Ceci est le troisième article de notre série de blog qui vise à fournir un aperçu de base du paysage cybernétique contemporain des menaces, contexte des menaces.

Selon le rapport complet de l’Office des Nations Unies contre la drogue et le crime (ONUDC) sur la cybercriminalité (2013), en 2011, au moins 2,3 milliards de personnes, soit plus d’un tiers de la population mondiale, avaient accès à Internet. Plus de 60 % des internautes se trouvent dans des pays en développement, et 45 % d'entre eux ont moins de 25 ans. (Rapport complet ici.)

D’ici 2017, on estime que les abonnements au haut débit mobile approcheront 70 % de la population mondiale totale. D’ici 2020, le nombre d’appareils connectés en réseau (« l’internet des objets ») dépassera de six fois les humains, transformant ainsi la conception actuelle d’Internet. Dans le monde hyperconnecté de demain, il deviendra difficile d’imaginer un « crime informatique », et peut-être n’importe quel crime, qui n’implique pas des preuves électroniques liées à la connectivité des protocoles Internet (IP).

Il est donc impératif d’évaluer les évolutions au sein de l’industrie informatique mondiale afin de comprendre sa possible corrélation avec le cyberthéâtre mondial. En utilisant Recorded Future, j’ai effectué une recherche d’événements liés à l’industrie informatique de janvier 2010 à mars 2014. Vous remarquerez une augmentation sans précédent au cours des deux derniers trimestres de 2013 et du premier trimestre 2014. La majorité des événements survenus dans la chronologie suivante sont liés aux logiciels grand public, ce qui reflète peut-être l’augmentation rapide des cyberattaques ces dernières années.

La chronologie suivante illustre l' activité cybernétique mondiale globale depuis 2010. Le nombre d'événements augmente d'année en année. Il est clair que les entreprises, les institutions étatiques et les particuliers continuent d'être victimes et assiégés par des cyberattaques sophistiquées à un rythme croissant.

Coûts associés aux cybermenaces

Alors que les organisations des secteurs public et privé dépendent de plus en plus de la technologie, il n’est guère surprenant que les conséquences des cyberattaques aient un impact sur les coûts économiques.

Un rapport parrainé par McAfee et produit par le Centre for Strategic and International Studies (CSIS) intitulé « The Economic Costs of Cyber Attacks and Cyber Espionage » révèle que le coût de la cybercriminalité et de l’espionnage s’élève entre 300 milliards et 1 billion de dollars. Ces coûts devraient augmenter avec la pénétration accrue d’Internet et à mesure que les organisations continuent de numériser leurs produits pour concurrencer sur des marchés toujours plus concurrentiels. Le rapport indique également qu’au moins 508 000 emplois américains sont potentiellement perdus chaque année à cause de l’espionnage informatique.

Un autre rapport d'Ernst & Young intitulé « The Global Information Security Survey 2013 » souligne l'incapacité de plus de la moitié (52 %) des organisations au Royaume-Uni à évaluer l'impact des technologies émergentes sur leur sécurité de l'information, ce qui en fait la deuxième cible principale après les États-Unis.

Cyber Théâtre Global

Comme indiqué dans la diapositive ci-dessous, les pays américains et européens restent des cibles majeures des cyberattaques cumulées dans le monde. Il est également notable que, pour la première fois, ils ne peuvent plus être appelés le centre d’origine de ces attaques, pour des raisons qui seront expliquées plus loin.

En ouvrant les données affichées sous forme de cartes thermiques, il est facile d’observer le nombre d’attaques contre des entreprises, entreprises et institutions américaines et européennes dépasse largement celles provenant de ces régions, mais qui sont dirigées ailleurs. Cela fait que l’infrastructure cybernétique de ces régions adopte une posture défensive.

Il est également intéressant de constater que la plupart de ces attaques présentent des similitudes dans leurs détails et leurs références, un grand nombre d'offensives provenant de pays d'Asie et d'Europe de l'Est. J’en déduis également que ce n’est pas un hasard si la majorité des offensives signalées dans ces régions ciblent les opérations internationales, les filiales et les succursales des pays américains et européens.

Click image for larger view

En d'autres termes, les entreprises occidentales et leurs opérations sont de plus en plus ciblées dans diverses régions du monde par Entité qui se sont bien implantées dans des pays comme la Chine, l'Indonésie, la Corée du Sud, la Russie, la Pologne, l'Ukraine, l'Inde, Taïwan, Hong Kong, le Brésil, la Syrie et le Pakistan. Ce changement pourrait bien signifier que l'axe des cyberoffensives s'est déplacé vers l'est.

Asie et Europe de l'Est : Axe des cyberoffensives ?

Cela s’explique par les raisons suivantes :

1. Amélioration de l'infrastructure informatique

Les pays à économie en développement rapide comme la Chine, Hong Kong, la Corée du Sud et l'Inde ont tout intérêt à renforcer leur infrastructure informatique pour soutenir leur croissance économique fulgurante. Face à la croissance des secteurs des services et de l'industrie manufacturière dans leurs économies, les gouvernements et les institutions éducatives mettent l'accent sur la production de capital humain et économique nécessaire pour soutenir ces secteurs en expansion.

L’exploitation de cette infrastructure informatique avancée, initialement destinée à soutenir la croissance économique, par des groupes criminels organisés, des hacktivistes et d’autres Entité restera très probablement un défi prévisible mais inévitable.

2. Expansion du secteur technologique et des télécommunications

Avec le transfert des activités d'entreprises de haute technologie comme Apple, Google et Samsung vers les pays asiatiques, ce développement doit également s'accompagner d'une infrastructure technique capable de soutenir la croissance du secteur informatique.

Par exemple, la prochaine génération d'infrastructures informatiques, comme le réseau internet 4G, pourrait supporter des attaques persistantes avancées. Ou encore, le nombre accru de fermes de serveurs ou de centres d'appels au sein d'un pays est idéal pour héberger des centres de commande et de contrôle (CnC) pour recevoir les rappels. Il s'agit du trafic qui circule des dispositifs compromis vers les serveurs CnC, ou qui agit comme un réseau de zombies pour des cybermenaces impliquant des logiciels malveillants sophistiqués, le phishing, les attaques d'ingénierie sociale et les attaques par déni de service distribué (DDoS).

Veuillez consulter ce flux en direct pour prendre connaissance de l'évolution enregistrée du secteur informatique dans la plupart de ces pays au cours des quatre dernières années. Remarquez comment la nouvelle fonctionnalité de Recorded Future dans la vue Tableau (dans le coin gauche) répertorie tous les développements pertinents au sein de, ou liés à, plus de 200 entreprises technologiques ou dépendantes de la technologie, opérant en Asie ; renforçant ainsi les points mentionnés ci-dessus.

3. Soutien institutionnel

Avec des pays comme la Chine agissant de manière agressive pour poursuivre ses objectifs économiques, plusieurs de leurs institutions seraient complaisantes en créant l’Unité 61398, une prétendue unité APT de l’Armée populaire de libération (APL), visant les États-Unis, l’Allemagne et la France pour l’exfiltration de secrets commerciaux, la prise de contrôle d’infrastructures nationales critiques et pour mener des opérations d’espionnage d’entreprise et de renseignement.

Il est également intéressant de noter que la Chine, bien qu’elle dispose de l’un des systèmes de filtrage les plus sophistiqués au monde, n’a pas pu se défendre contre une attaque DDoS contre les registres de sites web chinois (.cn) fin août 2013.

4. Législation faible et contrôle de l’État

La plus grande incitation, notamment dans le cas des pays d’Europe de l’Est comme l’Ukraine, réside dans le fait que la majorité de ces pays disposent d’une législation faible (voire aucune) sur la cybercriminalité. De plus, la mise en œuvre de ces lois est en plus contrecarrée par les limites technologiques des institutions étatiques (failles bureaucratiques et juridiques) offrant une excellente couverture aux cybercriminels. Ces acteurs tirent aussi leur motivation d’une structure sociale de soutien, ainsi que d’incitations économiques et professionnelles facilement accessibles qui deviennent de plus en plus conditionnées aux cyberattaques.

Prévision du Cyber paysage des menaces, contexte des menaces

Une combinaison appropriée des facteurs mentionnés précédemment, dans le cadre géopolitique et économique mondial, déterminerait les futurs foyers de cyberattaques. Des pays comme le Pakistan, avec un secteur informatique florissant, l’introduction imminente d’un réseau 4G, l’absence de législation sur la cybercriminalité et un groupe redoutable de hackers existants devraient devenir un futur point d’origine pour l’activité cybernétique.

Dans le même ordre d'idées, une activité accrue a également été constatée dans des pays comme le Kazakhstan, l'Iran, la Turquie, Singapour, l'Afrique du Sud et de nombreux pays d'Afrique du Nord.

Conclusion

D’après l’analyse de cette série en trois parties, il est assez facile de conclure que la fréquence des cyberattaques est en hausse. Désormais, l’ampleur, le taux et la nature des cyberattaques dépendent en grande partie de l’industrie, de la taille et de l’emplacement de l’organisation, mais il est clair que CHAQUE organisation DOIT reconsidérer sa stratégie de cybersécurité.

Les remèdes conventionnels sont peu susceptibles de faire face à l’évolution rapide des complexités des menaces dans le milieu cybernétique, et la politique actuelle de cybersécurité doit idéalement passer de la défensive à la prévention. En utilisant les analyses web et cyber de Recorded Future, vous pouvez examiner de manière plus réaliste les menaces auxquelles votre organisation est ou risque de faire face.