Dans sa dernière édition, le rapport indique que la durée moyenne des cyberattaques de longue durée, mesurée en jours médians, est de 253 jours. En matière de réponse aux incidents, la durée médiane des opérations a été de 50 heures, ce qui montre la complexité de ces attaques et le défi que représente leur atténuation.
Selon les données analysées par Kaspersky, les principales conséquences de ces cyberattaques de longue durée sont le cryptage et la fuite de données. Les vecteurs initiaux de ces attaques comprennent principalement des exploits ciblant des applications publiques, l’exploitation de relations de confiance et l’utilisation de comptes valides.
« Comprendre l’évolution du paysage des cybermenaces est essentiel pour toute organisation qui s’efforce de protéger ses actifs et ses processus. Nos résultats révèlent que la résilience des cybercriminels augmente au fur et à mesure que la technologie progresse, ce qui pousse les organisations non seulement à réagir, mais aussi à anticiper et à adapter leurs mesures de sécurité de manière proactive », commente Konstantin Sapronov, responsable de l’équipe Global Emergency Response de Kaspersky.