Même si les groupes de rançongiciels ont extorqué au moins 457 millions de dollars auprès de victimes l'année dernière—311 millions de moins qu'en 2021—des experts en cryptomonnaie de Chainalysis ont récemment signalé que les gangs de cybercriminalité ont connu une baisse de 40 % de leurs revenus alors que les victimes refusent de payer les rançons.

Bien que les chiffres réels soient probablement plus élevés, puisque des victimes refusent de payer la rançon, des experts ont indiqué qu'il y a une baisse des revenus criminels. Cependant, le nombre d'attaques augmente.

Bill Siegel, de Coveware—qui se spécialise dans la négociation avec les pirates informatiques—a repris la déclaration de Chainalysis selon laquelle la tendance aux paiements de rançongiciels a diminué de façon significative, puisque ses clients sont de plus en plus réticents à payer les pirates. Il a ajouté qu'en comparaison à 70 % en 2020, seulement 41 % de ses clients ont payé des rançons en 2022.

« Les attaques par rançongiciel constituent une menace persistante pour les organisations partout dans le monde, des attaques se produisant presque quotidiennement. Les attaques par rançongiciel ont dépassé la peur et la perturbation pour devenir une activité commerciale lucrative. Les équipes de rançongiciel exercent généralement une pression accrue sur les entreprises afin de leur faire transférer des fonds en cryptomonnaie, comme le Bitcoin, vers un portefeuille numérique anonyme. Même les extorqueurs agressifs ont construit un modèle d'affaires complet : l'abonnement au ‘Ransomware as a Service (RaaS)’. »

« Avec des paiements principalement en cryptomonnaies et des cybercriminels travaillant comme un syndicat mondial partageant les profits, doublant la facturation aux victimes pour la récupération et la confidentialité des données, le RaaS constitue un réseau criminel très organisé », a déclaré Amit Jain, vice-président directeur et chef mondial, Services de cybersécurité et GRC, HCLTech.

Selon la BBC, aucun gouvernement n'a rendu illégal le paiement de rançons, mais Siegel est parmi d'autres experts en cybersécurité qui pensent que les sanctions américaines contre les groupes de pirates, ou ceux ayant des liens avec le Service fédéral de sécurité de la Russie, rendent le paiement à certains groupes risqué sur le plan juridique.

« Nous refusons de payer des rançons s'il y a même un soupçon de lien avec une entité sanctionnée », a dit Seigel à la BBC.

Sensibilisation accrue : une cybersécurité améliorée

« Les pirates informatiques ont certainement plus de difficulté à se faire payer pour les attaques par rançongiciel », a déclaré Brett Callow, chercheur sur les menaces chez Emsisoft, une entreprise de cybersécurité, ajoutant que les entreprises protègent mieux leurs sauvegardes, réduisant la nécessité de payer les pirates pour la récupération.

Cependant, le rapport Global Cybersecurity Outlook 2023 publié lors du Forum économique mondial plus tôt cette semaine a mentionné que l'instabilité géopolitique mondiale a exacerbé le risque de cyberattaques catastrophiques dans les années à venir.

Selon le rapport — dont les résultats sont basés sur des sondages, ateliers et entretiens avec plus de 300 experts et dirigeants — plus de 93 % des experts en cybersécurité et 86 % des dirigeants d'entreprise croient qu’un « événement cybernétique catastrophique et de grande envergure » est probable dans les deux prochaines années.

Bien que la sensibilisation croissante parmi les organisations mène à une cybersécurité améliorée, environ 34 % ont révélé un manque de certaines compétences au sein de leur équipe et 14 % ont indiqué manquer de compétences critiques.

Dans des secteurs clés comme les services publics d’énergie, près de 25 % des experts en cybersécurité ont déclaré ne pas disposer des compétences critiques nécessaires pour protéger les opérations de leur organisation, selon le communiqué du FEM.

Malgré les défis, les organisations renforcent leur résilience numérique et le contexte actuel les amène à réévaluer les pays dans lesquels elles font affaire.

« À mesure que l’instabilité mondiale accroît les risques liés à la cybersécurité, ce rapport appelle à un renouvellement de la coopération. Tous les acteurs des secteurs public et privé responsables de notre infrastructure numérique commune doivent travailler ensemble pour bâtir la sécurité, la résilience et la confiance », a déclaré Jeremy Jurgens, directeur général du FEM, dans le communiqué.

Les attaques en hausse

Malgré la baisse des revenus, des chercheurs de la firme de cybersécurité Fortinet ont découvert que plus de 10 000 types uniques de logiciels malveillants ont été actifs au cours du premier semestre de 2022.

Les pirates adoptent aussi des techniques IA-AL pour accroître l’échelle et la variété de leurs cyberattaques.

« Qu'il s'agisse de rançongiciels, d'attaques sur la chaîne d'approvisionnement ou de déni de service distribué (DDoS), la cybercriminalité devient plus organisée et sophistiquée avec la montée de l’intelligence artificielle. Les cyberattaques peuvent être dévastatrices pour les gouvernements et les entreprises, surtout avec l'utilisation de l'IA.

« On a noté une augmentation des cybercriminels qui utilisent l’IA et l’AL pour se cacher derrière l’infrastructure des organisations avant d’attaquer. Certaines de leurs nouvelles méthodes comprennent la création de données deepfake, le développement de logiciels malveillants améliorés, des attaques furtives, le devinage de mots de passe assisté par IA, la militarisation des cadres d’IA pour pirater les hôtes vulnérables et des outils de test de pénétration alimentés par l’AL », a déclaré Renju Varghese, Fellow et architecte en chef, Services de cybersécurité et GRC, HCLTech, lundi.

Travailler en plus petits groupes

Après l’arrestation alléguée de membres du gang REvil à travers le monde lors d’une opération policière internationale en novembre 2021 et la mise hors ligne du gang Darkside en juin 2021, de nombreux gangs criminels ont été forcés de travailler en plus petits groupes.

Les responsables russes ont maintes fois nié que le pays est un « refuge pour les groupes criminels », mais les experts estiment que de nombreuses équipes de rançongiciels sont basées en Russie.

« Même si la chasse au gros gibier s’avère plus difficile, elle demeure payante », a indiqué Jackie Burns Koven, chef de l’intelligence des cybermenaces chez Chainalysis, qui met en garde que les rançongiciels demeurent extrêmement lucratifs et que les organisations de petite taille devraient être encore plus vigilantes alors que les pirates élargissent leur filet pour être payés.

Zero Trust

De plus en plus, les organisations se tournent vers l’IA pour renforcer leurs défenses en cybersécurité. Avec la montée des menaces liées à l’IA et d’autres faiblesses en cybersécurité, l’accès réseau à confiance zéro (ZTNA) connaît aussi une croissance similaire aux produits de sécurité basés sur l’IA.

Selon Gartner, au moins 70 % des nouveaux déploiements d’accès à distance seront surtout desservis par le ZTNA plutôt que par des services VPN d’ici 2025 — comparativement à moins de 10 % en 2021.

À l’ère de l'accès à confiance zéro, fournir un accès seulement à des réseaux segmentés et imposer le principe du moindre privilège est essentiel à la sécurisation des environnements. Une stratégie zero trust considère tout le monde comme un extérieur.

Un rapport Acumen Research and Consulting a souligné que le marché mondial des produits de sécurité basés sur l’IA a atteint 14,9 milliards de dollars en 2021 et devrait croître à 133,8 milliards de dollars d’ici 2030.

Les murs fortifiés de HCLTech

Le rançongiciel s’avère à la fois extrêmement répandu et efficace pour perturber les entreprises dans le contexte technologique actuel. L’ampleur accrue des environnements d’aujourd’hui et la vaste expansion du travail à distance rendent la prévention de cette menace croissante de plus en plus difficile.

La consultation en cybersécurité Fortius de HCLTech compte des stratèges en zero trust certifiés par Forrester Research, qui aident les organisations utilisatrices à mieux comprendre cette approche, à identifier les lacunes dans la posture de sécurité existante et à offrir les meilleures pratiques du secteur. HCLTech offre des services en cybersécurité et gouvernance depuis 25 ans.

Étude de cas : Une organisation de renommée mondiale œuvrant dans les domaines de la santé, de l’assistance, de la sécurité et des services d’urgence dans la plupart des régions d’Europe. Le client souhaitait garantir une sécurité robuste de ses applications Web pour empêcher les accès non autorisés et les compromissions de données. HCLTech a déployé son service d’évaluation des vulnérabilités, de balayage d’applications Web, de tests de pénétration et de tests dynamiques de sécurité applicative.

Les experts de HCLTech dotés d’un vaste éventail d’expériences et d’analyses sectorielles, examinent les mises en œuvre, plateformes de sécurité et stratégies existantes, fournissant ainsi des rapports détaillés sur les résultats, les commentaires et les recommandations—adaptés à votre entreprise—sur la façon d’améliorer votre préparation, intervention et récupération face aux rançongiciels.