Cybercriminalité : Augmentation significative des incidents de phishing et d’escroquerie enregistrés au cours de l’année écoulée

En 2023, le CERT national a reçu et traité 1 236 incidents de sécurité informatique, ce qui représente une diminution de 4,63 % par rapport à l’année précédente. Les incidents les plus courants sont le phishing et les escroqueries, tandis que la plus forte augmentation, atteignant 263 %, est enregistrée dans les incidents impliquant des systèmes infectés par du code malveillant, indiquant un compromis réussi et une infection des appareils par des logiciels malveillants.

Selon la tendance des types d’incidents, il est évident qu’une plus grande partie des catégories est en déclin, ce qui signifie que les attaquants se tournent de plus en plus vers des types de cybercriminalité.

Le CERT national a également reçu et traité statistiquement des données sur les bots sur les ordinateurs des utilisateurs finaux. Le nombre d’ordinateurs infectés enregistrés en Croatie a considérablement augmenté. Le nombre total de bots enregistrés est de 138 676, ce qui représente une augmentation de 201,3 % par rapport à 2022. Le nombre moyen de bots par jour en 2023 était d’environ 800.

—

incidents cyber

photo

—

– Le changement dans le classement des principaux types d’incidents de sécurité informatique indique un accent croissant des attaquants sur l’obtention de gains financiers. De nouvelles techniques d’attaque et des campagnes plus sophistiquées, telles que l’utilisation de codes QR et d’informations pertinentes, ont servi à mieux cibler et à exploiter plus crédiblement les citoyens, comme les remboursements d’impôts, les subventions pour les coûts de logement ou la transition vers l’euro. Les attaquants rassemblent habilement des informations disponibles publiquement et manipulent les utilisateurs pour obtenir des avantages financiers. Il y a un besoin croissant, ainsi qu’un intérêt public, pour un engagement plus important de toutes les parties prenantes dans des activités visant à sensibiliser et à éduquer les utilisateurs sur la cybersécurité et l’importance de protéger et de prendre soin des données personnelles. Le CERT national a réalisé des progrès significatifs en 2023 dans les domaines de la coopération nationale et internationale, de la présence médiatique, de la formation continue du personnel et de l’augmentation du niveau de préparation à répondre à des défis de sécurité de plus en plus complexes. Nous annonçons de nouveaux services pour protéger nos citoyens contre les menaces cybernétiques – a déclaré Nataša Glavor, Directrice adjointe de CARNET pour le secteur du CERT national.

Au cours de l’année 2023, le CERT national a participé aux travaux d’organismes nationaux et internationaux visant à renforcer la cybersécurité et à des exercices internationaux – CyberSOPEx sous la coordination de l’ENISA – l’Agence de l’Union européenne pour la cybersécurité, et l’exercice de la Coalition cybernétique de l’OTAN 2023. En tant que coordinateur national pour la mise en œuvre de la campagne européenne de sensibilisation du public à la cybersécurité dans le cadre du Mois européen de la cybersécurité, la quatrième édition de la compétition CTF croate pour les lycéens a été organisée, avec 315 étudiants de 40 lycées participant. Tout au long de l’année, une série de sessions éducatives et de conférences ont été organisées pour les étudiants, les enseignants, les étudiants et les professionnels de la cybersécurité.