Tendances en
cybercriminalité
2023

Les cybercriminels ne laissent passer aucune occasion pour sévir. Les crises ne font pas exception à la règle. Ils surfent sans scrupules sur le contexte anxiogène et l’insécurité ambiante pour mieux manipuler leurs victimes. Les récents événements mondiaux ont montré que la géopolitique et la cybersécurité sont inextricablement mêlées : la technologie et l’informatique se sont politisées.

Bien que les conflits d’ordre géopolitique échappent à notre sphère d’influence, en tant qu’individus ou société, nous pouvons nous préparer à ces nouveaux défis du cyberespace pour savoir comment y répondre.

Le manque de motivation au sein du personnel pèse nécessairement sur la productivité générale d’une entreprise. Pourtant un danger bien plus grand guette : le burn-out chez les collaborateurs, au sein de l’équipe informatique et parmi les professionnels de la cybersécurité pourrait augmenter la vulnérabilité des entreprises aux cyberattaques.

Le stress, les sous-effectifs et les insuffisances budgétaires font le bonheur des cybercriminels qui n’hésitent pas à profiter de l’épuisement des cyberexperts. Comment contrer cette tendance au sein de votre société ?

Les événements des deux dernières années nous ont rappelé, avec force, que la sécurité des uns dépend de celle des autres. Le sous-effectif des équipes de cybersécurité et le recours croissant, au sein des sociétés, à des solutions externalisées ne font qu’augmenter la surface de frappe des attaquants.

Le secret pour rester en sécurité ? Des contrôles réguliers : vérifier les performances des fournisseurs et assurer le suivi de l’évolution des relations commerciales pour limiter les risques.

Les cybercriminels diversifient leurs modèles économiques et l’on assiste à une réelle explosion de rançongiciel-as-a-service (RaaS). Il n’est plus nécessaire, aujourd’hui, d’avoir de grandes connaissances en informatique pour lancer une attaque : une simple recherche sur le dark web suffit, avec un paiement en cryptomonnaie.

Avec la possibilité de mener des attaques à fort impact en quelques clics, l’explosion des techniques d’extorsion multifacette et l’interconnectivité accrue des chaînes d’approvisionnement, le rançongiciel est devenu un marché extrêmement lucratif pour les cybercriminels du monde entier. Comment se protéger, au niveau des sociétés, face à ce qui semble n’être que les signes avant-coureurs d’une véritable épidémie ?

L’époque où les e-mails étaient le seul canal utilisé par les hackers pour nuire aux sociétés en dérobant des informations de connexion et des données privées est bel et bien révolue. Le phishing est désormais plus sophistiqué et prend plusieurs visages : les attaquants jettent leur dévolu sur de nouvelles plateformes, voire utilisent plusieurs canaux pour une même attaque, afin de piéger les particuliers et les entreprises.

En exploitant de nouvelles plateformes pour s’infiltrer dans nos périphériques, les hackers parviennent à élaborer des attaques de plus en plus difficiles à éviter et à détecter. C’est la triste réalité de notre contexte actuel : chaque nouveau canal peut devenir un point d’accès de plus pour les cybercriminels.