

[Hors-série] Le rapport 2024 de l’InterCERT France - Cécile Degrugillier et Vincent Nguyen
Dec 17, 2024
Cécile Degrugillier, experte en cybermenaces au CERT de la Société Générale, et Vincent Nguyen, directeur de la cybersécurité au CERT-Stoïk, analysent les enseignements du rapport 2024 d'InterCERT France. Ils décrivent la montée des attaques ciblées et des menaces comme l'espionnage. Les nouvelles stratégies de triple extorsion des cybercriminels suscitent l'inquiétude, tandis que le besoin de réponse rapide des entreprises est souligné. Ils discutent également de l'importance de la résilience et des compétences internes pour lutter contre les cybermenaces.
AI Snips
Chapters
Transcript
Episode notes
Rôle de l'InterCERT
- L'InterCERT France, association de CERT français, renforce la capacité de détection et de réponse aux incidents.
- Elle est composée d'entreprises privées, de CERT commerciaux et d'institutions publiques.
Attaques opportunistes
- Trois attaques sur quatre sont opportunistes, souvent à fins lucratives, exploitant les vulnérabilités.
- Les attaquants cherchent la facilité, utilisant des ransomwares, du phishing ou des accès achetés.
Espionnage des petites structures
- L'espionnage touche aussi les petites structures, souvent fournisseuses de grands groupes.
- Elles deviennent des cibles pour accéder indirectement aux systèmes d'information des grands groupes.