Les cyberattaques visent les services essentiels : le transport enregistre une hausse comme secteur le plus touché, tandis que les énergétiques atteignent des sommets de six ans.

Introduction

La montée des ciberattaques a touché de plein fouet les fournisseurs de services essentiels en Espagne. Le Conseil de Sécurité Nationale a publié un rapport annuel mettant en lumière des données alarmantes sur l'état de la cybersécurité dans le pays. Les chiffres révèlent une situation préoccupante, notamment concernant les infrastructures de transport et énergétiques.

Statistiques des ciberattaques

Selon le rapport, les infrastructures et entreprises de transport en Espagne ont subi 60 incidents, presque trois fois plus que l'année précédente. De plus, les infrastructures énergétiques ont été la cible de 23 opérations de sabotage informatique, un nombre équivalent à celui des trois années précédentes réunies. Ces statistiques proviennent des notifications obligatoires faites à l'Office de Coordination de la Cybersécurité (OCC).

En 2024, le risque d'incident a été jugé élevé dans 159 cas, ce qui représente une augmentation de 94% par rapport à 2023. Cette tendance souligne non seulement l'augmentation du nombre d'incidents, mais aussi leur gravité croissante. En tout, l'Incibe a géré 218 incidents liés à des opérateurs critiques, tandis que le nombre total de ciberattaques a dépassé les 275.000, soit près de 100.000 de plus qu'en 2023.

Services essentiels touchés

Les services essentiels, en particulier le transport, ont concentré un tiers des attaques. Les services financiers et fiscaux ont également été gravement affectés, avec 28 incidents signalés. Ce secteur est désormais le deuxième le plus touché, juste derrière l'énergie. Les services énergétiques, quant à eux, ont connu une évolution notable depuis 2019, lorsque les centrales nucléaires étaient les plus ciblées.

À cette époque, les centrales nucléaires avaient émis 24 alertes de gravité élevée. Cependant, ces chiffres ont chuté ces dernières années, se déplaçant vers d'autres secteurs énergétiques. En 2023 et 2024, les centrales nucléaires n'ont enregistré que trois incidents graves.

Typologie des ciberattaques

Le Conseil de Sécurité Nationale a également analysé la typologie des ciberattaques. La majorité de ces attaques visent à interrompre la prestation de services (41%) ou à accéder à des informations confidentielles (38%). Les tentatives d'intrusion dans ces entreprises ne représentent qu'environ 6% des cas. Cette répartition met en avant les motivations des attaquants et les vulnérabilités des systèmes.

Malgré l'augmentation des incidents, la réponse législative en Espagne reste insuffisante. Le pays n'a pas encore adopté une Loi de Cybersécurité conforme à la directive européenne Nis2, qui imposerait des exigences plus strictes aux entreprises considérées non critiques jusqu'à présent.

Retards législatifs et conséquences

Le retard dans l'adoption de cette loi a conduit la Commission Européenne à ouvrir une procédure contre le gouvernement espagnol. Bien que d'autres normes, comme la Loi de Cybersécurité 5G, aient été transposées, le projet de loi actuel doit encore être approuvé en seconde lecture et soumis au Conseil des Ministres.

Le gouvernement a récemment approuvé une autre loi visant à protéger spécifiquement les infrastructures critiques. Cependant, l'absence d'une législation complète pourrait laisser de nombreuses entreprises vulnérables face à la menace croissante des ciberattaques.

Conclusion

En résumé, la situation de la cybersécurité en Espagne est alarmante. Les statistiques indiquent une augmentation significative des ciberattaques, touchant particulièrement les services essentiels. Il est crucial que le gouvernement prenne des mesures rapides pour renforcer la cybersécurité et protéger les infrastructures critiques afin de faire face à cette menace en constante évolution.