Cet article a été écrit par David S. Wall, professeur de criminologie à l'Université de Leeds. Il a été initialement publié sur The Conversation .

Au cours de l'année écoulée, les gangs de ransomwares se sont tournés vers les villes et les conseils .

Ces attaques sont rapidement devenues monnaie courante . Les villes américaines , en particulier, ont régulièrement fait l'objet de rançongiciels, perturbant leurs opérations à grande échelle.

Ailleurs, une attaque contre le conseil de Redcar dans le North Yorkshire a touché 135 000 personnes et a rappelé au Royaume-Uni à quel point les attaques de ransomwares dévastatrices contre les fournisseurs de services de la ville pouvaient être.

La restauration de services après des attaques de rançongiciels est toujours coûteuse sur le plan financier et de réputation en raison du coût des temps d'arrêt pendant la récupération, estimé à environ 10 000 $ par jour . C'est le cas même lors de la restauration de systèmes de sauvegarde ou du décryptage après le paiement de la rançon car des failles dans le malware signifient souvent que les données ne sont pas toujours retournées dans leur état précédent et nécessitent des travaux supplémentaires. La ville de Baltimore a estimé que son attaque de 2019 avait coûté 18,2 millions de dollars .

Villes assiégées

Nos recherches sur les attaques de ransomwares contre les organisations ont montré que leur échelle et leur intensité ont augmenté depuis le dernier trimestre de 2018. En outre, il y a eu une augmentation spectaculaire des attaques contre les entités qui fournissent des services ou gèrent des organisations, comme les villes. Ces entités sont appelées plusieurs prestataires de services.

Le graphique suivant montre l'augmentation du nombre d'attaques contre plusieurs prestataires de services, comme les villes, par rapport aux prestataires de services uniques, tels qu'un service ou une entreprise spécifique.

Cela soulève d'importantes questions sur la manière dont les villes et les municipalités et les services qu'elles fournissent peuvent lutter contre les pirates .

Ma collègue, Lena Connolly, et moi avons constaté que les organisations doivent continuellement améliorer leur jeu de sécurité et être aussi adaptables que les criminels lorsqu'elles répondent aux attaques. Nous avons développé une classification des outils de réponse que les organisations doivent implémenter afin de répondre efficacement aux crypto-ransomwares. Nous avons ensuite identifié des groupes clés d'employés, tels que les gestionnaires de première ligne et les cadres supérieurs, qui doivent jouer un rôle actif pour s'assurer que l'organisation est préparée aux cyberattaques.

Des approches pratiques de défense contre les ransomwares peuvent être adoptées. Il s'agit notamment de conserver régulièrement différents formats de données de sauvegarde à différents endroits, parallèlement à un plan de restauration des données, et d'avoir une bonne protection contre les logiciels malveillants contre les ransomwares en place.

Les villes devraient également encourager les bonnes pratiques d'hygiène de cybersécurité par le personnel. Cela comprend une formation contre les attaques d'ingénierie sociale comme le phishing, qui reposent sur la manipulation psychologique. Nous avons constaté que les mesures de cybersécurité étaient souvent axées sur des problèmes techniques et négligeaient ces aspects sociaux.

Se défendant

D'autres moyens moins formels de lutte contre les ransomwares sont également en cours d'adoption. Une option consiste à intenter une action en justice contre les facilitateurs de rançongiciels.

Récemment , le groupe MAZE et d' autres groupes de rançongiciels ont commencé à lancer des attaques en volant des données, puis en chiffrant le système informatique et en nommant et en humiliant les victimes sur leurs sites Web publics. Les groupes menacent alors de publier des données sur le site Internet si les délais de paiement ne sont pas respectés. La ville de Pensacola en Floride, par exemple, a été frappée par une attaque de rançongiciel MAZE et une demande de rançon de 1 million de dollars en décembre 2019. Certaines de leurs données ont été publiées plus tard après le non-paiement.

La réponse de la société américaine Southwire fournit un exemple pour les villes confrontées à ces attaques. Southwire a été victime du rançongiciel MAZE et a été nommé sur le site Internet du groupe. La société a pris une injonction civile américaine contre le fournisseur de services d'hébergement Web en République d'Irlande qui a nommé l'hébergeur (et leur a fait honte). Cela a entraîné la suppression du site Web incriminé, bien qu'il soit réapparu quelques jours plus tard sur un autre hébergeur - qui, au moment de la rédaction du présent rapport, ne semble plus être accessible. L'action a acheté un peu de répit et a également envoyé un message symbolique aux hébergeurs pour qu'ils agissent de manière responsable.

Une autre bonne nouvelle est que la recherche sur la cybersécurité utilise l' intelligence artificielle pour identifier et atténuer les attaques de ransomwares à mesure qu'elles se produisent. Darktrace, par exemple, est l'une des nombreuses entreprises utilisant l' IA contre les ransomwares .

D'un autre côté, il reste des obstacles à la lutte contre les ransomwares qui doivent être résolus rapidement. Aux États-Unis, il existe une confusion au sujet du financement des mesures contre les ransomwares, car il se situe entre les autorités fédérales et celles des États .

Au Royaume-Uni, le problème des signalements de graves attaques de ransomwares est exacerbé car il s'agit en fait de deux délits distincts, la «rançon» qui est un délit économique et le «logiciel» (logiciel malveillant) qui est un délit d'utilisation abusive d'ordinateurs. Ils relèvent donc de la responsabilité de différents services de police.

La prévention est l'ordre du jour principal. Un certain nombre de villes et d'organisations ont jusqu'à présent réussi à rester en sécurité ou à atténuer l'impact des attaques. Ces cas semblent avoir eu de solides plans de continuité des activités qui combinaient des mesures sociales et techniques éprouvées. - David S. Wall

(Crédit photo: Pixabay)