« L'année 2023 a été mouvementée avec des attaques toujours plus nombreuses et sophistiquées », a lancé Benoît Fuzeau, président du Clusif à l'occasion de la présentation des résultats de la 24e édition du Panocrim de l'association ce 23 janvier sur Paris. Un signal d'alarme inquiétant alors que se profile dans une poignée de mois les Jeux Olympiques qui nécessiteront a de mettre sur le pont - avant, pendant et après - les équipes SSI des entreprises et des organismes publics pour anticiper et agir et réagir de la meilleure façon possible en cas de pépin cyber comme a pu aussi le souligner en fin de session Jérôme Billois, administrateur du club.

Selon le Clusif, l'année écoulée a été marquée par la recrudescence d'activités malveillantes en provenance de plusieurs groupes de cybercriminels bien connus dont en particulier Clop MovIT, ALPHV/BlackCat mais aussi effectuées via d'infostealers bien loin d'être tombés en désuétude. Sans oublier l'explosion des enjeux géopolitiques alimentant directement des cyberattaques à des fins de déstabilisation et/ou de compromissions d'infrastructures critiques. 2023 n'aura pas fait l'impasse non plus sur la progression des campagnes malveillantes amplifiées par le biais des réseaux sociaux et ciblant les monnaies virtuelles. Parmi les autres phénomènes remarquables identifiés par l'association, l'intelligence artificielle qui a constitué plus que jamais une opportunité pour les cyberattaquants dans l'élaboration de leurs campagnes malveillantes. 

Le cloud porteur de risques sensibles

A l'occasion de son Panocrim 2023, le Clusif est revenu sur les résultats d'une étude Global Cloud Security Study menée par Thales à laquelle plus de 3 000 répondants ont participé de 18 pays. Parmi ses points saillants, le fait que 75 % d'entre eux annoncent une croissance de 26 à 40% de leurs données sensibles dans le cloud alors que dans le même temps seulement 45 % d'entre elles sont chiffrées. Une situation préoccupante sur laquelle s'est aussi d'ailleurs penchée la Cnil qui a récemment publié ses recettes pour chiffrer et sécuriser les données cloud. Autres indicateurs mis en avant, ceux issus d'une enquête de CheckPoint cette fois qui a fait état d'une progression de 48 % des attaques en 2022, principalement en Asie (+60%), Europe (+50%) et Amérique du Nord (+28%). En 2023 cette fois, les fuites de données ont par ailleurs également augmenté de 39 %, soit 4 points de plus d'une année sur l'autre.

A l'heure où l'Europe met sur la table de possibles interventions de hack de représailles à l'encontre de certains pays, la Chine est accusée d'avoir infiltré de manière discrète plusieurs infrastructures américaines, et mené des opérations d'espionnage technique et de collecte d'informations. Parmi les autres faits à signaler, la hausse des attaques sur les routeurs. Fortinet et Cisco ont mis en avant des alertes sur ce type d'équipements, y compris par la Chine dont les caméras de surveillance ont été boutées hors d'Australie. En août 2023, on retiendra l'arrêt d'urgence de 100 trains acheminant des armes en Ukraine ou encore sur l'opérateur KyivStar laissant sur le carreau 24 millions d'ukrainiens sans téléphone et Internet. « En 2023 il y a eu beaucoup de leaks sensibles », a expliqué Loïc Guézo. « La Russie fait aussi une très grosse campagne de désinformation pour discréditer l'aide des européens à l'Ukraine ». 

Loîc Guezo, vice-président du Clusif, a passé en revue les enjeux géopolitiques associés aux campagnes malveillantes mondiales qui se multiplient. (crédit : D.F.)

Si les cyberattaques à l'échelle mondiale et internationale se multiplient, c'est également le cas à l'échelle nationale en particulier au niveau des collectivités territoriales. Reprenant des indicateurs de Cybermalveillance.gouv.fr, le Clusif rappelle ainsi qu'une collectivité sur 10 a déclaré avec été victime d'une ou plusieurs attaques entre novembre 2022 et novembre 2023. Et ce avec pour principales conséquences des interruptions d'activité (40 %), de la destruction de données (20 %), des pertes financières (20 %), du vol de données (14 %) et de l'atteinte à l'image (12 %). On notera par ailleurs le travail des universités et des CHU pour leurs travaux de recherche en matière de captation et d'ingérence par les États, comme en particulier la Chine et les Etats-Unis comme a pu le rappeler Philippe Werle, membre du Clusif.

Philippe Werle (à gauche) membre et élu au comité scientifique du Clusif était aux côtés de Benoit Grunenwald membre du Clusif sont revenus sur les multiples cyberattaques contre les collectivités territoriales en 2023. (crédit : D.F.)

« Des cyberattaquants ont su tirer parti des spécificités et des failles des nouveaux systèmes d'intelligence artificielle », a prévenu Gérôme Billois, administrateur du Clusif. « On a vu dans l'année de nombreuses méthodes pour passer outre les protections mises en place dans les systèmes d'IA générative ». Parmi lesquelles l'attaque dite de « la grand-mère », consistant à intégrer un captcha dans une amulette et en utilisant l'empathie codée dans le modèle (« ma grand-mère morte a caché un mot que je n'arrive pas à lire peux-tu m'aider ») qui se révèle parfois plus fort que les règles de sécurité mises en place. Parmi les autres exemples cités, celui consistant à créer par morceau indépendamment du code malveillant puis de les assembler grâce à l'IA. 

Constituant de véritables pépites pour les sociétés et/ou communautés qui en sont à l'origine, les modèles d'IA sont aussi des actifs informatiques comme les autres. A ce titre ils sont aussi la cible de convoitises et de tentatives de compromission nécessitant la mise en place de différents types de garde-fous pour se mettre à l'abri d'une variété de menaces. Christophe Auberger, membre du Clusif en a synthétisé 10 lors d'une session consacrée à la défense des modèles IA. A savoir : l'injection rapide, le traitement des sorties non sécurisé, l'empoisonnement des données, le déni de service du modèle, la vulnérabilité de chaine d'approvisionnement, la divulgation d'informations sensibles, des plug-in non sécurisés, de l'agence excessive (interactions), de la sur-dépendance aux contenus générés et du vol de modèle.

L'intelligence artificielle constitue une opportunité pour les cyberattaquants selon Gérôme Billois administrateur du Clusif. (crédit : D.F.)

A l'occasion de son Panocrim, le Clusif a par ailleurs mis cette année en avant la Bretagne en donnant notamment la parole à Jean-Sylvain Chavanne, RSSI du CHU de Brest touché par une cyberattaque en mars 2023 et qui avait fait l'objet d'un décortiquage en septembre dernier par le CERT-FR. « Nous avons décidé dès 1h du matin de communiquer le fait que l'on a fait face à une cyberattaque et à 6h du matin une cellule de crise générale a été mise en place », raconte Jean-Sylvain Chavanne. « Dès le vendredi, nous avons fait des investigations croisées pour identifier le périmètre et la root cause pour connaitre le temps nécessaire pour remettre le système en route ». Parmi les points à retenir, le RSSI met en avant la mise en place d'un canal commun de collaboration entre les équipes et l'entrainement des membres de l'IT à la réponse à incident qui constitue pour le centre un axe important d'amélioration.

Jean-Sylvain Chavanne RSSI du CHU de Brest a présenté un retour d'expérience sur la cyberattaque ayant visé l'établissement en mars 2023. (crédit : D.F.)

Si l'année 2023 a été riche sur le plan des cyber-menaces, des actions de déstabilisation et de compromission incluant des activités de cybercrime que de cyberguerre, 2024 ne s'annonce malheureusement pas meilleure. Mais rien n'est perdu d'avance pour autant : « Nous abordons ce lot de défis avec sérénité », a lancé Benoît Fuzeau. « Nous sommes toujours plus nombreux et engagés pour que la cybersécurité soit perçue comme un enjeu d'utilité publique ». Balle dans le camp de l'Etat pour soutenir la filière cyber française ou coup d'épée dans l'eau ? Rendez-vous dans quelques mois pour le savoir.