Dans un contexte marqué par la montée en puissance de l’intelligence artificielle (IA) au sein des entreprises françaises, une étude réalisée par QBE , en collaboration avec Opinium, révèle un paradoxe : si l’IA offre des promesses indéniables d’automatisation et d’innovation, elle s’accompagne également d’une hausse significative des risques cyber. L’étude montre que 66 % des entreprises françaises utilisent déjà l’IA, tandis que 81 % des dirigeants anticipent un impact positif sur leur activité. Parmi les principaux bénéfices attendus figurent l’accélération des opérations (51 %), l’amélioration de la cybersécurité (43 %) et la réduction des coûts (40 %). Cependant, cette adoption ne se fait pas sans appréhensions : 19 % des dirigeants redoutent une intensification des risques cyber, un point qui se vérifie par la montée des menaces. En effet, 86 % des répondants rapportent une augmentation des cyberattaques, avec près de la moitié...
L'éditeur de solutions antivirus bien connu, Symantec, publie ce jeudi 21 mars la 23e édition de son rapport annuel sur les cybermenaces (ISTR). Le rapport analyse les données issues du réseau international d’intelligence de Symantec (le Symantec Global Intelligence Network), le plus important réseau civil de surveillance des menaces, qui comprend 126,5 millions de capteurs dans le monde et couvre 157 pays et territoires.
Nouveau type de menaces
Alors que les ransomware deviennent coûteux pour les cybercriminels et donc moins rentables, et que l’activité est saturée, un nouveau type d’attaques s’ajoute à l’arsenal des pirates et génère de nouvelles sources de revenus pour ces derniers : le cryptojacking.
"Le cryptojacking est une nouvelle forme de menace pour la cybersécurité et la protection des données personnelles. L’appât du gain continu chez les cyber attaquants présente un danger pour les particuliers, les équipements et les entreprises, qui risquent de voir leurs ressources monétaires détournées de leurs systèmes. Les cyber attaquants n’hésitent pas à s’infiltrer aussi bien dans les ordinateurs personnels que dans les plus grands centres de données", explique Laurent Heslault, Directeur des stratégies sécurité chez Symantec France.
"Sans avoir besoin de compétences poussées en information et grâce à quelques lignes de code, les cybercriminels peuvent désormais profiter des ressources dont disposent les particuliers et les entreprises grâce à la puissance de traitement de calcul liée aux processeurs, afin de procéder à des attaques de cryptojacking. Les services de minage de cryptomonnaie peuvent ralentir les équipements, entraîner une surchauffe des batteries et, dans certains cas, rendre les systèmes inutilisables. De leur côté, les entreprises sont susceptibles de constater des interruptions de réseau et une intensification de l’utilisation des processeurs, ce qui alourdit les coûts liés à l’infrastructure réseau", explique Symantec.
L’an passé, la montée en flèche de la valeur des crypto-monnaies (comme le Bitcoin) a déclenché une ruée vers l’or parmi les cybercriminels, qui entendent profiter d’un marché volatile. Les détections de service de minage installés sur des terminaux ont progressé de 8 500 % en 2017. L’Hexagone concentre 5,9 % du volume total des attaques de cryptojacking, se classant ainsi au 4e rang mondial (et au 2e rang européen).
La France 9e pays le plus attaqué par les pirates
Alors que les Etats-Unis, la Chine et l’Inde occupent à nouveau les trois premières places du classement mondial des pays où la cybercriminalité est la plus active, la France chute d’une place et se place au 9e rang mondial.
L’Hexagone confirme sa place dans le top 10 et maintient sa position au 4e rang européen (derrière l’Allemagne et le Royaume-Uni). Tous types de menaces confondues, la France enregistre une légère baisse de pourcentage de cyber attaques sur un niveau mondial, passant de 2,35 % à 2,21 % entre 2016 et 2017 – contrairement aux Etats-Unis, à la Chine, la Russie ou encore l’Allemagne.
En ce qui concerne les ransomwares (l'ordinateur est débloqué si l'utilisateur verse au pirate une rançon), la France chute de la 11e à la 17e place dans le classement mondial des pays les plus actifs pour ce type de cybermenaces. .
Multiplication des attaques sur les mobiles
Les attaques sur mobiles continuent d’augmenter avec une progression de 54 % du nombre de nouvelles variantes de logiciels malveillants en 2017. Durant l’année, Symantec a bloqué en moyenne 24 000 applications mobiles malveillantes par jour. Une progression qui s’explique par un faible taux d’adoption des dernières mises à jour de la part des utilisateurs. Les attaquants profitant ainsi de l’utilisation d’anciens systèmes d’exploitation : à titre d’exemple, seulement 20 % des appareils sont à jour avec, utilisant la dernière version d’Android, et seulement 2,3 % possèdent la dernière mise à jour mineure.
La protection des données des utilisateurs est également mise à mal par des applications mobiles appelées grayware, qui ne sont pas entièrement malveillantes mais peuvent se révéler menaçantes avec pour dommage la fuite du numéro de téléphone (63 % des applications de ce type) ou encore la localisation du téléphone (37 %). Le problème est loin d’être réglé puisque leur nombre de logiciels grayware a augmenté de 20 % en 2017.
Par ailleurs, les ransomware constituent une vraie menace sur mobile, certains utilisent même la reconnaissance vocale forçant les victimes à dévoiler à l’oral leur code de déverrouillage plutôt que de rentrer manuellement sur le téléphone.
Le rapport de Symantec est consultable ici