Ransomware : une épidémie grandissante qui menace la cybersécurité mondiale

L'expérience de l'année et demie écoulée nous rend réticents à utiliser des mots comme « épidémie » et « pandémie » au sens métaphorique, compte tenu de la réalité littérale du COVID-19. Mais la tentation est forte lorsqu'il s'agit des ransomwares.

Une menace persistante et croissante

Les attaques par ransomware, quelle que soit la façon dont on les caractérise, constituent un fléau persistant et en croissance rapide. En 2016, un bulletin de la société de cybersécurité Kaspersky Lab signalait une augmentation triple des attaques cette année-là, soit l'équivalent d'une toutes les 40 secondes. Et la situation n'a fait qu'empirer depuis. L'an dernier, le FBI a estimé les pertes totales dues aux ransomwares aux États-Unis seuls à 19,1 milliards de dollars. Et Cybersecurity Ventures a prédit que le coût total de la cybercriminalité mondiale, dont une grande partie sous forme de ransomwares, atteindra 10 500 milliards de dollars d'ici 2025, contre 3 000 milliards en 2015.

Les entreprises répondent par d'énormes dépenses en produits et services de cybersécurité ; Cybersecurity Ventures chiffre le montant à plus de 1 000 milliards de dollars entre 2017 et 2021, et Gartner rapporte que les dépenses mondiales en technologies de sécurité de l'information et de gestion des risques atteindront 150,4 milliards de dollars en 2021 seulement. Mais la prolifération continue (et le succès) des attaques par ransomware amène à se demander si cet argent suffit, ou s'il est déployé de manière productive.

Les cyberattaques évoluent constamment, et l'utilisation de ransomwares pour extorquer les entreprises est particulièrement populaire aujourd'hui. Parmi les victimes récentes figurent Colonial Pipeline, le géant de la viande JBS, le distributeur chimique Brenntag et le fabricant d'ordinateurs Acer. Aucune industrie ou organisation, publique ou privée, ne semble immune. Et beaucoup finissent par payer des millions de dollars en rançon pour faire restaurer leurs systèmes informatiques.

Pourquoi les entreprises ne font-elles pas plus ?

Avec toute l'attention médiatique portée à ces attaques, se pose la question de savoir pourquoi les entreprises n'en font pas plus pour protéger leurs informations. Nonobstant les grands noms qui font les gros titres, de nombreuses attaques ont été dirigées contre des entités plus petites — commissariats locaux, petits commerces et agences gouvernementales — qui manquent de ressources ou d'expertise pour les combattre, explique Dave Senci, vice-président du développement produit chez NuData Security, une société de Mastercard.

La première étape pour se protéger contre les ransomwares est de poser les bonnes questions, dit Senci. « Quelle valeur ai-je derrière les plateformes et comptes que je protège ? Est-ce que je détiens des informations 401K personnelles ? Les informations de compte bancaire de quelqu'un ? Qu'est-ce que j'essaie de protéger ? »

Vient ensuite un examen approfondi des plus grandes vulnérabilités. Les réponses à toutes ces questions aideront à déterminer l'effort qu'une organisation devrait consacrer à la cybersécurité et où elle devrait diriger ses ressources limitées, ajoute Senci.

L'éducation des employés est essentielle

De nombreuses cyberattaques réussissent en ciblant les appareils personnels des employés qui les apportent au travail et les branchent sur le système. Ceux-ci sont généralement moins protégés contre les pirates que les réseaux d'entreprise. Des vulnérabilités surviennent également dans les communications quotidiennes, comme la réception de factures qu'un employé pourrait ne pas prendre la peine de valider. « Il faut empêcher le ransomware à la porte d'entrée », dit Senci.

La réalité malheureuse pour la plupart des entreprises est qu'il n'y a que tant d'argent et de temps qu'elles peuvent se permettre de consacrer à la cybersécurité, malgré l'impact potentiellement dévastateur d'une attaque. Les ressources doivent donc être ciblées là où elles auront le plus d'impact — les zones où les probabilités d'attaque sont les plus élevées. Dit Senci : « Les fraudeurs visent la plus grande valeur pour le moins de travail possible. »

Travailler avec des experts tiers

Les directeurs des systèmes d'information et les professionnels de l'informatique sont sous une pression sans précédent pour sécuriser les systèmes d'entreprise. Les équipes cyber doivent interagir avec les utilisateurs du réseau, tant à l'intérieur qu'à l'extérieur de l'organisation. Dans le second cas, cela inclut à peu près tout individu ou entreprise qui fournit des biens ou services. Senci recommande de travailler avec un tiers expert qui connaît les tendances actuelles en cybersécurité et peut détecter les anomalies dans les comportements ou les schémas de flux de travail. De telles entités doivent également rester à jour face à la nature constamment changeante des cyberattaques. Le choix d'hier aurait pu être le déni de service distribué ; aujourd'hui, c'est le ransomware, et qui sait quelle forme cela prendra demain ? Conseille Senci : « Ne travaillez pas avec quelqu'un qui s'appuie uniquement sur des données statiques. Cela va continuer à changer. »

Suivant : Le ransomware « as a service ».