Une nouvelle ère de « méga-violations » induit de plus gros gains et un changement de comportement chez les cybercriminels

« Une seule méga-violation peut s’avérer plus utile que 50 attaques de moindre envergure » – Sheldon Hand, directeur régional pour le reste de l’Afrique de Symantec

Après être restés tapis dans l’ombre pendant les dix premiers mois de l’année 2013, les cybercriminels ont déclenché la série d’attaques sur Internet la plus dévastatrice de l’histoire. Le volume 19 du rapport des menaces pour la sécurité d’Internet (ISTR) de Symantec fait état d’un changement significatif du comportement des cybercriminels, qui révèle que les malfrats préfèrent patienter plusieurs mois avant de perpétrer des hold-up massifs plutôt que d’intenter des actions rapides générant de moindres récompenses.

> Télécharger l’infographie (anglais)

« Une seule méga-violation peut s’avérer plus utile que 50 attaques de moindre envergure », a déclaré Sheldon Hand, directeur régional pour le reste de l’Afrique de Symantec. « Alors que le niveau de sophistication continue de croître parmi les attaquants, ce qui a été surprenant l’an dernier a surtout été leur volonté de se monter beaucoup plus patients, en attendant que la récompense soit suffisamment importante pour frapper ». 

L’année 2013 a été marquée par une recrudescence de 62 % du nombre d’usurpations de données par rapport à l’année précédente, occasionnant l’exposition de plus de 552 millions d’identités et prouvant par là-même que la cybercriminalité demeure une menace réelle et préjudiciable pour les consommateurs comme pour les entreprises.

« Bien gérés, les incidents de sécurité peuvent contribuer à améliorer l’image de marque d’une entreprise auprès de ses clients. Mal gérés, ils peuvent se révéler dévastateurs », indique Ed Ferrara, vice-président et analyste principal de Forrester Research. « Si les clients perdent confiance dans une société en raison de la manière dont celle-ci traite les données personnelles et la confidentialité, ils iront sûrement voir ailleurs ».(1)

La défense est plus difficile que l’attaque 

L’envergure et la portée des violations de sécurité explosent, mettant en péril la fiabilité et la réputation des entreprises et compromettant de plus en plus la confidentialité des données personnelles des consommateurs (numéros de cartes de crédit, dossiers médicaux, mots de passe et coordonnées bancaires). Les huit détournements de données les plus importants perpétrés en 2013 ont entraîné la perte de plusieurs dizaines de millions d’enregistrements de données. À titre de comparaison, 2012 n’avait donné lieu qu’à une seule attaque d’ampleur comparable.

« La réussite engendre la réussite, surtout si vous êtes un cybercriminel », estime Sheldon Hand. « Les potentialités de gains énormes signifient que les attaques à grande échelle ne sont pas près de disparaître. Toutes les entreprises, quelle que soit leur taille, doivent réexaminer, repenser, voire redéfinir entièrement leur architecture de sécurité ».

Les attaques ciblées se sont accrues de 91 % et ont perduré en moyenne trois fois plus longtemps qu’en 2012. Les assistants personnels et les personnes travaillant dans les relations publiques sont les deux professions les plus ciblées : les cybercriminels les utilisent en effet comme tremplins pour atteindre des cibles de profil plus élevé, telles que des célébrités ou des dirigeants d’entreprises.

Pour plus d’informations sur les mesures pouvant être adoptées par les entreprises et les particuliers afin de mieux se prémunir contre les méga-violation de données, les attaques ciblées ou les spams classiques, cliquez ici.

(1) Nouvelle étude : Les responsables de la sécurité des informations doivent ajouter l’obsession du client à leur description de poste, Ed Ferrara, Forrester Research, Inc. Blog de mars 2014

Distribué par APO (African Press Organization) pour Symantec Corporation.