Les attaques de ransomware en cours contre les grandes et petites entreprises ont entraîné une vague de perturbations indésirables, de publicité et de paiements coûteux dans le monde entier. Les piratages de rançongiciels qui font la une des journaux contre des entreprises telles que JBS, Colonial Pipeline et Kaseya, gestionnaire de logiciels, ne sont que la pointe de l’iceberg des rançongiciels.
En fait, plus d’un tiers des organisations récemment interrogées par IDC déclarent qu’au cours des 12 derniers mois, une attaque par ransomware a bloqué l’accès à leurs systèmes ou données. Bien que les organisations américaines aient connu un taux d’incidents de seulement 7 %, les entreprises américaines sont beaucoup plus préoccupées par ces cyberattaques que leurs pairs mondiaux.
Il est facile de comprendre pourquoi : l’ attaque coloniale a interrompu l’approvisionnement en carburant de la société sur la côte Est pendant six jours, tandis que la violation de la chaîne d ’approvisionnement de Kaseya, basée aux États-Unis, a affecté quelque 1 500 entreprises dans le monde.
Les coûts de paiement seuls peuvent être stupéfiants. L’année dernière, le paiement moyen des rançongiciels était de près de 250 000 USD, selon l’enquête d’IDC. Bien sûr, des paiements importants biaisaient ce chiffre. Colonial a payé 4,4 millions USD et JBS a retiré 11 millions USD. Le paiement médian des ransomwares est en fait d’environ 75 000 USD. Mais ce n’est rien comparé au coût de la réputation et à la perte de confiance des consommateurs.
L’enquête d’IDC, publiée en juillet 2021, a interrogé 791 décideurs et influenceurs informatiques dans les moyennes et grandes entreprises aux États-Unis, en Europe et dans la région Asie-Pacifique. Pour un aperçu basé sur les données de la menace de ransomware, qui est le plus à risque (alerte de spoiler : il s’agit de retardataires de la transformation numérique) et combien les grandes et moyennes entreprises sont confrontées au défi, veuillez consulter les sept graphiques ci-dessous, qui résument les résultats clés de l’enquête.
De temps en temps
Quelle différence une décennie fait. Ou trois.
IDC a repensé le passé des rançongiciels, en commençant par le cheval de Troie du SIDA, la première attaque de rançongiciel au monde, qui a été fournie sur disquettes aux chercheurs médicaux en 1989. Ils ont découvert que les rançongiciels sont devenus plus sophistiqués, qu’ils sont plus difficiles à neutraliser et qu’au cours des dernières années, ils ont considérablement amélioré leur jeu.
Par rapport aux tactiques de cyber-extorsion modernes, les organisations soumises à l’attaque du cheval de Troie contre le SIDA se sont relativement légèrement retirées. Dans de nombreux cas, les équipes de sécurité ont pu restaurer les fichiers chiffrés et éviter les paiements. Et aussi récemment que 2006, les rançongiciels étaient encore des pommes de terre assez petites. GpCode, le logiciel malveillant qui cryptait les fichiers sur les machines Windows, a généré des paiements de seulement 100 à 200 USD. En 2015, les enjeux avaient augmenté. Les innovations criminelles telles que la « remontée des privilèges » (une façon de travailler via un système pour accéder à des données plus sensibles) généraient des rançons de 40 000 à 60 000 USD.
Aujourd’hui, des groupes tels que DarkSide, REvil et DoppelPaymer travaillent sur plusieurs fronts, non seulement en cryptant ou en bloquant l’accès aux fichiers, mais également en menaçant de vendre des données volées au soumissionnaire le plus élevé ou de honte une entreprise et ses clients en publiant des données sensibles ou en les révélant aux médias. Le travail à distance et la numérisation des entreprises ont aidé à leur cause, et les rançons ont explosé pour atteindre des millions.
Faire face aux rançongiciels
Les rançongiciels ne sont plus seulement une question interne. Plus de la moitié des personnes interrogées par IDC ont reconnu que les principaux fournisseurs ou partenaires avaient dû certifier au cours de l’année passée avoir mis en œuvre et maintenu des pratiques de protection et de récupération des données afin d’éviter les perturbations commerciales dues aux cyberattaques.
[Lire également : Ransomware 101 : De quoi s’agit-il et comment prévenir une attaque ?]
Plus de 40 % ont déclaré que leurs équipes de sécurité avaient un partage accru des informations sur les menaces avec les agences gouvernementales et d’autres groupes. Dans près d’un tiers des entreprises, le conseil d’administration avait demandé à leurs DSI ou RSSI de fournir des présentations sur la cybersécurité, en traitant des pratiques de protection et de récupération des données et des procédures de réponse aux incidents .
Demandes de rançon
Lorsqu’elles sont ciblées par des rançongiciels, la plupart des organisations paient, mais le montant varie : 10 % des répondants ont payé moins de 10 000 USD ; 35 % ont payé entre 10 000 USD et 100 000 USD ; 25 % ont payé entre 100 001 USD et 1 million USD ; et 5 % ont payé plus que cela. Selon IDC, seuls 13 % ont subi une cyber-attaque qui a bloqué l’accès et refusé de payer une rançon.
Bien que le FBI ne recommande pas de payer une rançon, afin de ne pas encourager les cybercriminels, un haut fonctionnaire a exhorté le Congrès en juillet à ne pas rendre ces paiements illégaux : Bryan A. Vorndran, directeur adjoint de la division Cyber du FBI, a déclaré à un Comité judiciaire du Sénat en entendant que l’interdiction des paiements de rançon mettrait les entreprises américaines en position de faire face à une extorsion supplémentaire. Les pirates informatiques pourraient les chanter pour avoir payé une rançon et ne pas partager ces informations avec les autorités, a-t-il déclaré.
Retardataires numériques à haut risque
Les organisations qui n’ont pas eu d’attaques de ransomware au cours de l’année passée partagent quelque chose en commun : un engagement fort en faveur de la transformation numérique. Environ sept sur 10 ont un plan d’investissement à plus long terme en place, ou un plan qui va au moins au-delà de l’exercice financier en cours ou est lié à la stratégie d’entreprise.
La transformation numérique signifie inévitablement un examen de la cybersécurité. Que vous soyez un détaillant qui adopte l’e-commerce, un prestataire de soins de santé qui adopte la télémédecine ou une société financière qui s’associe à une plateforme technologique, votre réseau d’entreprise sera transformé, en particulier si une partie des opérations est migrée vers le cloud.
[Lire également : Comment le cloud peut être efficace et plus sûr pour les industries réglementées]
Au minimum, les outils de sécurité existants devront être mis à jour. Les acteurs de Savvier auront l’occasion d’accroître la sécurité grâce à l’adoption d’outils de gestion des endpoints , qui surveillent de manière proactive les réseaux pour détecter les signes d’intrusion.
Perturbation du secteur
Selon IDC, seuls environ 50 % des fabricants n’ont pas été blessés par des rançongiciels au cours des 12 derniers mois, contre environ 75 % des entreprises de transport, de communication, de services publics et de médias. L’hôtellerie et le tourisme se sont également bien comportés (presque 75 % ont évité une attaque) tout comme les prestataires de soins de santé, les administrateurs de régimes de santé et les sciences de la vie (environ 70 %).
Ce n’est pas seulement le comportement d’une entreprise qui influence ses défenses de sécurité. Le type d’industrie est également essentiel. Les entreprises de services financiers et de soins de santé, en raison des exigences réglementaires, peuvent être plus conscientes des cyber-risques que les secteurs tels que la fabrication. De la même manière, les entreprises peuvent se trouver exposées à de nouveaux cyber-risques en raison des progrès dans leurs domaines. La télémédecine augmentée par l’intelligence artificielle, par exemple, peut stimuler les soins de santé sur de nouveaux marchés, et cela peut créer des opportunités pour les pirates informatiques.
[Lire également : 4 industries prêtes pour la suite]
En fin de compte, tous les secteurs sont informés. Alors que le télétravail continue de s’enraciner dans l’espace de travail, le nombre d’endpoints distants et l’espace d’attaque des intrus continueront d’augmenter.
Comment répondre aux demandes de ransomware
Malgré la tendance à froncer les sourcils sur les paiements de rançons, les avantages du paiement peuvent, à court terme, l’emporter sur une stratégie de jeu de hardball. Parmi les organisations qui ont subi un incident de rançongiciel au cours de l’année passée, le fait de ne pas payer a donné environ 50-50 chances d’obtenir un résultat satisfaisant : 48 % de celles qui n’ont pas payé de rançon n’ont pas pu récupérer les données ou fichiers cryptés à partir de la sauvegarde, tandis que 52 % ont réussi à le faire.
[Lire également : Ne soyez pas une victime de cyberguerre : devenez numériquement résilient]
Parmi ceux qui ont payé une rançon, 89 % ont signalé un décryptage réussi, et le reste a trouvé le décryptage incomplet.
Suite à une attaque
Pour la plupart des entreprises, la plus grande préoccupation concernant une violation, en plus de la question de savoir s’il faut payer ou non une rançon, est une préoccupation de durée : Combien de temps une attaque par rançongiciel perturbera-t-elle les opérations normales ?
La bonne nouvelle, relativement parlant, est que la plupart des répondants à l’enquête (62 %) ont signalé moins d’une semaine de travail perturbé après une violation, tandis qu’un tiers a déclaré qu’une attaque interférait avec les opérations pendant quelques jours. Seulement 2 % des entreprises ont signalé des problèmes durant plus de quelques semaines, tandis que 11 % ont connu moins d’une journée de perturbations.
