L\u2019ANSSI a publi\u00e9, le 15 avril dernier, son rapport annuel 2018. Intitul\u00e9 \u00ab Construire ensemble la confiance num\u00e9rique de demain \u00bb, ce document se positionne comme un excellent outil de r\u00e9flexion sur les enjeux de la cybers\u00e9curit\u00e9. Tour d\u2019horizon des grandes tendances de la cybermenace observ\u00e9e en France et en Europe.<\/p>\n\n\n\n
La cybermenace n\u2019a pas faiblit en 2018. L\u2019ANSSI (Agence nationale de s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information) a \u00e9t\u00e9 tr\u00e8s souvent sollicit\u00e9e pour aider les entreprises et les administrations \u00e0 y faire face. L\u2019activit\u00e9 op\u00e9rationnelle de l\u2019agence s\u2019est notamment caract\u00e9ris\u00e9e par la vari\u00e9t\u00e9 de ses interventions, des signalements aux incidents de s\u00e9curit\u00e9 en passant par la conduite d\u2019op\u00e9rations de cyberd\u00e9fense.<\/p>\n\n\n\n
\u00ab Le constat est sans appel : 2018 prouve une nouvelle fois que le risque num\u00e9rique doit \u00eatre au c\u0153ur de nos pr\u00e9occupations<\/em> \u00bb, a d\u00e9clar\u00e9 l\u2019ANSSI. La cybermenace touche aujourd’hui \u00ab toute la soci\u00e9t\u00e9, c\u2019est pourquoi nous devons tous nous emparer du sujet. L\u2019ann\u00e9e 2018 nous a donn\u00e9 l\u2019occasion d\u2019exprimer collectivement cette conviction. L\u2019Appel de Paris, le Cybersecurity Act, les accords de coop\u00e9ration sectoriels ou encore la participation de l\u2019agence \u00e0 la communaut\u00e9 Open Source en sont de parfaits exemples<\/em> \u00bb.<\/p>\n\n\n\n En 2018, l\u2019ANSSI est intervenue dans le cadre de 16 incidents majeurs. Il s\u2019agit d\u2019\u00e9v\u00e9nements, ind\u00e9sirables ou inattendus, qui menacent directement les syst\u00e8mes num\u00e9riques et compromettent les op\u00e9rations li\u00e9es \u00e0 l\u2019activit\u00e9 d\u2019une organisation. L\u2019agence a \u00e9galement re\u00e7u 1869 signalements et d\u00e9nombr\u00e9 391 incidents hors OIV (Op\u00e9rateurs d\u2019importance vitale)<\/a>.<\/p>\n\n\n\n Enfin, le rapport annuel de l\u2019ANSSI fait \u00e9tat de 14 op\u00e9rations de cyberd\u00e9fense. Ces op\u00e9rations sont une r\u00e9ponse \u00e0 un incident de s\u00e9curit\u00e9 majeur mena\u00e7ant directement les syst\u00e8mes num\u00e9riques et compromettant les op\u00e9rations li\u00e9es \u00e0 l\u2019activit\u00e9 d\u2019une organisation d\u2019importance vitale ou fortement sensible.<\/p>\n\n\n\n L\u2019analyse de l\u2019activit\u00e9 op\u00e9rationnelle de l\u2019agence et ses diff\u00e9rents \u00e9changes avec ses partenaires ont permis d\u2019identifier les cinq grandes menaces observ\u00e9es en France, et plus largement en Europe, au cours de l\u2019ann\u00e9e derni\u00e8re.<\/p>\n\n\n\n D\u2019apr\u00e8s le bilan 2018 de l\u2019ANSSI, l\u2019espionnage est le risque qui p\u00e8se le plus sur les entreprises. \u00ab Discrets, patients, et b\u00e9n\u00e9ficiant d\u2019un financement important, les attaquants s\u2019int\u00e9ressent de plus en plus aux secteurs d\u2019activit\u00e9 d\u2019importance vitale et aux infrastructures critiques sp\u00e9cifiques<\/em> \u00bb, a pr\u00e9cis\u00e9 l\u2019agence. Dans leur ligne de mire, des secteurs comme la d\u00e9fense, la sant\u00e9 ou encore la recherche.<\/p>\n\n\n\n Les pirates informatiques sont en mesure de passer outre les mesures de s\u00e9curit\u00e9 des entreprises en ciblant un ou plusieurs interm\u00e9diaires comme un fournisseur ou un prestataire. Ce constat est valable dans les tr\u00e8s grandes organisations, pourtant de plus en plus conscientes de la cyber menace<\/a>.<\/p>\n\n\n\n D\u2019apr\u00e8s l\u2019ANSSI, ce type d\u2019attaque ne sont pas n\u00e9cessairement tr\u00e8s sophistiqu\u00e9es. Mais elles ont un impact symbolique fort. Cela s\u2019explique par la nature des cibles vis\u00e9es et aux revendications dont elles font l\u2019objet.<\/p>\n\n\n\n Le cryptojacking<\/a> est un ph\u00e9nom\u00e8ne qui a pris beaucoup d\u2019ampleur l\u2019ann\u00e9e derni\u00e8re. L\u2019ANSSI a \u00e9galement constat\u00e9 une multiplicit\u00e9 de ce type d\u2019attaque. \u00ab\u00a0Les attaquants, de plus en plus organis\u00e9s en r\u00e9seaux, profitent des failles de s\u00e9curit\u00e9 pour d\u00e9poser discr\u00e8tement des mineurs de cryptomonnaies<\/em>\u00a0\u00bb, a indiqu\u00e9 l\u2019agence. \u00ab\u00a0Contrairement aux ran\u00e7ongiciels, ces logiciels malveillants sont les plus discrets possibles<\/em>\u00a0\u00bb.<\/p>\n\n\n\n Autre cybermenace \u00e0 laquelle les entreprises sont confront\u00e9es : la fraude en ligne. Cela passe notamment par des campagnes d\u2019hame\u00e7onnage. Les hackers ciblent de plus en plus des collectivit\u00e9s territoriales ou des acteurs du secteur de la sant\u00e9, \u00ab moins expos\u00e9es mais plus vuln\u00e9rables<\/em> \u00bb. ils \u00e9vitent ainsi les grands op\u00e9rateurs, qui se pr\u00e9occupent de plus en plus de leur cybers\u00e9curit\u00e9 et sont donc plus pr\u00e9par\u00e9s face \u00e0 ces attaques.<\/p>\n\n\n\n Afin de renforcer la s\u00e9curit\u00e9 des entreprises, notamment les plus sensibles, l\u2019ANSSI a d\u00e9velopp\u00e9 des labels et des partenariats. L\u2019agence d\u00e9livre par exemple des Visas de s\u00e9curit\u00e9 depuis juin 2018 \u00e0 des prestataires de services et solutions de s\u00e9curit\u00e9. Il ne s\u2019agit en aucun cas de \u00ab simples labels de complaisance \u00bb, a tenu a rappel\u00e9 l\u2019agence lors de la pr\u00e9sentation de son rapport annuel. \u00ab Avec eux, l\u2019Etat s\u2019engage sur la qualit\u00e9 des prestataires \u00bb. Les prestataires b\u00e9n\u00e9ficiant de ce type de qualification sont consid\u00e9r\u00e9s comme ceux offrant les meilleures garanties en termes de s\u00e9curit\u00e9.<\/p>\n\n\n\n D\u00e9but 2019, Oodrive a \u00e9t\u00e9 le premier acteur \u00e0 obtenir le Visa de s\u00e9curit\u00e9 ANSSI via la qualification SecNumCloud<\/a> pour l\u2019ensemble de ses offres de cloud priv\u00e9. Conform\u00e9ment au r\u00e9f\u00e9rentiel SecNumCloud, Oodrive a mis en place et a renforc\u00e9 de nombreux \u00e9l\u00e9ments de s\u00e9curit\u00e9, qu\u2019il s\u2019agisse de s\u00e9curit\u00e9 physique, organisationnelle ou contractuelle.<\/p>\n\n\n\nDes incidents majeurs en 2018<\/strong><\/h2>\n\n\n\n
Les grandes tendances de la cybermenace en 2018<\/strong><\/h2>\n\n\n\n
\n
\n
\n
\n
\n
Faire appel aux prestataires reconnus comme les plus fiables<\/h2>\n\n\n\n