Mandiant, CrowdStrike et Kroll, trois grandes entreprises américaines de cybersécurité, disent manquer de capacité pour répondre aux demandes urgentes après des attaques informatiques. Selon NBC News, certaines refusent désormais de nouveaux clients qui cherchent de l’aide. Des entreprises touchées peuvent donc devoir attendre ou chercher un autre prestataire au moment où elles tentent de contenir une intrusion.
Les responsables de ces sociétés décrivent une hausse continue de leur activité cette année. Max Henderson, qui dirige chez Kroll les équipes mondiales de criminalistique numérique et de gestion des incidents, explique que chaque mois a apporté davantage de demandes que le précédent. Il s’attend à ce que la hausse finisse par atteindre un pic, mais dit que celui-ci est sans cesse repoussé.
Pourquoi les demandes augmentent-elles ?
Les entreprises interrogées attribuent cette pression à l’usage croissant de l’intelligence artificielle par les pirates. Ces outils peuvent accélérer et simplifier leurs opérations, tandis que remettre en état une grande organisation après un piratage reste lent et exige beaucoup de travail humain. Les groupes d’espionnage liés à des États et les cybercriminels motivés par l’argent auraient tous deux adopté ces outils.
Un porte-parole de CrowdStrike met aussi en avant l’IA dite « agentique » : des systèmes capables d’enchaîner des actions pour accomplir une tâche. Selon lui, ils permettent à des criminels moins expérimentés de reprendre des méthodes autrefois associées à des services étatiques. Il ne donne toutefois pas de chiffre sur la part des attaques qui utilisent ces systèmes.
Les entreprises doivent-elles anticiper ?
Charles Carmakal, directeur technique de Mandiant, affirme que les spécialistes de la réponse aux incidents refusent une grande partie des demandes d’entreprises. Il décrit un problème qui touche tout le secteur. De petits groupes de pirates peuvent, selon lui, étendre leurs opérations à des centaines d’organisations : une intrusion peut ainsi mobiliser des milliers de personnes chargées d’y répondre.
CrowdStrike conseille aux entreprises de conclure un contrat de réponse aux incidents avant d’en avoir besoin. Son porte-parole dit que, lors d’une crise, les ressources vont d’abord aux organisations qui ont anticipé. Les sociétés citées ne précisent pas combien de clients sont refusés, combien de temps ils doivent attendre, ni si elles peuvent les orienter vers des équipes disponibles.
Pourquoi c'est important
Pour une entreprise victime d’un piratage, trouver rapidement une équipe de réponse pourrait être plus difficile si les prestataires sont déjà mobilisés. CrowdStrike recommande donc de prévoir cette aide à l’avance, mais les entreprises citées ne donnent ni délais d’attente ni chiffres sur les refus.
