Diegem, le 23 mai 2024 – Fortinet® (NASDAQ: FTNT), leader mondial de la cybersécurité et acteur majeur de la convergence réseau & sécurité, annonce la publication de son nouveau rapport FortiGuard Labs sur les menaces mondiales pour le second semestre 2023 (S2 2023). Ce nouvel opus dresse un état des lieux des menaces et des tendances observées de juillet à décembre 2023. Il pointe notamment la célérité dont font preuve les cyber-assaillants pour tirer parti de nouveaux exploits ainsi que la virulence des ransomwares ciblés et des malwares de type « wiper » contre les acteurs industriels et de l’OT.

“Le rapport de FortiGuard Labs sur les menaces mondiales au second semestre 2023 témoigne de la vélocité des assaillants à exploiter toute nouvelle vulnérabilité divulguée. ​ Dans ce contexte, les éditeurs et les entreprises doivent réagir. Les éditeurs doivent intégrer des fonctions de sécurité robustes à chaque étape de leur cycle de développement produit, tout en faisant preuve de transparence radicale lorsqu’elles divulguent des vulnérabilités. Avec plus de 26 447 vulnérabilités affectant plus de 2 000 éditeurs en 2023 selon le NIST, les clients doivent déployer un processus strict et pertinent de patching pour tempérer le risque d’exploitation,” souligne Derek Manky, Chief Security Strategist & Global VP Threat Intelligence, FortiGuard Labs

Les principales conclusions du second semestre 2023 sont les suivantes :

• Les attaques démarrent, en moyenne, 4,76 jours après la divulgation publique des nouveaux exploits : comme dans le rapport sur les menaces mondiales sur le 1er semestre 2023, FortiGuard Labs a tenté d’estimer le délai entre la divulgation d’une vulnérabilité et son exploitation. Les chercheurs ont également cherché à identifier si les vulnérabilités disposant d’un score EPSS (Exploit Prediction Scoring System) élevé étaient exploitées plus rapidement, et s’il était possible de prévoir le délai moyen avant exploitation d’une vulnérabilité divulguée sur la base des données EPSS. Sur la base de cette analyse, le second semestre 2023 montre que les assaillants sont 43 % plus rapides (comparé au S1 2023) à exploiter les nouvelles vulnérabilités divulguées. Cette tendance met en exergue la nécessité pour les éditeurs de s’investir pour identifier en interne toute vulnérabilité et concevoir un patch avant l’exploitation de vulnérabilités 0-day. Les éditeurs doivent également divulguer de manière proactive et transparente les vulnérabilités à leurs clients, ces derniers disposant ainsi de l’information nécessaire pour protéger efficacement leurs ressources, avant que les cybercriminels ne puissent exploiter les vulnérabilités.
• Des vulnérabilités sans patch depuis plus de 15 ans : les RSSI et les équipes de sécurité ne peuvent plus se contenter d’identifier uniquement les nouvelles vulnérabilités. Les indicateurs de Fortinet montrent que 41 % des entreprises ont détecté, à partir de signatures, des exploits datant de moins d’un mois. La quasi-totalité des entreprises (98%) a détecté des vulnérabilités datant de 5 ans et plus. FortiGuard Labs continue également d’observer des acteurs de la menace qui exploitent des vulnérabilités datant de plus de 15 ans. Ces chiffres incitent vivement à la vigilance en matière de pratiques de sécurité. Les entreprises doivent pouvoir réagir rapidement grâce à un programme pertinent de patching et de mise à jour. Elles sont également invitées à appliquer les recommandations d’organismes tels que la Network Resilience Coalition pour améliorer la sécurité globale des réseaux. ​
• Moins de 9 % des vulnérabilités connues et liées aux endpoints ont été ciblées par des attaques : en 2022, FortiGuard Labs introduisait le concept de “red zone”pour évaluer la probabilité qu’un cybercriminel exploite des vulnérabilités spécifiques. Pour illustrer ce point, les trois dernières éditions de ce rapport mondial sur les menaces se sont penchées sur le nombre total de vulnérabilités affectant les endpoints. Sur S2 2023, l’étude indique que 0,7% de toutes les vulnérabilités CVE observées sur les endpoints font l’objet d’attaques. Les équipes de sécurité doivent donc se focaliser sur cette surface d’attaque plutôt restreinte et hiérarchiser leurs efforts de remédiation.
• 44 % des échantillons de ransomware et de wiper ciblent les secteurs industriels : sur l’ensemble des capteurs de Fortinet, les détections de ransomware ont baissé de 70 % par rapport à la première moitié de 2023. Ce ralentissement résulte essentiellement d’assaillants qui renoncent à des campagnes de type « spray and spray » pour privilégier une approche plus précise, qui cible des acteurs évoluant dans des secteurs tels que l’énergie, les soins de santé, la production industrielle, les transports et l’automobile.
• Les botnets se montrent résilients, avec un délai moyen de 85 jours entre la détection des communications Command & Control (C2) et leur neutralisation : ​ si le trafic lié aux bots est resté stable sur la première moitié de 2023, FortiGuard Labs constate que les botnets les plus prévalents au cours des récentes années (Gh0st, Mirai et ZeroAccess notamment) restent en activité. Trois nouveaux botnets ont été identifiés sur le second trimestre 2023 : AndroxGh0st, Prometei et DarkGate. ​
• 38 des 143 groupes de menaces APT (Advanced Persistent Threat) répertoriés par MITRE ont été identifiés comme étant actifs sur S2 2023 : FortiRecon, le service de protection contre les risques digitaux de Fortinet, indique que 38 des 143 groupes suivis par MITRE ont été en activité sur la seconde moitié de 2023. Parmi ceux-ci, Lazarus Group, Kimusky, APT28, APT29, Andariel et OilRig se sont montrés les plus virulents. Notons que les campagnes menées par des groupes APT ou sponsorisées par des États-nations sont plus rapides et ciblées que celles des cybercriminels qui s’inscrivent sur le long terme. L’évolution et le volume d’activité dans ce domaine feront l’objet d’un suivi régulier par FortiGuard Labs.

Activités sur le Dark Web 

Le rapport sur les menaces mondiales sur S2 2023 propose également des données issues de FortiRecon, pour mieux cerner l’activité des auteurs de menaces sur les forums du Dark web, les marketplaces, Telegram et autres canaux. Voici une synthèse des informations recueillies :

Inverser la tendance face à la cybercriminalité

Avec une surface d’attaque qui gagne en complexité et une pénurie globale de compétences en cybersécurité, il est plus que jamais difficile pour les entreprises de gérer efficacement les infrastructures complexes, constituées de multiples solutions. Il est tout autant compliqué de garder la main sur le volume d’alertes en provenance de produits de sécurité distincts et de se défendre contre les différentes tactiques, techniques et procédures qu’utilisent les cybercriminels pour s’en prendre à leurs victimes. Pour riposter à la cybercriminalité, il s’agit de faire preuve de collaboration, de transparence et de responsabilité, à une échelle bien plus importante que celle d’une entreprise seule. Chaque entreprise est un maillon de la chaîne de lutte contre les cybermenaces. La collaboration avec des acteurs reconnus et respectés issus des secteurs publics et privés, qu’il s’agisse de CERT, d’administrations ou encore d’institutions académiques, est fondamentale dans l’engagement de Fortinet à renforcer la cyber-résilience à l’échelle mondiale.L’innovation technologique et la collaboration entre secteurs d’activité et des groupes de travail tels que la Cyber Threat Alliance, Network Resilience Coalition, Interpol, le ​ Partnership Against Cybercrime du forum économique mondial (WEF) et le Cybercrime Atlas, sont autant de moyens de renforcer de manière collective la protection et de contribuer à la lutte contre la cybercriminalité mondiale. ​ ^{Rendez-vous sur le blog pour davantage d’informations sur cette étude, ou consultez le rapport dans son intégralité.}