Vers des menaces cyber toujours plus prégnantes en 2023

Dans son rapport sur les prévisions des menaces pour 2023, Trellix anticipe notamment un renforcement des attaques liées au contexte géopolitique.

L’Advanced Research Center de Trellix a publié, le 7 décembre 2022, son rapport annuel sur les prévisions des menaces pour 2023 : le texte invite les organisations à anticiper « les menaces futures », car « le contexte géopolitique et l’adoption de nouvelles technologies vont contribuer à l’émergence de menaces toujours plus sophistiquées et à l’émergence de nouveaux acteurs malveillants ».

Selon Trellix, la géopolitique continuera de dicter le rythme de la cybermenace mondiale. Le rapport pointe en particulier la guerre en Ukraine, si elle se poursuit : « les acteurs de la menace russe pourraient probablement continuer à cibler les secteurs public, énergétique, financier, commercial et associatif de l’Ukraine, tout en utilisant des campagnes de propagande et de désinformation pour mener la guerre », expose l’analyste Anne An.

Les tensions entre la Chine et Taïwan pourraient elles aussi se traduire en de nouvelles cyberattaques contre Taipei et ses alliés (Japon, Corée du Sud et États-Unis). Pays également dans le viseur de la Corée du Nord.

Trellix s’inquiète aussi de l’hacktivisme, qui, après une année 2022 record, pourrait encore « changer d’échelle » en 2023. Et pourrait provoquer, entre autres, des attaques DDoS de grande ampleur.

La société de cybersécurité s’attend également à une nette augmentation des exploitations de failles logicielles, notamment dans les chaînes d’approvisionnement utilisant des logiciels tiers. Mais aussi une hausse des attaques visant les satellites et le spatial et un nouveau renforcement des attaques par phishing, en particulier le « call-back phishing ».

Trellix estime enfin que l’attribution des attaques deviendra toujours plus ardue, notamment à cause d’un découplage croissant entre les éditeurs et les utilisateurs d’outils malveillants.