir des accès discrets et pérennes aux réseaux de leurs victimes. Ils tentent ainsi de compromettre des équipements périphériques (pare-feu ou routeurs). Ce ciblage périphérique se retrouve également dans le type d’entités compromises et confirme l’intérêt des attaquants pour les prestataires, les fournisseurs, les sous-traitants, les organismes de tutelle et l’écosystème plus large de leurs cibles. |
Documents | |