サイバーセキュリティとANSSIアラート:フランスでの2024年の攻撃の+15%

国立情報システムセキュリティ(ANSI)が最近行った明らかにした2024年の評価と観察は最終的なものです。サイバレンシーは特に高いレベルに維持されています。火曜日に公開されたレポートによると、代理店によって扱われた事件の数は、前年と比較して15%上昇し、不穏な傾向を確認しました。

パリOJ:攻撃の「嵐」は狭く避けられました

今年の最も敏感な瞬間の1つは明らかにパリオリンピック。大規模なコンピューター攻撃の恐怖がイベントに向けてホバリングしましたが、ANSSIは良い状態を維持することを歓迎します、私たちは、オリンピックの大会を中心とした攻撃の大きな波に直面するように設定していました(…)。それは成功でしたANSSIのマネージングディレクターであるVincent Strubelは言います。にもかかわらずかなり激しい嵐ハッキングの試みから、競争のスムーズな走りを混乱させた大きな攻撃はありません。もちろん、勝利ですが、それはもう1つのはるかに心配な現実を隠しています。

2024年に、私たちはそれを学びます4,386のセキュリティイベントコンピューターシステムは、フランスでフランスのITセキュリティ局(ANSSI)によって扱われています。前年と比較して15%の増加、通信された数字によるとフランスインター今朝。現実はこれらの数字を超える可能性があることに注意してください。ANSSIの注意を引き付け、運用チームによる治療を引き起こした

印象を与えるために攻撃

純粋に財政的なサイバー攻撃やスパイを目的としたものからはほど遠い2024年、不安定化作業の増加が発生しました。目標は、妨害、乱れ、霊を襲うことを優先しています(また、実際にはより大きな攻撃を主張することによって)。どうやら、などのいくつかの重要なインフラストラクチャがターゲットにされています再生可能エネルギーの生産サイト、ミニスティール州ネットワーク(RIE)および通信インフラストラクチャ。だけでなく病院と教育施設、残念ながら、このタイプの攻撃で他の人よりも脆弱です。

ただし、メソッドは再発です。国境装備の脆弱性の活用。実際、これらのツールは、ネットワーク(ファイアウォール、VPNなど)を保護することになっています。最終的に弱いリンクになるセキュリティ機器を購入すると言うのは少し気がかりです...、ヴィンセント・ストルーベルの下線を結んでいます。

そして、私たちがオオカミについて話すとき、このニュースを書くときに到達するこのテキストは、これらの試みの完璧な例です!
もちろんクリックしないでください!))

中小企業とETI、身代金の特権ターゲット

同時に、身代金の攻撃は大混乱を引き起こし続けます。 ANSSIは、システムまたはコンピューターデータへのアクセスを回復することを保証することなく、ユーザーに支払いのリスクについて警告します。身代金の支払いまでコンピューターシステムへのアクセスをブロックするこれらの悪意のあるソフトウェアは、中小企業とETIをターゲットにしています。

2024年、身代金の犠牲者の37%は中小企業またはETIでした(前年の34%に対して)。彼らにとって、大企業は武装しているため、露出度が低下したままですが、免れません。

ついに、ANSSIは、状況を複雑にする技術的進化、つまり人工知能に対して警告しています。ますます多くの攻撃により、洗練されたアルゴリズムを使用して障害を自動化し、超ターゲットフィッシングキャンペーンを開始しています。