Menace cyber sur les télécoms : état des lieux 2023

Le secteur des télécommunications, composé d’opérateurs de communications électroniques, d’équipementiers, d’hébergeurs web et de points d’interconnexion Internet, constitue un maillon essentiel des infrastructures critiques. Sa qualification de « super-critique » souligne les répercussions systémiques d’un incident affectant ce domaine.

Les acteurs de ce secteur font l’objet d’une attention soutenue de la part de cybermenaces aux motivations variées : recherche de profit, espionnage ou déstabilisation. Sur les trois dernières années, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a recensé plus de 150 événements de sécurité, dont près de 50 incidents traités directement par ses équipes.

Parmi ces événements, les deux tiers concernaient des entreprises stratégiques du secteur, majoritairement des opérateurs régulés. Certains incidents ont nécessité un engagement opérationnel significatif de la part de l’ANSSI pour en limiter l’impact.

Face à cette menace croissante, l’ANSSI formule des recommandations de sécurité spécifiques à destination des opérateurs de télécommunications et de leurs partenaires, afin de renforcer leur posture de cybersécurité.

Source : CERT-FR — Analyse de la menace (CTI)