Rapport sur la défense numérique de 2022 de Microsoft

La cybercriminalité continue d’augmenter en raison d’une hausse inquiétante des attaques aléatoires et ciblées. Nous avons observé des menaces de plus en plus diverses dans le paysage numérique, avec des développements dans les méthodes de cyberattaque et l'infrastructure criminelle utilisée pour renforcer la guerre cinétique lors de l'invasion russe de l'Ukraine.

Les attaques par rançongiciel représentent un danger croissant pour tous les individus, car les infrastructures critiques, les entreprises de toutes tailles et les gouvernements locaux et nationaux sont la cible de criminels qui s'appuient sur un écosystème cybercriminel en pleine expansion. Les attaques par rançongiciel sont devenues de plus en plus audacieuses et leurs effets de plus en plus étendus. Un effort durable et fructueux contre cette menace nécessitera une stratégie pangouvernementale à mettre en œuvre en partenariat étroit avec le secteur privé.

L'analyse de nos missions d'intervention et de récupération nous a permis de constater que les contrôles d'identité étaient faibles, les opérations de sécurité inefficaces et les stratégies de protection des données incomplètes au sein des organisations touchées.

Cette année a vu une augmentation significative de l’hameçonnage et du vol d'informations d'identification systématiques pour obtenir des informations qui sont vendues et utilisées dans des attaques ciblées telles que le rançongiciel, l'exfiltration et l'extorsion de données, et la compromission des courriels d'entreprise.

La cybercriminalité en tant que service (CaaS) est une menace croissante et évolutive pour les clients du monde entier. L'unité de lutte contre la criminalité numérique de Microsoft (DCU) a observé une croissance continue de l'écosystème CaaS avec un nombre croissant de services en ligne facilitant la cybercriminalité, y compris la compromission des services de courrier professionnel (BEC) et les rançongiciels exploités par les humains. Les vendeurs de CaaS proposent de plus en plus souvent à l'achat d’informations d'identification compromises et nous voyons de plus en plus de services et de produits CaaS dotés de fonctions améliorées pour éviter d'être détectés.

Les attaquants trouvent de nouveaux moyens d’implémenter des techniques et d'héberger leur infrastructure opérationnelle, par exemple en compromettant des entreprises pour héberger des campagnes d’hameçonnage, des logiciels malveillants ou en utilisant leur puissance de calcul pour extraire de la crypto-monnaie. Les appareils de l'Internet des objets (IoT) deviennent une cible de plus en plus populaire pour les cybercriminels qui utilisent des botnets à grande échelle. Lorsque les routeurs ne sont pas mis à jour et qu'ils sont exposés directement à Internet, les acteurs de la menace peuvent en abuser pour accéder aux réseaux, exécuter des attaques malveillantes et même soutenir leurs opérations.

L'année dernière, l'hacktivisme a pris de l'ampleur, avec des citoyens privés qui mènent des cyberattaques pour atteindre des objectifs sociaux ou politiques. Des milliers d'individus ont été mobilisés pour lancer des attaques dans le cadre de la guerre entre la Russie et l'Ukraine. Bien qu'il reste à voir si cette tendance se poursuivra, l'industrie technologique doit s'unir pour concevoir une réponse globale à cette nouvelle menace.

Au cours de l'année écoulée, les groupes de cybermenaces des États-nations sont passés de l'exploitation de la chaîne d'approvisionnement en logiciels à l'exploitation de la chaîne d'approvisionnement en services informatiques, en ciblant les fournisseurs de solutions dans le nuage et de services gérés pour atteindre les clients en aval dans les secteurs de l'administration, de la politique et des infrastructures critiques.

Alors que les organisations renforcent leurs mesures en matière de cybersécurité, les acteurs étatiques ont réagi en adoptant des tactiques nouvelles et uniques pour lancer des attaques et échapper à la détection. L'identification et l'exploitation des vulnérabilités zero-day est une tactique clé dans cet effort. Le nombre de vulnérabilités zero-day divulguées publiquement au cours de l'année écoulée est comparable à celui de l'année précédente, qui était le plus élevé jamais enregistré. De nombreuses organisations pensent qu'elles sont moins susceptibles d'être victimes d'attaques zero-day liées à l’exploitation d’une faille de sécurité si la gestion des vulnérabilités fait partie intégrante de la sécurité de leur réseau. Cependant, la banalisation de ce genre d’attaques les fait apparaître à un rythme beaucoup plus soutenu. Les exploitation de faille de sécurité zero-day sont souvent découvertes par d'autres acteurs et réutilisées à grande échelle en peu de temps, ce qui met en péril les systèmes non mis à jour.

Nous avons vu se développer une industrie d'acteurs offensifs du secteur privé, ou cyber mercenaires, qui développent et vendent des outils, des techniques et des services à des clients (souvent des gouvernements) pour s'introduire dans des réseaux, des ordinateurs, des téléphones et des appareils connectés à Internet. Si elles constituent un atout pour les acteurs des États-nations, ces entités mettent souvent en danger les dissidents, les défenseurs des droits de l'homme, les journalistes, les acteurs de la société civile et d'autres citoyens. Ces cybermercenaires fournissent des capacités avancées de « surveillance en tant que service » que de nombreux États-nations n'auraient pas été en mesure de développer seuls.

Il est de plus en plus urgent de répondre aux menaces croissantes qui pèsent sur l'écosystème numérique. Les motivations géopolitiques des acteurs de la menace ont montré que les États ont intensifié leur recours aux cyberopérations offensives pour déstabiliser les gouvernements et influer sur les opérations commerciales mondiales. Face à l'augmentation et à l'évolution de ces menaces, il est essentiel d'intégrer la cyber-résilience au cœur de l'organisation.

Comme nous l’avons constaté, de nombreuses cyberattaques réussissent simplement parce que l'hygiène de base en matière de sécurité n'a pas été respectée. Normes minimales que chaque organisation devrait adopter :