L’Anssi fait le point sur les cybermenaces

L’Anssi a publié, le 27 février 2024, son rapport annuel Panorama de la cybermenace 2023, qui tire le bilan des actions menées par l’agence l’année dernière. Il révèle un regain de la menace cyber, notamment en matière d’espionnage, de rançongiciels et de déstabilisation.

Le rapport indique ainsi que l’espionnage s’est, en 2023, maintenu « à un niveau élevé », « avec une augmentation significative du ciblage des individus et des structures non gouvernementales qui créent, hébergent ou transmettent des données sensibles ». L’agence pointe en particulier une forte hausse des techniques d’espionnage liées « au gouvernement russe ».

« Les acteurs étatiques affiliés à la Russie sont plus que jamais de retour. On a constaté des infiltrations sur des infrastructures critiques, sans actions particulières derrière. Ils agissent comme des espions, ils ne font rien, si ce n’est vérifier qu’ils sont toujours installés. Ils attendent de frapper le jour J, où on leur donnera des instructions », détaille Vincent Strubel, directeur général de l’Anssi. Cette problématique dépasse d’ailleurs la France et la Russie, puisque l’Anssi s’inquiète, plus généralement, « des activités de prépositionnement visant plusieurs infrastructures critiques situées en Europe, en Amérique du Nord et en Asie ».

L’année 2023 a par ailleurs vu une hausse de 30 % des attaques par rançongiciel signalées à l’agence, contrastant avec la baisse survenue en 2022. L’Anssi a également noté « de nouvelles opérations de déstabilisation visant principalement à promouvoir un discours politique, à entraver l’accès à des contenus en ligne ou à porter atteinte à l’image d’une organisation ». Sur ce front, 2023 a été marquée par de multiples attaques DDoS contre des cibles françaises, menées souvent par des groupes pro-russes.