Au cours de l'année écoulée, le pourcentage de téléchargements de logiciels malveillants depuis des applications cloud a progressivement diminué depuis son pic de l'année dernière, oscillant autour de 50 %, environ la moitié de tous les téléchargements de logiciels malveillants via HTTP et HTTPS provenant d'applications cloud populaires et l'autre moitié provenant de sites Web classiques. Tout au long de cette période, le secteur de la santé a pris du retard par rapport aux autres secteurs, mais l'écart s'est rétréci. Aujourd'hui, environ 40 % de tous les téléchargements de logiciels malveillants dans le secteur de la santé proviennent d'applications cloud, contre à peine 30 % il y a un an. L'utilisation abusive des applications cloud permet aux logiciels malveillants de passer inaperçus et d'échapper aux contrôles de sécurité réguliers qui s'appuient sur des outils tels que des listes de domaines bloqués ou qui n'inspectent pas le trafic sur le cloud.

Comparé à la moyenne de six autres secteurs l'année dernière, le secteur de la santé enregistre le plus faible pourcentage de téléchargements de logiciels malveillants depuis le cloud.

L'un des thèmes récurrents de ce rapport est que Microsoft OneDrive est l'application la plus populaire dans le secteur de la santé, mais qu'elle est inférieure à celle des autres secteurs. En cas de diffusion de logiciels malveillants, il n'en va pas autrement. Le secteur de la santé a enregistré plus de téléchargements de malwares depuis OneDrive que depuis n'importe quelle autre application cloud, mais avec un taux de 11 points de moins que dans les autres secteurs. De même, Microsoft SharePoint est moins populaire dans le secteur de la santé et a enregistré moins de téléchargements de logiciels malveillants que dans les autres secteurs. Toutes les autres applications du top 10 étaient légèrement supérieures dans le secteur de la santé par rapport aux autres secteurs.

Le fait que la popularité globale de OneDrive et le nombre de téléchargements de logiciels malveillants depuis OneDrive aient été moindres dans le secteur de la santé met en évidence l'existence d'un lien critique entre ces deux phénomènes. Les adversaires abusent de Microsoft OneDrive parce que c'est l'application de stockage dans le cloud la plus populaire. Par ailleurs, les utilisateurs réguliers de Microsoft OneDrive sont plus susceptibles de cliquer sur les liens pour télécharger les fichiers qu'ils partagent avec eux sur cette plateforme. Par conséquent, le nombre de téléchargements de logiciels malveillants détectés et bloqués par Netskope à partir de Microsoft OneDrive est à la fois le reflet des tactiques de l’adversaire (utilisation abusive de OneDrive pour distribuer des logiciels malveillants) et du comportement de la victime (probabilité qu’elle clique sur les liens et télécharge le logiciel malveillant).