Les prédictions de Mandiant en matière de cybersécurité pour 2022

AVIS D’EXPERT

Mandiant publie son rapport « 14 prédictions en matière de cybersécurité pour 2022 » en indiquant que les attaquants ne cessent d’évoluer : ils deviennent de plus en plus sophistiqués et modifient leurs tactiques, techniques et procédures pour tenter d’avoir une longueur d’avance sur les défenseurs. Le document indique que la France est au centre des attentions : « 2022 et les années qui suivent placeront la France au cœur de l’attention géopolitique mais aussi sportive. Des événements tels que la prise de fonction du président Macron en tant que président de l’Union européenne ou les élections présidentielles françaises au premier semestre pourraient catalyser les risques pour le pays d’être ciblé. Le rôle de la France dans la préparation des Jeux olympiques de 2024 et dans l’organisation de la Coupe du monde de rugby 2023 seront également des accélérateurs de risques pour le pays, et les entreprises travaillant dans ce domaine. »


L’Iran maintient sa position agressive

L’Iran utilisera ses cyber-outils de manière beaucoup plus agressive pour promouvoir ses intérêts régionaux. L’Iran continuera également à cibler Israël et d’autres pays du Moyen-Orient. L’Iran a montré sa capacité et sa volonté d’utiliser des logiciels malveillants destructeurs, on s’attend donc à ce qu’il tire parti de toutes les opportunités qui se présentent. En fin de compte, l’Iran tentera de créer un équilibre des forces au profit de ses propres intérêts. Mandiant l’a vu cibler l’étranger, mais son ciblage sera très probablement régional en 2022 avec un risque de propagation géographique via les entreprises ayant des intérêts locaux.


Pas de fin en vue pour les ransomwares

La menace des ransomwares s’est considérablement accrue au cours de la dernière décennie, et cette tendance à la hausse va se poursuivre. Le business des ransomwares est tout simplement trop lucratif, à moins que les gouvernements internationaux et les innovations technologiques ne modifient fondamentalement le calcul coût-bénéfice des attaquants. Les opérateurs criminels engagés dans les campagnes d’extorsion de plus en plus complexes continueront à trouver davantage de moyens de forcer leurs victimes à payer (chantage, pression, vol de données…) . En 2022, Mandiant s’attend à ce que les acteurs adoptent de nouvelles tactiques, comme le recrutement de taupes ou de collaborateurs au sein des organisations de leurs victimes. On s’attend à ce que les cybercriminels fassent évoluer leurs techniques, leurs opérations et leurs organisations afin de cibler au mieux leurs victimes.


Accent mis sur les technologies opérationnelles (OT)