Aumento de las operaciones de desestabilización digital en 2024, PYME e instalaciones industriales cada vez más específicas

Por
VH-C.

Publicado en
actualizó el

Tiempo de lectura: 2 min.


Los intentos de desestabilizar, espionaje, sabotaje o para fines lucrativos … casi 4.400 «eventos de seguridad» se detectaron en Francia en 2024, un aumento del 15 %, como señaló el ANSSI en su informe publicado este martes 11 de marzo. En detalle, 3.004 informes y 1.361 incidentes fueron llamados a la atención de la agencia, un verdadero guardaespaldas digital del estado.



2024 estuvo marcado por ataques de desestabilización «Particularmente numeroso»tenga en cuenta el balance general. Estos ataques tienen sitios de producción de energía renovable, la Red Estatal Interministerial (RIE) o la infraestructura de telecomunicaciones. Además, las PYME o las pequeñas instalaciones industriales están constantemente aumentando objetivos, incluidas las maniobras de sabotaje o con fines lucrativos.


La exposición mediática de los Juegos Olímpicos y Paralímpicos en París, o incluso períodos electorales (elecciones europeas y legislativas anticipadas en Francia) ha constituido grandes oportunidades para los atacantes. En este contexto, el ANSSI apunta a ataques por extorsión financiera y espionaje, así como una mayoría de los ataques para fines de desestabilización llevados a cabo por hacktivistas. Sin embargo, con respecto a los Juegos Olímpicos, «Ningún ataque de computadora ha interrumpido la carrera suave» eventos.


PYME atacadas por ataques a Ransomiciel


Los ataques de Rançongicia (o ransomware), malware que bloquea el acceso a la computadora para extorsión financiera, han seguido prosperando. «Los ataques de Ransomiciel han movilizado en gran medida a los equipos ANSSI en 2024» Así subraya el estudio. Ellos » representar una parte significativa de la actividad cibercriminal » quien continuó con » intensidad significativa en 2024 ».



Por lo tanto, se informaron 144 compromisos por ransomiciel al ANSSI. Si este número permanece en un nivel equivalente a 2023, la amenaza sigue siendo particularmente alta en Francia alerta a la agencia.


Las PYME y VSS son las estructuras más afectadas por ataques ransómicos (37 % contra 34 % en 2023). Estos últimos también son particularmente publicitados para fortalecer la presión sobre las víctimas. Para estos, las consecuencias a veces pueden ser muy importantes «, ya sea en términos de reputación o continuidad de la actividad ». Los ataques financieros también pueden acentuar la precariedad de su situación.


El ANSSI finalmente señala un aumento en este tipo de ataque en los establecimientos de educación superior, llegando al 12 % en 2024.


Intentos de sabotear instalaciones industriales pequeñas


El ANSSI también indica la observación de intentos de sabotear pequeñas instalaciones industriales. » Si las consecuencias de estos ataques permanecen limitadas, representan una evolución hacia una lógica de sabotaje para la cual una vigilancia es esencial ”, Alertas el informe.


Por lo tanto, muchos grupos reclamaron tomar el control de pequeñas instalaciones industriales. hacktivistas. La agencia señala ataques ineficaces a nivel técnico, pero particularmente utilizado en el nivel de los medios.


Anssi observa » una desproporción entre las afirmaciones de los atacantes y las consecuencias de los ataques ” permitiendo acentuar la visibilidad de las actividades de los atacantes. Los sectores de la producción de energía renovable son objetivos privilegiados.


Maniobras vinculadas a «intereses estratégicos rusos»


Los ataques de espionaje son aquellos que han movilizado más servicios ANSSI según el informe, en un contexto geopolítico complejo, especialmente en el contexto de la guerra en Ucrania. Por lo tanto, maniobras vinculadas a » Se utilizaron intereses estratégicos rusos para compromisos para el espionaje ».


El informe ha observado un aumento constante en estos ataques, desde febrero de 2022, que parece » Orientado principalmente por la búsqueda de información que pueda apoyar los esfuerzos militares o diplomáticos rusos. »»



Además, el sector de telecomunicaciones en su conjunto es el objetivo regular de los atacantes, especialmente vinculado a China, según el estudio. Finalmente, en un contexto de una mayor competencia en el campo espacial, la agencia destaca los intentos recurrentes que afectan la infraestructura de comunicaciones satelitales. Consecuencias que pueden ser críticas para este sector.