Portrait des principales cybermenaces au Canada l’année dernière
Rançongiciels
Les rançongiciels ont constitué l’une des principales cybermenaces pour les organisations canadiennes, surtout en raison de la croissance des programmes d’affiliation et des programmes de rançongiciels en tant que service (RaaS).
Auteurs de cybermenaces parrainés par l’État
La guerre entre la Russie et l’Ukraine et ses alliés de l’OTAN, dont le Canada, a considérablement accru le risque de cybermenaces parrainées par l’État, notamment dans le domaine des infrastructures essentielles.
Vulnérabilités très médiatisées
Aussi bien le volume que la complexité des attaques ciblant les cybervulnérabilités ont augmenté. L’exploitation des vulnérabilités du jour zéro était particulièrement préoccupante pour les organisations canadiennes.
Attaques contre la chaîne d’approvisionnement
Les auteurs de cybermenaces s’attaquent de plus en plus à la chaîne d’approvisionnement (aussi appelées attaques de tiers) pour accéder aux réseaux et aux systèmes des organisations cibles.
Hameçonnage
Il y a eu une augmentation constante du nombre d’attaques de compromission de messagerie d’entreprise (BEC) et de campagnes d’hameçonnage visant les organisations canadiennes.
Vulnérabilités et lacunes de l’informatique en nuage
Alors que les entreprises canadiennes ont continué à adopter des solutions infonuagiques, les auteurs de menaces se sont de plus en plus concentrés sur l’identification et l’exploitation de vulnérabilités et de lacunes inattendues ou inconnues dans leurs cyberdéfenses.
Attaques par déni de service distribué
Un nombre croissant d’attaques comprenait une composante déni de service distribué visant à submerger les serveurs d’une organisation, rendant les sites et les services inaccessibles aux visiteurs et aux utilisateurs légitimes.
11 % des chefs de direction canadiens pensent que leur entreprise sera fortement ou extrêmement exposée aux cyberrisques au cours des 12 prochains mois, et 18 % au cours des 5 prochaines années.
Source : Enquête mondiale de PwC auprès des chefs de direction – La perspective canadienne, 2023¹ Le secteur des services comprend un certain nombre de secteurs secondaires (c.-à-d. l’hôtellerie, les services juridiques, les services comptables, les services-conseils en gestion, le génie architectural, l’automobile, la publicité, le marketing et l’éducation).
Partout dans le monde, le principal scénario inclus dans les plans de résilience en 2023 est celui d’une cyberattaque catastrophique.
Source : sondage mondial Global Digital Trust Insights 2023 de PwC (en anglais seulement)Lisez le rapport annuel complet sur les cybermenaces au Canada
Contactez-nous
Associé, Cybersécurité, protection des renseignements personnels et lutte contre la criminalité financière et leader national, Cybersécurité, PwC Canada
Tél. : +1 604 806 7603
Associé et leader national, Cybersécurité, protection des renseignements personnels et lutte contre la criminalité financière, PwC Canada
Tél. : +1 416 815 5306
Associé, leader national, Enquêtes cyberjudiciaires, PwC Canada
Tél. : +1 416 687 8262
Suivre PwC Canada
