Les acteurs de la menace continuent de s’adapter aux derni\u00e8res technologies, pratiques et m\u00eame aux lois sur la confidentialit\u00e9 des donn\u00e9es, et il appartient aux organisations de garder une longueur d’avance en mettant en \u0153uvre des mesures et des programmes de cybers\u00e9curit\u00e9 solides. <\/p>\n
Voici un aper\u00e7u de l’\u00e9volution de la cybercriminalit\u00e9 en 2023 et de ce que vous pouvez faire pour s\u00e9curiser et prot\u00e9ger votre organisation au cours de l’ann\u00e9e \u00e0 venir. <\/p>\n
Augmentation des attaques sur la cha\u00eene d’approvisionnement num\u00e9rique <\/h2>\n
La modernisation et la num\u00e9risation rapides des cha\u00eenes d’approvisionnement s’accompagnent de nouveaux risques en mati\u00e8re de s\u00e9curit\u00e9. Gartner pr\u00e9dit que d’ici 2025, 45 % des organisations dans le monde auront subi des attaques<\/a> sur leurs cha\u00eenes d’approvisionnement en logiciels, soit une multiplication par trois par rapport \u00e0 2021. Auparavant, ces types d’attaques n’\u00e9taient m\u00eame pas susceptibles de se produire car les cha\u00eenes d’approvisionnement n’\u00e9taient pas connect\u00e9es \u00e0 Internet. Mais maintenant qu’elles le sont, les cha\u00eenes d’approvisionnement doivent \u00eatre correctement s\u00e9curis\u00e9es. <\/p>\n L’introduction de nouvelles technologies autour des cha\u00eenes d’approvisionnement logicielles signifie qu’il existe probablement des failles de s\u00e9curit\u00e9 qui n’ont pas encore \u00e9t\u00e9 identifi\u00e9es, mais qu’il est essentiel de d\u00e9couvrir afin de prot\u00e9ger votre organisation en 2023. <\/p>\n Si vous avez introduit de nouvelles cha\u00eenes d’approvisionnement logicielles \u00e0 votre pile technologique<\/a>, ou pr\u00e9voyez de le faire au cours de l’ann\u00e9e prochaine, vous devez int\u00e9grer des configurations de cybers\u00e9curit\u00e9 mises \u00e0 jour. Employez des personnes et des processus qui ont de l’exp\u00e9rience avec les cha\u00eenes d’approvisionnement num\u00e9riques pour vous assurer que les mesures de s\u00e9curit\u00e9 sont correctement mises en \u0153uvre. <\/p>\n Il n’est pas surprenant qu’avec l’utilisation accrue des smartphones sur le lieu de travail, les appareils mobiles deviennent une cible plus importante pour les cyberattaques. En fait, les cybercrimes impliquant des appareils mobiles ont augment\u00e9 de 22 % au cours de la derni\u00e8re ann\u00e9e, selon le Indice de s\u00e9curit\u00e9 mobile Verizon (MSI) 2022<\/a> sans aucun signe de ralentissement avant la nouvelle ann\u00e9e. <\/p>\n Alors que les pirates se concentrent sur les appareils mobiles, l’authentification par SMS est in\u00e9vitablement devenue moins s\u00e9curis\u00e9e. M\u00eame les entreprises apparemment les plus s\u00fbres peuvent \u00eatre vuln\u00e9rables aux piratages d’appareils mobiles. Par exemple, plusieurs grandes entreprises, dont Uber et Okta, ont \u00e9t\u00e9 touch\u00e9es par des failles de s\u00e9curit\u00e9 impliquant des codes d’acc\u00e8s \u00e0 usage unique au cours de la seule ann\u00e9e \u00e9coul\u00e9e. <\/p>\n Cela appelle \u00e0 la n\u00e9cessit\u00e9 de s’\u00e9loigner de l’authentification bas\u00e9e sur SMS, et \u00e0 la place de l’authentification multifacteur (MFA) qui est plus s\u00e9curis\u00e9e. Cela peut inclure une application d’authentification qui utilise des jetons sensibles au facteur temps, ou des authentificateurs plus directs bas\u00e9s sur le mat\u00e9riel ou l’appareil. <\/p>\n Les organisations doivent prendre des pr\u00e9cautions suppl\u00e9mentaires pour pr\u00e9venir les attaques qui commencent en premi\u00e8re ligne en mettant en \u0153uvre un logiciel qui permet de v\u00e9rifier l’identit\u00e9 des utilisateurs. Selon le Forum \u00e9conomique mondial Rapport sur les risques mondiaux 2022<\/a>, 95 % des incidents de cybers\u00e9curit\u00e9 sont dus \u00e0 une erreur humaine. Ce seul fait souligne la n\u00e9cessit\u00e9 d’une proc\u00e9dure logicielle qui diminue le risque d’erreur humaine en mati\u00e8re de v\u00e9rification. La mise en \u0153uvre d’un outil comme Secure Service Desk de Specops aide \u00e0 r\u00e9duire les vuln\u00e9rabilit\u00e9s des attaques d’ing\u00e9nierie sociale qui ciblent le service d’assistance, permettant une v\u00e9rification s\u00e9curis\u00e9e des utilisateurs au centre de service sans risque d’erreur humaine.<\/p>\n Alors que de plus en plus d’entreprises optent pour des activit\u00e9s bas\u00e9es sur le cloud, la s\u00e9curit\u00e9 du cloud (toute technologie, politique ou service qui prot\u00e8ge les informations stock\u00e9es dans le cloud) devrait \u00eatre une priorit\u00e9 absolue en 2023 et au-del\u00e0. Les cybercriminels deviennent plus sophistiqu\u00e9s et font \u00e9voluer leurs tactiques \u00e0 mesure que les technologies \u00e9voluent, ce qui signifie que la s\u00e9curit\u00e9 du cloud est essentielle car vous en d\u00e9pendez plus fr\u00e9quemment dans votre organisation. <\/p>\n La protection la plus fiable contre la cybercriminalit\u00e9 bas\u00e9e sur le cloud est une philosophie de confiance z\u00e9ro. Le principe fondamental derri\u00e8re la confiance z\u00e9ro est de tout v\u00e9rifier automatiquement et de ne faire confiance \u00e0 personne sans un certain type d’autorisation ou d’inspection. Cette mesure de s\u00e9curit\u00e9 est essentielle lorsqu’il s’agit de prot\u00e9ger les donn\u00e9es et l’infrastructure stock\u00e9es dans le cloud contre les menaces. <\/p>\n Les attaques de ransomware continuent d’augmenter \u00e0 un rythme alarmant. Les donn\u00e9es de Verizon ont d\u00e9couvert un Augmentation de 13\u00a0% des violations de ransomwares<\/a> Ann\u00e9e apr\u00e8s ann\u00e9e. Les attaques de ransomwares sont \u00e9galement de plus en plus cibl\u00e9es – des secteurs tels que la sant\u00e9 et l’alimentation et l’agriculture<\/a> ne sont que les derni\u00e8res industries \u00e0 \u00eatre victimes, selon le FBI.<\/p>\n L’augmentation des menaces de ransomware s’accompagne d’une utilisation accrue de Ransomware-as-a-Service (RaaS). Cette ph\u00e9nom\u00e8ne croissant est lorsque les criminels ran\u00e7ongiciels louent leur infrastructure<\/a> \u00e0 d’autres cybercriminels ou groupes. Les kits RaaS permettent aux acteurs de la menace de d\u00e9ployer encore plus facilement leurs attaques rapidement et \u00e0 moindre co\u00fbt, ce qui est une combinaison dangereuse \u00e0 combattre pour quiconque dirige les protocoles et proc\u00e9dures de cybers\u00e9curit\u00e9. Pour renforcer la protection contre les pirates qui utilisent le RaaS, demandez l’aide de vos utilisateurs finaux. <\/p>\n Les utilisateurs finaux sont la ligne de front de votre organisation contre les attaques de ransomwares, mais ils ont besoin d’une formation appropri\u00e9e pour s’assurer qu’ils sont prot\u00e9g\u00e9s. Assurez-vous que vos proc\u00e9dures de cybers\u00e9curit\u00e9 sont clairement document\u00e9es et r\u00e9guli\u00e8rement pratiqu\u00e9es afin que les utilisateurs puissent rester conscients et vigilants contre les failles de s\u00e9curit\u00e9. Utiliser des mesures de sauvegarde comme un logiciel de politique de mot de passe, MFA chaque fois que possible, et outils de s\u00e9curit\u00e9 des e-mails<\/a> dans votre organisation peut \u00e9galement att\u00e9nuer la charge pesant sur la cybers\u00e9curit\u00e9 de l’utilisateur final. <\/p>\n On ne peut pas parler de cybers\u00e9curit\u00e9 en 2023 sans mentionner les lois sur la confidentialit\u00e9 des donn\u00e9es. Avec les nouvelles lois sur la confidentialit\u00e9 des donn\u00e9es entrer en vigueur dans plusieurs \u00c9tats<\/a> au cours de la prochaine ann\u00e9e, il est maintenant temps d’\u00e9valuer vos proc\u00e9dures et syst\u00e8mes actuels pour vous assurer qu’ils sont conformes. Ces nouvelles lois sp\u00e9cifiques \u00e0 chaque \u00c9tat ne sont qu’un d\u00e9but ; les entreprises seraient avis\u00e9es de revoir leur conformit\u00e9, car de plus en plus d’\u00c9tats sont susceptibles d’\u00e9laborer de nouvelles lois sur la protection de la vie priv\u00e9e dans les ann\u00e9es \u00e0 venir. <\/p>\n Les lois sur la confidentialit\u00e9 des donn\u00e9es exigent souvent des modifications de la mani\u00e8re dont les entreprises stockent et traitent les donn\u00e9es, et la mise en \u0153uvre de ces nouvelles modifications peut vous exposer \u00e0 des risques suppl\u00e9mentaires si elles ne sont pas mises en \u0153uvre avec soin. Assurez-vous que votre organisation respecte les protocoles de cybers\u00e9curit\u00e9 appropri\u00e9s, y compris la confiance z\u00e9ro, comme mentionn\u00e9 ci-dessus.<\/p>\n <\/p>\nLes cybermenaces sp\u00e9cifiques aux mobiles sont en augmentation<\/h2>\n
Doublez la s\u00e9curit\u00e9 du cloud <\/h2>\n
Ransomware-as-a-Service est l\u00e0 pour rester <\/h2>\n
Les lois sur la confidentialit\u00e9 des donn\u00e9es deviennent plus strictes \u2013 pr\u00e9parez-vous <\/h2>\n