Les (autres) risques en finance<\/strong><\/h2>\nIl y a quelques ann\u00e9es, un promoteur immobilier bas\u00e9 \u00e0 Washington a re\u00e7u un lien de document de First American – une soci\u00e9t\u00e9 de services financiers dans le secteur immobilier – concernant une transaction sur laquelle il travaillait. Tout dans le document \u00e9tait parfaitement correct et normal.<\/p>\n
La partie \u00e9trange, il dit<\/a> un journaliste, \u00e9tait que s’il changeait un seul chiffre dans l’URL, soudainement, il pouvait voir le document de quelqu’un d’autre. Changez-le \u00e0 nouveau, un document diff\u00e9rent. Sans outils techniques ni expertise, le d\u00e9veloppeur a pu r\u00e9cup\u00e9rer des enregistrements FirstAm datant de 2003 \u00e0 885. million <\/em>au total, beaucoup contiennent les types de donn\u00e9es sensibles divulgu\u00e9es dans les transactions immobili\u00e8res, comme les coordonn\u00e9es bancaires, les num\u00e9ros de s\u00e9curit\u00e9 sociale et, bien s\u00fbr, les noms et adresses.<\/p>\nQue pr\u00e8s d’un milliard d’enregistrements puissent fuir \u00e0 partir d’une si simple vuln\u00e9rabilit\u00e9 Web semblait choquant. Pourtant, des cons\u00e9quences encore plus graves s’abattent chaque semaine sur les soci\u00e9t\u00e9s de services financiers. Verizon, dans sa version la plus r\u00e9cente Rapport d’enqu\u00eate sur les violations de donn\u00e9es<\/a>, a r\u00e9v\u00e9l\u00e9 que la finance est le secteur le plus cibl\u00e9 au monde en ce qui concerne les attaques de base contre les applications Web. Et selon Statistique<\/a>, les violations r\u00e9ussies co\u00fbtent \u00e0 ces entreprises en moyenne environ six millions de dollars chacune. Le FMI a estim\u00e9<\/a> que les pertes \u00e0 l’\u00e9chelle de l’industrie dues aux cyberattaques “pourraient atteindre quelques centaines de milliards de dollars par an, \u00e9rodant les b\u00e9n\u00e9fices des banques et mena\u00e7ant potentiellement la stabilit\u00e9 financi\u00e8re”.<\/p>\nEn r\u00e9ponse, les dirigeants allouent chaque ann\u00e9e des millions suppl\u00e9mentaires \u00e0 des syst\u00e8mes de d\u00e9fense sophistiqu\u00e9s – XDR, SOC, outils d’IA, etc. Mais alors que les entreprises se renforcent contre les APT et les op\u00e9rations cybercriminelles matures, les failles de s\u00e9curit\u00e9 rudimentaire <\/em>alors que FirstAm reste r\u00e9pandu dans l’industrie.<\/p>\nIl existe une cat\u00e9gorie de vuln\u00e9rabilit\u00e9, en particulier, qui revient rarement dans les discussions en salle de conseil. Une fois que vous commencez \u00e0 chercher, cependant, vous le trouverez presque partout. Et bien plus que les zero-days, les deep fakes ou le spear phishing, il est assez facile pour les pirates de d\u00e9couvrir ce genre d’erreur et de se jeter dessus.<\/p>\n
Une vuln\u00e9rabilit\u00e9 que tout le monde ignore<\/strong><\/h2>\n
Que pr\u00e8s d’un milliard d’enregistrements puissent fuir \u00e0 partir d’une si simple vuln\u00e9rabilit\u00e9 Web semblait choquant. Pourtant, des cons\u00e9quences encore plus graves s’abattent chaque semaine sur les soci\u00e9t\u00e9s de services financiers. Verizon, dans sa version la plus r\u00e9cente Rapport d’enqu\u00eate sur les violations de donn\u00e9es<\/a>, a r\u00e9v\u00e9l\u00e9 que la finance est le secteur le plus cibl\u00e9 au monde en ce qui concerne les attaques de base contre les applications Web. Et selon Statistique<\/a>, les violations r\u00e9ussies co\u00fbtent \u00e0 ces entreprises en moyenne environ six millions de dollars chacune. Le FMI a estim\u00e9<\/a> que les pertes \u00e0 l’\u00e9chelle de l’industrie dues aux cyberattaques “pourraient atteindre quelques centaines de milliards de dollars par an, \u00e9rodant les b\u00e9n\u00e9fices des banques et mena\u00e7ant potentiellement la stabilit\u00e9 financi\u00e8re”.<\/p>\n En r\u00e9ponse, les dirigeants allouent chaque ann\u00e9e des millions suppl\u00e9mentaires \u00e0 des syst\u00e8mes de d\u00e9fense sophistiqu\u00e9s – XDR, SOC, outils d’IA, etc. Mais alors que les entreprises se renforcent contre les APT et les op\u00e9rations cybercriminelles matures, les failles de s\u00e9curit\u00e9 rudimentaire <\/em>alors que FirstAm reste r\u00e9pandu dans l’industrie.<\/p>\n Il existe une cat\u00e9gorie de vuln\u00e9rabilit\u00e9, en particulier, qui revient rarement dans les discussions en salle de conseil. Une fois que vous commencez \u00e0 chercher, cependant, vous le trouverez presque partout. Et bien plus que les zero-days, les deep fakes ou le spear phishing, il est assez facile pour les pirates de d\u00e9couvrir ce genre d’erreur et de se jeter dessus.<\/p>\nUne vuln\u00e9rabilit\u00e9 que tout le monde ignore<\/strong><\/h2>\n
![\"Vuln\u00e9rabilit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1677165297_357_Les-responsables-financiers-de-la-vulnerabilite-secrete-sont-portes-disparus.png\" "\\"Vuln\u00e9rabilit\u00e9\\"\/")
<\/td>\n<\/tr>\n