Auparavant, les ransomwares n'avaient à se soucier que des données cryptées, mais le dernier rapport Cyberthreat Defense Report (CDR) du groupe CyberEdge révèle que l'année dernière, 78 % des victimes de ransomwares ont dû faire face aux conséquences d'une, deux ou trois menaces supplémentaires, à moins qu'elles ne paient la rançon.Les menaces supplémentaires comprennent le lancement d'attaques par déni de service distribué (DDoS) (42 %), la notification de la violation de données aux clients ou aux médias (42 %) et la diffusion publique des données exfiltrées (40 %).
Parmi les autres résultats, les systèmes de contrôle industriel (ICS), les appareils de l'Internet des objets (IoT) et les appareils mobiles figurent en tête de liste des composants informatiques les plus difficiles à sécuriser selon les personnes interrogées. En outre, 87 % des répondants font face à une pénurie de talents dans le domaine de la sécurité, les administrateurs de la sécurité informatique étant la fonction la plus demandée.
Il n'est donc pas surprenant que la grande majorité des organisations adoptent des technologies de sécurité émergentes telles que les architectures de réseau Zéro Trust (92 %), la détection et la réponse étendues (93 %) et les services d'accès sécurisés à la périphérie (93 %). Le budget moyen consacré à la sécurité de l'information augmentera également de 5,3 % en 2023.
Les professionnels de la sécurité se sentent plus positifs, cependant, le pourcentage de répondants à l'enquête qui pensent qu'il est plus probable qu'improbable que leur employeur soit victime d'une cyberattaque réussie au cours de l'année à venir a diminué pour la première fois en six ans, passant de 76 % à 72 %. En outre, leur inquiétude générale à l'égard des cybermenaces est également en baisse. L'un des facteurs contribuant à l'amélioration du sentiment est que le pourcentage d'organisations subissant au moins une attaque réussie en 2022 (85 %) a diminué pour la deuxième année consécutive.
"Les professionnels de la sécurité entendent rarement de bonnes nouvelles lorsqu'il s'agit de statistiques sur les cybermenaces", déclare Steve Piper, fondateur et PDG de CyberEdge Group. "Bien que les attaques par ransomware réussies soient en hausse, le pourcentage d'organisations victimes de toutes les catégories de cybermenaces a baissé pour la deuxième année consécutive - la première baisse pluriannuelle dans l'histoire du CDR. L'inquiétude générale face aux cybermenaces a baissé pour la première fois depuis le début de la pandémie, l'inquiétude face aux attaques web et mobiles a baissé, l'inquiétude face aux défis de la sécurité du cloud a baissé, et les professionnels de la sécurité commencent à se sentir plus optimistes. Avec l'adoption accrue de moyens de défense modernes en matière de cybersécurité, l'industrie a peut-être enfin renversé la vapeur face à nos cyberadversaires".
Source : CyberEdge
Et vous ?
Qu'en pensez-vous ? Trouvez-vous ce rapport de CyberEdge pertinent et crédible ? Selon vous, les technologies de sécurité émergentes adoptées par les organisations, telles que le Zéro Trust, sont elles réellement efficaces face à ces menaces ? Pensez-vous que la diminution de l'inquiétude générale à l'égard des cybermenaces est justifiée, étant donné que le pourcentage d'organisations ayant subi au moins une attaque réussie est encore assez élevé ?Voir aussi
Les ransomwares montent en puissance à mesure que les acteurs de la menace deviennent plus agressifs, et les harcèlements sont devenus 20 fois plus courant en 2022 par rapport à l'année d'avant Les attaques de ransomware peuvent coûter aux entreprises jusqu'à 30 % de leur revenu d'exploitation, d'après un nouveau rapport de ThreatConnect 83 % des organisations infectées par un ransomware ont payé plus de 900 000 dollars chacune, d'après le dernier indice mondial de cyber-confiance de ExtraHop Le nombre de victimes de ransomwares augmente de 25 % par rapport au quatrième trimestre 2022 et une augmentation de 27 % par rapport au premier trimestre de la même année