Les cyberattaques aux États-Unis ont considérablement augmenté au cours de l'année dernière, le système de santé et d'autres secteurs critiques étant attaqués alors que la menace de logiciels malveillants comme les ransomware et les logiciels espions étrangers continue d'évoluer.
En 2022, les représentants du gouvernement et les législateurs américains ont renouvelé leur attention sur la cybersécurité et ont cherché à sécuriser les secteurs critiques du pays contre les cybermenaces croissantes. Ce problème devrait s'accentuer en 2023, car nombre de ces menaces continuent de s'intensifier tandis que le secteur cybernétique est confronté à une pénurie continue de main-d'œuvre. dans ses efforts pour renforcer les défenses numériques des États-Unis.
En plus de déployer des ransomwares, les acteurs de la menace ont utilisé des techniques de “double extorsion”, par lesquelles ils exfiltrent des données et demandent une rançon pour les décrypter, puis menacent d'exposer les données si la rançon n'est pas payée.
Menaces sur les secteurs critiques
Les secteurs de la finance, de l'énergie et des soins de santé sont tous confrontés à un nombre croissant de piratages. Les cyberattaques ont dérobé aux entreprises de ces secteurs des centaines de millions de dollars, exposé des données et même perturbé des services essentiels, comme lorsqu'une attaque par ransomware a forcé la Colonial Pipeline à fermer ses portes en 2021, provoquant des pénuries de gaz dans plusieurs États.
Le site secteur des soins de santé en particulier a connu une augmentation des cyberattaques ces dernières années, notamment des attaques de ransomware ciblant les hôpitaux afin d'accéder à des informations sensibles comme les données des patients ou la recherche et la technologie médicales. À Washington, le sénateur Mark Warne, président de la commission du Renseignement du Sénat, a prévenu que les cyberattaques pourraient entraîner des retards dans les traitements et même la mort des patients.
Les responsables américains ont déjà intensifié leurs efforts pour protéger les secteurs critiques de ces menaces en constante évolution, et ont indiqué que cela resterait une priorité absolue cette année. La sécurisation des infrastructures critiques comme les secteurs de l'énergie et des soins de santé joue un rôle essentiel dans l'atténuation des cyberrisques.
Attaques de ransomware
Ces dernières années ont vu un pic particulièrement spectaculaire de attaques de ransomware, ciblant particulièrement les secteurs de la santé et de la finance. L'année dernière, les groupes de ransomware ont provoqué des pannes dans plusieurs systèmes hospitaliers, ont fermé temporairement des écoles dans certaines régions des États-Unis, ont réalisé des piratages de plusieurs millions de dollars sur un certain nombre d'entreprises et de ont poussé le Costa Rica à déclarer l'état d'urgence en mai, alors qu'un barrage d'attaques affectait ses services gouvernementaux.
La lutte contre les ransomwares dans le pays et à l'étranger devrait également être prioritaire cette année, les États-Unis et leurs alliés s'étant réunis pour contrer la menace accrue.
En 2021, l'administration Biden, ainsi que plusieurs autres pays, a lancé sa première initiative annuelle destinée à contrer les ransomwares au niveau mondial. En novembre 2022, la Maison Blanche a organisé son 2e sommet international de l'initiative Counter Ransomware, au cours duquel elle a invité plus de 30 pays à discuter des mesures qu'ils peuvent prendre pour freiner l'augmentation des ransomwares dans le monde. “Les ransomwares sont un problème de poche qui a un impact sur des milliers d'entreprises et de personnes chaque année dans le monde”, a déclaré la Maison Blanche dans un communiqué de presse.
Pendant le sommet, les pays ont présenté plusieurs initiatives, notamment la création d'un groupe de travail international contre les ransomwares, le partage actif d'informations entre les secteurs public et privé et la prise de mesures conjointes pour arrêter les acteurs des ransomwares utilisant le système de crypto-monnaie. Le groupe de travail sur les ransomwares, dirigé par l'Australie, devrait être opérationnel en janvier.
CISA : The Hill : CybeReason : Cyberscoop : FirerceHealthcare : Silicon Republic : Security Week :
Tu pourrais aussi lire :
Infrastructure critique : Une balise clignotante pour la cybercriminalité:
___________________________________________________________________________________________
Si tu aimes ce site Web et que tu utilises l'annuaire complet des fournisseurs de services (plus de 6 500), tu peux obtenir un accès illimité, y compris la série exclusive de rapports détaillés sur les directeurs, en t'inscrivant à l'abonnement. Abonnement Premium.
- Individuel 5 £ par mois ou 50 £ par an. Signorer
- Multi-utilisateur, entreprise & ; Comptes de bibliothèque disponibles sur demande
Cyber Security Intelligence : Capturé, organisé & accessible
