Cyberattaques en 2023 : Incidents clés et leçons apprises pour 2025

L'année 2023 a connu un nombre énorme d'attaques cybernétiques dévastatrices, allant de campagnes de rançongiciels paralysantes à des violations ciblant des infrastructures critiques. Alors que les acteurs de menaces utilisent des tactiques de plus en plus innovantes, il est essentiel de comprendre les attaques les plus significatives et leurs implications pour construire des défenses robustes.

Cet article analyse les principales cyberattaques de 2023 et leurs impacts, révèle les tendances émergentes et fournit des stratégies applicables pour protéger votre organisation contre les menaces modernes.

Les principales cyberattaques de 2023

Cibles de haut profil

Les organisations gouvernementales et les grandes entreprises figuraient parmi les principales cibles des cybercriminels en 2023. Les attaques se concentraient à la fois sur l'exploitation de données sensibles et la perturbation des opérations critiques. Parmi les principaux exemples, on peut citer les suivants :

• Violation au Département d'État américain: Une attaque au début de 2023 sur le Département d'État américain a entraîné la compromission de communications diplomatiques sensibles. Cette violation est soupçonnée d'être l'œuvre d'un groupe parrainé par un État, mettant en péril la sécurité nationale et les relations internationales.
• Attaques dans le secteur de la santé: En avril 2023, une cyberattaque contre Enzo Biochem a compromis les informations personnelles de 2,4 millions de patients. Les attaquants ont accédé au réseau en utilisant des identifiants de connexion partagés et obsolètes, installant un logiciel malveillant qui est resté non détecté pendant des jours en raison d'une surveillance inadéquate. Bien que l'attaque n'ait pas perturbé les opérations, elle a révélé d'importantes vulnérabilités dans les pratiques de sécurité de l'entreprise, soulignant le besoin critique de renforcer les mesures de protection dans le secteur de la santé.
• Attaques dans le secteur de l'énergie: Une cyberattaque sur le secteur énergétique du Danemark en mai 2023 a ciblé 22 entreprises en exploitant une vulnérabilité dans les pare-feu Zyxel. Bien que l'attaque n'ait pas perturbé l'approvisionnement en énergie, elle a mis en évidence les risques posés par les systèmes non corrigés et le potentiel de dommages importants aux infrastructures critiques.
• Attaques dans le secteur des Transports & Logistique: Exploitant une vulnérabilité de haute gravité, une attaque sur DP World Australia a affecté environ 40 % de la capacité d'importation et d'exportation du pays.

Épidémie de rançongiciels

Les attaques de rançongiciels se sont intensifiées en 2023, devenant plus sophistiquées et financièrement dommageables. Les attaquants sont passés au-delà de la simple cryptographie des données pour adopter des tactiques plus destructrices, telles que l'exfiltration de données et l'exposition publique de données volées afin de forcer le paiement. Voici juste deux entreprises touchées par des attaques de rançongiciels en 2023 :

• Johnson Controls, un leader mondial des technologies pour bâtiments intelligents, a été attaqué par un groupe de rançongiciel connu pour voler et divulguer des informations sensibles. L'attaque a paralysé les opérations, entraînant des pertes financières de plusieurs millions de dollars.
• Caesars et MGM, deux des plus grandes chaînes d'hôtels et de casinos américaines, ont été touchées par une campagne de rançongiciel qui a entraîné la mise hors service de leurs infrastructures entières — des systèmes d'enregistrement des hôtels aux machines à sous. Le groupe de menaces AlphV, également connu sous le nom de BlackCat, a revendiqué la responsabilité.
• Boeing, l'un des plus grands contractants de défense et d'espace au monde, a été ciblé par Lockbit en novembre 2023, exploitant la même vulnérabilité qui a conduit à l'incident de DP World.

Vulnérabilités de la chaîne d'approvisionnement

2023 a également connu une forte augmentation des attaques sur la chaîne d'approvisionnement, les cybercriminels ciblant des fournisseurs tiers de confiance pour infiltrer leurs clients et autres partenaires. Voici deux des incidents les plus marquants :

• Attaque SolarWinds: Bien que pas nouvelle en 2023, les répercussions de l'attaque SolarWinds se sont poursuivies au cours de l'année, avec de nouvelles révélations sur l'ampleur de l'infiltration dans les agences gouvernementales et les entreprises privées. Les attaquants ont utilisé le processus de mise à jour logicielle compromis de SolarWinds pour pénétrer les réseaux de milliers d'entreprises, démontrant l'ampleur des dommages possibles à travers les vulnérabilités de la chaîne d'approvisionnement.
• MOVEit et MOVEit Cloud exploitations: Les attaquants ont exploité une vulnérabilité zero-day dans ces solutions de partage et de gestion de fichiers pour voler des données commerciales sensibles de plus de 500 organisations, exposant les informations personnelles de plus de 34,5 millions d'individus.

Tendances des cyberattaques en 2023

Les tendances émergentes suivantes dans les cyberattaques offrent un aperçu de l'évolution du champ de bataille :

Études de cas de grandes cyberattaques

Un examen approfondi des incidents majeurs en 2023 peut fournir des leçons précieuses pour les organisations du monde entier.

Attaque de rançongiciel sur Johnson Controls

L'attaque par rançongiciel sur Johnson Controls n'a pas seulement perturbé les opérations mais a également sensibilisé aux défis de la cybersécurité des systèmes hautement interconnectés.

À la mi-2023, un groupe de cybercriminels connu a infiltré le réseau de Johnson Controls et a utilisé un rançongiciel pour chiffrer des données critiques. L'attaque aurait affecté non seulement les systèmes informatiques mais aussi les réseaux de technologie opérationnelle (OT) de l'entreprise — perturbant la capacité de l'entreprise à servir ses clients dans des secteurs tels que la santé, le gouvernement et l'immobilier commercial.

Cette attaque souligne les vulnérabilités des infrastructures intelligentes telles que les réseaux OT et l'attrait croissant de ces systèmes en tant que cibles pour les cybercriminels. À mesure que les organisations adoptent davantage de solutions activées par l'IoT et des plateformes basées sur le cloud, elles doivent mettre en œuvre des mesures de cybersécurité robustes pour les protéger. Par exemple, les entreprises qui dépendent des systèmes OT doivent s'assurer que ces réseaux sont aussi sécurisés – au moins – que leurs homologues IT, ainsi que de mettre en place une segmentation forte entre les environnements OT et IT pour limiter la propagation des ransomwares.

Exploitation de MOVEit et MOVEit Cloud

En mi-2023, des acteurs de menaces ont exploité une vulnérabilité zero-day dans MOVEit Transfer et MOVEit Cloud pour compromettre plus de 500 organisations. Spécifiquement, la vulnérabilité a permis aux attaquants d'exécuter des commandes SQL non autorisées pour à la fois extraire des données sensibles et injecter du code malveillant en vue d'une exploitation plus large du réseau. De nombreuses organisations manquaient de processus de surveillance adéquats pour détecter les activités suspectes, ce qui a permis à l'attaquant de continuer sur une période prolongée. Le groupe de rançongiciel Clop a revendiqué la responsabilité et menacé de publier les données volées à moins qu'une rançon ne soit payée.

Cet incident met en lumière à la fois l'interconnexion des écosystèmes numériques modernes et les risques inhérents aux logiciels de chaîne d'approvisionnement : une seule vulnérabilité dans un outil critique peut se transformer en une crise mondiale. De plus, cela démontre la sophistication croissante des acteurs de menaces et leur concentration sur des cibles à forte récompense comme les logiciels de chaîne d'approvisionnement.

Pour pallier les faiblesses flagrantes dans la sécurité de la chaîne d'approvisionnement, les organisations doivent adopter une approche plus globale de la cybersécurité. Une collaboration renforcée entre les fournisseurs de logiciels, les organisations et les agences de cybersécurité est également essentielle pour prévenir des incidents similaires à l'avenir.

DarkBeam Violation de données

En mi-2023, des attaquants ont infiltré le réseau de DarkBeam, une entreprise spécialisée dans la surveillance de l'activité du dark web et la fourniture de renseignements sur les menaces pour les entreprises. Alors que l'étendue complète de la violation est encore sous enquête, les premiers rapports ont révélé que :

• Des données clients ont été volées. Les données collectées pour les clients, incluant les rapports d'intelligence sur les menaces, les noms d'utilisateur, les mots de passe et potentiellement des détails sensibles sur l'organisation, ont été exposées.
• Des vulnérabilités de la plateforme ont été exploitées. Les recherches suggèrent qu'une vulnérabilité dans la plateforme DarkBeam a permis aux attaquants de contourner les mesures d'authentification et d'accéder à ses dépôts de données.
• Des rapports d'activité du dark web ont été exposés. Ironiquement, les données collectées pour alerter les clients de leurs propres vulnérabilités sur le dark web sont devenues accessibles aux acteurs malveillants.

La violation de DarkBeam souligne l'importance de défenses robustes et de mesures proactives. En particulier, les organisations doivent effectuer une diligence raisonnable pour vérifier la posture de cybersécurité de leurs partenaires.

Violation du département d'État des États-Unis

En mi-2023, des attaquants ont infiltré le département d'État des États-Unis lors d'une fuite de données ayant des implications considérables pour la sécurité nationale et la diplomatie internationale. Bien que les détails de la fuite aient été classifiés, des informations divulguées provenant de rapports d'enquête et d'entreprises de cybersécurité ont dressé un tableau préoccupant :

• Utilisation d'un vecteur d'attaque sophistiqué : Les groupes de menaces persistantes avancées (APT), souvent liés à des États-nations, sont considérés comme responsables de l'attaque. Ils ont exploité une vulnérabilité zero-day pour obtenir un accès initial.
• Un objectif d'espionnage : L'objectif principal de la violation semble avoir été le vol d'informations diplomatiques classifiées et sensibles. Les données dérobées comprenaient des courriels, des rapports et possiblement des communications chiffrées liées à la politique étrangère, aux négociations et aux accords internationaux.
• Longue durée de présence : Les attaquants sont probablement restés non détectés pendant une période prolongée, se livrant à des mouvements latéraux pour accéder à des systèmes à haute valeur et exfiltrer des données.

Cette violation sert de rappel sévère des vulnérabilités présentes même dans les systèmes les plus sécurisés. Pour prévenir des incidents similaires à l'avenir, les agences gouvernementales doivent :

• Investissez dans des technologies de cybersécurité de pointe, telles que l'intelligence artificielle et l'apprentissage automatique pour la détection des menaces.
• Favorisez une culture de sensibilisation à la cybersécurité parmi les employés à tous les niveaux.
• Renforcer les normes et accords internationaux pour décourager les cyberattaques contre les institutions gouvernementales critiques.

Violation de données 23andMe

En octobre 2023, 23andMe a signalé une violation lors de laquelle des attaquants ont obtenu un accès non autorisé aux comptes utilisateurs et exfiltré des données sensibles. Les aspects remarquables de cette attaque comprennent les suivants :

• Utilisation de l'attaque par remplissage d'identifiants: Les attaquants ont utilisé des identifiants volés lors de violations antérieures non liées pour se connecter aux comptes 23andMe. Cette méthode a réussi car de nombreux utilisateurs réutilisaient les mêmes mots de passe sur différentes plateformes.
• Impact large: Étant donné que la base d'utilisateurs de 23andMe couvre le monde entier, la violation a touché des individus de divers horizons et a soulevé des inquiétudes à l'échelle internationale.
• Ciblage de données hautement personnelles: Les données dérobées incluaient non seulement des informations personnelles identifiables (PII) telles que les noms, adresses e-mail et localisations, mais aussi des informations génétiques détaillées. Pour les utilisateurs ayant accepté les fonctionnalités de partage de l'ADN avec des parents, les relations familiales et les traits génétiques étaient également compromis.
• Vente de données sur le dark web: Peu après la violation, de grands ensembles de données 23andMe sont apparus à la vente sur le dark web. De plus, certains ensembles de données étaient commercialisés comme étant liés à des groupes ethniques spécifiques, suscitant des inquiétudes quant à l'utilisation abusive des données génétiques pour des attaques ciblées ou de la discrimination.

Contrairement à d'autres informations personnelles comme les numéros de carte de crédit, les données génétiques sont immuables et permanentes, ce qui rend leur mauvais usage une menace à long terme. En effet, il subsiste des préoccupations que les données volées pourraient être mal utilisées par des employeurs, des assureurs ou d'autres entités pour discriminer des individus sur la base de prédispositions génétiques.

L'incident a entraîné des appels à une réglementation plus stricte des données génétiques et d'autres informations personnelles sensibles. 23andMe a immédiatement subi une baisse de revenus car un grand nombre de clients ont annulé leurs services en raison de préoccupations concernant leurs pratiques de sécurité.

Impact des cyberattaques sur les organisations

Les organisations ciblées lors d'attaques cybernétiques peuvent subir toute une série de conséquences, y compris celles détaillées ci-dessous.

Pertes financières

Le coût financier d'une violation peut inclure des paiements de rançon, une perte de productivité, des frais juridiques et des services de restauration. Le coût mondial des violations a atteint des milliards de dollars.

Les dommages des attaques décrites variaient de dizaines de millions de dollars à des centaines de millions. Les violations d'organisations telles que le Département d'État des États-Unis sont plus difficiles à quantifier. Les petites et moyennes entreprises (PME) peuvent être incapables de se remettre financièrement d'une violation.

Dommages à la réputation

Les attaques de haut profil ont érodé la confiance dans les organisations et entités gouvernementales affectées. Les dommages à la réputation causés par une violation entraînent souvent une perte d'affaires, les clients se tournant vers des concurrents perçus comme plus sécurisés. Reconstruire la crédibilité auprès des clients, des partenaires et du public peut prendre des années.

Conséquences juridiques et réglementaires

Les organisations qui subissent des violations peuvent faire face à de lourdes pénalités de la part des agences de régulation, y compris des amendes élevées. De plus, elles peuvent être soumises à une surveillance et des audits accrus.

De plus, une violation peut entraîner des actions en justice de la part des individus ou des groupes affectés par l'incident. En fait, les victimes de trois des violations mentionnées ci-dessus font face à des recours collectifs qui sont toujours en cours, donc l'ampleur finale des conséquences pourrait prendre des années à se concrétiser pleinement.

Augmentation des dépenses en cybersécurité

Les organisations doivent souvent augmenter considérablement leur budget de cybersécurité pour renforcer leurs défenses en embauchant des professionnels de la cybersécurité, en engageant du personnel de services tiers et en investissant dans des outils tels que des systèmes de détection des menaces, des pare-feu et des logiciels de sécurité des points de terminaison. Cette augmentation des dépenses nécessite une planification minutieuse et une justification appropriée, car elle peut détourner des ressources d'autres domaines critiques de l'entreprise, tels que le développement de produits, le marketing ou le développement des employés.

Effets en cascade et impact différé

Les attaques contre les infrastructures critiques peuvent avoir des effets en cascade et subir des impacts retardés. Les effets en cascade sont ceux où les événements réels ont une influence sur les partenaires commerciaux et les clients de l'organisation ciblée ou sur la société dans son ensemble. Lorsque DP World a dû interrompre ses opérations en Australie, des centaines d'entreprises n'ont pas pu recevoir ou envoyer les biens nécessaires. Les prestataires de soins de santé, en particulier les hôpitaux, pourraient devoir reporter des traitements programmés, ce qui nécessite de réorganiser les ressources et pourrait avoir un effet sur le plan de traitement à long terme d'un patient.

Mesures préventives et meilleures pratiques

Des mesures proactives peuvent atténuer le risque de devenir victime de cyberattaques. Voici quelques bonnes pratiques.

Sécurité du Cloud

• Réalisez des audits réguliers pour identifier les mauvaises configurations.
• Limitez strictement l'accès aux données et systèmes sensibles en utilisant le contrôle d'accès basé sur les rôles (RBAC) et l'authentification multifacteur (MFA).
• Utilisez le chiffrement pour protéger les données sensibles.
• Utilisez des outils de surveillance natifs du cloud et des systèmes de détection d'intrusion pour détecter une activité suspecte.

Défense contre les logiciels de rançon

• Pour permettre la récupération des données sans payer de rançon, effectuez des sauvegardes régulières et assurez-vous qu'elles soient chiffrées et stockées hors ligne.
• Pour identifier les ransomwares et bloquer leur exécution, déployez des outils avancés de détection et de réponse aux incidents sur les points de terminaison (EDR).
• Utilisez le filtrage des e-mails, l'analyse des URL et la formation à la simulation de phishing pour réduire le risque de livraison de rançongiciels via des attaques de phishing.
• Limitez le mouvement latéral des rançongiciels au sein du réseau en segmentant les systèmes critiques des moins sécurisés.
• Restreignez les permissions des utilisateurs en utilisant un modèle de moindre privilège pour minimiser les dommages potentiels des comptes compromis.
• Soyez strict avec la Netwrix Data Classification et la minimisation des données afin que votre organisation sache exactement quel type de données elle traite et seulement la quantité minimale nécessaire. Les données non stockées ne peuvent pas être abusées lors d'une attaque par rançongiciel.

Gestion des fournisseurs et sécurité de la chaîne d'approvisionnement

• Évaluez régulièrement la posture de cybersécurité de tous les fournisseurs et partenaires.
• Limitez l'accès des tiers aux systèmes essentiels uniquement et surveillez toute activité inhabituelle.
• Incluez des exigences de cybersécurité dans les accords avec les fournisseurs, telles que la conformité aux normes de l'industrie (par exemple, ISO 27001).
• Utilisez des outils pour surveiller les systèmes des fournisseurs afin de détecter les vulnérabilités ou les intrusions, si possible.
• Adoptez les principes de Zero Trust, y compris le traitement de toutes les connexions externes comme non fiables jusqu'à vérification et la surveillance étroite de l'activité.
• Mettez en place un échange régulier avec les fournisseurs et les partenaires de la chaîne d'approvisionnement concernant les processus de sécurité en place et les nouveaux développements autour des modèles d'attaque susceptibles d'affecter votre écosystème.

Réponse aux incidents

• Développez un plan d'intervention en cas d'incident (IRP) clair qui définit les rôles, les responsabilités et les procédures pour répondre aux incidents, y compris les stratégies de communication.
• Réalisez régulièrement des exercices et testez le PIR à travers des cyberattaques simulées (par exemple, des exercices sur table) pour identifier les lacunes et améliorer la préparation.
• Surveillez et enregistrez les événements, et utilisez des outils de security information and event management (SIEM) pour améliorer la détection des menaces et la réponse.
• Mettez en place un protocole de communication et adoptez une stratégie claire pour informer rapidement et de manière transparente les parties prenantes, les régulateurs et les individus affectés.
• Après avoir résolu un incident, menez une revue approfondie post-incident pour identifier les leçons apprises et améliorer les stratégies de réponse futures.

L'avenir de la cybersécurité

Voici les principales tendances en matière de cybersécurité à prévoir à court terme.

Changements majeurs dans le paysage des menaces

L'utilisation accrue des appareils IoT augmentera la surface d'attaque des individus, des entreprises et des infrastructures critiques. De plus, l'émergence du calcul quantique mettra au défi les normes de chiffrement actuelles, pouvant même les rendre obsolètes.

Dans le même temps, on s'attend à ce que les tensions géopolitiques alimentent des attaques parrainées par des États ciblant des services essentiels.

Avancées technologiques

L'intelligence artificielle (IA) et l'apprentissage automatique (ML) joueront un double rôle dans la cybersécurité. Les cybercriminels utiliseront de plus en plus ces technologies pour développer des logiciels malveillants avancés et créer des deepfakes convaincants pour la fraude et la désinformation. L'IA et le ML leur permettront également d'automatiser les attaques, d'éviter la détection et de contourner les défenses traditionnelles.

Les défenseurs, quant à eux, utiliseront l'IA et le ML pour améliorer la détection des menaces grâce à des analyses comportementales robustes, ainsi que pour automatiser la réponse aux incidents. L'analyse prédictive alimentée par l'apprentissage automatique permettra aux organisations d'anticiper les schémas d'attaque et de renforcer les défenses de manière proactive.

Réglementations plus strictes

Les gouvernements vont introduire des réglementations plus strictes en matière de cybersécurité, imposant des normes plus élevées pour la protection des données et le signalement des incidents, ainsi que des pénalités plus sévères pour les infractions. Par exemple, le US Cyber Incident Reporting for Critical Infrastructure Act exige une notification dans les 72 heures suivant la détection d'une violation.

La CISA et d'autres organismes de réglementation ont renforcé les attentes en matière de conformité, en particulier pour les fournisseurs de logiciels, afin de prévenir les attaques sur la chaîne d'approvisionnement comme les exploitations de MOVEit. Et la divulgation des données génétiques de 23andMe a suscité des appels à des réglementations plus complètes spécifiques à l'industrie pour protéger les données bioinformatiques et génomiques sensibles.

Collaboration mondiale en cybersécurité

Les cybercriminels opèrent souvent à travers différentes juridictions, ce qui rend essentiel pour les gouvernements, les organisations internationales et les entreprises privées de partager les renseignements sur les menaces et de développer des réglementations standardisées. Des initiatives telles que le Groupe d'experts gouvernementaux (GGE) des Nations Unies et des alliances comme l'OTAN travaillent à établir des normes pour un comportement responsable dans le cyberespace. Les partenariats public-privé joueront également un rôle clé dans l'accélération du développement d'outils de défense avancés. Cependant, les tensions géopolitiques, les disparités juridiques et les inégalités de ressources entre les nations peuvent entraver ces efforts, soulignant l'importance de favoriser la confiance et la coopération.

Comment Netwrix peut aider

Netwrix propose plusieurs produits conçus pour aider les organisations à se défendre contre les cyberattaques :

• Netwrix Threat Manager. Ce logiciel avancé de détection des menaces utilise l'apprentissage automatique et l'analyse du comportement des utilisateurs pour identifier et répondre aux activités suspectes en temps réel, permettant une contenance rapide des menaces potentielles.
• Netwrix Threat Prevention. Cet outil utilise un dictionnaire complet de plus d'un demi-million de mots de passe compromis connus pour aider à prévenir l'utilisation de mots de passe faibles ou volés.
• Netwrix Password Policy Enforcer. Cette solution permet aux organisations d'imposer des politiques de mots de passe personnalisables et robustes à travers Active Directory.
• Netwrix Password Secure. Offrant des alertes en temps réel et des rapports complets, cet outil permet aux organisations d'identifier et de traiter proactivement les vulnérabilités des mots de passe, améliorant ainsi la sécurité globale des mots de passe.
• Netwrix Directory Manager: Gestion des mots de passe. Permettre aux utilisateurs de réinitialiser leurs propres mots de passe dans Microsoft Entra ID (anciennement Azure AD) et Active Directory, afin qu'ils puissent immédiatement retourner au travail et que les équipes informatiques puissent se concentrer sur des tâches plus stratégiques. Pour une sécurité supplémentaire, exiger de manière transparente une authentification multifacteur ou l'approbation d'un responsable avant d'autoriser les réinitialisations de mot de passe.
• Netwrix Access Analyzer for AD/EntraID. Identifiez et remédiez aux menaces de sécurité critiques telles que les weak passwords ou identifiez les événements de connexion suspects qui auraient pu se produire.

Conclusion

En 2023, les cyberattaques ont augmenté tant en ampleur qu'en sophistication, allant des campagnes de rançongiciels ciblant les infrastructures critiques à l'exploitation des vulnérabilités de la chaîne d'approvisionnement entraînant des violations de centaines d'organisations. De nombreux incidents ont entraîné de graves conséquences financières, réputationnelles et réglementaires, et ont mis en évidence des mesures de cybersécurité inadéquates.

Parmi les points clés à retenir, il y a le besoin urgent pour les organisations de donner la priorité à la sécurité du cloud, de mettre en place de solides défenses contre les rançongiciels et de s'attaquer aux risques tiers dans leurs chaînes d'approvisionnement. En effet, alors que les cybercriminels adoptent de plus en plus des technologies avancées telles que l'IA et ciblent les appareils connectés, les organisations doivent être toujours plus vigilantes, proactives et adaptatives. Elles devraient développer des plans de réponse aux incidents robustes, adopter les principes de Zero Trust et exploiter des technologies de pointe pour détecter et atténuer les menaces en temps réel.

La collaboration est tout aussi essentielle — les entreprises doivent s'associer avec des pairs de l'industrie, des fournisseurs tiers et des agences gouvernementales pour partager des renseignements et développer des défenses unifiées. En faisant de la cybersécurité une composante centrale de leurs opérations et en favorisant une culture de la sensibilisation, les organisations peuvent non seulement atténuer les risques mais aussi construire une résilience face aux menaces évolutives de demain. Le coût de l'inaction est bien trop élevé, et le moment d'agir est maintenant.

FAQ

Quels sont les types d'attaque cybernétique les plus courants ?
Les cyberattaques courantes incluent le hameçonnage, les logiciels rançonneurs, le déni de service distribué (DDoS), les attaques sur la chaîne d'approvisionnement et les attaques par bourrage d'identifiants.

Comment les petites entreprises peuvent-elles se protéger des cyberattaques ?
Les petites entreprises peuvent se protéger en mettant en place une authentification multifacteur (MFA), en effectuant régulièrement des sauvegardes de données, en mettant à jour fréquemment les logiciels, en formant les employés aux meilleures pratiques de cybersécurité et en investissant dans des solutions de sécurité pour les points de terminaison.

Que devez-vous faire si votre entreprise est victime d'une cyberattaque ?
Activez immédiatement votre plan de réponse aux incidents, contenez la brèche pour éviter d'autres dommages, informez les parties prenantes et les régulateurs comme il se doit, et faites appel à des experts en cybersécurité pour enquêter et restaurer les systèmes de manière sécurisée.

Y a-t-il de nouvelles réglementations liées à la cybersécurité ?
Oui, 2023 a vu de nouvelles obligations en matière de cybersécurité aux niveaux national et local. Elles comprennent des délais plus stricts pour signaler les incidents et des exigences pour une gestion des risques fournisseurs plus robuste.