Les chercheurs de Proofpoint, leader dans les domaines de la cybersécurité et de la conformité, publient aujourd'hui les résultats de leur dernière analyse des menaces pesant sur les petites et moyennes entreprises (PME).
Cette étude, menée pendant un an et regroupant les données de plus de 200 000 entreprises, identifie les typologies d'attaques et les tactiques les plus en vogue auprès des cybercriminels pour cibler les PME, avec notamment plusieurs campagnes d'hameçonnage d'acteurs basés en Russie, Iran et Corée du Nord.
Voici les principales conclusions de cette étude :
- Les PME sont de plus en plus ciblées par les acteurs des menaces persistantes avancées (APT) à l'échelle mondiale. Pour les acteurs APT, les plus petites entreprises sont devenues une cible intéressante car elles peuvent leur offrir de précieux renseignements et sont un lien plus fragile au sein de la chaîne d'approvisionnement.
- Entre 2022 et 2023, les chercheurs Proofpoint ont identifié trois grandes tendances d'attaques ciblant les PME : la compromission d'infrastructure via des campagnes d'hameçonnage ; le vol financier de PME régionales par des acteurs affiliés à l'Etat ; l'exploitation de vulnérabilités des fournisseurs de services de sécurité (MSSP) régionaux via des campagnes d'hameçonnage, indiquant la volonté des cybercriminels à cibler les chaînes d'approvisionnement des PME.
Pour Proofpoint, les attaques ciblant les PME devraient continuer de croitre tout au long de l'année 2023, et provenir de l'ensemble de la zone géographique couverte par les acteurs APT sous leur surveillance.
« Les PME sont de plus en plus ciblées par les attaques d'hameçonnage menées par des États. Les acteurs APT ont compris que les PME étaient plus intéressantes que des entreprises globales pour avoir accès à des informations compromettantes et pénétrer la chaîne d'approvisionnement, c'est pourquoi la menace devrait s'intensifier dans les mois qui arrivent » indiquent les chercheurs Proofpoint.
Vous trouverez l'intégralité de l'étude Proofpoint à cette adresse : proofpoint.com