Après les cyberattaques contre l’Ukraine, le Royaume-Uni invite à renforcer la cybersécurité

Mi-janvier 2022, plusieurs agences et ministères ukrainiens ont été visés par des cyberattaques d’ampleur, dans un contexte de tensions maximales entre la Russie et l’Ukraine. Même si les attaques n’ont pas été officiellement attribuées, elles présentent des similitudes avec des incidents imputés précédemment au gouvernement russe, comme les cyber-offensives contre la Géorgie ou NotPetya.

C’est dans ce contexte que le Centre national de cybersécurité (NCSC) britannique vient de recommander, ce 28 janvier 2022, aux organisations et aux entreprises de renforcer leur résilience en matière de cybersécurité.

« Depuis plusieurs années, nous avons observé un modèle de comportement russe malveillant dans le cyberespace. Les incidents de la semaine dernière en Ukraine portent les marques d’une activité russe, car ils sont similaires à d’autres que nous avons observés auparavant. (…) Il est essentiel que les organisations suivent nos conseils pour s’assurer qu’elles sont résilientes », pointe ainsi Paul Chichester, directeur des opérations au NCSC.

Le NCSC invite ainsi les organisations qui ne l’auraient pas déjà fait à mettre en œuvre un certain nombre de bonnes pratiques : appliquer les plus récents correctifs aux logiciels et OS, activer l’authentification multifactorielle, mettre en place un plan de réponse aux incidents, vérifier la fonctionnalité des réponses en ligne et des sauvegardes, ou se tenir informé des dernières menaces.