{"id":14234,"date":"2024-12-16T08:46:35","date_gmt":"2024-12-16T07:46:35","guid":{"rendered":"https:\/\/citalid.com\/?p=14234"},"modified":"2026-10-01T15:07:59","modified_gmt":"2026-10-01T13:07:59","slug":"menace-cyber-panorama-2024","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/menace-cyber-panorama-2024\/","title":{"rendered":"Menace cyber : Panorama des tendances observ\u00e9es en 2024"},"content":{"rendered":"Le paysage de menace cyber est en constante \u00e9volution, avec des attaquants qui s\u2019approprient rapidement les nouvelles technologies (comme l\u2019intelligence artificielle), qui exploitent les tensions g\u00e9opolitiques et qui font preuve d\u2019ing\u00e9niosit\u00e9 pour contourner les meilleurs mesures de cybers\u00e9curit\u00e9.\r\n\r\nChez Citalid, nous int\u00e9grons des donn\u00e9es de renseignement sur la menace cyber<\/a> \u00e0 nos mod\u00e8les de calculs d\u2019impact des risques. Gr\u00e2ce \u00e0 une \u00e9quipe d\u2019experts en Cyber Threat Intelligence (CTI), nous offrons \u00e0 nos clients des insights pr\u00e9cieux et actionnables pour connaitre et contextualiser leur risque.\r\n\r\nVoici notre panorama de la menace cyber 2024<\/a>, pour mieux comprendre les tendances de l’ann\u00e9e, les acteurs cl\u00e9s, ainsi que les tactiques et strat\u00e9gies des cyberattaquants en 2024.\r\n

L\u2019IA g\u00e9n\u00e9rative, le nouvel outil des acteurs de la menace<\/h2>\r\nL\u2019intelligence artificielle g\u00e9n\u00e9rative<\/a> (GenAI) est exploit\u00e9e par tous les types d\u2019acteurs cyberoffensifs comme une composante incontournable de leurs bo\u00eetes \u00e0 outils. L\u2019IA est utilis\u00e9e \u00e0 toutes les \u00e9tapes de la cha\u00eene d\u2019attaque, pour g\u00e9n\u00e9ration de maliciels, cr\u00e9ation de faux contenus (textes, vid\u00e9os, ou audios), de courriels d\u2019hame\u00e7onnage, etc. Les acteurs d\u2019origine \u00e9tatique se sont r\u00e9guli\u00e8rement appuy\u00e9s sur la GenAI pour produire du contenu \u00e0 des fins d\u2019agitation et de propagande, en particulier dans le contexte des Jeux Olympiques de Paris 2024 et des multiples \u00e9ch\u00e9ances \u00e9lectorales de l\u2019ann\u00e9e \u00e9coul\u00e9e.\r\n\r\nL\u2019accessibilit\u00e9 des outils de GenAI favorise sa d\u00e9mocratisation mais \u00e9galement\u202fl\u2019\u00e9mergence d\u2019un ph\u00e9nom\u00e8ne inqui\u00e9tant : des cyberattaques sophistiqu\u00e9es par des acteurs ayant peu d\u2019expertise technique. Des maliciels bancaires, propos\u00e9s sous forme d\u2019abonnement, sont par exemple adoss\u00e9s \u00e0 des fonctionnalit\u00e9s de GenAI qui permettent \u00e0 leurs utilisateurs de g\u00e9n\u00e9rer des hypertrucages (deepfake) destin\u00e9s \u00e0 duper la vigilance de clients bancaires (cf. rapport banque & finance).\r\n\r\n

D\u00e9couvrez comment Citalid cartographie et suit les acteurs qui ciblent votre secteur<\/p>EXPLORER LA CARTOGRAPHIE DES MENACES<\/a><\/div><\/section>\r\n\r\nCette \u00e9volution t\u00e9moigne de la rapidit\u00e9 avec laquelle les cybercriminels adoptent les derni\u00e8res avanc\u00e9es technologiques. Elle souligne \u00e9gal l’importance d’une vigilance accrue et d’une sensibilisation continue des utilisateurs, car les techniques de cyberattaque \u00e9voluent aussi vite que la technologie elle-m\u00eame.\r\n

Des attaques rapides et efficaces<\/h2>\r\nUne des tendances marquantes<\/a> en 2024 est la baisse significative de la dur\u00e9e moyenne de compromission par les acteurs cyberoffensifs.\r\n\r\nAlors qu’entre 2017 et 2019, il fallait en moyenne 21 jours pour d\u00e9ployer un ran\u00e7ongiciel apr\u00e8s l’acc\u00e8s initial, ce d\u00e9lai est pass\u00e9 \u00e0 seulement 6 jours en 2023 selon un rapport de Mandiant. Dans les cas sans exfiltration de donn\u00e9es, les attaques peuvent \u00eatre d\u00e9ploy\u00e9es en moins de 2 jours. Ce gain d’efficacit\u00e9 est le r\u00e9sultat de nouvelles tactiques, de technologies automatis\u00e9es et de scripts personnalis\u00e9s, permettant une exploitation plus rapide des syst\u00e8mes d\u2019information compromis.\r\n\r\nLe constat n\u2019est pas seulement valable pour les cybercrimiels\u202f: il s\u2019applique \u00e9galement aux acteurs \u00e9tatiques. La vitesse accrue de ces attaques est ainsi un d\u00e9fi majeur pour les \u00e9quipes de s\u00e9curit\u00e9, qui doivent alors d\u00e9tecter et contenir les intrusions plus rapidement. En effet, entre l’acc\u00e8s initial et la lat\u00e9ralisation, c\u2019est \u00e0 dire la propagation au sein du syst\u00e8me d\u2019information, le d\u00e9lai moyen a aussi \u00e9t\u00e9 r\u00e9duit, passant de 84 \u00e0 62 minutes entre 2022 et 2023, selon un rapport de Crowdstrike.\r\n\r\nLes entreprises sont ainsi contraintes de mettre en place des capacit\u00e9s de d\u00e9tection plus avanc\u00e9es et des process de r\u00e9ponse \u00e0 incident r\u00e9actif et agiles.\r\n

Typologie des menaces : un \u00e9cosyst\u00e8me diversifi\u00e9 d’acteurs<\/h2>\r\nLe paysage de la menace cyber en 2024 est caract\u00e9ris\u00e9 par une diversit\u00e9 d’acteurs, incluant des groupes criminels, des hacktivistes, et des modes op\u00e9ratoires d\u2019attaque (MOA) sponsoris\u00e9es par des \u00c9tats.\r\n\r\nParmi les groupes criminels notoires, LockBit, ALPHV\/BlackCat, RansomHub, Play, Akira et Medusa ont \u00e9t\u00e9 particuli\u00e8rement actifs cette ann\u00e9e, ayant principalement recours \u00e0 des ran\u00e7ongiciels pour extorquer des fonds aux entreprises. Ces groupes ont perfectionn\u00e9 leurs m\u00e9thodes en combinant le vol de donn\u00e9es et la menace de divulgation publique en cas de non-paiement. Plusieurs d\u2019entre eux ont attir\u00e9 l\u2019attention des autorit\u00e9s, conduisant \u00e0 des op\u00e9rations internationales de d\u00e9mant\u00e8lement de leurs activit\u00e9s, comme Lockbit au d\u00e9but de l\u2019ann\u00e9e 2024.\r\n\r\nDu c\u00f4t\u00e9 des hacktivistes, des groupes comme NoName057(16) et CyberArmyofRussia_reborn se sont particuli\u00e8rement distingu\u00e9s dans le cadre du conflit russo-ukrainien.\r\n\r\nEnfin, des acteurs \u00e9tatiques, tels qu’APT29, APT41, APT28 et Lazarus, ont poursuivi leur implication dans des campagnes d’espionnage. Ces acteurs cherchent \u00e0 collecter des informations sensibles dans les secteurs strat\u00e9giques, incluant la finance, la sant\u00e9 et l\u2019administration publique. Il est \u00e9galement possible d\u2019observer l\u2019utilisation de ran\u00e7ongiciels par des acteurs \u00e9tatiques, soit pour mieux dissimuler leurs v\u00e9ritables intentions, soit pour mener des op\u00e9rations \u00e0 finalit\u00e9 lucrative.\r\n

Des techniques d\u2019attaque innovantes et diversifi\u00e9es<\/h2>\r\nEn 2024, les cyberattaques r\u00e9v\u00e8lent des strat\u00e9gies diversifi\u00e9es, permettant aux attaquants de s’adapter et de contourner les mesures de s\u00e9curit\u00e9 mises en place par les entreprises.\r\n\r\nParmi les principaux types d\u2019attaque, on retrouve :\r\n