L’ANSSI, l’Agence nationale de la sécurité et des systèmes d’information, vient de publier son rapport d’activité sur l’année 2019 ce mercredi 17 juin. À travers cet état des lieux détaillé, l’institution fait le point sur les cybermenaces qui ont inquiété la France en 2019, et revient également sur ses multiples interventions.
Ainsi, nous apprenons que l’agence n’a pas chômé l’année dernière, avec de nombreuses « réponses à incident » auprès des opérateurs d’importance vitale (OIV) et des ministères. De fait, l’ANSSI et ses agents ont dû intervenir lors de 2 296 signalements, 370 incidents, 9 incidents majeurs et 16 opérations de cyberdéfense.
Ce classement est établi selon le niveau d’engagement de l’agence et la dangerosité de la menace, de mineur à critique. À titre de comparaison, l’année 2018 a été tout aussi chargée pour l’ANSSI, avec 1869 signalements, 391 incidents hors OIV, 16 incidents majeurs et 14 opérations de cyberdéfense.
À lire également : Ransomware sur Youtube – des pirates se font passer pour Elon Musk et dérobent 150 000€ en Bitcoin
Le ransomware, la star de 2019
Selon la sous-direction opération (SDO) de l’ANSSI, la division chargée de détecter et de répondre aux attaques, trois méthodes de cyberattaques se sont démarquées en 2019 :
- Les attaques par ransomware en direction des entreprises
- L’espionnage et le « le prépositionnement des attaquants sur des systèmes critiques »
- Les attaques par rebond contre les infrastructures des fournisseurs de services et les bureaux d’études
Outre ses qualités de « gendarme de l’internet », l’ANSSI a une autre prérogative : veiller à la certification et à la qualité des solutions de sécurité informatiques proposées sur le marché. Concernant ce volet, l’agence affirme en 2019 que 198 visas de sécurité ont été délivrés, dont 95 certifications et 103 qualifications.
À lire également : Sécurité – 964 millions de données volées sur des sites français sont en vente sur le dark net
Pour rappel, il est essentiel pour les développeurs d’obtenir ces deux distinctions. La qualification est une recommandation de l’État qui atteste que le produit, le logiciel ou le service a été testé et approuvé par l’ANSSI. Obtenir la qualification, c’est s’ouvrir les portes du marché des OIV.
Quant à la certification, cette attestation contrôle la conformité du produit ou du service aux exigences de sécurité de l’ANSSI. Elle est réalisée par un « évaluateur tiers sous l’autorité de l’ANSSI ».
À lire également : Cyberattaques – découvrez quels sont les pays les plus vulnérables
Source : ZDnet
