L’état des ransomwares en 2024

Introduction

Alors que nous progressons à travers l’année 2024, les attaques de rançongiciels restent un adversaire redoutable pour les organisations en Amérique du Nord. Cette année a déjà été marquée par plusieurs incidents significatifs*, illustrant la sophistication et la persistance des groupes d’attaques de rançongiciels. Ce blogue propose une analyse approfondie de l’état actuel des rançongiciels dans le secteur de la santé, mettant en lumière les événements majeurs de 2024, explorant les raisons pour lesquelles le secteur de la santé demeure une cible privilégiée, et comparant les tendances de cette année à celles des trois dernières années.

Principaux événements de 2024

Crise chez Change Healthcare

En février 2024, Change Healthcare, un acteur majeur de la technologie de santé, a été frappé par une importante attaque de rançongiciel. Le groupe BlackCat a exigé et reçu une rançon de 22 millions de dollars, perturbant les opérations à l’échelle nationale et affectant les hôpitaux, pharmacies et cabinets médicaux. Cet incident a mis en lumière les vulnérabilités critiques au sein du secteur de la santé.

Arrêt de CDK Global

En juin 2024, CDK Global, un fournisseur de logiciels essentiel pour les concessions automobiles, a subi une grave attaque de rançongiciel qui a paralysé les opérations dans 15 000 concessions en Amérique du Nord. Cet incident a démontré l’impact étendu de telles attaques sur les chaînes d’approvisionnement et les fournisseurs de services.

Attaque contre le système de santé Ascension

Ascension Health System, l’un des plus grands systèmes de santé catholiques aux États-Unis, a été victime d’une attaque de rançongiciel entraînant d’importantes perturbations opérationnelles. Cette attaque a souligné la menace persistante pesant sur les institutions de santé et le potentiel d’effets généralisés sur les soins aux patients.

Pourquoi le secteur de la santé est-il sous pression

Le secteur de la santé est devenu une cible privilégiée pour les attaquants de rançongiciel. Dans une industrie confrontée à des urgences constantes, voici quelques facteurs clés qui attirent les pirates informatiques :

1. Services critiques : Les organisations de santé fournissent des services essentiels, les rendant plus susceptibles de payer rapidement des rançons pour rétablir les opérations et éviter de mettre en danger la vie des patients.
   
2. Données précieuses : Les dossiers médicaux contiennent des informations personnelles confidentielles qui ont une grande valeur sur le dark web. Ces données peuvent être vendues à des prix plus élevés que d’autres types de données, ce qui incite les attaquants de rançongiciel.
   
3. Faiblesses opérationnelles : De nombreuses organisations de santé s’appuient sur des infrastructures obsolètes et peuvent manquer des mesures de cybersécurité robustes nécessaires pour se défendre contre des attaques sophistiquées.
   
4. Pressions réglementaires : Les organisations de santé sont soumises à des réglementations strictes concernant les données des patients. Une violation peut entraîner des amendes importantes et des répercussions juridiques, poussant encore davantage ces entités à résoudre rapidement les incidents, souvent en payant des rançons.

Un regard en arrière : tendances des rançongiciels au fil des ans

À mesure que les technologies utilisées par les organisations de santé évoluent, celles disponibles pour les pirates évoluent également. Depuis la sortie généralisée des plateformes d’IA, les attaques peuvent se développer plus rapidement et créer des rançongiciels encore plus sophistiqués. Examinons les quatre dernières années pour voir comment ces attaques ont évolué :

2024 : Une année de défis et de baisses

• Tendances actuelles : La première moitié de 2024 a connu une baisse de 22 % des attaques de rançongiciels par rapport au Q4 2023, attribuée à des actions réussies des forces de l’ordre et à une meilleure préparation organisationnelle.
• Menaces persistantes : Malgré la baisse, les attaques de rançongiciels demeurent une menace significative, de nouveaux groupes émergent et les groupes existants adaptent leurs tactiques.
• Sophistication accrue : Les groupes de ransomwares ont utilisé des techniques avancées, notamment le chiffrement intermittent et les attaques de la chaîne d’approvisionnement, pour améliorer leurs taux de réussite.

2023 : L’année des records

• Paiements records : Les paiements pour les attaques de rançongiciels ont atteint un record de 1,1 milliard de dollars, alimentés par des attaques sophistiquées contre les infrastructures critiques et les grandes entreprises.
• Sophistication accrue : Les groupes d’attaques de rançongiciels ont déployé des techniques avancées, notamment le chiffrement intermittent et les attaques contre les chaînes d’approvisionnement, pour augmenter leurs taux de succès.

2022 : Une année d’influence géopolitique

• Impact géopolitique : La guerre en Ukraine et les actions renforcées des forces de l’ordre ont conduit à une baisse temporaire des activités de rançongiciels, en particulier contre des groupes comme REvil et Conti.
• Paiements de rançons : Les paiements ont légèrement diminué, mais sont restés significatifs.

2021 : L’augmentation de la double extorsion

• Paiements de rançons : En 2021, les paiements pour les rançongiciels ont atteint 983 millions de dollars, motivés par des attaques médiatisées contre Colonial Pipeline et JBS Foods.
• Tactiques : Les tactiques de double extorsion sont devenues courantes, les attaquants menaçant non seulement de chiffrer les données, mais aussi de les rendre publiques.

Appels à l’action

Dans cet environnement numérique en évolution rapide, les organisations, en particulier celles du secteur de la santé, doivent agir pour développer un environnement sécurisé pour leurs actifs numériques. Il est important d’adopter une approche holistique pour s’assurer d’être protégé depuis chaque point d’accès. Voici quelques étapes pour commencer :

1. Renforcer les mesures de cybersécurité : les organisations doivent investir dans des outils et pratiques avancés de cybersécurité pour se protéger contre les menaces de rançongiciels en évolution. Effectuez régulièrement les mises à jour des systèmes, implémentez l’authentification multifacteurs et réalisez des audits de sécurité fréquents.
   
2. Formation des employés : Organisez régulièrement des sessions de formation pour sensibiliser les employés aux techniques d’hameçonnage et aux tactiques des rançongiciels les plus récentes. Donnez-leur les moyens de reconnaître et de réagir aux menaces.
   
3. Élaborer un plan de réponse aux incidents : créez et mettez régulièrement à jour un plan complet de réponse aux incidents qui détaille les étapes à suivre en cas d’attaque de rançongiciel. Assurez-vous que tous les employés sont familiers avec le plan et connaissent leur rôle.
   
4. Collaborer et partager les informations : engagez-vous dans des initiatives de partage d’informations avec d’autres organisations, des entreprises de cybersécurité et des agences gouvernementales. La collaboration peut renforcer les défenses collectives et fournir des alertes précoces sur les menaces émergentes.
   
5. Investir dans une assurance Cyber : Envisagez souscrire à une assurance Cyber pour atténuer l’impact financier d’une attaque de rançongiciel. Assurez-vous que la police couvre les incidents de rançongiciel et inclut des dispositions pour la récupération et le soutien juridique.

Conclusion

Les attaques de rançongiciels continuent de représenter un défi important en 2024, le secteur de la santé demeurant une cible privilégiée en raison de ses services critiques et de ses données précieuses. Bien qu’il y ait eu une diminution de la fréquence de ces attaques, leur sophistication et leur impact ne cessent de croître. Les leaders en cybersécurité doivent rester vigilants, adopter des mesures proactives et favoriser la coopération internationale pour combattre efficacement la menace des attaques de rançongiciels. À mesure que nous avançons, les efforts combinés des organisations, des gouvernements et des professionnels de la cybersécurité seront cruciaux pour atténuer cette menace persistante.

Vous vous demandez comment protéger les données de votre organisation contre les attaques de rançongiciel qui se multiplient ? Contactez notre équipe d’experts pour découvrir comment une approche globale peut vous aider à protéger vos actifs numériques.