51 % des cyberattaques visant le secteur des fournisseurs de services gérés (MSP) entraînent des dépenses imprévues pour combler les lacunes de cybersécurité

31 % des MSP ayant subi une cyberattaque déclarent avoir perdu de leur compétitivité, contre 20 % dans les autres secteurs interrogés.

FRISCO, Texas--(BUSINESS WIRE)--Netwrix, un fournisseur de cybersécurité qui simplifie la sécurité des données, complète son rapport annuel 2024 Hybrid Security Trends en publiant des informations supplémentaires à propos du secteur des fournisseurs de services gérés (MSP). Ces résultats sont le fruit d’une enquête menée auprès de 1 309 professionnels de l’informatique et de la cybersécurité dans le monde entier.

Selon cette étude, 76 % des MSP interrogés ont été victimes d’une cyberattaque visant leur infrastructure au cours des 12 derniers mois, ce qui correspond aux résultats obtenus par l’ensemble des entreprises (79 %). Parmi les fournisseurs attaqués, un MSP sur deux (51 %) a dû engager des dépenses imprévues pour combler ses lacunes de cybersécurité. De plus, près d’un tiers d’entre eux (31 %) ont perdu de leur compétitivité, tandis que 27 % ont dû régler des pénalités pour non-respect de la règlementation, contre respectivement 20 % et 17 % dans les autres secteurs d’activité.

Dans le secteur des MSP, un incident sur deux (49 %) de sécurité survenu dans le cloud correspondait à la compromission de comptes utilisateur, et 46 % des offensives « sur site » à des ransomwares ou autres malwares, deux types d’attaques moins fréquents dans les autres secteurs.

« Les MSP s’appuient largement sur des solutions disponibles en tant que service, qu’il s’agisse de logiciels (SaaS), de plateformes (PaaS) ou d’infrastructures (IaaS), explique Dirk Schrader, Field CISO EMEA et VP of Security Reseach chez Netwrix. Ces solutions sont généralement accessibles à la fois aux fournisseurs de services gérés et à leurs clients, ce qui limite considérablement la mise en œuvre de restrictions basées sur le réseau, telles que le filtrage d’adresses IP. Résultat, les cyberattaquants ciblent ces solutions cloud, car elles sont plus faciles à infiltrer et qu’une brèche exploitée avec succès ouvre la porte à de nombreux systèmes. »

« Les fournisseurs de services représentent des cibles prometteuses pour les groupes de ransomwares. D’une part, les MSP peuvent difficilement se permettre des temps d’arrêt et entendent reprendre leur activité dans les meilleurs délais, augmentant la probabilité qu’ils versent la rançon demandée, ajoute Ilia Sotnikov, Security Strategist chez Netwrix. D’autre part, la compromission d’un fournisseur de services constitue parfois une simple étape vers la véritable cible d’une attaque visant la supply chain. Les MSP doivent évaluer les risques de manière appropriée et s’appuyer sur des renseignements sur les menaces pour prendre des décisions pertinentes en matière de cybersécurité. »

À propos de Netwrix

Netwrix est un leader de cybersécurité et assure un avenir numérique plus prometteur toutes les organisations. Les solutions innovantes de Netwrix protègent les données, les identités et les infrastructures, réduisant à la fois le risque et l'impact d'une violation pour plus de 13 500 organisations dans plus de 100 pays. Netwrix permet aux professionnels de la sécurité de faire face aux menaces numériques en toute confiance en leur permettant d'identifier et de protéger les données sensibles, ainsi que de détecter les attaques, d'y répondre et de s'en remettre.