L'intelligence artificielle (IA) semble être très recherchée par les cybercriminels et de plus en plus intégrée dans leurs campagnes de phishing. Celles-ci constituent à leur tour un prélude aux attaques par ransomware. Le ransomware ou logiciels de prise d’otages semblent principalement destinés aux administrations municipales, à l’éducation et au secteur de la santé. Le nombre d’attaques signalées dans ces secteurs a doublé par rapport à l’année précédente et quadruplé par rapport à 2021. Les conclusions proviennent du cinquième rapport annuel publié par la société de sécurité américaine Barracuda, spécialisée entre autres dans les solutions de sécurité des e-mails, des réseaux et des données. La société a analysé 175 attaques de ransomware signalées publiquement dans le monde entre août 2022 et juillet 2023.
Le rapport fait référence à une augmentation du nombre d'attaques signalées publiquement, mais précise qu'il faut s'attendre à une augmentation encore plus importante des menaces non signalées publiquement.
Au cours de l'année écoulée, les incidents les plus courants ont été les attaques BEC (business e-mail compromise ; part de 36,4 %) et les attaques de ransomware (part de 27,3 %).
Si les institutions financières ont été moins ciblées par les attaques de ransomware l'année dernière, on note une augmentation significative dans le secteur de santé (+50% !) et des autorités municipales (+75%).
Le rapport fait également état d’un doublement des attaques contre les secteurs liés aux infrastructures, même si – heureusement – ces attaques n’ont eu qu’un succès limité.
Selon le rapport annuel de Barracuda, les attaques de ransomware ont vu pour la première fois l'influence de l'IA générative. L'utilisation d'outils tels que ChatGPT AI permet aux cybercriminels de frapper plus rapidement et plus efficacement.
Menace sérieuse
Les organisations qui, dans le passé, ont pris des mesures pour attirer l'attention de leurs employés sur des menaces via des courriels, souvent reconnaissables à des fautes d'orthographe et de grammaire, voient leurs efforts réduits à néant. Les cybercriminels peuvent éviter les erreurs de langue dans les messages en appliquant l'IA. Cela rend déjà l'identification des menaces plus difficile.
Les cybercriminels utilisent également l'IA pour analyser les canaux de médias sociaux de leur(s) prochaine(s) victime(s) afin d'obtenir des informations qui leur permettront de créer des attaques hautement ciblées et personnalisées.
Le potentiel de l’IA est immense, malheureusement aussi pour ceux qui ont de mauvaises intentions. Par exemple, l’IA est capable de générer du code malveillant capable d’exploiter les vulnérabilités des logiciels.
« L'IA offre aux cybercriminels des armes plus efficaces pour monter des attaques plus nombreuses et plus rapides », résume Fleming Shi, directeur technique chez Barracuda. « Le nombre d'attaques de ransomware exécutées avec succès continue d'augmenter et cela ne semble pas changer de sitôt ! ».
Systèmes de gestion des bâtiments
IFMA attire l'attention sur le risque croissant de cyber-attaques sur les systèmes de gestion des bâtiments à mesure que les bâtiments deviennent plus intelligents et plus connectés à Internet.
Une cyber-attaque sur les systèmes de gestion des bâtiments peut entraîner la fermeture du bâtiment de l'entreprise, menacer la sécurité des utilisateurs, endommager les biens et forcer l'arrêt des activités commerciales.
Pour protéger leurs propres technologies, et par extension l'organisation, contre ces menaces et une responsabilité croissante, les Facility Managers doivent s'armer de ressources et de meilleures pratiques pour évaluer les vulnérabilités et protéger les systèmes d'information (IT) et de technologies opérationnelles (OT).
Assurer la défense
Il vaut toujou
