{"id":14121,"date":"2024-12-04T11:01:09","date_gmt":"2024-12-04T10:01:09","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/augmentation-attaques-ransomware-infrastructures-critiques\/"},"modified":"2026-11-09T20:51:03","modified_gmt":"2026-11-09T19:51:03","slug":"augmentation-attaques-ransomware-infrastructures-critiques","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/fr\/augmentation-attaques-ransomware-infrastructures-critiques\/","title":{"rendered":"Augmentation des attaques par ransomware contre les infrastructures critiques"},"content":{"rendered":"

4 min de lecture<\/p>\n

Alors que l\u2019UE tente de contrer la menace par de nouvelles directives, les attaques par hackers et ransomwares ciblant les secteurs KRITIS – \u00e9lectricit\u00e9, eau, \u00e9nergie – se multiplient. Les co\u00fbts de restauration ont parfois quadrupl\u00e9.<\/strong><\/p>\n

Le sp\u00e9cialiste britannique des logiciels de s\u00e9curit\u00e9 Sophos vient de publier une \u00e9tude sur les attaques par ransomware visant les infrastructures critiques (KRITIS). Men\u00e9e aupr\u00e8s de 275 cadres dirigeants des secteurs cl\u00e9s que sont l\u2019eau, l\u2019\u00e9nergie, le p\u00e9trole et le gaz, cette enqu\u00eate r\u00e9v\u00e8le qu\u2019en 2024, 67 % des entreprises de ces domaines sensibles ont d\u00e9j\u00e0 subi une attaque par ransomware, contre 59 % en moyenne mondiale.<\/p>\n

Les ran\u00e7ons vers\u00e9es – objectif ultime des attaques par ransomware – ont atteint un montant m\u00e9dian de 2,3 millions d\u2019euros, soit environ 460 000 euros de plus que la moyenne observ\u00e9e dans l\u2019environnement KRITIS. Quant aux co\u00fbts de restauration, ils ont \u00e9t\u00e9 multipli\u00e9s par quatre pour s\u2019\u00e9tablir \u00e0 2,8 millions d\u2019euros, un montant quatre fois sup\u00e9rieur \u00e0 la moyenne mondiale. Et malgr\u00e9 le paiement des ran\u00e7ons, 61 % des entreprises ont mis plus de temps que pr\u00e9vu \u00e0 se r\u00e9tablir.<\/p>\n

Aucun acc\u00e8s imm\u00e9diat aux donn\u00e9es malgr\u00e9 le paiement des ran\u00e7ons<\/h2>\n
\n
\n
\n

55 % des entreprises touch\u00e9es ont mis plus d\u2019un mois \u00e0 r\u00e9tablir leurs syst\u00e8mes, contre seulement 35 % dans les autres secteurs. Par ailleurs, les domaines \u00e9tudi\u00e9s ont enregistr\u00e9 79 % de sauvegardes compromises, un taux bien plus \u00e9lev\u00e9 que dans les autres secteurs des infrastructures critiques (KRITIS, Kritische Infrastrukturen<\/em> – un terme r\u00e9glementaire allemand d\u00e9signant les infrastructures essentielles \u00e0 la s\u00e9curit\u00e9 et au bien-\u00eatre de la soci\u00e9t\u00e9, comme l\u2019\u00e9nergie, la sant\u00e9 ou les transports).<\/p>\n<\/p><\/div><\/div>\n<\/div>\n

\n
\n
\n

\u00ab Les cybercriminels ciblent les secteurs industriels o\u00f9 ils peuvent causer le plus de perturbations et de dommages. Dans le m\u00eame temps, le public exige des solutions rapides dans le domaine des infrastructures critiques, y compris le paiement de ran\u00e7ons si n\u00e9cessaire, pour r\u00e9tablir les services. Cela fait des entreprises de services publics des cibles privil\u00e9gi\u00e9es pour les attaques par ransomware \u00bb, explique Chester Wisniewski, Global Field CTO de Sophos, cit\u00e9 par le magazine sp\u00e9cialis\u00e9 IT-Sicherheit<\/a>.<\/p>\n<\/p><\/div><\/div>\n

\n
<\/div>\n
\n \"Illustration<\/p>\n

Illustration d’une attaque par ransomware sur une infrastructure critique.<\/p>\n<\/p><\/div><\/div>\n<\/div>\n

\n
\n
\n

Il a ajout\u00e9 : \u00ab Malheureusement, les entreprises de services publics pr\u00e9sentent plusieurs vuln\u00e9rabilit\u00e9s face \u00e0 ces attaques. Parmi elles, des exigences \u00e9lev\u00e9es en mati\u00e8re de disponibilit\u00e9, une culture technique souvent ax\u00e9e sur la s\u00e9curit\u00e9 physique plut\u00f4t que num\u00e9rique, l\u2019utilisation de technologies parfois obsol\u00e8tes et d\u00e9pourvues de protections modernes, ainsi qu\u2019une p\u00e9nurie g\u00e9n\u00e9rale de personnel sp\u00e9cialis\u00e9 en cybers\u00e9curit\u00e9. \u00bb<\/p>\n<\/p><\/div><\/div>\n<\/div>\n

Les services manag\u00e9s offrent une meilleure protection<\/h2>\n

Les services manag\u00e9s, comme ceux propos\u00e9s par Axians en tant que \u00ab Leader \u00bb dans le ISG Provider Lens selon ChannelPartner<\/a>, sont g\u00e9n\u00e9ralement plus s\u00fbrs que les solutions sur site (on-premises). Ils incluent souvent une sauvegarde redondante des donn\u00e9es r\u00e9partie sur plusieurs centres de calcul. D\u2019apr\u00e8s l\u2019\u00e9tude de march\u00e9 ISG, Axians prot\u00e8ge ainsi de mani\u00e8re optimale les entreprises critiques (KRITIS) contre les attaques par ransomware. Bient\u00f4t, Axians b\u00e9n\u00e9ficiera \u00e9galement du soutien du groupe Fernao : en ao\u00fbt 2024, VINCI Energies, la maison m\u00e8re d\u2019Axians, a en effet sign\u00e9 l\u2019accord d\u2019acquisition du sp\u00e9cialiste colognais du cloud et de la cybers\u00e9curit\u00e9<\/a>.<\/p>\n

\u00ab Avec le groupe Fernao, nous renfor\u00e7ons nos comp\u00e9tences et donnons un coup d\u2019acc\u00e9l\u00e9rateur significatif \u00e0 nos capacit\u00e9s en cybers\u00e9curit\u00e9 au sein de notre r\u00e9seau de marques ICT Axians, en particulier pour l\u2019Allemagne et la Suisse \u00bb, a d\u00e9clar\u00e9 le Dr Reinhard Schlemmer, membre du directoire de VINCI Energies, lors de la signature de l\u2019accord d\u2019acquisition.<\/p>\n

Pour d\u00e9couvrir comment Axians aide les entreprises \u00e0 s\u00e9curiser leur transformation num\u00e9rique, cliquez ici<\/a>. La premi\u00e8re \u00e9tape consiste toujours \u00e0 \u00e9valuer le niveau de maturit\u00e9 en mati\u00e8re de cybers\u00e9curit\u00e9. Cette analyse permet ensuite d\u2019identifier les besoins et les leviers d\u2019action sur lesquels les clients B2B peuvent travailler avec Axians pour garantir une s\u00e9curit\u00e9 optimale de leur IT – et le cas \u00e9ch\u00e9ant, de leur OT (Operational Technology). Afin de renforcer et d\u2019unifier la s\u00e9curit\u00e9 IT et OT, VINCI Energies a ouvert en 2022 \u00e0 B\u00e2le, en collaboration avec Axians (ICT) et Actemium (technologies industrielles), un centre d\u2019op\u00e9rations de s\u00e9curit\u00e9 IT & OT (SOC)<\/a> d\u00e9di\u00e9.<\/p>\n

Ce hub bas\u00e9 \u00e0 B\u00e2le sert \u00e9galement de centre de coordination pour des centaines d\u2019experts en cybers\u00e9curit\u00e9 en Europe et dans le monde. Dans le domaine des infrastructures critiques (KRITIS – contexte DACH : d\u00e9signation allemande pour les entreprises essentielles \u00e0 la s\u00e9curit\u00e9 publique, comme les fournisseurs d\u2019\u00e9nergie ou les h\u00f4pitaux<\/em>), il est toutefois crucial de respecter les nouvelles directives europ\u00e9ennes telles que NIS2 (r\u00e8glementation UE renfor\u00e7ant les exigences en cybers\u00e9curit\u00e9 pour les op\u00e9rateurs critiques<\/em>) et CER (Critical Entities Resilience, directive visant \u00e0 am\u00e9liorer la r\u00e9silience des entit\u00e9s essentielles<\/em>). VINCI Energies, Axians et Actemium proposent des services de conseil et d\u2019accompagnement adapt\u00e9s \u00e0 ces exigences.<\/p>\n<\/p>\n

Source de l\u2019image de titre : Adobe Stock \/ Melhak<\/p>\n

\u00c0 lire aussi<\/h3>\n