Panorama de la cybermenace 2023 de l'ANSSI : les attaques par rançongiciel repartent à la hausse

2024-02-27 · Éditeur : ANSSI · Domaine : Cybersécurité

L'ANSSI constate une hausse de 30 % des compromissions par rançongiciel portées à sa connaissance et désigne la Chine, la Russie et l'écosystème cybercriminel comme les trois principales menaces pour la France.

### Contexte Le 27 février 2024, l'**Agence nationale de la sécurité des systèmes d'information** (ANSSI) publie la troisième édition de son *Panorama de la cybermenace*, consacré aux tendances observées en 2023 dans les incidents qu'elle a traités. ### Caractéristiques - Nombre de compromissions par rançongiciel portées à la connaissance de l'ANSSI **supérieur de 30 %** à celui de la même période de 2022 ; - Répartition des victimes de rançongiciels : **34 %** de TPE, PME et ETI, **24 %** de collectivités territoriales, environ **une attaque sur dix** contre un établissement de santé, selon IT-Connect ; - Les attaquants liés à la **Chine**, à la **Russie** et à l'écosystème cybercriminel forment les trois principales menaces, d'après le rapport ; - Hausse du ciblage des groupes de réflexion, des instituts de recherche, de la base industrielle de défense, des opérateurs télécoms et des **entreprises de services numériques** ; - Origine des événements traités : **23 %** issus des moyens propres de l'agence, **21 %** de la veille en sources ouvertes, **10 %** déclarés par les victimes. ### Pourquoi c'est important Les ESN figurent nommément parmi les cibles d'espionnage, car elles donnent accès aux systèmes de leurs clients. Le rapport souligne aussi que, dans une part importante des cas, un correctif existait déjà au moment de l'exploitation de la vulnérabilité. ### À retenir Vincent Strubel, directeur général de l'ANSSI, résume : « La menace augmente dans toutes ses composantes ». La gestion des correctifs et la sécurité des accès de prestataires restent les chantiers prioritaires.

Tags : Rapport, Rançongiciel, France