Le nombre de cybermenaces identifiées de différents types a augmenté au Bélarus en 2026

En 2026, le nombre de cybermenaces identifiées de divers types a augmenté au Bélarus. Cela a été déclaré par des experts au forum --Cybersecurity 2027, écrit BelTA.

Selon Kaspersky, environ une organisation sur trois au Bélarus a fait face à des menaces locales en 2026. Ceux-ci comprennent les logiciels malveillants qui atteignent les ordinateurs, en particulier par le biais de supports amovibles et des fichiers d'installation. De plus, le nombre de cas de détection de ransomware a triplé. 28 % des utilisateurs du Bélarus ont fait face à diverses menaces sur le Web.

Un domaine notable est le cyberespionnage. De telles attaques peuvent viser une présence invisible à long terme dans le réseau d'entreprise et obtenir des informations sur l'organisation. Selon les experts, dans la région, des groupes complexes s'attaquent aux organisations du secteur public, de l'industrie et de la finance.

Dans l'une des dernières vagues d'attaques liées au groupe GOFFEE, les experts comptent plus de 120 victimes potentielles. Pour pénétrer dans l'organisation, les agresseurs utilisaient, entre autres, des lettres d'hameçonnage préparées individuellement. Leur contenu et leurs leurres ont été créés en tenant compte des spécificités de destinataires spécifiques, y compris l'utilisation de l'intelligence artificielle.

Une autre tendance est les attaques par les chaînes d'approvisionnement. Dans ce cas, les attaquants cherchent à pénétrer le système non pas directement, mais par l'intermédiaire d'un entrepreneur, d'un fournisseur de logiciels ou d'un autre service de confiance. Cette approche vous permet d'utiliser une infrastructure de partenaires moins sécurisée pour accéder à une organisation plus vaste.

Selon les experts, dans le monde, environ une entreprise sur trois au cours de l'année écoulée, sous une forme ou une autre, a subi des attaques contre la chaîne d'approvisionnement. Cela pourrait impliquer à la fois des composants libres infectés et des logiciels compromis distribués par les canaux officiels.

Quelles menaces seront mises en évidence en 2027?

Les experts identifient trois risques clés. Le premier est d'accélérer les attaques par l'intelligence artificielle et les agents autonomes. Après la pénétration initiale de l'infrastructure, les attaquants seront en mesure d'effectuer le renseignement plus rapidement, de se déplacer entre les systèmes et d'élargir l'accès.

Le deuxième risque est associé à une augmentation du nombre de vulnérabilités et à une réduction du temps entre leur détection et le début de l'opération. Selon les experts, avec l'utilisation de l'IA, créer des outils pour exploiter de nouvelles vulnérabilités peut prendre non pas des semaines, mais des heures. Cela signifie que les organisations devront installer des mises à jour plus rapidement et surveiller systématiquement l'état de leur infrastructure informatique.

Le troisième est celui des attaques menées par des entrepreneurs et des fournisseurs. Même si l'organisation elle-même a construit un système de sécurité fiable, une vulnérabilité dans le produit logiciel ou l'infrastructure du partenaire peut devenir en pénétrant son réseau.

Les experts notent qu'une installation de logiciel de sécurité ne suffit pas. Pour atténuer les risques, les organisations doivent savoir quels appareils, serveurs et programmes sont utilisés dans leur infrastructure, identifier les vulnérabilités en temps opportun, limiter l'accès des entrepreneurs et avoir un plan d'action en cas d'attaque réussie.

La formation du personnel joue également un rôle important : les courriels d'hameçonnage, les faux sites Web et d'autres techniques d'ingénierie sociale restent des moyens communs de pénétration initiale. Par conséquent, la cybersécurité devrait comprendre non seulement des moyens techniques, mais aussi des règles claires pour travailler avec l'information et la formation régulière du personnel. Ce que phishing emails sont souvent ouverts par les employés des organisations, a déclaré experts en cybersécurité