Les cyberattaques réussies contre KRITIS ont doublé

Brèves sur la cybersécurité B2B

Partager le post

Les cyberattaques réussies se multiplient également dans le domaine de l'administration publique et des opérateurs d'infrastructures critiques (KRITIS). Depuis janvier 2022, un total de 56 attaques contre ces installations et contre des établissements de recherche et d'enseignement en Allemagne sont devenues publiques. Au cours de la même période de l'année précédente, il n'y avait eu que 24 attaques réussies.

« Malheureusement, la discussion sur les attaques contre les autorités et les opérateurs de KRITIS se concentre trop souvent sur les attaquants et leurs compétences techniques. Des questions telles que la gestion transparente des risques ou la planification de mesures pour faire face à une attaque sont clairement négligées », déclare Jonas Rahe, directeur du secteur public et responsable de la sécurité informatique au sein du conseil d'administration de Cisco Allemagne. « Seules très peu d'organisations ont des plans d'urgence.

Peu de plans d'urgence disponibles

Les exercices sont effectués extrêmement rarement. Et la plupart des organisations du secteur public s'appuient sur les mêmes ressources externes pour la planification des ressources en situation de crise. Il y a donc un grand danger que les ressources informatiques de l'Allemagne soient surchargées en cas d'attaque à grande échelle contre les institutions publiques et critiques. Ce dont nous avons besoin, c'est d'un concept de prévention et de gestion transparent qui implique tous les acteurs de la politique, de la sécurité intérieure et extérieure et, surtout, de l'informatique civile.

Le nombre d'attaques réussies est basé sur les évaluations de la société d'analyse KonBriefing, qui compile les attaques documentées publiquement. Au cours de la période comparable de l'année précédente (janvier à septembre 2021), seules 24 attaques similaires étaient connues. De mai à juillet 2022 en particulier, le nombre d'attaques réussies contre les autorités et les opérateurs de KRITIS a augmenté. Les informations sont basées sur les déclarations des organisations concernées et sur les reportages des médias.

Plus sur Cisco.com

 


À propos de Cisco

Cisco est la première entreprise technologique mondiale qui rend Internet possible. Cisco ouvre de nouvelles possibilités pour les applications, la sécurité des données, la transformation de l'infrastructure et l'autonomisation des équipes pour un avenir global et inclusif.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus