L’an dernier, l’Europe a été la zone géographique la plus ciblée au niveau mondial, avec près d’une attaque sur trois. Unombre record d’attaques, selon le dernier rapport X-Force publié cette semaine. Résultats.
IBM publiait, ce mercredi, les résultats de l’édition 2024 de son rapport annuel X-Force Threat Intelligence Index sur le paysage mondial des menaces. Voici quelques données importantes pour l’Europe (et pour la France en particulier).
Quels sont les pays d’Europe les plus ciblés ? Le Royaume-Uni (27%), l’Allemagne (15%), le Danemark (14%), le Portugal (11%), la France (8%) et l’Italie (8%). `On apprend, dans l’édition 2024 (qui couvre l’année 2023), que 59 % des attaques observées en France visaient les services aux entreprises.
70 % des attaques contre des organisations européennes ont eu lieu dans des États membres de l’UE. Près de 74 % des attaques observées visaient des infrastructures critiques. Les ransomwares étaient le principal type de logiciels observés dans près de 26 % des attaques par logiciels malveillants.
Le rapport confirme que le maillon faible reste le couple identité et e-mail, avec l’utilisation abusive de comptes valides (30 %) et le phishing (30 %), qui constituent les causes les plus fréquentes d’attaques en Europe. Les trois impacts les plus importants : la collecte d’informations d’identification (28 %), l’extorsion (24 %) et la fuite de données (16 %).
Tout le monde est vulnérable, confirme RedHat Insights : la filiale d’IBM a constaté que 92 % des clients ont au moins un CVE avec des vulnérabilités connues non résolues dans leur environnement au moment de l’analyse, tandis que 80 % des dix principales vulnérabilités détectées dans les systèmes en 2023 ont reçu un score de gravité CVSS « élevé » ou « critique ».
