{"id":14070,"date":"2024-12-11T11:46:48","date_gmt":"2024-12-11T10:46:48","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/rapport-bsi-resilience-cybersecurite\/"},"modified":"2026-06-10T10:26:34","modified_gmt":"2026-06-10T08:26:34","slug":"rapport-bsi-resilience-cybersecurite","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/fr\/rapport-bsi-resilience-cybersecurite\/","title":{"rendered":"Rapport du BSI : Plus de r\u00e9silience face \u00e0 une menace cybern\u00e9tique croissante"},"content":{"rendered":"

4 min de lecture<\/p>\n

Le rapport sur la situation de la cybers\u00e9curit\u00e9 en Allemagne, pr\u00e9sent\u00e9 en novembre 2024 par le BSI, r\u00e9v\u00e8le des tendances toujours plus mena\u00e7antes, mais laisse aussi entrevoir des motifs d’espoir. En effet, l’\u00e9conomie, l’\u00c9tat et la soci\u00e9t\u00e9 seraient d\u00e9sormais mieux arm\u00e9s pour se d\u00e9fendre contre ces attaques.<\/strong><\/p>\n

La situation de la cybers\u00e9curit\u00e9 en Allemagne reste tendue, voire pr\u00e9occupante, mais pas d\u00e9sesp\u00e9r\u00e9e. C’est en ces termes que l’on peut r\u00e9sumer le nouveau rapport du Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI – Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 des technologies de l’information, l’autorit\u00e9 allemande en charge de la cybers\u00e9curit\u00e9).<\/p>\n

En effet, comme l’ont soulign\u00e9 la pr\u00e9sidente du BSI, Claudia Plattner, et la ministre f\u00e9d\u00e9rale de l’Int\u00e9rieur, Nancy Faeser, lors de la pr\u00e9sentation du rapport, l’\u00c9tat, l’\u00e9conomie et la soci\u00e9t\u00e9 ont davantage \u0153uvr\u00e9 au cours de l’ann\u00e9e \u00e9coul\u00e9e pour renforcer leur r\u00e9silience face \u00e0 des attaques de plus en plus sophistiqu\u00e9es.<\/p>\n

\u00ab Nous ne sommes pas sans d\u00e9fense face aux menaces \u00bb<\/h2>\n

Selon Plattner, les ransomwares, l\u2019espionnage et la d\u00e9sinformation repr\u00e9sentent une menace croissante pour la prosp\u00e9rit\u00e9 et la d\u00e9mocratie en Allemagne. \u00ab Mais une chose est claire : nous ne sommes pas sans d\u00e9fense face \u00e0 ces menaces ! Les mesures de protection portent leurs fruits, et nous sommes en mesure de contrer efficacement les attaques. \u00bb<\/p>\n

Le dernier rapport sur la situation r\u00e9v\u00e8le que 22 des quelque 140 groupes APT (Advanced Persistent Threat, ou menace persistante avanc\u00e9e en fran\u00e7ais) actifs dans le monde op\u00e8rent d\u00e9sormais en Allemagne. Ces groupes, souvent bien form\u00e9s et soutenus par des \u00c9tats \u00e9trangers, se sp\u00e9cialisent dans l\u2019espionnage cibl\u00e9 ou les actes de sabotage.Une autre menace provient de l\u2019augmentation des attaques par malware et hame\u00e7onnage (phishing). Sur un an, le nombre de variantes de malware a progress\u00e9 de 26 % pour atteindre pr\u00e8s de 115 millions.<\/p>\n

Les appareils Android facilitent la t\u00e2che aux cyberattaquants<\/h2>\n

La croissance des variantes de logiciels malveillants ciblant Android est particuli\u00e8rement marqu\u00e9e. En l’espace d’un an, leur nombre a bondi de 48 % pour atteindre 790 000. Autre indicateur en forte hausse : environ 1 000 nouvelles URL et adresses IP de phishing sont identifi\u00e9es chaque jour dans le monde. L\u00e0 encore, les appareils Android constituent la principale cible des attaques.<\/p>\n

Un probl\u00e8me r\u00e9current, tant pour les appareils grand public que pour de nombreux dispositifs IoT industriels, r\u00e9side dans l’absence de mises \u00e0 jour de s\u00e9curit\u00e9 apr\u00e8s une courte p\u00e9riode. En Allemagne, selon les informations du Bundesamt f\u00fcr Sicherheit in der Informationstechnik<\/em> (BSI – Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 des technologies de l’information), c’est le cas pour 25 % des appareils Android. Cette faille permet aux pirates d’acc\u00e9der rapidement \u00e0 des donn\u00e9es d’acc\u00e8s, des informations bancaires ou m\u00eame des donn\u00e9es d’entreprise via ces smartphones.<\/p>\n

Surface d’attaque consid\u00e9rablement \u00e9largie<\/h2>\n

La surface d’attaque potentielle s’est \u00e9galement consid\u00e9rablement \u00e9largie pour les cybercriminels. Le nombre de vuln\u00e9rabilit\u00e9s connues \u00e0 l’\u00e9chelle mondiale a augment\u00e9 de 14 % pour atteindre 78 par jour. Pour les entreprises et les administrations, les failles zero-day – ces vuln\u00e9rabilit\u00e9s critiques qui doivent \u00eatre corrig\u00e9es imm\u00e9diatement – repr\u00e9sentent un danger particulier.<\/p>\n

Selon le rapport du BSI (Bundesamt f\u00fcr Sicherheit in der Informationstechnik, l’Office f\u00e9d\u00e9ral allemand pour la s\u00e9curit\u00e9 des technologies de l’information), les administrations publiques au sein de l’UE sont d\u00e9sormais les plus menac\u00e9es, toutes branches confondues. Elles concentrent 17 % de l’ensemble des incidents li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 et aux attaques de phishing. Les secteurs de la logistique et des transports arrivent en deuxi\u00e8me position, avec 10 % des cas, suivis de pr\u00e8s par les infrastructures num\u00e9riques ainsi que les banques et les services financiers, chacun repr\u00e9sentant 9 % des incidents. Le phishing touche d\u00e9sormais tous les segments de march\u00e9 pertinents.<\/p>\n

Les attaques DDoS et par ransomware en forte hausse<\/h2>\n

Dans son dernier rapport, le BSI (Bundesamt f\u00fcr Sicherheit in der Informationstechnik – Office f\u00e9d\u00e9ral allemand pour la s\u00e9curit\u00e9 des technologies de l’information) constate une augmentation marqu\u00e9e des attaques DDoS \u00e0 tr\u00e8s haut volume. Leur part est pass\u00e9e \u00e0 15 % en mars 2024, puis a m\u00eame bondi \u00e0 28 % en avril. Cependant, les ransomwares restent la principale cause de dommages \u00e9conomiques consid\u00e9rables.<\/p>\n

\n
\n
<\/div>\n

\"Cybers\u00e9curit\u00e9\"<\/p>\n

Les cyberattaques ciblent de plus en plus les infrastructures critiques.<\/p>\n<\/div>\n

\n

Si les entreprises sont d\u00e9sormais moins promptes \u00e0 payer les ran\u00e7ons exig\u00e9es, les dommages mondiaux ont presque doubl\u00e9, passant de 567 \u00e0 1 100 millions de dollars. Telle est la menace croissante qui p\u00e8se sur les organisations. En parall\u00e8le, l’\u00c9tat, les entreprises et la soci\u00e9t\u00e9 civile font preuve d’une vigilance accrue et renforcent leur r\u00e9silience, comme le souligne \u00e9galement le nouveau rapport du BSI. Par exemple, le niveau de maturit\u00e9 des ISMS (Information Security Management Systems – syst\u00e8mes de management de la s\u00e9curit\u00e9 de l’information), obligatoires pour les op\u00e9rateurs d’infrastructures critiques (KRITIS) en Allemagne, s’est nettement am\u00e9lior\u00e9 en l’espace de deux ans.<\/p>\n<\/div>\n<\/div>\n

\n
\n

Source de l’image \u00e0 la une : Adobe Stock \/ santi<\/em><\/p>\n<\/div>\n<\/div>\n

\u00c0 lire aussi<\/h3>\n