Un rapport du Centre des opérations de sécurité de Marlink montre l’évolution continue des cybermenaces maritimes
Une ressource unique consacrée à la cybersécurité maritime fait état d’une augmentation continue des activités malveillantes visant le secteur du transport maritime, avec l’émergence de nouveaux vecteurs de menaces sophistiqués.
10.10.2024. Marlink, premier fournisseur de services gérés spécialisés dans les solutions TIC essentielles à l'activité des entreprises, a publié le dernier rapport mondial sur les cybermenaces maritimes rédigé par son Centre des opérations de sécurité (SOC).
Ce rapport, qui s'appuie sur des données recueillies au cours du premier semestre 2024, met en évidence l'évolution des tactiques des cybercriminels, qui tentent de plus en plus de contourner des contrôles de sécurité auparavant efficaces à l'aide de nouveaux outils.
Le SOC maritime unique de Marlink a surveillé activement plus de 1 800 navires au cours du premier semestre 2024, y compris tous les types de cargos ainsi que des navires de croisière, des superyachts et des navires offshore.
Les données montrent que les activités malveillantes au cours des six premiers mois ont considérablement augmenté par rapport à l'année précédente. Les analystes du SOC ont observé une hausse continue des menaces courantes telles que les attaques de type « Command and Control », ainsi que l'évolution des attaques par botnet, qui gagnent en complexité et en volume.
Le phishing reste la principale méthode utilisée par les attaquants pour accéder aux réseaux d'entreprise. Le rapport du SOC a également détecté une augmentation du trafic malveillant figurant sur la liste noire. Cela souligne l'importance de maintenir à jour les flux de renseignements sur les menaces et d'appliquer des politiques de sécurité strictes pour empêcher les connexions non autorisées à des sites à haut risque.
Le volume d'activité des botnets a considérablement augmenté avec l'émergence de nouveaux botnets, tirant parti de techniques plus avancées, notamment des botnets optimisés par l'IA ciblant les appareils IoT, qui font preuve de capacités d'automatisation plus sophistiquées.
Le SOC a enregistré 23 400 détections de logiciels malveillants et 178 détections de ransomware au cours du premier semestre 2024. Les événements de pare-feu, qui se produisent lorsqu'un processus ou une application tente d'établir une connexion enfreignant la politique de sécurité réseau d'un client, ont dépassé les 50 milliards, tandis que les événements de sécurité ont atteint 14,8 milliards. Le nombre d'alertes a augmenté pour atteindre 1,4 million et le nombre d'incidents majeurs gérés par le SOC a atteint 79.
La forte augmentation des détections de logiciels malveillants met en évidence l'évolution du paysage des menaces, mais elle démontre également l'efficacité des outils de détection et de réponse aux incidents sur les terminaux (EDR) pour identifier et contenir les logiciels malveillants à grande échelle. Ces données soulignent l'importance d'une surveillance proactive de la sécurité et de capacités avancées de détection des menaces pour garder une longueur d'avance sur les menaces en constante évolution.
Au cours du premier semestre, le paysage des menaces dans le domaine maritime, tel que suivi par le SOC, a continué d'évoluer et de nous surprendre par rapport à ce que nous avions observé en 2023. Les acteurs malveillants ont fait évoluer leurs modes d'attaque et lancé des campagnes frauduleuses qui contournent des contrôles de sécurité auparavant efficaces, tels que l'authentification à deux facteurs, nous obligeant à réagir et à renforcer le niveau de sécurité afin de garantir la protection de nos opérations.
À propos de Marlink
Pour les entreprises opérant dans les environnements les plus difficiles au monde – des navires marchands aux opérations énergétiques offshore et onshore, des organisations humanitaires aux navires de croisière et aux superyachts –, Marlink crée et offre des possibilités, partout dans le monde.
Marlink est un fournisseur de services gérés et un leader mondial des solutions TIC à distance, avec un chiffre d'affaires annuel dépassant les 800 millions de dollars et 1 500 employés répartis dans plus de 30 pays.
Où que se trouvent nos clients dans le monde, nous leur offrons la possibilité de travailler plus intelligemment et d'opérer de manière plus efficace, plus sûre et plus durable, sans les contraintes de la technologie.
Grâce à notre plateforme de possibilités, nous proposons une suite complète de solutions gérées de bout en bout (connectivité, réseau, cybersécurité, cloud et informatique, IoT et applications), soutenues par des services professionnels, des capacités opérationnelles et de livraison mondiales inégalées, ainsi que des équipes d’assistance locales.
En tant qu'entreprise mondiale à vocation locale, nous contribuons à faire des possibilités de demain les réalités d'aujourd'hui.
Pour plus d'informations, rendez-vous sur www.marlink.com.