Menace cyber sur recherche et think tanks

Le secteur de la recherche et des think tanks, composé d’entités publiques et privées aux profils divers, fait l’objet de cybermenaces multiformes. Fondations, organisations internationales ou associations en constituent le périmètre, souvent ciblé par des acteurs offensifs aux motivations variées.

Les attaques visent principalement l’espionnage stratégique ou industriel, la déstabilisation, voire des objectifs lucratifs. Les think tanks et organismes de recherche travaillant sur des sujets liés à la défense ou aux questions stratégiques sont particulièrement exposés aux attaques étatiques cherchant à s’emparer de données sensibles.

Les organismes de recherche, qu’ils soient civils ou militaires, subissent également des campagnes massives visant l’exfiltration de données scientifiques, techniques ou industrielles. Ces attaques permettent d’acquérir des avantages compétitifs pour leurs commanditaires.

La menace de déstabilisation s’étend aux organismes de recherche et think tanks, notamment dans le contexte géopolitique actuel. Par ailleurs, les cybercriminels motivés par le profit ciblent ces entités de manière opportuniste, déployant des rançongiciels ou cherchant à revendre des données personnelles exfiltrées.

Ce rapport détaille l’état des menaces pesant sur ces secteurs et intègre un volet de recommandations émises par l’ANSSI pour renforcer leur posture de sécurité.