Rapport de la Maison Blanche dévoile les détails de toutes les 11 principales violations du gouvernement de 2023.

Le nombre d’incidents de cybersécurité signalés par les agences fédérales américaines a augmenté de 9,9 pour cent d’une année sur l’autre en 2023 pour atteindre un total de 32 211, selon un nouveau rapport de la Maison Blanche, qui a également révélé les détails sur les incidents les plus graves subis par l’ensemble du gouvernement. De l’ensemble des incidents signalés, la majorité (38 pour cent) ont été classés comme « utilisation impropre », signifiant qu’un système a été utilisé d’une manière qui violait les politiques d’utilisation acceptables de l’agence. Le rapport a indiqué que les agences sont capables de détecter lorsque les politiques de sécurité sont enfreintes, mais qu’elles n’ont pas la capacité de l’empêcher de se produire réellement. L’incident le plus courant a été causé, sans surprise, par le phishing et les courriels malveillants, et c’était le vecteur qui a connu la plus forte augmentation d’une année sur l’autre (en nombre d’incidents) passant de 3 011 en 2022 à 6 198 en 2023. 5 687 incidents n’ont pas pu être catégorisés par un vecteur spécifique, donc ils ont été regroupés de manière ambiguë sous « autre/inconnu ». Les attaques basées sur le Web ont à peine augmenté annuellement avec 3 569 cas, contrairement aux incidents d’équipement défectueux – soit par négligence, soit par vol réel. Le rapport [PDF] ne décompose pas le total en perte ou en vol, ce qui aurait été intéressant, mais le nombre de cas annuels est passé de 1 832 à 3 135 en 2023.