Les ransomwares frappent durement les entreprises en Asie du Sud-Est.

De janvier à décembre 2023, les solutions de cybersécurité de Kaspersky ont détecté un total de 287 413 incidents de ransomware ciblant des entreprises de la région de l’Asie du Sud-Est.

Des experts de cette entreprise mondiale de cybersécurité ont souligné que les organisations, quels que soient leur type et leur taille, doivent renforcer leurs capacités en matière de sécurité informatique, car les ransomwares, et en particulier les logiciels malveillants ciblés, continuent de constituer une menace sérieuse pour les organisations de la région.

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Les ransomwares sont une forme de logiciel malveillant que les pirates informatiques adorent utiliser.

« Les attaques massives par rançongiciel ciblant les particuliers et les entreprises sont en voie de disparition. On observe désormais une évolution des modes opératoires des cybercriminels : des groupes se forment pour mener des attaques qui consistent à la fois à voler et à chiffrer des données, une pratique connue sous le nom de double extorsion. Cette évolution s’explique par la sophistication croissante des opérations des cybercriminels, qui leur permet d’exiger des rançons nettement plus élevées de leurs victimes », a déclaré Fedor Sinitsyn, responsable de l’analyse des logiciels malveillants chez Kaspersky.

L'an dernier, c'est en Thaïlande que les entreprises d'Asie du Sud-Est ont été le plus touchées par les attaques de rançongiciels, Kaspersky ayant détecté et bloqué 109 315 incidents. L'Indonésie arrive en deuxième position avec 97 226 attaques, suivie du Vietnam avec 59 837. Les Philippines se classent quatrièmes avec 15 312 attaques, devant la Malaisie (4 982) et Singapour (741).

Au cours de l'année écoulée, les rançongiciels sont devenus un sujet récurrent dans l'actualité en Asie du Sud-Est, les cyberincidents ciblant souvent de grandes entreprises telles qu'une banque en Indonésie, un assureur santé public aux Philippines, un réseau de transport ferroviaire public en Malaisie, un hôtel-casino de renom à Singapour, le plus grand conglomérat médiatique de Thaïlande et une entreprise d'électricité au Vietnam.

« Il est clair que les auteurs de ces attaques par rançongiciel ciblent tous les secteurs en Asie du Sud-Est. Si le nombre d'attaques est moins élevé, les entreprises doivent prendre conscience de l'impact réel d'une attaque réussie, tant sur le plan financier que sur celui de leur réputation. Par conséquent, les entreprises de la région doivent privilégier les technologies de cybersécurité offrant une protection complète contre les rançongiciels et certifiées par des organismes tiers, car toutes les solutions de cybersécurité ne se valent pas », a déclaré Yeo Siang Tiong, directeur général de Kaspersky pour l'Asie du Sud-Est et l'Asie émergente.

Les solutions Kaspersky Endpoint Security for Business, Kaspersky Small Office Security et Kaspersky Standard ont démontré une protection complète contre les ransomwares dans 10 scénarios d'attaque différents lors des évaluations régulières de protection avancée contre les menaces menées par AV-TEST.

Pour vous protéger, vous et votre entreprise, contre les attaques de ransomware, suivez les règles recommandées par les experts de Kaspersky :

Ne laissez pas les services de bureau à distance ou de gestion (comme RDP, MSSQL...) se connecter aux réseaux publics, sauf en cas d'absolue nécessité, et utilisez toujours des mots de passe forts, l'authentification à deux facteurs et des pare-feu pour ces services.
Des correctifs sont désormais disponibles pour les solutions VPN commerciales afin de permettre aux télétravailleurs d'accéder au réseau, ces solutions faisant office de passerelles.
Veillez à toujours maintenir à jour les logiciels de tous les appareils que vous utilisez afin d'empêcher les ransomwares d'exploiter les vulnérabilités et d'infiltrer les appareils.
Axez votre stratégie de défense sur la détection des déplacements latéraux et des fuites de données vers Internet. Portez une attention particulière au trafic sortant afin de déceler les connexions des cybercriminels.
Sauvegardez régulièrement vos données et accordez une attention particulière aux sauvegardes hors ligne. Assurez-vous que vos données restent rapidement accessibles en cas d'urgence.
Évitez de télécharger et d'installer des logiciels piratés ou des logiciels d'origine inconnue.

Lien source