Publié le mercredi 1 mars 2023

Malgré une année marquée par le conflit russo-ukrainien et ses effets dans le cyberespace, la menace informatique n’a pas connu d’évolution majeure, les tendances identifiées en 2021 s’étant confirmées en 2022.

Le niveau général de la menace se maintient en 2022 avec 831 intrusions avérées contre 1082 en 2021 . Si ce nombre est inférieur à celui de 2021, cela ne saurait être interprété comme une baisse du niveau de la menace.

En effet, si une chute de l’activité liée aux rançongiciels a bien été observée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI) sur les opérateurs régulés publics et privés à l’exception des hôpitaux, elle n’illustre pas l’évolution générale de cette menace cyber qui se maintient à un niveau élevé en se déportant sur des entités moins bien protégées.

Les acteurs malveillants poursuivent l’amélioration constante de leurs capacités à des fins de gain financier, d’espionnage et de déstabilisation. Cette amélioration s’illustre en particulier dans le ciblage des attaquants qui cherchent à obtenir des accès discrets et pérennes aux réseaux de leurs victimes. Les acteurs malveillants tentent de compromettre des équipements périphériques qui leur offrent un accès plus furtif et persistant aux réseaux victimes.