Cyberattaques, focus sur l’année 2021

Comme nous l’avions évoqué dans un article précédent, la cybersécurité a fait partie tout au long de l’année de 2021 des points de contrôle prioritaires de la CNIL. Retour sur les cyberattaques de l’année 2021.

La CNIL a vu juste cette année en renforcer son contrôle sur la cybersécurité. En effet, selon le rapport de la société de cybersécurité Orange Cyberdéfense du 9 décembre 2021 il y a eu une hausse de 13% de cyberattaques par rapport à l’année 2020. Orange Cyberdéfense précise par ailleurs son constat :

• Les petites et moyennes entreprises sont les plus touchées: 75 % des victimes de ransomware sont désormais des petites et moyennes entreprises qui manquent de ressources dédiées.
• Les appareils mobiles ont été particulièrement ciblés par exemple Le système d’exploitation mobile iOS d’Apple a fait l’objet de deux fois plus d’avis de sécurité au cours des trois premiers trimestres 2021 que durant les trois trimestres précédents.

D’après le rapport du 6 décembre 2021 l’Agence nationale de la sécurité des systèmes d’informations (ANSSI) le groupe de pirates informatiques, Nobelium, semble être à l’origine de plusieurs campagnes d’hameçonnage visant des entreprises françaises.  En effet, d’après les experts de l’ANSSI ces campagnes ayant permis « compromettre des comptes de messagerie d’organisations françaises, et d’envoyer à partir de ces comptes des courriels piégés à des institutions étrangères » semblent correspondre au mode opératoire de Nobélium. Affaire à suivre…

Par ailleurs, l’ANSSI a également alerté les sociétés françaises sur l’activité d’un groupe de cybercriminels connus sous le nom de Lockean. Dans un rapport du 25 octobre 2021, l’ANSSI explique le mode opératoire de ce groupe.  La technique utilisée par Lockean est l’espionnage informatique étatique. Cela signifie que le groupe crée un e-mail de phishing qui dès son ouverture permet d’infecter l’ordinateur cible avec un logiciel malveillant.

Les entreprises ne semblent pas les seules touchées sur le territoire, le secteur public est lui-même cible des menaces. En effet la ville d’Annecy a été victime d’une cyberattaque sur ces services informatiques causant une perte de 80 000 euros. L’intrusion d’un virus a eu pour conséquence un dysfonctionnement informatique entrainant la gratuité des parkings couverts et payants de la ville.

Nous l’évoquions dans un article précédent, il existe plusieurs possibilités pour se protéger contre les cyberattaques. Néanmoins, certaines entités ont décidé de mettre en place une politique offensive afin de renforcer leur protection contre la cybercriminalité. C’est le cas notamment de la plateforme ManoMano qui a mis en place politique de sécurité mêlant écoute des collaborateurs et entraînement en condition réelle.

Leur stratégie se concrétise par une bonne communication en interne afin d’appréhender les véritables besoins et menaces et par la simulation d’attaques afin d’entrainer l’écosystème et les collaborateurs à acquérir les bons réflexes en cas de cyberattaques.