Panorama des menaces en 2022 : Bilan de l’année

En 2022, les ransomwares sont restés la forme d'attaque la plus répandue. Dans les enquêtes menées par les intervenants en cas d'incident de Secureworks®, le délai médian entre l'accès initial et l'explosion du ransomware est tombé à 4,5 jours en 2022, contre 5 jours en 2021. Pendant ce temps, la dynamique des États-nations comme celle observée dans les conflits entre la Russie et l'Ukraine a changé rapidement.

Et cela n’est que la pointe de l'iceberg.

Avec autant de menaces sophistiquées en développement, Secureworks s'engage plus que jamais à fournir les informations les plus récentes sur les menaces à ses clients et aux organisations qui cherchent à développer une maturité de sécurité à long terme.

Secureworks Counter Threat Unit™ Les chercheurs (CTU) ont noté une tendance générale : la taille des organisations victimes de ces menaces diminue au fil du temps. Les petites organisations sont susceptibles d'avoir moins de ressources, ce qui en fait une proie plus facile et moins susceptible de faire appel à des services spécialisés de réponse aux incidents après l'événement.

Cette fenêtre de détection est critique à exploiter pour les défenseurs du réseau. A de nombreuses reprises, les contre-mesures Secureworks Taegis™ XDR ont alerté les clients sur les précurseurs de ransomwares dans leur environnement, leur permettant d'isoler les hôtes concernés, de bloquer l'infrastructure de commande et de contrôle et de réinitialiser les informations d'identification compromises avant que les acteurs de la menace ne puissent tirer parti de l'accès.

Cependant, les ransomwares sont loin d'être la seule menace qui afflige les entreprises. Alors que les entreprises s'efforcent de solidifier leurs défenses, les adversaires font tout ce qui est en leur pouvoir pour les contourner.

Lisez notre rapport complet pour comprendre les principales conclusions et recommandations que votre organisation peut adopter pour contrer les menaces.