« Les ransomwares frappent les industries critiques, mais les actions semblent apporter un soulagement. »

Les organisations industrielles critiques ont continué à être attaquées par des rançongiciels en juillet, tandis que des experts suggèrent que les malfaiteurs gagnent en confiance en pensant que les forces de l’ordre n’interviendront pas. Sur les 395 attaques de rançongiciels revendiquées par les criminels le mois dernier, plus d’un tiers (125 ou 34 %) ont ciblé des organisations industrielles critiques, a déclaré aujourd’hui le groupe NCC. Selon les chiffres de l’entreprise, le secteur industriel a été le plus visé par les rançongiciels depuis 2021. « Les organisations au sein des infrastructures critiques fournissent des services essentiels à la société, ce qui en fait des cibles de valeur, et les rançongiciels poussent ces cibles à payer, exploitant leur besoin de rester opérationnelles », indique le rapport des chercheurs. « De plus, une plus grande interconnexion entre la technologie opérationnelle et l’informatique a élargi la surface d’attaque, offrant un plus grand nombre de points d’entrée potentiels pour faciliter les attaques de rançongiciels. » Les observateurs de l’actualité en matière de sécurité de l’information cette dernière année pourraient penser que le secteur de la santé serait en tête de liste, compte tenu des diverses catastrophes survenues chez des acteurs tels que Change Healthcare et Synnovis. Cependant, ceux du secteur industriel étaient beaucoup plus susceptibles d’être ciblés, enregistrant près de trois fois plus d’attaques que le secteur des biens de consommation cycliques le plus touché.