Ne laissez pas le cours “crypto hiver<\/a>” vous bercer d’un faux sentiment de cybers\u00e9curit\u00e9. les crypto-monnaies perdent de la valeur<\/a> \u2013 et certaines soci\u00e9t\u00e9s de cryptographie d\u00e9poser le bilan<\/a> \u2014 cryptojacking<\/a> repr\u00e9sente toujours une menace urgente pour les entreprises de tous les secteurs, des services financiers aux soins de sant\u00e9 en passant par l’industrie 4.0 et au-del\u00e0. <\/p>\n D’une mani\u00e8re g\u00e9n\u00e9rale, le cryptojacking est d\u00e9fini comme l’utilisation non autoris\u00e9e et ill\u00e9gitime de la puissance de calcul et\/ou de serveur d’une partie involontaire par un acteur malveillant pour extraire des crypto-monnaies. Alors que toute personne disposant d’une connexion Internet est techniquement vuln\u00e9rable au cryptojacking, la plupart des attaques ciblent les entreprises disposant de ressources de calcul importantes, en particulier celles qui entretiennent un nombre d\u00e9mesur\u00e9 de relations avec des tiers. (Plus d’informations sur cette derni\u00e8re partie dans un instant.) Et si un acteur malveillant peut violer vos d\u00e9fenses de cybers\u00e9curit\u00e9 \u00e0 des fins de cryptojacking, il peut les violer pour un certain nombre de raisons n\u00e9fastes. <\/p>\n Dans des conditions normales, l’extraction de crypto-monnaie est extr\u00eamement co\u00fbteuse car cela n\u00e9cessite une \u00e9lectricit\u00e9 immense et un mat\u00e9riel sophistiqu\u00e9. Le cryptojacking r\u00e9duit les frais g\u00e9n\u00e9raux pour les acteurs malveillants, de sorte que tout ce qu’ils sont capables d’exploiter se transforme en pur profit. <\/p>\n Pour les propri\u00e9taires l\u00e9gitimes de crypto-monnaie, les pertes associ\u00e9es \u00e0 “l’hiver crypto” ont \u00e9t\u00e9 catastrophiques. Mais pour les cryptojackers, “crypto winter” signifie simplement un peu moins d’argent gratuit qu’avant. Les marges restent extr\u00eamement \u00e9lev\u00e9es et les incitations n’ont pas chang\u00e9. Les acteurs n\u00e9fastes ont toujours besoin d’acc\u00e9der \u00e0 des capitaux qui sont en grande partie introuvables – donc m\u00eame au milieu du crash, les crypto-monnaies restent un atout important pour eux. En d’autres termes, ne vous attendez pas \u00e0 ce que les attaques de cryptojacking diminuent de sit\u00f4t. <\/p>\n La r\u00e9ponse courte : tout le monde. La r\u00e9ponse un peu plus longue : les entreprises particuli\u00e8rement d\u00e9pendantes de tiers pour leur c\u0153ur de m\u00e9tier. Chaque fois qu’un acteur n\u00e9faste tente de violer vos d\u00e9fenses de cybers\u00e9curit\u00e9 – qu’il s’agisse d’un membre d’un gang de ran\u00e7ongiciels ou d’un cryptojacker (qui se pr\u00e9sente parfois sous la m\u00eame forme) – il recherchera toujours votre maillon le plus faible. Souvent, le maillon le plus faible est la confiance que vous avez accord\u00e9e \u00e0 un tiers ou \u00e0 plusieurs tiers. <\/p>\n Sans surprise, ces tiers peuvent \u00e9galement avoir des tiers en qui ils ont confiance, mais avec lesquels vous n’avez aucune relation directe. Parce que tant d’entreprises sont construites sur ces r\u00e9seaux de confiance interconnect\u00e9s – et parfois sur une dynamique labyrinthique de relations avec des tiers – les points faibles ont tendance \u00e0 se r\u00e9percuter vers l’ext\u00e9rieur, ce qui permet \u00e0 un cryptojacker de violer plus facilement vos d\u00e9fenses de cybers\u00e9curit\u00e9. <\/p>\nQui est vuln\u00e9rable au cryptojacking \u2014 et pourquoi ? <\/strong><\/h2>\n
Un exemple concret de la menace potentielle que les relations avec des tiers repr\u00e9sentent pour la s\u00e9curit\u00e9 de l’entreprise <\/strong><\/h2>\n