{"id":20139,"date":"2023-05-12T07:42:59","date_gmt":"2023-05-12T05:42:59","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=17971"},"modified":"2024-11-16T10:57:03","modified_gmt":"2024-11-16T09:57:03","slug":"noch-nie-so-viele-datenverschluesselungen-durch-ransomware","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/fr\/operational-excellence\/2023-05-12\/noch-nie-so-viele-datenverschluesselungen-durch-ransomware\/","title":{"rendered":"Jamais autant de donn\u00e9es n'ont \u00e9t\u00e9 crypt\u00e9es par un ransomware"},"content":{"rendered":"
\"\u00c9tat\r\n
Le nombre de cryptages de donn\u00e9es par ransomware reste tr\u00e8s \u00e9lev\u00e9. (Image : Pixabay.com)<\/figcaption>\r\n<\/figure>\r\n

Selon l'\u00e9tude globale \"\u00c9tat des ransomwares en 2023<\/a>\" de Sophos, les cybercriminels en Suisse parviennent \u00e0 chiffrer les donn\u00e9es dans 91 % (76 % au niveau international) des attaques de ransomware visant des organisations. D'un point de vue international, il s'agit du taux de chiffrement des donn\u00e9es par ransomware le plus \u00e9lev\u00e9 depuis que le fournisseur de services de s\u00e9curit\u00e9 informatique a publi\u00e9 son rapport annuel sur les ransomwares pour la premi\u00e8re fois en 2020. L'enqu\u00eate a \u00e9t\u00e9 men\u00e9e entre janvier et mars aupr\u00e8s de 3 000 cadres sup\u00e9rieurs dans le domaine de la cybers\u00e9curit\u00e9\/de l'informatique dans 14 pays.\u00a0<\/p>\r\n

Le paiement d'une ran\u00e7on double les co\u00fbts de r\u00e9cup\u00e9ration<\/h3>\r\n

D'un point de vue mondial, l'enqu\u00eate montre que les entreprises qui ont pay\u00e9 une ran\u00e7on pour d\u00e9crypter leurs donn\u00e9es ont en outre doubl\u00e9 leurs co\u00fbts de r\u00e9cup\u00e9ration (750.000 dollars de co\u00fbts de r\u00e9cup\u00e9ration contre 375.000 dollars pour les entreprises qui ont utilis\u00e9 des sauvegardes pour r\u00e9cup\u00e9rer leurs donn\u00e9es). En outre, le paiement de la ran\u00e7on implique g\u00e9n\u00e9ralement un temps de r\u00e9cup\u00e9ration plus long : 45 % des entreprises qui ont utilis\u00e9 des sauvegardes ont pu r\u00e9cup\u00e9rer les donn\u00e9es en une semaine, contre 39 % des entreprises qui ont pay\u00e9 la ran\u00e7on.<\/p>\r\n

Nombre de cryptages de donn\u00e9es \u00e0 un niveau \u00e9lev\u00e9<\/h3>\r\n

Au total, 75 % des entreprises interrog\u00e9es en Suisse (66 % au niveau international) ont \u00e9t\u00e9 attaqu\u00e9es par des ransomwares. Cela indique que le nombre d'attaques de ransomware est rest\u00e9 constamment \u00e9lev\u00e9 malgr\u00e9 le recul suppos\u00e9 pendant les ann\u00e9es de pand\u00e9mie. \"Apr\u00e8s une baisse temporaire pendant la pand\u00e9mie, les taux de chiffrement sont remont\u00e9s \u00e0 un niveau tr\u00e8s \u00e9lev\u00e9, ce qui est pr\u00e9occupant. Les criminels du ransomware ont affin\u00e9 leurs m\u00e9thodes d'attaque et acc\u00e9l\u00e9r\u00e9 leurs attaques afin de r\u00e9duire le temps pendant lequel les d\u00e9fenseurs pourraient contrecarrer leurs plans\", a d\u00e9clar\u00e9 Chester Wisniewski, Field CTO, Sophos, en mettant en perspective les r\u00e9sultats de l'\u00e9tude. \"Le co\u00fbt des incidents augmente consid\u00e9rablement lorsque la ran\u00e7on est pay\u00e9e. La plupart des victimes ne seront pas en mesure de r\u00e9cup\u00e9rer tous leurs fichiers en achetant simplement les cl\u00e9s de chiffrement ; elles devront \u00e9galement effectuer des sauvegardes. Le paiement de la ran\u00e7on enrichit non seulement les criminels, mais ralentit \u00e9galement la r\u00e9action \u00e0 l'incident et augmente les co\u00fbts dans une situation d\u00e9j\u00e0 d\u00e9vastatrice\", poursuit Wisniewski.<\/p>\r\n

Faiblesses exploit\u00e9es<\/h3>\r\n

Lors de l'analyse de la cause des attaques de ransomware, les points de d\u00e9part les plus fr\u00e9quents en Suisse \u00e9taient une faille exploit\u00e9e 27 % (36 % au niveau international) et des donn\u00e9es d'acc\u00e8s compromises 25 % (29 % au niveau international). Cela co\u00efncide avec les r\u00e9centes les connaissances en mati\u00e8re de r\u00e9ponse aux incidents<\/a> de la \"2023 Rapport Active Adversary pour les dirigeants d'entreprise<\/a>\" de Sophos pour r\u00e9pondre aux incidents sur le terrain.<\/p>\r\n

L'\u00e9tude r\u00e9v\u00e8le \u00e9galement les autres r\u00e9sultats suivants :<\/p>\r\n