{"partition": "head_middle", "source_domain": "www.silicon.fr", "digest": "sha1:OP6WTY4IREB23ZLXWMJKKUA6VBFPU4R3", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00018.parquet"}
Data & Stockage
OS mobiles
Poste de travail
Editeurs de logiciels
Externalisation
Régulations
Gestion des réseaux
Operateurs
Cyberguerre
Politique de sécurité
Mon adresse IP
La météo du Cloud
La communication vidéo, l’avenir de la collaboration dans l’entreprise
Hub : PME : mesurez-vous aux plus grands !
Cyberattaques : un cru 2015 très actif et plus criminalisé
Jacques Cheminat, 12 février 2016, 14:53	CyberguerreMalwaresPolitique de sécuritéSécurité	25 3 141 Donnez votre avis Selon un site, les cyberattaques de 2015 ont été plus soutenues qu’en 2014 et plus fortement en lien avec la cybercriminalité. Les cibles sont plus variées et les techniques s’adaptent.
Un spécialiste de la sécurité, Paolo Passeri, s’amuse à ses heures perdues à recenser les différentes cyberattaques et d’en faire un suivi mensuel sur un site baptisé Hackmageddon. Depuis 2011, il peut ainsi comparer l’évolution de ces offensives en relevant certains critères : la motivation des attaques et les techniques utilisées.
Première constatation, l’année 2015 est un bon cru pour les cyberattaques par rapport à 2014. A l’exception du mois d’octobre qui a connu une baisse de régime, le nombre d’attaques mensuelles est resté soutenu pour atteindre 90 au maximum en mai et décembre. Pour trouver des explications sur ce niveau élevé d’attaques, il faut se tourner vers leurs motivations et les comparer d’une année sur l’autre.
De 2014 à 2015, on observe une forte croissance des méfaits liés à la cybercriminalité (de 62,3% à 67%). L’hacktivisme reste en seconde position des raisons de piratage avec néanmoins un recul de près de 4 points (de 24,9% à 20,8%). Les attaques pour cyberespionnage demeurent stables aux alentours de 10%. Enfin, les opérations de cyberguerre sont discrètes à 2,5%. Des chiffres qui démontrent que la fibre économique des cyberattaques prend le pas sur l’hacktivisme. A regarder de près les différents piratages de l’année 2015, le vol de données, l’extorsion de fonds, les dénis de service sur les Bitcoins ont dominé. Certes sous le prisme français, l’hacktivisme a été marqué en janvier par les attaques sur différents sites web après l’attentat contre Charlie Hebdo ou l’offensive sur TV5 Monde.
Injection SQL et malvertising se distinguent
Sur les techniques d’attaques, on note d’abord qu’il est impossible pour une majorité d’intrusions de définir qu’elle a été le vecteur (dans 25% des cas en 2014 et 2015). Les raisons peuvent être multiples allant de la non-divulgation à une enquête menée a minima faute de compétences. La palme de la plus forte croissance revient sans conteste à l’injection SQL qui progresse de 12,8% en 2014 à 17,5% en 2015. Mention spéciale pour le malvertising (campagne de publicité malveillante) qui fait son entrée dans le classement en représentant 2,1% de l’origine des attaques. La plus grosse chute est le malware, car Paolo Passeri souligne qu’en 2014, le virus Backoff avait été particulièrement virulent auprès de la grande distribution.
Autre indicateur intéressant, les cibles visées par les attaques. L’année 2015 se différencie par une plus grande variété des secteurs touchés par rapport à 2014. On retrouve toujours dans le trio de tête, l’Industrie (e-commerce, software, hôtellerie, distribution), les administrations (gouvernement et ministères) et les organisations (associations, programmes des Nations Unies, etc.). Mais on découvre aussi des petits nouveaux au sein des différentes catégories, comme les éditeurs de messagerie ou des équipes de hacker (en référence à Hacking Team piraté l’été dernier) et les organisations terroristes.
A lire aussi :
Malware museum : la nostalgie des virus s’expose
Vente de zero days : une petite entreprise qui ne connaît pas la crise
Crédit Photo : Olivier le Moal-Shutterstock
Recommander cet article :
25 3 141 Donnez votre avis Masquer les commentaires Annuler la réponse.
Nom * Adresse de contact * Commentaire ﻿ silicon Inscrivez-vous à la newsletter Silicon Actu-securite Inscription
Auteur :
Jacques Cheminat Journaliste depuis plus de 10 ans dans le domaine de l'informatique et des télécoms, jacques couvre différents sujets liés à l'infrastructure IT et les questions de sécurité informatique. Il est actuellement rédacteur en chef de Silicon.fr. Lire la biographie de l´auteur Masquer la biographie de l´auteur Des communes boudent l’installation des compteurs Linky
Cloud Computing : faire le tour du nuage en un ouvrage
Thématiques associées
cyberattaquepiratage	Contenus associés
Livre blanc par MobileIron
Les logiciels malveillants mobiles s'attaquent... Livre blanc par Dropbox
Dropbox Business aide les services... Emploi par emploi.silicon.fr
Développeur Front AngularJS – H/F Article par silicon.fr
Comment des hackers ont provoqué... Article par silicon.fr
De Stuxnet à Nitro Zeus,... Article par itespresso.fr
Piratage Hilton : le scénario... Restons connectés
ServicesEmplois, jobs Informatique
Quelle est mon adresse IP ?
SitesLivres Blancs Informatiques
ITespresso
Mentions légalesConditions Générales d’Utilisation
Charte de confiance – Mentions Légales
Rester en contactContactez la rédaction
Contactez le service étude
Contactez la technique
Proposition de partenariat
Annoncer sur Silicon.fr
NETMEDIAEUROPEBrésilAllemagneFranceItaliePortugalEspagneRoyaume-UniMonde NetMediaEurope © Copyright 2016 Tous droits réservés. A propos de NetMediaEurope