Aujourd’hui, les ransomwares sont accessibles avec une facilité déconcertante à une plus grande communauté de cybercriminels plus ou moins qualifiés grâce au dark web et à des forums obscurs de type “as-a-service”.

Dans ce contexte, quelles seront les tendances à suivre en 2022 pour continuer la chasse aux ransomwares ?

La force de nuisance des ransomwares ne devrait pas perdre de la vitesse cette année

On peut en effet s’attendre que, tout comme l’an dernier, les ransomwares continuent de perturber les activités des organisations des secteurs commercial et public. Avec des taux de réussite plus élevés, une monétisation plus rapide et une plus grande évolutivité, les ransomwares restent l'un des domaines les plus lucratifs de la cybercriminalité. La motivation croissante des cybercriminels et le fait que les ransomwares partagent de nombreux vecteurs d'attaque initiaux avec les logiciels malveillants feront des ransomwares, encore cette année, un phénomène à haute fréquence avec un fort impact.

Cette recrudescence d’attaques peut impacter le facteur d’assurabilité des polices d'assurance cyber couvrant les ransomwares

Les sociétés d’assurances favorisent en général la couverture d’événements à faible fréquence et à fort impact, la viabilité des modèles économiques actuels des compagnies d’assurance face à ces risques s’en ressent. Compte tenu que les attaques ransomwares ont un haut niveau de recrudescence, nous pouvons nous attendre à observer des changements dans les polices d’assurances.

Il s'agit ici d'une action bienvenue, cependant, la rentabilité des ransomwares signifie que cette mobilisation est confrontée en quelque sorte à la fameuse créature à plusieurs têtes de la mythologie grecque appelée Hydre de Lerne : pour chaque tête coupée, deux autres poussent.

En 2022, les législateurs vont accélérer les mesures contre les cyber-attaques

On peut s’attendre à ce que les gouvernements adoptent des lois pour la prévention ou la notification des paiements de ransomwares : ces mesures devraient aider à réduire le nombre de rançons payées. Toutefois, il faudra peut-être plusieurs années pour que ces lois soient adoptées à grande échelle dans le monde entier et, dans l'intervalle, les entreprises continueront à subir les conséquences d'une économie mondiale déjà incertaine.

Les RSSI font face à de nombreux défis

Avec un environnement commercial difficile et incertain causé par la pandémie du Covid-19, le travail à distance, la transformation numérique, l'IoT… Les équipes et les solutions de cybersécurité doivent être agiles pour non seulement s'adapter rapidement et soutenir une cadence accrue de changement dans le comportement des cybercriminels, la structure de l'entreprise et la façon dont l'IT est fournie.

Pour atteindre le niveau de résilience désiré, il faut pouvoir miser sur la prévention et la détection mais aussi sur l’évaluation et la récupération. C’est en s’appuyant sur ces quatre piliers que la résilience peut être atteinte et que les données peuvent être protégées.

Après la recrudescence des attaques de ces dernières années, en 2022, les équipes IT et de sécurité devront redoubler d’efforts afin de s’associer pour élaborer et déployer une stratégie de lutte contre les ransomwares qui leur permettra d'aborder une potentielle menace comme un événement qui peut être maîtrisé et non pas comme une fatalité pour l'entreprise.

C’est en atteignant cet équilibre que la recrudescence des attaques ransomwares pourra être combattue par les entreprises.

Par Nicolas Combaret, South EMEA Sales Director, Rubrik