Sécurité on DOCaufutur

Comment fonctionne un coffre fort numérique ? Explications

Thu, 29 Dec 2022 06:21:08 +0200

Appelé également coffre fort électronique, le coffre fort numérique est un système de stockage en ligne permettant de conserver, de sécuriser et de répertorier des fichiers numériques confidentiels. Le système de coffre fort en ligne peut être utile aussi bien pour les entreprises que pour les particuliers. Etant donné ses avantages, l’e-coffre fort est devenu un outil de travail à part entière. Voyons justement le fonctionnement de cet outil et ses avantages.

La Cybersécurité : protéger les collectivités territoriales et les services publics

Tue, 16 Nov 2021 07:00:11 +0200

Dans le cadre du plan France Relance, l’ANSSI (National Cybersecurity Agency of France) plus connue sous le nom de l’agence nationale de la sécurité des systèmes d’information, bénéficie pour la période de 2021-2022, d’une enveloppe de 136 millions d’euros pour renforcer la cybersécurité de l’État et des territoires. L’objectif est de mettre en place durablement le niveau de cybersécurité de l’État, des collectivités locales et territoriales, des établissements de santé et des organisations au service des citoyens.

SAS2021 : La porte dérobée Tomiris suggérerait que le groupe de hackers à l’origine de la cyberattaque Sunburst est de nouveau actif

Thu, 30 Sep 2021 09:07:07 +0200

En enquêtant sur une attaque persistante avancée (APT) encore inconnue, les chercheurs de Kaspersky ont découvert un nouveau malware qui contient plusieurs attributs pouvant être mis en relation avec DarkHalo, le groupe cybercriminel à l’origine de la cyberattaque Sunburst. Celle-ci est considérée comme l’une des attaques supply-chain les plus dévastatrices de ces des dernières années. L’affaire remonte à décembre 2020 : le groupe cybercriminel DarkHalo a infecté le réseau d’un éditeur de logiciels d’entreprises très utilisés puis a longuement exploité son infrastructure pour propager des spywares en les faisant passer pour des mises à jour logicielles légitimes. Face à l’emballement médiatique et à la traque sans relâche menée par les acteurs de la cybersécurité, DarkHalo a fait profil bas. Après Sunburst, aucune autre attaque notable n’a été imputée à ce groupe, comme si l’APT DarkHalo avait disparu des radars. Pourtant, les résultats des dernières études conduites par la Global Research and Analysis Team de Kaspersky et présentées lors du Security Analyst Summit indiquent que cela n’est peut-être pas le cas. En juin 2021, plus de six mois après la « disparition » de DarkHalo, les chercheurs de Kaspersky ont retrouvé les traces d’une vague d’attaques DNS perpétrées contre plusieurs administrations dans le même pays. Les attaques DNS consistent à modifier le nom de domaine (qui sert à connecter l’URL d’un site avec l’adresse IP du serveur qui héberge le site en question) de façon à dérouter le trafic vers un serveur contrôlé par les hackers. Dans le cas détecté par Kaspersky, les victimes de l’attaque essayaient d’accéder à l’interface web d’un service de messagerie électronique pour entreprises. Au lieu de cela, ils étaient redirigés vers une copie factice de cette interface, puis invités à télécharger une mise à jour logicielle malveillante. En suivant la trace des attaquants, les chercheurs de Kaspersky ont retrouvé la mise à jour factice et découvert que celle-ci générait une porte dérobée encore inconnue à ce jour, baptisée Tomiris. Des analyses plus poussées ont montré que cette porte dérobée visait principalement à établir un point d’ancrage à l’intérieur du système ciblé pour ensuite télécharger d’autres composants malveillants. Malheureusement, ces derniers n’ont pas pu être identifiés, mais les chercheurs ont fait une découverte importante en observant que la porte dérobée Tomiris ressemblait étrangement à Sunshuttle, la porte dérobée utilisée dans le cadre de l’attaque Sunburst. Voici une liste non exhaustive des similitudes entre les deux malwares :

Rapport mondial sur les risques PC d’Avast : Risque accru de cyberattaques pour les entreprises depuis le début de la pandémie

Thu, 26 Aug 2021 11:06:58 +0200


Le rapport mondial sur les risques PC d’Avast dévoile que les entreprises en France ont environ 1 chance sur 6 d’être attaquées par des programmes malveillants sur PC.
Paris, France, le 26 août 2021 - Avast (LSE : AVST), un leader mondial de la sécurité numérique et de la confidentialité, révèle que la probabilité que les professionnels soient confrontés à une cybermenace a augmenté de 24% dans le monde entier d’une année à l’autre, passant de 11,25 % à 13,9% cette année. Une donnée relevée dans le dernier rapport mondial sur les risques PC d’Avast, qui examine les menaces bloquées par Avast sur PC en mars et avril 2021, et sur la même période en 2020. Le rapport montre également qu’en France, les chances qu’un professionnel utilisant un PC rencontre un malware sont de 15,4%. Par rapport à la moyenne mondiale (13.9%), les utilisateurs professionnels français courent un risque un peu plus élevé de faire face à des menaces informatiques. « Pendant la pandémie, permettre aux employés de travailler à domicile dans un délai aussi court a bouleversé la sécurité des entreprises. Ces dernières n’ont pas toutes adopté des VPN professionnels sécurisés et des solutions d’accès à distance, et les cybercriminels en ont profité. Nous avons observé de plus en plus d’abus du protocole de bureau à distance et une augmentation des attaques de ransomware » explique Michal Salat, directeur Threat Intelligence chez Avast. « Dans l’ensemble, le risque pour les entreprises d’être confrontées à des attaques de logiciels malveillants a augmenté dans le monde entier. » Le rapport met également en exergue le risque pour les entreprises de rencontrer des menaces plus avancées, qu’Avast définit comme plus sophistiquées ou encore jamais vues. Elles sont conçues pour contourner les technologies de protection courantes des logiciels de cybersécurité, telles que les signatures, les heuristiques, les émulateurs, le filtrage d’adresses URL et l’analyse des e-mails. Pour ce type de menace, les utilisateurs professionnels français ont un risque relatif de 1,92 % et les utilisateurs professionnels mondiaux de 2,29 %. FRANCE Voici les régions françaises et les probabilités pour les professionnels d’être victimes de cybermenaces :

MONDE Au niveau mondial, les zones géographiques aux situations socio-politiques conflictuelles semblent être confrontées à plus de risques. Les pays asiatiques figurent parmi les principaux pays où les entreprises sont les plus à risque, suivis de l’Afrique et de l’Europe de l’Est. Les dix territoires dans lesquels les utilisateurs professionnels ont le plus de probabilité d’être victimes de cybermenaces sont :

Toutes menaces confondues, les zones géographiques présentant les risques les plus faibles sont les pays nordiques, les pays d’Europe occidentale et centrale, les États-Unis, la Lettonie et la République dominicaine. Pour les menaces avancées, le dénominateur commun semble être la taille des pays dont la population est inférieure à 11 millions d’habitants. Ce rapport délivre un aperçu des cyberattaques qui se sont produites durant trente jours, donnant une image dans le temps des risques auxquels les entreprises sont confrontées dans le monde et dans différents pays. Le rapport mondial sur les risques PC d’Avast fournit un aperçu des cyberattaques au premier semestre 2021 en examinant les données recueillies entre le 16 mars 2021 et le 14 avril 2021

Paramètres de confidentialité : quels sont les services et plateformes en ligne dans le viseur des internautes ?

Thu, 26 Aug 2021 10:30:03 +0200

Kaspersky a analysé les données anonymes fournies librement sur son site web Privacy Checker, qui offre des conseils utiles sur les paramètres de confidentialité des services en lignes et des systèmes d’exploitation les plus connus. Il s’avère que les internautes s’inquiètent particulièrement du respect de leur vie privée sur un certain nombre de plateformes et services. La plupart se préoccupent notamment de la sécurité des systèmes d’exploitation mobiles les plus courants (21,2 %) et du niveau de confidentialité de Google (18,3 %). En utilisant différents services en ligne, les internautes laissent une empreinte numérique. Celle-ci peut inclure les sites web visités, les photos téléchargées et les interactions sur les réseaux sociaux comme par exemple, les commentaires, les publications et les réactions. Définir les bons paramètres de confidentialité peut vous aider à réduire le nombre de vos traces laissées en ligne et à prendre le contrôle de vos informations. Nos recherches ont permis de déterminer les services et plateformes qui préoccupent le plus les utilisateurs en matière de confidentialité et de sécurité des données personnelles. L’analyse s’est basée sur les données anonymes des visites du site Kaspersky Privacy Checker, entre décembre 2019 et août 2021. Kaspersky a examiné les services et plateformes pour lesquels les utilisateurs ont le plus souvent ouvert les instructions relatives aux paramètres de sécurité.1 Parmi les demandes les plus fréquentes figurent les paramètres de Google sur Android (11,1 %), les règles de sécurité pour Android OS (7,3 %) et les paramètres de WhatsApp sur Android (5,9 %). En matière de réseaux sociaux, les internautes ont le plus souvent consulté les pages de sécurité de Facebook sur différentes plateformes (15,7 %). Avec 9,9 % des demandes,

Rentrée scolaire et cybersécurité

Thu, 26 Aug 2021 07:32:56 +0200

52 % des établissements scolaires européens ont été victimes d’une cyberattaque en 2020, selon une étude Sophos Le secteur de l’éducation est, avec le secteur du retail, celui qui a été le plus touché par des attaques de ransomware en 2020, selon le rapport État des Ransomwares 2021 de Sophos. À l’approche de la rentrée scolaire, il est temps de tirer des enseignements de cette année 2020, marquée par une croissance exponentielle des attaques, et de préparer cette nouvelle année où les élèves et étudiants risquent d’être de nouveau amenés à suivre une partie de leurs cours en ligne. Un défi sécuritaire exacerbée par la pandémie Le secteur de l’éducation a longtemps été une cible attrayante pour les hackers, principalement en raison de son manque d’infrastructure informatique résiliente. La pandémie a exacerbé la situation, puisque de nombreux établissements sont passés, dans un délai très court, de salles de classe physiques à des environnements d’apprentissage virtuels, ne laissant aux équipes informatiques que peu de temps pour planifier des stratégies de sécurité ou investir dans une nouvelle infrastructure informatique. En 2020, plus d’1 attaque sur 2 (58 %) visant les établissements scolaires européens a réussi, les cybercriminels parvenant à chiffrer les données des organisations. Pour les 29 % des établissements qui ont payé la rançon, ce montant s’est élevé à environ 184 000 euros. Selon l’étude de Sophos, l’éducation est l’un des secteurs les plus susceptibles de payer une rançon. Cela peut s’expliquer par les pressions exercées sur les équipes éducatives pour assurer la continuité de l’apprentissage, et ce encore plus en raison de la pandémie. L’étude a également révélé que ce secteur subit le coût de récupération le plus élevé de tous, avec un coût moyen de remédiation d’environ 2,5 millions d’euros (qui comprend les temps d’arrêt, les heures perdues, le coût des appareils, etc.). La faiblesse de l’infrastructure informatique est probablement l’une des principales causes de ce coût élevé, les organisations devant souvent reconstruire leurs systèmes informatiques à partir de zéro suite à une attaque. À l’aube d’une nouvelle année scolaire, les investissements dans la mise à niveau des systèmes informatiques et des technologies de cybersécurité sont vitaux avant plutôt qu’après une attaque Préparer la nouvelle année scolaire 30% des établissements scolaires européens anticipent une attaque à venir. Plusieurs raisons sont invoquées pour expliquer cette affirmation : les attaques de ransomwares sont devenues trop sophistiquées (54 %), ils constatent déjà une augmentation des tentatives de ransomwares à leur encontre (49 %) et d’autres acteurs du secteur ont été victimes d’une attaque (44 %). Afin d’être mieux préparés et d’être en mesure de contrer une attaque, une majorité (77 %) des établissements scolaires européens prévoient d’augmenter la taille de leur équipe informatique, ces dernières ayant été parmi les plus touchées par la pandémie, avec une charge de travail bien plus importante. Pour Gilles Sarquiz, spécialiste de la cybersécurité chez Sophos : « Il est rassurant de noter qu’il y a une réelle prise de conscience dans les organisations du secteur de l’éducation. Selon notre rapport annuel « État des Ransomwares 2021 », une part des établissements ne pensent pas être attaqués en 2021, car ils ont mis en place un ensemble de moyens technologiques (sauvegardes immuables, technologie anti-ransomware) et humains (personnel qualifié) leur permettant de contrer une attaque. Ces moyens sont essentiels pour assurer la continuité pédagogique à l’approche de cette nouvelle année scolaire « hybride ». Méthodologie de l’étude L’étude État des Ransomwares 2021 a été menée par Vanson Bourne, un cabinet indépendant spécialisé dans les études de marché, au cours des mois de janvier et février 2021. Dans le cadre de cette enquête, 5 400 décideurs IT ont été interrogés dans les 30 pays suivants : États-Unis, Canada, Brésil, Chili, Colombie, Mexique, Autriche, France, Allemagne, Royaume-Uni, Italie, Pays-Bas, Belgique, Espagne, Suède, Suisse, Pologne, République Tchèque, Turquie, Israël, Émirats Arabes Unis, Arabie Saoudite, Inde, Nigéria, Afrique du Sud, Australie, Japon, Singapour, Malaisie et Philippines. L’ensemble des répondants sont issus d’entreprises qui comptent entre 100 et 5 000 employés. À propos de Sophos En tant que leader mondial en solution de cybersécurité Next-Gen, Sophos protège plus de 500 000 entreprises et des millions d’utilisateurs dans plus de 150 pays, contre les cybermenaces actuelles les plus avancées. Alimenté par les renseignements sur les menaces, l’IA et l’apprentissage automatique des SophosLabs et SophosAI, Sophos propose un large portefeuille de produits et services innovants afin de garantir la sécurité des utilisateurs, des réseaux et des terminaux contre les ransomwares, les malwares, les exploits, le phishing et de nombreuses autres cyberattaques. Sophos fournit une console d’administration unique, intégrée et basée dans le cloud, Sophos Central, qui offre un écosystème de cybersécurité adaptatif comprenant un datalake centralisé qui exploite un vaste ensemble d’API ouvertes à destination des clients, des partenaires, des développeurs et des autres fournisseurs de cybersécurité. Sophos commercialise ses produits et services exclusivement par l’intermédiaire d’un réseau mondial de partenaires et de fournisseurs de services gérés (MSP : Managed Service Provider). Le siège de l’entreprise est basé à Oxford, au Royaume-Uni. Plus d’informations sont disponibles sur sophos.com/fr.

HDFID adopte NeverBeHacked, la solution française de cyber sécurité

Wed, 25 Aug 2021 17:26:42 +0200

NeverBeHacked, la solution de formation et de sensibilisation à la Cyber Sécurité, vient de créer un partenariat opérationnel avec Hauts De France Innovation Développement pour sensibiliser ses équipes à l’utilisation en toute sécurité de ses outils informatique. L’ensemble des équipes en fonction des équipements qui leur sont affectés, mais également en fonction du service auquel ils appartiennent, reçoivent un ensemble de quizz pour évaluer leur compétence en cyber sécurité. Si une réponse n’est pas correcte, une vidéo de formation est proposée à l’utilisateur. « Ce partenariat avec HDFID, prescripteur notamment du Pass Cyber Conseil, est pour nous une immense satisfaction ainsi qu’une grande fierté » précise Alexandre ADAMUS, associé de H-IAPPS, société éditrice de logiciels, startup amiénoise créée en 2015. En effet, la solution 100% Hauts de France développée à Amiens par H-IAPPS et hébergée chez OVH à Gravelines fait sens pour HDFID. La solution NeverBeHacked permet également de simuler de manière très simple des attaques « phishing » SMS ou mail, des clefs USB piégées, des arnaques au président, en indiquant au collaborateur piégé les conséquences potentielles d’une telle attaque ainsi que les bonnes pratiques à adopter pour lutter contre celles-ci. La dimension SAAS (Software As A Service) permet à NeverBeHacked d’être toujours à jour des nouvelles stratégies d’attaque. Par ailleurs une synchronisation avec les annuaires d’entreprise permet de s’assurer que tous les collaborateurs de l’entreprise soient formés, évitant ainsi les failles de la stratégie habituelle : audit/formation. Enfin, le coût d’utilisation de NeverBeHacked est éligible à la formation. « Notre but est d’éviter ce qui est la cause de 80% des cyber attaques réussies : les erreurs humaines. A l’heure où les systèmes d’information sont de moins en moins faibles de manière abrupte, les hackers débordent d’imagination pour créer des failles qu’ils pourront alors exploiter. NeverBeHacked permet de sensibiliser les collaborateurs d’une entreprise pour anticiper et identifier les tentatives d’attaques afin de les contourner et, ainsi, éviter de gros dégâts. » déclare le co-dirigeant de l’entreprise. Des discussions sont en cours avec des acteurs publics et privés portant sur plusieurs dizaines de milliers d’utilisateurs Dès le mois de juillet les collaborateurs de HDFID pourront profiter de cette formation, qui donne lieu pour chaque utilisateur en fin d’année à un certificat de formation, et un badge infalsifiable de compétence en cyber sécurité. H-IAPPS, dont Groupama PVL est déjà actionnaire, souhaite lever des fonds cette année afin de renforcer ses équipes techniques et commerciales.

Des hackers s’en prennent à la région de Rome, bloquant le système de réservation des vaccinations contre la Covid-19

Mon, 09 Aug 2021 06:53:02 +0200

Qualifiée « d’offensive criminelle probablement la plus grave jamais lancée sur le territoire national » par les autorités locales, une cyberattaque contre le site internet du Latium (la région de Rome) a été lancée dans la nuit de samedi à dimanche. L’attaque, due à un ransomware, a entrainé indirectement la fermeture du site permettant de prendre les rendez-vous de vaccination contre la Covid-19. Pour réduire les risques, tous les serveurs informatiques du Latium ont été éteints et des opérations de défense et de vérification sont en cours,précise le président de la région. « S’attaquer à un service de santé pour l’empêcher d’apporter une solution à un problème mettant la vie en danger est odieux, mais pour répondre à une situation comme celle-ci, il faut garder la tête froide. Les attaques de ransomware sont généralement la dernière étape d’une chaîne d’événements menant à un réseau informatique compromis. » explique Jaya Baloo, Chief Information Security Officerchez Avast. « Afin d’éviter que les infrastructures critiques -telles que les établissements de santé- ne subissent des perturbations, elles doivent sécuriser leurs réseaux et disposer de sauvegardes en ligne et hors ligne pour restaurer toute perte de données importantes. » Lorsqu’une organisation est touchée par un ransomware, les cinq étapes à suivre sont :

La suspicion au rendez-vous : 39 % des Français n'ont jamais utilisé d'applications de rencontre par peur des cyberpirates

Mon, 09 Aug 2021 06:50:01 +0200

Une récente étude internationale commanditée par Kaspersky, évalue le rôle des applications de rencontre et dresse un état des lieux entre technologie et relations humaines Selon les résultats de l’étude, les pirates exploitant les applications de rencontre constituent un sérieux obstacle pour les personnes souhaitant s’en servir. En effet, en France, 39 % des répondants n’osent pas les utiliser car ils craignent d’être dupés par des escrocs et 39 % ne font pas confiance aux personnes présentes sur les applications de rencontre (contre respectivement 38 % et 34 % à l’échelle mondiale). Pourtant, seuls 18 % des répondants dans l’hexagone (contre 15 % dans le monde entier) ont été ciblés par des cybercriminels, et 31 % de ceux qui ont été en contact avec des pirates ont réussi à éviter une attaque. Des millions de personnes utilisent des applications de rencontre ou les réseaux sociaux pour trouver un partenaire. Mais au lieu de trouver l’âme sœur, beaucoup rencontrent des spécialistes de la manipulation qui tentent de leur soutirer de l’argent. Les fraudeurs sont attirés par les plateformes de rencontre parce qu’ils savent que leurs utilisateurs recherchent une connexion personnelle et qu’ils peuvent en tirer parti. Parmi les différents types d’actions frauduleuses réalisées via des applications de rencontre en France, les utilisateurs ont le plus souvent été confrontés au catfishing* (60 %), à des pièces jointes ou à des liens malveillants (19 %) ou au vol de leur identité (13 %) contre respectivement 51 %, 21 % et 17 % à l’échelle mondiale. Dans l’hexagone, les personnes qui ont réussi à éviter une attaque se sont rendues compte qu’un profil était douteux et semblait faux (48 % - contre 50 % dans le monde entier), 46 % (contre 49 % dans le monde entier) se sont méfiées et n’ont jamais accepté d’envoyer de l’argent via une application de rencontre et 52 % (contre 47 % à l’échelle mondiale) ont été alertées par des messages suspects. 14 % des répondants ont eu des soupçons lorsque le pirate a refusé d’organiser un appel vidéo contre 21 % dans le monde entier. Le manque de confidentialité est une problématique importante pour les applications de rencontre. 17 % des répondants français (contre 26 % dans le monde entier) s’inquiètent du risque de diffusion de leurs données personnelles en ligne. Par ailleurs, 11 % des utilisateurs (contre 19 % à l’échelle mondiale) ont supprimé des plateformes de rencontre sur lesquelles ils s’étaient inscrits pour préserver la confidentialité de leurs informations personnelles.

Les sites de rencontres suppriment-ils vraiment vos données ?

Thu, 22 Jul 2021 10:32:37 +0200

Que se passe-t-il lorsque vous vous désinscrivez d’un site ou d’une application de rencontre ? Ces derniers effacent-ils réellement toutes vos données ?

Trouver l’âme sœur pour une vie ou une nuit, tel est l’objectif des sites de rencontre. Cela explique que, contrairement aux réseaux sociaux, l’utilisateur désactivera son compte à un moment donné, lorsqu’il aura atteint son objectif. Mais qu’adviendra-t-il de ses données ?

Avast (LSE : AVST), un leader mondial de la sécurité numérique et de la confidentialité, recommande d’être vigilant quant à l’utilisation des données dès lors que le compte de l’utilisateur est désactivé. Un site ou une application de rencontre récolte beaucoup d’informations afin de proposer des profils de partenaires adaptés à notre personnalité et nos envies. Ainsi, l’utilisateur partage un bon nombre d’informations extrêmement personnelles. En outre, des sites comme Tinder et Grindr collectent beaucoup d’informations en arrière-plan, souvent à l’insu de l’utilisateur.

Arrow Electronics annonce un accord de distribution avec Bitdefender en France

Thu, 22 Jul 2021 10:28:14 +0200

Arrow Electronics étend son accord de distribution avec la société de cybersécurité Bitdefender en vue de fournir ses produits de sécurité,

ses services gérés et ses capacités de renseignements sur les menaces par le biais de son réseau de distribution en France.

Paris, 22 juillet 2021 - Dans le cadre de l’accord, Arrow Electronics offrira à ses clients français une vaste gamme de produits de cybersécurité, dont la solution MDR (détection et réponse gérées) de Bitdefender. Cette solution permet de faire appel 24h/24, 7j/7 au centre des opérations de sécurité (SCO) de Bitdefender, au sein duquel des experts de la cybersécurité hautement qualifiés recherchent, identifient et neutralisent des menaces afin de protéger les partenaires et les clients.

Cybersécurité : 6 précautions à prendre avant de partir en vacances

Wed, 30 Jun 2021 08:38:33 +0200


Même durant l’été les cyber menaces ne prennent pas de vacances. Les vacances d’été approchent à grands pas et avec elles les cyber menaces associées. Pour partir en voyage l’esprit léger et vous offrir des congés en toute sérénité, suivez nos quelques conseils. Voici les bons gestes à adopter en amont de votre départ estival : 1. N’annoncez pas votre voyage publiquement Il est tentant d’annoncer sa joie de partir en voyage sur les réseaux sociaux. Malheureusement, par ce biais, vous donnez alors les mêmes informations à vos amis qu’aux cyber criminels et cambrioleurs, qui peuvent donc cibler leur phishing selon votre lieu et vos dates de voyage. Faites tout autant attention à votre réponse automatique sur vos boites mails professionnelles et personnelles. Le message doit rester concis. 2. Faites des sauvegardes Avant votre départ, sauvegardez toutes vos données sensibles pour les récupérer en cas de perte ou de vol de votre matériel informatique. Personne n’est à l’abri d’un malheureux accident. Une sauvegarde de vos données minimisera alors la perte. Vous pouvez multiplier cette protection en choisissant des supports physiques (clefs USB ou disques durs) et des supports virtuels via le Cloud et les Drives. 3. Modifiez (tous) vos mots de passe Des mots de passe forts sont la première clef d’une sécurité optimale. Alors, en amont de vos vacances, modifiez ceux des appareils et de vos applications en y intégrant majuscules, minuscules, chiffres et caractères spéciaux. Des mots de passe récents minimiseront leurs corruptions. Et évidemment, ces mots de passe doivent être différents entre les plateformes que vous utilisez. Ne faites pas l’impasse sur l’utilisation d’un gestionnaire de mots de passe. 4. Mettez à jour vos applications Autre point de vigilance : les failles de sécurité. Pour les déjouer, pensez à faire une mise à jour de toutes vos applications avant de partir en vacances, que ce soient celles de votre téléphone, de votre ordinateur ou du système lui-même. Celles-ci sont régulièrement identifiées et corrigées par les développeurs et il est important de toujours avoir les dernières versions pour un minimum de risques. 5. Renseignez-vous Avant chaque voyage, tâchez de connaitre les principales informations sur votre lieu de villégiature pour parer aux éventuels problèmes techniques que vous pourriez être amené à rencontrer. Votre hôtel est-il équipé d’un réseau sécurisé ? Les prises de vos chargeurs correspondent-elles ? Y a-t-il des frais pour les appels vers vos proches ? Une fois ces informations acquises, prenez des mesures en conséquence : augmentation de votre forfait téléphonique, achats d’adaptateurs, installation d’application pour des appels en Wi-Fi. 6. Installez des outils de protection Vous emmènerez certainement en vacances vos appareils mobiles : protégez-les. Les VPN permettront de limiter votre exposition à certaines attaques en chiffrant vos communications et en empêchant ainsi les pirates de les intercepter ou de les modifier. Si vous pensez utiliser vos appareils électroniques dans des lieux publics, posez sur l’écran un filtre de confidentialité pour qu’ils deviennent illisibles pour vos voisins. Pensez aussi à vous équiper d’un matériel vous permettant d’avoir toujours votre téléphone sur vous lorsque vous pratiquerez vos activités : une coque étanche sera notamment utile pour vous baigner avec votre smartphone, et ainsi échapper à un vol éventuel sur la plage…

Même durant l’été les cyber menaces ne prennent pas de vacances. Les vacances d’été approchent à grands pas et avec elles les cyber menaces associées. Pour partir en voyage l’esprit léger et vous offrir des congés en toute sérénité, suivez nos quelques conseils. Voici les bons gestes à adopter en amont de votre départ estival : 1. N’annoncez pas votre voyage publiquement Il est tentant d’annoncer sa joie de partir en voyage sur les réseaux sociaux. Malheureusement, par ce biais, vous donnez alors les mêmes informations à vos amis qu’aux cyber criminels et cambrioleurs, qui peuvent donc cibler leur phishing selon votre lieu et vos dates de voyage. Faites tout autant attention à votre réponse automatique sur vos boites mails professionnelles et personnelles. Le message doit rester concis. 2. Faites des sauvegardes Avant votre départ, sauvegardez toutes vos données sensibles pour les récupérer en cas de perte ou de vol de votre matériel informatique. Personne n’est à l’abri d’un malheureux accident. Une sauvegarde de vos données minimisera alors la perte. Vous pouvez multiplier cette protection en choisissant des supports physiques (clefs USB ou disques durs) et des supports virtuels via le Cloud et les Drives. 3. Modifiez (tous) vos mots de passe Des mots de passe forts sont la première clef d’une sécurité optimale. Alors, en amont de vos vacances, modifiez ceux des appareils et de vos applications en y intégrant majuscules, minuscules, chiffres et caractères spéciaux. Des mots de passe récents minimiseront leurs corruptions. Et évidemment, ces mots de passe doivent être différents entre les plateformes que vous utilisez. Ne faites pas l’impasse sur l’utilisation d’un gestionnaire de mots de passe. 4. Mettez à jour vos applications Autre point de vigilance : les failles de sécurité. Pour les déjouer, pensez à faire une mise à jour de toutes vos applications avant de partir en vacances, que ce soient celles de votre téléphone, de votre ordinateur ou du système lui-même. Celles-ci sont régulièrement identifiées et corrigées par les développeurs et il est important de toujours avoir les dernières versions pour un minimum de risques. 5. Renseignez-vous Avant chaque voyage, tâchez de connaitre les principales informations sur votre lieu de villégiature pour parer aux éventuels problèmes techniques que vous pourriez être amené à rencontrer. Votre hôtel est-il équipé d’un réseau sécurisé ? Les prises de vos chargeurs correspondent-elles ? Y a-t-il des frais pour les appels vers vos proches ? Une fois ces informations acquises, prenez des mesures en conséquence : augmentation de votre forfait téléphonique, achats d’adaptateurs, installation d’application pour des appels en Wi-Fi. 6. Installez des outils de protection Vous emmènerez certainement en vacances vos appareils mobiles : protégez-les. Les VPN permettront de limiter votre exposition à certaines attaques en chiffrant vos communications et en empêchant ainsi les pirates de les intercepter ou de les modifier. Si vous pensez utiliser vos appareils électroniques dans des lieux publics, posez sur l’écran un filtre de confidentialité pour qu’ils deviennent illisibles pour vos voisins. Pensez aussi à vous équiper d’un matériel vous permettant d’avoir toujours votre téléphone sur vous lorsque vous pratiquerez vos activités : une coque étanche sera notamment utile pour vous baigner avec votre smartphone, et ainsi échapper à un vol éventuel sur la plage…


Suivez ces six étapes en amont de votre départ en vacances et vous pourrez profiter de vos congés estivaux en toute sérénité. Benoit Grunemwald Expert en Cyber sécurité, ESET France

DEVENSYS CYBERSECURITY INTERNATIONALISE MEROX

Sat, 26 Jun 2021 09:24:26 +0200

La start-up Devensys Cybersecurity remporte le Prix Export Marco Polo 2021 dans le cadre d’un appel à candidature pour les PME-PMI d’Occitanie lancé en mars 2021. La remise des prix a eu lieu le jeudi 3 juin 2021 à Balma au Siège Banque Populaire Occitane, sponsor de l’événement avec Air France. Devensys Cybersecurity est un leader français expert des domaines de l’audit & Pentest, Sécurité Cloud & Infrastructure et SecOps. Après plus de 3 années de R&D, Devensys Cybersecurity a lancé Merox en 2020, une solution logicielle en SaaS pour réduire le phishing et l’usurpation d’identité de ses emails et domaines. Grâce au Prix Export Marco Polo organisé par les Conseillers du Commerce Extérieur (CCE), la jeune pousse bénéficie d’environ 10 000 euros de dotations lui permettant de recruter une étudiante qualifiée pour déployer la solution Merox sur le marché espagnol. Devensys Cybersecurity annonce également le spin-off de Merox et la nomination de Michael Carletto en tant que Directeur Commercial & Marketing de la nouvelle entité Merox. Devensys Cybersecurity remporte le Prix Export Marco Polo 2021 La start-up Devensys Cybersecurity remporte le Prix Export Marco Polo 2021 dans le cadre d’un appel à candidature pour les PME-PMI d’Occitanie lancé en mars 2021. La remise des prix a lieu le jeudi 3 juin 2021 à Balma au Siège Banque Populaire Occitane, sponsor de l’évènement avec Air France. Marc BROUANT, Président du Comité Occitanie des Conseillers du Commerce Extérieur de la France et Sabine BARRA Présidente de la Commission Marco Polo, ont remis le prix à la jeune pousse montpelliéraine. Devensys Cybersecurity bénéficie ainsi d’une dotation offerte par les sponsors de l’évènement. Cette dotation va financer la réalisation d’une mission export à l’étranger par une étudiante qualifiée., permettant ainsi à la jeune pousse montpelliéraine d’amorcer son développement international. La start-up et son étudiante vont également pouvoir s’appuyer sur l’expertise des Conseillers du Commerce Extérieur (CCE).

Les cyberattaquants passent en moyenne plus de 250 heures sans être détectés sur les réseaux ciblés, selon une étude de Sophos

Wed, 19 May 2021 05:19:35 +0200

La nouvelle étude Active Adversary Playbook 2021 révèle que 69 % des attaques traitées par Sophos en 2020 ont utilisé le protocole RDP pour opérer des mouvements latéraux internes Sophos, leader mondial de la cybersécurité Next-Gen, publie son étude Active Adversary Playbook 2021, détaillant les comportements et les tactiques, techniques et procédures (TTP) d’attaque observés par ses équipes de chasse aux menaces et de réponse aux incidents en 2020. Les données de détection TTP couvrent également le début de l’année 2021. L’étude révèle que le temps d’exposition moyen d’une attaque atteint 11 jours, soit 264 heures, le record étant de 15 mois. Le ransomware figure dans 81 % des incidents, tandis que 69 % des attaques ont eu recours au protocole RDP (Remote Desktop Protocol) pour opérer desmouvements latéraux à l’intérieur du réseau. L’étude s’appuie sur les données télémétriques de Sophos ainsi que sur les investigations et analyses menées sur 81 incidents par son équipe de chasseurs et d’analystes de menaces MTR (Managed Threat Response) ainsi que l’équipe de réponse aux incidents Sophos Rapid Response. Elle a pour objectif d’aider les équipes de sécurité à comprendre les actions de leurs adversaires pendant une attaque et à déterminer comment repérer et se défendre contre les activités malveillantes sur leur réseau. Parmi les principaux résultats de l’étude :

Tests phishings pour la sensibilisation : une réelle efficacité ?

Sun, 09 May 2021 07:44:57 +0200

En matière de sensibilisation des utilisateurs, la simulation d’attaques de phishing est à la mode. Si ce type de tests présente un réel intérêt, il faut faire attention à ne pas en faire le dispositif central de sa stratégie de sensibilisation. Parlons tout d’abord des points forts de ce type d’opérations. Le principe de ce type de tests est relativement simple. Il s’agit d’envoyer à une population cible un e-mail similaire à ceux qui sont utilisés pour de réelles opérations de phishing.

RANDONNÉES : NE PARTEZ PAS SANS CYBER-PRÉCAUTIONS

Sun, 09 May 2021 07:41:25 +0200

Vous vous apprêtez à partir en randonnée, en France sur Briancon ou à l’étranger ? Sachez que s’ils sont utiles, votre smartphone ainsi que vos objets connectés, peuvent être vulnérables. Ci-après, quelques conseils… à appliquer sans modération. En ce mois de mai, le soleil retrouvé et le desserrement progressif des règles édictées par le gouvernement face à la crise de la Covid-19 ont un effet massif : ils autorisent désormais chacun à s’adonner aux joies de la randonnée, que ce soit seul ou en famille. Attention toutefois : les sentiers de montagne comme ceux de nos vertes forêts ne sont pas exempts de cyber-pièges! Ci-après, quelques conseils de base. Anticipez ! L’un des risques premiers d’une randonnée est celui de la perte, de la détérioration ou – pire – de la casse de votre matériel. Outre le fait qu’il conviendra, une fois sur place, de bien protéger votre smartphone ou votre tablette, il est utile de réduire le risque de perte ou de vol de vos données en voyageant avec le strict minimum sur vos équipements nomades. Premier conseil donc : effectuez en amont des sauvegardes et ne partez pas avec vos données sensibles. Dans le cas où vous envisagez une randonnée à l’étranger, renseignez-vous également sur la législation du pays de destination : dans certains cas, les autorités locales appliquent un contrôle renforcé qui les amène à saisir les équipements (et leurs mots de passe) pour ne pas avoir formulé de demande d’autorisation permettant d’introduire de tels moyens sur le territoire. Gare aux objets connectés Autre élément à couver du regard : les objets connectés. Montres, caméras, lampes, vêtements, chaussures… Le panel des objets connectés est large et nous amène parfois à faire oublier certaines règles essentielles. Faites donc bien le point sur les modes de protection que vous avez mis en place sur votre téléphone portable ou votre montre connectée en vous posant les questions suivantes : vos données sont-elles accessibles par des tiers et à qui sont-elles susceptibles d’être transmises ? Il convient ici d’être particulièrement vigilant vis-à-vis des connexions WiFi des espaces publics où vous séjournez ou que vous fréquentez le temps d’un repas par exemple. Les bornes sur lesquelles nos objets connectés viennent se connecter sont loin d’être bien protégées : gardez ceci à l’esprit à tout instant. Quant au partage de connexion, si pratique dans certaines situations, il est là aussi à effectuer avec parcimonie. Les vertus de la discrétion Vous voici donc parés à toutes les éventualités… ou presque ! Outre les points de vigilance qui viennent d’être exposés, il faudrait pour finir insister sur les vertus de la discrétion. Quoi de mieux qu’une randonnée pour prendre des photos de ses amis, de sa famille, voire d’autres randonneurs de passage avec qui l’on a sympathisé ? La mise en ligne de ces souvenirs peut vous donner envie de livrer quelques informations, sur fond de géolocalisation de vos déplacements… Vous pouvez également être amené à consulter des documents sensibles depuis un lieu public, sans filtre de confidentialité. Dans un cas comme dans l’autre, ne perdez jamais de vue que de telles informations peuvent largement circuler et faire l’objet de captations malveillantes. En randonnée, le risque zéro n’existe pas mais il peut toutefois être largement minimisé en adoptant quelques règles simples. Avant de vous diriger vers les sentiers escarpés, préparez vos outils informatiques comme vous le faites avec votre propre corps. Vous pourriez être amené à vous en féliciter…

Étude StorageCraft : l'essor du cloud soulève la question de la responsabilité en matière de sécurité des données

Thu, 08 Apr 2021 09:09:55 +0200

Une adoption rapide et une dépendance accrue envers les services cloud pour la récupération des données
De fausses idées sur la responsabilité en matière de sécurité des fichiers
Des inquiétudes concernant la conformité et le niveau de sécurité de ceux-ci

StorageCraft, une entreprise Arcserve, dont la mission consiste à protéger toutes les données et à assurer leur disponibilité permanente, annonce aujourd’hui les premiers résultats de son étude indépendante annuelle et mondiale sur les comportements et les expériences des décideurs informatiques en matière de protection et de récupération des données. Celle-ci révèle notamment une croissance généralisée de l’adoption du cloud dans le contexte de COVID-19. Elle indique également une mauvaise compréhension de la responsabilité en matière de sauvegarde et de récupération des données stockées dans le cloud et un manque de confiance quant à la sécurité de celles-ci, détenues par les fournisseurs de services de cloud public. Lorsqu’on demande aux sondés français si la COVID-19 a impacté leur stratégie d’adoption du cloud :

En partenariat avec Pradeo, Rohde & Schwarz Cybersecurity fournit une solution d’audit de sécurité des applications mobiles.

Tue, 30 Mar 2021 09:45:35 +0200

Le spécialiste de la sécurité informatique, Rohde & Schwarz Cybersecurity et le leader européen de la sécurité mobile, Pradeo, mettent en commun leur expertise et proposent conjointement une solution dédiée à la sécurisation des applications mobiles. Ce service de test de sécurité permet d’auditer aisément les applications mobiles, en identifiant toutes leurs vulnérabilités, leurs manipulations de données et leurs comportements. Ainsi, les entreprises peuvent prévenir les fuites de données, vols ou fraudes émanant des applications mobiles.

Lenovo dévoile son outil SaaS proactif et prédictif pour une gestion plus intelligente des parcs de PC d’entreprises

Tue, 30 Mar 2021 09:38:23 +0200

Lenovo Device Intelligence Plus offre des analyses prédictives avancées aux administrateurs informatiques en entreprise pour les aider à repérer les problèmes matériels et de système avant leur apparition. Lenovo™ annonce Lenovo Device Intelligence Plus, une nouvelle version améliorée de son outil de gestion d’appareils SaaS (Software-as-a-Service) basée sur le cloud. Le groupe étend ainsi son activité – et sa présence – dans le domaine de la DEM (Digital Experience Monitoring*)*. Les solutions de DEM permettent aux entreprises de prendre des décisions commerciales éclairées pour optimiser les coûts des services d’assistance tout en augmentant la productivité et la satisfaction de leurs collaborateurs. La solution Lenovo Device Intelligence Plus est spécialement conçue pour tirer parti de la position unique de Lenovo en tant que fournisseur technologique de premier plan des équipes informatiques commerciales. Après une enquête auprès des clients pour cerner leurs plus grosses difficultés informatiques non résolues, Lenovo a développé une solution d’analyse prédictive dotée d’une architecture flexible et extensible ainsi que d’une sécurité renforcée. Lenovo Device Intelligence, dévoilée en septembre dernier, aide les administrateurs informatiques des entreprises à anticiper d’éventuelles défaillances des systèmes ou des problèmes de performance avant leur apparition en s’appuyant sur l’analyse prédictive. La nouvelle solution Lenovo Device Intelligence Plus intègre l’analyse prédictive basée sur l’IA signée Lenovo en lui ajoutant des analyses d’appareils prédictives supplémentaires et une fonctionnalité accrue pour améliorer les résultats des entreprises. L’outil collecte 10 000 points de données toutes les 15 secondes sur chaque appareil, lui permettant de surveiller en temps réel des millions de points de données agrégés à travers le parc informatique. En complément, l’outil rend compte des tendances concernant l’état des appareils, analyse les causes profondes, quantifie les impacts sur la productivité des utilisateurs en fonction des contraintes de ressources informatiques et fournit de précieuses informations permettant de prendre des décisions d’investissements matériels et logiciels. Lenovo a développé sa solution Lenovo Device Intelligence Plus en collaboration avec Lakeside Software, un leader reconnu dans le domaine de la DEM. En intégrant la solution de Lakeside à son propre logiciel d’analyse prédictive, Lenovo a bâti une solution qui offre un éventail d’analyses plus large et davantage d’outils pour obtenir des informations exploitables et avoir un impact proactif sur les activités de service.

Mettre sous le tapis : La moitié des entreprises interdisent le partage d’information sur les cybermenaces

Fri, 26 Mar 2021 08:09:41 +0200

Deux tiers (66 %) des analystes de Threat Intelligence (TI) sont impliqués dans des communautés de partage d’information, mais 52 % des professionnels de l’informatique et de la cybersécurité ne sont pourtant pas autorisés par leurs organisations à partager les informations sur les cybermenaces y compris au sein de ces communautés professionnelles, selon le dernier rapport de Kaspersky intitulé “Managing your IT security team”. Depuis longtemps, Kaspersky est un partisan convaincu de la collaboration internationale dans le cyberespace et à ce titre, participe à de nombreuses initiatives au sein de la communauté cyber, à l’international comme en France, où l’entreprise a notamment pris part à l’Appel de Paris. Pour Kaspersky, la meilleure solution pour se protéger des cybermenaces en constante évolution reste la collaboration. Pour établir ce rapport, Kaspersky a interrogé plus de 5 200 professionnels de l’informatique et de la cybersécurité en vue de déterminer si d’autres entreprises étaient prêtes à collaborer et à partager de la Threat Intelligence.L’étude confirme d’abord que les personnes interrogées, particulièrement celles chargées d’analyser les menaces, sont susceptibles d’être présentes sur des forums et blogs spécialisés (45 %), des forums sur le dark web (29 %) ou des groupes sur les réseaux sociaux (22 %).Cependant lorsqu’il s’agit de partager leurs propres résultats, seuls 44 % des répondants déclarent avoir effectivement partagé leurs recherches. Pour autant, lorsque leur entreprise autorise ce partage, 77 % des analystes de sécurité affirment saisir cette opportunité pour échanger sur leurs recherches. Dans 8 % des cas, les analystes de sécurité confirment avoir déjà partagé leurs recherches en Threat Intelligence (TI) quand bien même leur entreprise leur interdit. D’après les experts de Kaspersky, les restrictions concernant le partage d’information sont motivées par la peur que si certaines informations sont publiées avant d’avoir pu y répondre, les cybercriminels réalisent qu’ils ont été détectés et changent de tactique. Pour aider les équipes de sécurité informatique à analyser les échantillons suspects sans risquer de révéler qu’ils enquêtent, Kaspersky propose une option de publication en mode privé via l’accès gratuit au portail Kaspersky Threat Intelligence Portal. Par l’intermédiaire de cette plateforme, un cybercriminel ignorera que des échantillons font l’objet d’un partage, et un analyste aura toujours la possibilité de recevoir de potentielles données en réponse à sa requête.« Toute information - qu’il s’agisse d’un nouveau malware ou d’un aperçu des techniques utilisées - est précieuse pour la communauté afin de se protéger ensemble contre les menaces avancées. C’est pourquoi nous mettons constamment à disposition les résultats de nos recherches sur les menaces via notre centre d’information et nos services de Threat Intelligence. Nous encourageons les analystes en cybersécurité à donner un coup de main aux autres dans un esprit de collaboration», commente Anatoly Simonenko, Group Manager, Technology Solutions Product Management, chez Kaspersky.Plus d’informations dans le rapport complet

Failles Microsoft Exchange : Un plan de bataille à déployer pour éviter de se faire surprendre (à nouveau)

Thu, 25 Mar 2021 09:52:48 +0200

La cyberattaque du groupe chinois Hafnium contre Microsoft Exchange a fait de nombreuses victimes à travers le monde et notamment en France. Comme l’a indiqué l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), 15000 serveurs auraient été affectés sur l’ensemble du territoire. Même si, pour l’heure, l’ANSSI n’a pas encore dévoilé le nombre d’entreprises concernées par cette attaque, celle-ci a néanmoins mis en lumière les quatre failles qui ont permis le vol d’e-mails et l’implantation de webshells sur des serveurs Exchange locaux. D’après le directeur de l’ANSSI, Guillaume Poupard, il n’y aurait « peu de victimes avérées » en France. Toutefois, un certain nombre de mesures importantes à court terme pour reconnaître et prévenir ce type d’attaque sont à mettre en œuvre impérativement ; à commencer par appliquer immédiatement tous les correctifs disponibles. Par ailleurs, les entreprises devraient toujours stocker les sauvegardes (récentes ou encore les archives) de leur serveur Exchange dans un environnement distinct, qu’il s’agisse d’un support de sauvegarde physique ou d’un stockage cloud. De cette façon, le responsable IT pourra complètement restaurer les serveurs de messagerie. Dès lors, si une attaque a réussi ou que le système Exchange est de nouveau momentanément défaillant, les sauvegardes du système pourront fournir des indices importants sur les fichiers qui ont été récemment ajoutés ou modifiés, révélant ainsi une « empreinte » qu’aura laissé le hacker au sein du système.

Bitdefender et son partenaire Recorded Future améliorent les capacités de détection des menaces grâce au partage de renseignements

Wed, 24 Mar 2021 13:04:15 +0200

Les renseignements de sécurité contextualisés favorisent la prise de décision en matière de cybersécurité et l’efficacité opérationnelle pour les entreprises et les fournisseurs de services de sécurité gérés

Bitdefender, leader de la cybersécurité protégeant des centaines de millions d’endpoints et de systèmes dans le monde, annonce aujourd’hui un partenariat de partage de renseignements sur les menaces avec Recorded Future, le plus grand fournisseur au monde de renseignements pour la sécurité des entreprises. Ce partenariat renforce l’ampleur et la profondeur des renseignements sur les menaces des deux entreprises afin d’offrir aux clients une visibilité accrue au niveau des domaines supérieurs (domaines de premier niveau) ainsi que des informations exploitables afin d’éliminer les cybermenaces des environnements.

L’effet pandémie : les attaques contre les protocoles d'accès à distance ne cessent de croître mois après mois

Wed, 24 Mar 2021 12:53:30 +0200

D’après les analyses de Kaspersky, le pic des attaques aurait été atteint en novembre 2020, avec un record de 409 millions d’attaques dans le monde.

En France, ce pic a été atteint lui, en décembre 2020 avec plus de 29 millions d’attaques.

Voici un an presque jour pour jour, en mars 2020, l’Organisation Mondiale de la Santé décrétait officiellement le statut de pandémie mondiale face à l’expansion du virus Covid-19. En réponse, quasiment tous les pays du monde ont pris des mesures sanitaires pour enrayer sa propagation. Parmi elles, la généralisation du travail à distance. Face à l’urgence cependant, nombre d’entreprises n’ont pu mettre en place des mesures de sécurité numériques appropriées, ce qui a généré de nouvelles vulnérabilités, avec un champ d’intervention inespéré pour les assaillants. Les attaques les plus courantes sur cette période restent celles faites à l’encontre des protocoles de connexion à distance utilisés par les collaborateurs. Le RDP, qui est le protocole d’accès à distance le plus populaire dans le monde, est utilisé pour accéder à Windows ou aux serveurs de l’entreprise. Après l’adoption du télétravail généralisé, les attaques par force brute contre ce type de protocole sont montées en flèche. Lors d’une attaque par force brute, les attaquants testent différents noms d’utilisateur et mots de passe jusqu’à ce qu’ils trouvent la bonne combinaison, ce qui leur ouvre l’accès aux réseaux et ressources de l’entreprise. Au cours de l’année écoulée, si le nombre total d’attaques par force brute a fluctué, il a continué d’augmenter par rapport aux niveaux des années précédentes.

Un passeport vers la liberté ? De faux résultats de test Covid-19 et des certificats de vaccinations disponibles sur le Dark web et sur des forums de piratage

Wed, 24 Mar 2021 12:32:00 +0200

Check Point Research détecte une nouvelle tendance sur le Dark Web et sur plusieurs forums de piratage : de faux résultats négatifs de test COVID-19 et de faux certificats de vaccination sont disponibles pour les gens qui veulent prendre l’avion, passer une frontière, assister à des événements ou commencer un nouvel emploi.

De faux certificats de « passeport vaccinal » en vente pour 250 dollars - les utilisateurs envoient simplement leurs coordonnées et de l’argent, et le vendeur leur renvoie les faux documents par e-mail.
Des faux résultats négatifs du test COVID-19 en vente pour seulement 25 dollars.
Les publicités sur le Dark Web pour les vaccins contre la COVID-19 ont augmenté de plus de 300 % au cours des trois derniers mois.
Plusieurs variantes de vaccins sont en vente : AstraZeneca, Sputnik, SINOPHARM et Johnson & Johnson, leur prix varie entre 500 et 1000 dollars la dose.

Alors que le lancement mondial des vaccins contre la COVID-19 continue de s’accélérer, il est bon de rappeler que seulement 1 % de la population mondiale a reçu la totalité des injections. Des milliards de personnes attendent toujours leur première dose et se demandent inévitablement quand elles pourront être vaccinées. Des plans sont en cours d’élaboration au niveau international pour permettre aux personnes vaccinées, ou qui peuvent prouver qu’elles ont été testées négatives récemment, de voyager librement dans d’autres pays, de participer à des événements de grande envergure, d’accepter un nouvel emploi, etc. Il existe donc une demande croissante de vaccins et de résultats de tests puisqu’ils octroient de plus grandes libertés. Et bien sûr, il y a toujours des gens qui ne veulent pas attendre d’être officiellement vaccinés ou d’avoir un résultat officiel de test négatif, et des individus véreux prêts à répondre à cette demande. En janvier dernier, nous avions signalé que des centaines de publicités sur le Dark Web proposaient d’acheter des vaccins contre la COVID-19 au prix de 500 dollars. Aujourd’hui, le nombre de publicités a plus que triplé et on en compte plus de 1 200. Les vendeurs proposent aussi une série de faux certificats de vaccination et de résultats de tests négatifs aux personnes qui ont besoin d’un justificatif. Dans ce rapport, nous présentons les dernières mises à jour concernant la forte augmentation des publicités pour les vaccins contre la COVID-19 sur le Dark Web. Nous fournissons également plusieurs exemples sur la façon dont les résultats négatifs du test COVID-19 sont proposés aux acheteurs prêts à payer pour les obtenir, avec des exemples de ces documents personnalisés qui semblent authentiques et vrais. Nous dévoilons ces exemples de « certificats » de vaccination, fabriqués, créés et imprimés sur commande, prêts à être utilisés pour permettre aux gens d’embarquer sur des vols, passer une frontière ou pour toute autre activité nécessitant un justificatif de vaccination.

LexisNexis et Appdetex s'allient pour protéger les marques en europe des tentatives de fraude sur le net

Wed, 24 Mar 2021 07:43:49 +0200

Les attaques par des réseaux systémiques se sont intensifiées pendant la pandémie de COVID-19 et sont à l’origine de 25% des cas

LexisNexis Legal & Professional, un fournisseur mondial de solutions d’information et d’analyse pour les professionnels du droit et de la donnée et Appdetex, un leader de la protection des marques, expert de la détection et de l’évaluation des infractions en ligne, annoncent leur alliance stratégique pour apporter les solutions de protection numérique des marques d’Appdetex aux entreprises en Europe et au Moyen-Orient. LexisNexis®fera ainsi profiter de sa forte présence mondiale à Appdetex et à ses solutions conçues pour automatiser la détection et la suppression des imitations de marques en ligne, afin de réduire autant que possible les préjudices tant financiers que pour leur réputation.

Nozomi Networks lance la première plateforme SaaS dédiée à la cybersécurité OT et IoT

Tue, 23 Mar 2021 09:52:44 +0200

Vantage**ä répond à la montée en puissance des cybermenaces en accélérant la transformation numérique et en assurant la résilience opérationnelle, grâce à la simplicité, l’évolutivité et la maîtrise du coût du cycle de vie (TCO) d’une solution de cybersécurité SaaS

Nozomi Networks Inc., leader de la sécurité OT et IoT, annonce le lancement de Vantage™, sa solution cloud innovante en matière de sécurité et de visibilité réseau OT et IoT, conçue pour répondre aux exigences très changeantes des infrastructures compatibles avec l’IoT. Vantage offre une solution inédite en matière de sécurité et de visibilité avec un niveau de qualité digne des produits Nozomi Networks et une évolutivité sans limites grâce à la puissance d’une solution SaaS. Elle permet de protéger au sein d’une plateforme unique tous les actifs OT, IoT, IT, en edge et dans le cloud, quel que soit le lieu où ils se trouvent.

Attention aux chevaux de Troie Android se faisant passer pour l’application Clubhouse

Mon, 22 Mar 2021 09:00:03 +0200

Le malware peut obtenir les identifiants de connexion de 458 applications et contourner l’authentification à deux facteurs par SMS

Les cybercriminels tentent de profiter de la popularité de Clubhouse pour diffuser des malwares qui cherchent à voler les identifiants de connexion des utilisateurs à différents services en ligne, a constaté Lukas Stefanko , Malware Researcher chez ESET. Déguisé en version Android (qui n’existe pas encore) de l’application de chat audio sur invitation, le malware est hébergé sur un site web qui a l’apparence et la convivialité du site web authentique de Clubhouse. Le cheval de Troie, surnommé BlackRock par ThreatFabric et détecté par les produits ESET sous le nom de Android/TrojanDropper.Agent.HLR, est capable de voler les données de connexion des victimes à pas moins de 458 services en ligne. La liste des cibles comprend des applications financières et commerciales bien connues, des échanges de cryptomonnaies, ainsi que des réseaux sociaux et des plateformes de messagerie. Twitter, WhatsApp, Facebook, Amazon, Netflix, Outlook, eBay, Coinbase, Plus500, Cash App, BBVA et Lloyds Bank figurent notamment tous sur la liste. https://twitter.com/ESETresearch/status/1371829367068852226

Disponible sur AWS Marketplace, la plateforme Trend Micro Cloud One simplifie la protection des applications Cloud

Mon, 22 Mar 2021 08:50:31 +0200

Trend Micro est l’un des premiers fournisseurs de sécurité SaaS à proposer une plateforme de services de sécurité Cloud sur la marketplace d’AWS, favorisant ainsi l’accès à une sécurité flexible.

Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux de la sécurité du Cloud, annonce la disponibilité de sa plateforme de services de sécurité Cloud One sur l’AWS Marketplace, répondant ainsi aux besoins des organisations qui construisent dans le Cloud sur Amazon Web Services (AWS). Trend Micro Cloud One est conçue pour protéger les principaux environnements basés dans le Cloud avec des services pensés pour les applications, le réseau, les workloads, le stockage de fichiers, les conteneurs et la posture de sécurité dans le Cloud.

Aruba élargit sa gamme de solutions de sécurité faciles à déployer pour l’environnement de travail

Thu, 18 Mar 2021 10:55:35 +0200

Aruba, une société Hewlett Packard Enterprise (NYSE: HPE), vient d’annoncer un ensemble élargi de solutions Edge et IoT intégrées et faciles à déployer, conçues pour permettre aux organisations de ramener les employés sur leur lieu de travail physique en toute sécurité. Développées à l’aide des points d’accès Wi-Fi d’Aruba, des radios EnOcean 800/900MHz qui s’insèrent dans les points d’accès et des dispositifs IoT compatibles d’Aruba Technology Partners, ces solutions surveillent les espaces de réunion, l’occupation des bureaux, la qualité de l’air et la programmation du nettoyage et de la désinfection. En profitant de l’infrastructure existante des clients Aruba et en exploitant des applications basées sur le cloud, ces solutions peuvent être déployées rapidement et éliminent le besoin de réseaux IoT multicouches et coûteux. Alors que le monde continue à s’adapter aux nouvelles contraintes engendrées par la pandémie, les organisations envisagent une myriade de scénarios de retour sur site, notamment la réouverture des bureaux et le retour physique des employés en toute sécurité. L’infrastructure informatique couvrant déjà toute l’entreprise, elle constitue la plateforme idéale pour mettre en place des systèmes et des processus interorganisationnels englobant la distanciation sociale, le contact tracing, le contrôle de l’infection et la gestion des espaces. Des applications flexibles, dans le cloud, ciblant ces cas précis peuvent être rapidement mises en place, à un coût minimal, au fur et à mesure que des initiatives de retour sur site sont déployées. Aruba ESP (Edge Services Platform) fournit l’infrastructure réseau unifiée, sécurisée et basée dans le cloud qui sous-tend l’intégration d’EnOcean à Aruba. En branchant un simple adaptateur USB 800/900MHz EnOcean à un point d’accès Aruba compatible, on peut communiquer avec des contrôleurs de la qualité de l’air, des détecteurs de présence, des capteurs de niveau de lumière et d’autres dispositifs utilisant des protocoles développés par EnOcean, et ses radios sans fil et ses alimentations à récupération d’énergie. Les données IoT sont transmises en continu du point d’accès à l’application cible par des tunnels sécurisés. Aruba ESP applique des politiques de sécurité cohérentes et assure une gestion unifiée à partir d’un point de contrôle unique. Les clients ont la liberté de mettre en œuvre des solutions de retour sur site à tout moment, dans le cadre de déploiements nouveaux ou existants, sans avoir à reconstruire ou remplacer l’infrastructure existante. Quelques exemples d’applications de retour sur et de partenaires technologiques :

Une Enquête SailPoint Révèle l’Importance des Usurpations d’Identités Digitales dans les Entreprises

Thu, 18 Mar 2021 10:38:33 +0200

100% des responsables informatiques et de la sécurité interrogés déclarent avoir subi une attaque par usurpation d’identité au cours de l’année passée.

SailPoint Technologies Holdings, Inc., le leader de la sécurité des identités pour les entreprises, annonce les résultats d’une nouvelle enquête réalisée auprès de responsables informatiques et de la sécurité, qui examine les raisons pour lesquelles le nombre de cyber attaques ciblant les grandes entreprises continue d’augmenter. Parmi ces raisons, un dénominateur commun sort du lot et s’affirme comme le premier élément déclencheur des cyber incidents – les identités digitales. D’après le rapport d’enquête, toutes les personnes interrogées (100%) ont confirmé que leur organisation a subi une attaque par usurpation d’identité au cours de l’année passée, 32% d’entre elles déclarant qu’au moins un million d’identités digitales ont été compromises. De plus, 71% d’entre elles ont indiqué que les identités compromises ont entrainé des accès non autorisés à des données qui auraient dû être effacées ou détruites.

Selon une nouvelle étude Sophos, « Gootloader » infecte discrètement les utilisateurs d’Internet à l’aide de malwares et de ransomwares

Wed, 17 Mar 2021 09:42:50 +0200

Des campagnes d’attaques ciblées ont été détectées aux États-Unis, en Allemagne, en Corée du Sud et en France

Sophos dévoile une nouvelle étude qui détaille la manière dont les cybercriminels qui utilisent le malware financier « Gootkit » ont modifié leur méthode d’infection. Ces derniers mettent désormais en place une plateforme complexe pour répandre une large gamme de malwares, y compris des ransomwares. Les chercheurs de Sophos ont donné à cette plateforme le nom de « Gootloader ». Les cyberattaquants qui utilisent Gootloader entrent dans les systèmes ciblés en piratant des sites web légitimes et en en modifiant subtilement le contenu. En conséquence, ces sites peuvent afficher différents contenus en fonction du profil des visiteurs. Plus précisément, les cybercriminels manipulent l’optimisation utilisée pour les moteurs de recherche (SEO) afin que, lorsqu’une question est posée dans un moteur de recherche comme Google, le site piraté apparaisse parmi les premiers résultats. Dès lors que les utilisateurs cliquent sur le lien menant à un site piraté, ce qui advient dépend du pays où ceux-ci se trouvent. Par exemple, si un utilisateur originaire d’un pays qui n’est pas considéré comme une « cible » clique sur un site piraté, alors du contenu web inoffensif s’affiche et il ne se passe rien. Dans le cas d’un pays « ciblé » par Gootloader, si des utilisateurs cliquent sur un lien renvoyant vers un site piraté, ils sont alors redirigés vers une page qui affiche un forum de discussion fictif sur le sujet de leur requête, qui reprend les termes qu’ils ont entrés dans le moteur de recherche. Les faux sites web ont la même apparence en anglais, en allemand ou en coréen. Le forum de discussion frauduleux comprend une publication d’un « administrateur du site » avec un lien de téléchargement qui contient un fichier malveillant. Si la cible clique dessus, la phase suivante de l’infection est enclenchée. À partir de ce moment-là, les attaques se poursuivent en toute discrétion et des charges malveillantes sur les systèmes ciblés sont distribuées en employant une vaste gamme de techniques qui servent à éviter la détection par les outils de sécurité. Actuellement, Gootloader diffuse le malware financier Kronos en Allemagne et un outil de post-exploitation nommé Cobal Strike aux États-Unis et en Corée du Sud. Parmi les charges malveillantes, les attaquants ont également distribué le ransomware REvil et le cheval de Troie Gootkit. Auparavant, certaines opérations ont également ciblé la France.

Une nouvelle enquête de SonicWall montre une accélération de la course aux armements par les Cyber Criminels en 2020

Tue, 16 Mar 2021 17:26:21 +0200

Les cybers criminels ont exploité des outils de plus en plus sophistiqués basés dans le cloud, propulsant les attaques par ransomware à des niveaux record en 2020, en nombre et en efficacité

Le nombre des attaques par ransomware a bondi de 62% par rapport à 2019
Les fichiers Office sont plus nombreux que les fichiers PDF dans les attaques
Les variants de malwares « inconnus jusqu’à présent » sont en hausse de 74% par rapport à l’année précédente
Le cryptojacking revient à des niveaux record, en hausse de 28%
Les malwares IoT augmentent de 66%, les criminels continuant d’exploiter la pandémie du COVID-19
Les secteurs de la distribution, de la santé et des administrations publiques font face à un nombre accru d’attaques par ransomware

La généralisation du télétravail a eu un impact sans précédent pour les organisations, qui ont vu leur vulnérabilité contre les attaques s’accroître considérablement face à des cybers criminels armés de puissants outils basés dans le cloud, le stockage cloud et multipliant leurs cibles. L’évolution des environnements de travail a entraîné une évolution similaire des méthodes des acteurs malveillants, comme le montre le Rapport SonicWall 2021 sur les cybermenaces publié aujourd’hui.

Lookout Acquiert CipherCloud pour Sécuriser les Données des Postes de Travail Jusqu’au Cloud

Mon, 15 Mar 2021 16:44:26 +0200

Lookout, Inc., le leader de la sécurité mobile, annonce l’acquisition de CipherCloud, une entreprise de cyber sécurité spécialiste de la technologie SASE (Secure Access Service Edge), en plein développement. En combinant son offre de sécurité des mobiles avec les technologies SASE de CipherCloud, Lookout est uniquement positionnée pour délivrer une plate-forme de bout en bout qui sécurise l’ensemble de la circulation des données d’une organisation des postes de travail vers le cloud. Les solutions CipherCloud couvrent plusieurs technologies SASE, dont Cloud Access Security Broker (CASB), Zero-Trust Network Access (ZTNA), Secure Web Gateway (SWG) et Data Loss Prevention (DLP). Ensemble ces solutions offrent à la fois visibilité complète, sécurité des données, protection contre les menaces et conformité aux réglementations pour les applications basées dans le cloud. Un grand nombre des plus grandes entreprises mondiales et institutions gouvernementales protègent et sécurisent leurs données dans le cloud avec CipherCloud. Le besoin pour une solution de sécurité intégrée des postes de travail vers le cloud est encore accéléré par la prolifération des utilisateurs distants, l’adoption des applications cloud, la migration des données des data centers d’entreprise vers le cloud, et par l’accroissement du trafic réseau vers les services cloud public. Pour faire face aux défis de sécurité créés par ces évolutions inexorables, les entreprises ont besoin d’une plate-forme unifiée capable de suivre le trafic et de mettre en oeuvre les politiques de sécurité sur l’ensemble du cheminement des données, des postes de travail aux applications basées dans le cloud. Les signaux et les points de contrôle nécessaires pour stopper les attaques zero-day étant répartis sur l’ensemble du cheminement des données du terminal poste de travail jusqu’au cloud, seule une solution totalement intégrée peut combler les vides séparant de multiples produits de sécurité issus de fournisseurs différents. Gartner [1]prévoit qu’au cours des cinq prochaines années, le marché SASE va croître en moyenne de 42% par an, et atteindre près de 11 milliards de $ d’ici 2024. Avec l’acquisition de CipherCloud, Lookout est parfaitement en phase avec le basculement vers le cloud, et dispose d’une position unique pour offrir un avantage concurrentiel à ses clients. L’intégration des technologies de CipherCloud et de Lookout permettra d’éliminer des problèmes de compatibilité, d’accroître la simplicité d’utilisation et de réduire les coûts de fonctionnement comparée à une accumulation de multiples produits en silos. Avec la nouvelle plate-forme intégrée, un nombre croissant d’entreprises pourront ainsi délivrer en toute sécurité des applications stratégiques à leurs utilisateurs où qu’ils souhaitent travailler, sur site ou à distance.

Un dangereux dropper de logiciels malveillants découvert dans 10 applications utilitaires de Google Play Store

Thu, 11 Mar 2021 16:38:02 +0200

Check Point Research (CPR) a découvert un nouveau dropper, un programme malveillant conçu pour diffuser d’autres logiciels malveillants sur le téléphone d’une victime, dans 10 applications utilitaires du Google Play Store. Surnommé « Clast82 » par les chercheurs, le dropper a contourné la sécurité du Google Play Store pour reconstituer un logiciel malveillant de deuxième niveau. Il a permis à un pirate d’accéder aux comptes financiers des victimes et de contrôler leurs téléphones portables.

5000 serveurs MS Exchange pris d’assaut, par au moins 10 groupes différents ont été identifiés par le laboratoire d’ESET

Thu, 11 Mar 2021 16:32:28 +0200

ESET Research a découvert que plus de dix différents groupes de cyber criminels exploitent les récentes vulnérabilités de Microsoft Exchange. ESET a identifié plus de 5 000 serveurs de messagerie touchés par ces activités malveillantes. Les serveurs appartiennent à des entreprises et des gouvernements du monde entier, y compris des organisations de grande notoriété. Contrairement à de précédents rapports, la menace ne se limite pas au groupe Hafnium. Au début du mois de mars, Microsoft a publié des correctifs pour les serveurs Exchange 2013, 2016 et 2019, qui adressent une série de vulnérabilités de pré-authentification par exécution de code à distance (RCE). Ces vulnérabilités permettent à un pirate de s’emparer de n’importe quel serveur Exchange accessible, sans avoir besoin de connaître les identifiants d’un compte valide, ce qui rend les serveurs Exchange connectés à Internet particulièrement vulnérables.

En France Qbot est le cheval de Troie bancaire qui aura été le plus diffusé en février.

Thu, 11 Mar 2021 16:26:08 +0200

Check Point Research annonce qu’après l’opération de police internationale qui a pris le contrôle d’Emotet en janvier, les cybercriminels se sont tournés vers Trickbot pour continuer leurs activités malveillantes. Check Point Research (CPR), la branche de renseignement sur les menaces de Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son Rapport de sécurité 2021. Les chercheurs ont découvert que le cheval de Troie Trickbot se classait en première position pour la première fois, après avoir occupé la troisième place en janvier. Après le démantèlement du botnet Emotet en janvier, les chercheurs de Check Point informent que les groupes cybercriminels utilisent désormais de nouvelles techniques avec des malwares tels que Trickbot pour poursuivre leurs activités malveillantes. En février, Trickbot a été diffusé par le biais d’une campagne malveillante de spams visant à inciter les utilisateurs des secteurs juridiques et de l’assurance à télécharger un fichier .zip sur leur PC, contenant un fichier JavaScript malveillant. Une fois ce fichier ouvert, il tente de télécharger une autre charge utile malveillante depuis un serveur distant. Trickbot était le quatrième logiciel malveillant le plus répandu dans le monde en 2020, impactant 8 % des organisations. Il a joué un rôle clé dans l’une des cyberattaques les plus médiatisées et les plus coûteuses de 2020 et qui a touché Universal Health Services (UHS), l’un des principaux fournisseurs de soins de santé aux États-Unis. UHS a été touché par le logiciel rançonneur Ryuk, et a déclaré que l’attaque lui avait coûté 67 millions de dollars en pertes de revenus et en frais. Les attaquants se sont servis de Trickbot pour détecter et récolter les données des systèmes d’UHS, pour ensuite transmettre la charge utile du logiciel rançonneur.

R&S®Trusted Gate de Rohde & Schwarz Cybersecurity permet la pseudonymisation dans Microsoft® 365

Thu, 11 Mar 2021 16:14:24 +0200

Grâce à un nouveau module de pseudonymisation, l’expert en sécurité informatique empêche les fuites de données dès la connexion aux services cloud provenant de fournisseurs cloud basés en dehors de l’UE. Ainsi, les entreprises et les institutions publiques sont en conformité avec les exigences relatives à la protection des données et peuvent collaborer, malgré l’arrêt Schrems II. Le 16 juillet 2020, la Cour de Justice de l’Union Européenne (CJUE) a invalidé lePrivacy Shield, l’accord sur la protection des données. La décision indique clairement que les données européennes aux États-Unis et dans de nombreux autres pays non européens ne sont pas à l’abri de l’accès par des tiers si les lois locales légitiment un tel accès. Ce que beaucoup de personnes ignorent, c’est que même la connexion à des services situés aux États-Unis peut entraîner une fuite de données et donc des conséquences juridiques. Avec le nouveau module de pseudonymisation, Rohde & Schwarz Cybersecurity permet aux utilisateurs de Microsoft 365 de travailler sous un pseudonyme et dans le respect des lois sur la protection des données, tout en se conformant à tous les flux de travail existants. La pseudonymisation découpe complètement les données des utilisateurs réels de Microsoft Azure Active Directory, par conséquent de Microsoft Teams. Le mécanisme depseudonymisation remplace les identifiants tels que les noms par des pseudonymes. Cela empêche l’identification unique d’une personne et R&S Trusted Gate ne transmet aucune donnée personnelle pouvant être traitée par l’opérateur de cloud. Dans l’Active Directory local, cependant, les utilisateurs réels avec leurs identifiants et leurs rôles respectifs peuvent toujours être utilisés, et ne sont transmis aux systèmes de cloud que sous forme pseudonymisée. La pseudonymisation s’effectue de manière transparente pour l’utilisateur et les flux de travail existants restent avec les identités en clair. Grâce à la pseudonymisation, les entreprises opérant à l’échelle internationale peuvent se conformer aux réglementations mondiales en matière de protection des données, loin du Privacy Shield. La gamme de produits R&S Trusted Gate de Rohde & Schwarz Cybersecurity propose des solutions de sécurité Cloud avec une approche centrée sur les données. R&S Trusted Gate peut être intégrée en toute simplicité dans les systèmes de stockage des Clouds publics communs comme Microsoft® Azure™, Google, AWS et les outils de collaboration tels que Microsoft® 365™ et SharePoint™. Elle assure ainsi une sécurité et un contrôle maximum lors de l’utilisation de ces plateformes. Les exigences légales et les règles de conformité sont également respectées dans les environnements de Cloud mondiaux. R&S Trusted Gate fonctionne de manière transparente avec les applications existantes afin que les flux de travail restent inchangés. Une fonction de recherche spécifique permet d’effectuer des recherches sécurisées en texte intégral, même dans des documents chiffrés. En outre, des fonctions importantes telles que le versioning des documents continue de fonctionner sans restrictions.

Les entreprises du Fortune Global 500 ont recours à des mots de passe qui peuvent être piratés en moins d’une seconde

Thu, 11 Mar 2021 12:01:28 +0200

Les mauvaises habitudes en matière de mots de passe personnels se retrouvent également dans les entreprises Même les sociétés du Fortune Global 500 n’utilisent pas de mots de passe sécurisés, comme le révèlent les résultats de la nouvelle étude de NordPass. Ainsi, dans le secteur du commerce de détail et du commerce électronique, le mot de passe le plus utilisé est « password », tout comme dans les secteurs de l’énergie, de la technologie, des finances et bien d’autres. On retrouve parmi les autres mots de passe les plus fréquemment utilisés : « 123456 », « Hello123 », « sunshine » et de nombreuses expressions très simples. Les chercheurs ont analysé les données concernant des violations commises par des tierces parties et qui ont touché les entreprises figurant au classement Fortune Global 500. Les données analysées comprenaient au total 15 603 438 violations et elles ont été classées en 17 catégories différentes. Les chercheurs ont étudié les dix mots de passe les plus fréquemment utilisés dans chaque secteur, ainsi que le pourcentage de mots de passe uniques et le nombre de violations de données par secteur. La liste complète et toutes les informations sur les 17 secteurs d’activité se trouvent ici : https://nordpass.com/fortune-500-password-study/ Voici un aperçu des données :

Sécurité des messageries Cloud 16,7 millions de menaces ayant échappé aux systèmes de sécurité en place ont été bloquées par Trend Micro en 2020

Wed, 10 Mar 2021 11:45:38 +0200

Dans le cadre de la crise sanitaire, l’éditeur a enregistré l’an dernier une recrudescence des malwares, du phishing et des usurpations d’identité

Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de sécurité du Cloud, publie les résultats de son rapport ʺTrend Micro Cloud App Security Threat Report 2020ʺ, qui analyse les principales menaces ciblant les emails dans le Cloud. En 2020, Trend Micro a ainsi bloqué 16,7 millions de menaces - soit un tiers de plus qu’en 2019[1] - ayant échappé aux systèmes de sécurité des fournisseurs de messageries électroniques. Ces données proviennent de la solution Cloud App Security (CAS) de Trend Micro, qui repose sur une API fournissant une protection renforcée pour Microsoft Exchange Online et Gmail, ainsi que de nombreux autres services de messagerie dans le Cloud.

Des violations de données provoqueraient jusqu’à 223 milliards de dollars de perte pour les 100 premières marques mondiales

Wed, 10 Mar 2021 11:10:44 +0200

Une étude Infosys-Interbrand, qui vient d’être publiée, révèle qu’en cas de violations de données, les plus grandes marques mondiales pourraient subir jusqu’à 223 milliards de dollars de pertes en termes de valeur. Infosys, un leader mondial des services et du conseil en matière de numérique de nouvelle génération, et Interbrand, une société mondiale de conseils en matière de marques, ont révélé aujourd’hui les résultats d’un rapport commun portant sur l’impact de la cybersécurité et la valeur des marques. Les 100 marques les plus valorisées pourraient ainsi perdre, en termes de valeur, jusqu’à 223 milliards de dollars en cas de violation de données. Dans le rapport intitulé “Invisible Tech. Real Impact”, les experts des deux groupes examinent l’impact à long terme des violations de données sur la valeur des marques les plus importantes du monde, tous secteurs confondus. Pour quantifier ce risque, Infosys et Interbrand ont identifié quels facteurs sont les plus touchés lorsqu’une marque subit une violation de données : présence, affinité et confiance - et ont ensuite simulé la valeur de la marque en cas de violation, en utilisant la méthodologie d’évaluation de marque propriétaire d’Interbrand. Infosys et Interbrand ont constaté que des secteurs tels que la technologie, les services financiers et l’automobile pouvaient connaitre un risque plus élevé pour leur valeur de marque en cas de violation de données, tandis que les marques de luxe et de biens de consommation font face à une valeur à risque plus élevée qui s’évalue en pourcentage de leur revenu net. Plus précisément, le rapport quantifie le risque lié à la valeur de la marque auquel sont confrontés différents secteurs en raison d’une violation de données, notamment :

Étude Veritas Technologies : 71% des utilisateurs admettent avoir déjà partagé des données sensibles via les applications de messagerie instantanée comme Zoom ou Teams

Wed, 10 Mar 2021 10:20:31 +0200

De plus en plus de données sensibles sont partagées par les collaborateurs sur les messageries instantanées professionnelles mettant en péril la sécurité et la conformité des données et de l’entreprise.

Veritas Technologies, un des leaders mondiaux en matière de gestion, de protection et de disponibilité des données, soulève les dangers qu’une mauvaise utilisation des applications de messagerie instantanée ou des outils de collaboration professionnelle peuvent avoir sur l’entreprise et ses données. Car en effet, les collaborateurs utilisant ce type de services (tels que Zoom ou encore Teams) seraient particulièrement enclins à partager des données sensibles (71%). D’après la dernière étude « Hidden Threat of Business Collaboration » menée par Veritas Technologies auprès de 12 500 employés à travers le monde, les salariés accumuleraient d’énormes quantités de données en provenance de leur employeur, faisant ainsi courir davantage de risques aux entreprises. Effectivement, sur la base des comportements adoptés par les salariés, deux tendances se démarquent fortement : d’un côté, la majorité des employés (58%) a tendance à effectuer des copies des informations de l’entreprise qu’ils partagent sur les applications de messagerie instantanée. De l’autre, ils sont 54% à supprimer toutes les données relatives à leurs entreprises échangées sur ce type d’applications. Malheureusement, ces deux habitudes mettent en danger les entreprises et les exposent à d’importantes amendes de la part des autorités de régulation. Veritas a également révélé la diversité des types de données régulièrement partagées : en France, les coordonnées clients (21%), les contrats (21%), les informations relatives à la R&D (16%) ou encore des données RH sensibles (17%) – dont les résultats aux tests COVID-19 – figurent parmi les données les plus partagées. Si beaucoup de collaborateurs utilisent ces outils pour conclure des contrats, traiter des commandes ou encore négocier leur salaire, beaucoup sont convaincus que leurs discussions ne laisseront aucune trace. D’ailleurs, seuls 51% pensent que leurs employeurs garderont un historique contenant ce type d’informations.

Hausse des attaques utilisant les vulnérabilités du serveur Microsoft Exchange

Tue, 09 Mar 2021 16:56:53 +0200

L’Europe et les États-Unis sont les zones plus touchées

Le 2 mars dernier, plusieurs entreprises ont publié des rapports faisant état de l’exploitation de plusieurs vulnérabilités « zero-day » présentes au sein des serveurs de l’outil Microsoft Exchange. L’exploitation de ces failles « zero-day» a entraîné une exécution arbitraire du code dans des environnements IT au sein de Microsoft Exchange Server et a débouché sur un accès complet aux comptes de messagerie hébergés par ces serveurs. Bien que le correctif ait déjà été publié par Microsoft, les chercheurs de Kaspersky constatent une augmentation des attaques visant à exploiter ces vulnérabilités. Depuis le début du mois de mars 2021, Kaspersky a ainsi détecté des attaques connexes touchant plus de 1 200 utilisateurs, un nombre qui ne cesse d’augmenter. L’Europe se révèle particulièrement touchée, avec en tête l’Allemagne, qui dénombre à elle seule 26,93 % d’utilisateurs affectés. S’ensuivent l’Italie (9 % d’utilisateurs touchés), l’Autriche (5,72 %), et la Suisse (4,81 %). Enfin, les États-Unis occupent la 5ème place du classement des pays les plus touchés (4,73 %).

DocuWare lance la DocuWare Academy et recrute des étudiants en alternance pour ses partenaires

Tue, 09 Mar 2021 14:34:29 +0200

S’appuyant sur un réseau de distribution en forte croissance (+30% en 2020), DocuWare anticipe les besoins en ressources techniques de ses partenaires, et décide de créer la DocuWare Academy en partenariat avec l’ESIC (École Supérieure d’Informatique) à Paris et à Lyon.DocuWare contribue ainsi à l’initiative du gouvernement « 1 jeune 1 solution », plateforme lancée en novembre dernier pour aider les jeunes dans leurs recherches d’emploi, de stage ou d’apprentissage. DocuWare, éditeur leader de solutions GED et Workflow, décide d’aller encore plus loin dans l’accompagnement de ses partenaires. Face à l’explosion de la demande en matière de solutions de dématérialisation et à un besoin urgent de recrutement, DocuWareFrance lance la ‘DocuWare Academy’. En partenariat avec l’ESIC, école spécialisée dans les métiers du numérique, une première promotion de 15 étudiants sera constituée d’ici avril afin de former de futurs consultants en dématérialisation. Objectif : proposer un service supplémentaire de qualité à ses partenaires intégrateurs pour plus d’efficacité et de réactivité face à l’explosion de la demande du marché.

Un commerce injuste : les attaques de ransomware en hausse dans le monde sur fond de vulnérabilités de Microsoft Exchange Server.

Tue, 09 Mar 2021 09:22:33 +0200

Au cours de l’année écoulée, les hôpitaux et le secteur de la santé ont été soumis à une pression énorme pendant la pandémie de la COVID-19. Ils ont dû faire face à l’augmentation du nombre de patients mais ont en même temps subi les attaques éhontées de ransomware lancées par des cybercriminels qui les considèrent comme des proies faciles. Cependant, il semble maintenant que ces criminels changent leur fusil d’épaule car ils se retrouvent devant des proies bien plus faciles à extorquer. Après la récente révélation concernant les vulnérabilités des serveurs Microsoft Exchange, Check Point Research (CPR) a observé une recrudescence mondiale du nombre d’attaques par ransomware. En effet, depuis le début de l’année 2021, on constate une augmentation mensuelle de 9% des entreprises touchées. Cette hausse concerne 57 % des entreprises au cours des six derniers mois. Selon divers rapports et alertes officielles de la Cybersecurity and Infrastructure Security Agency (CISA) aux États-Unis, les attaques par ransomware ciblent les serveurs Microsoft Exchange en exploitant des vulnérabilités précédemment exposées. Ne serait-ce que la semaine dernière, le nombre d’attaques impliquant des vulnérabilités du serveur Exchange a été multiplié par 3. Avec plus de 50 000 tentatives d’attaques constatées dans le monde, CPR a observé que les secteurs les plus ciblés étaient les gouvernements/l’armée, l’industrie et la banque/finance. Le pays le plus touché est les États-Unis (49% de toutes les tentatives d’exploitation), suivi de l’Allemagne (6 %), du Royaume-Uni (5 %), des Pays-Bas (5 %) et de la Russie (4 %).

HID Global reconnu comme leader du marché des solutions de gestion des identités sécurisées par KuppingerCole dans son rapport « Leadership Compass for Enterprise Authentication Solutions »

Thu, 04 Mar 2021 16:47:31 +0200

HID Global, leader mondial des solutions de gestion des identités sécurisées, annonce ce jour avoir été reconnu comme le grand challenger global de sa catégorie dans le rapport « Leadership Compass for Enterprise Authentication Solutions » de KuppingerCole. Ce nouvel état des lieux du cabinet d’analyse indépendant américain a passé au crible les fonctionnalités des produits/services et la part de marché relative de 18 entreprises présentes sur le créneau de la gestion des identités sécurisées et du contrôle des accès. Le caractère novateur de leurs approches respectives et leur capacité à proposer des solutions modernes, ont également été prises en considération.

Check Point Software s'associe à SimilarWeb dans le but d’améliorer la sensibilisation des consommateurs à la sécurité

Thu, 04 Mar 2021 16:42:46 +0200

Le partenariat de Check Point et SimilarWeb permet d’assurer une détection proactive avec une meilleure évaluation des renseignements sur les menaces, contribuant ainsi à la protection contre les attaques de phishing

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs mondiaux de solutions de cybersécurité, a annoncé un nouveau partenariat avec SimilarWeb Ltd, une entreprise leader dans le domaine de l’intelligence numérique. Les deux sociétés intégreront les tendances statistiques du domaine et les menaces de sécurité sur internet générées par ThreatCloud de Check Point avec les solutions d’intelligence numérique de SimilarWeb. Les deux sociétés partageront des renseignements sur les menaces afin d’améliorer leur détection et de sensibiliser à la sécurité leurs utilisateurs respectifs. Combiner la sensibilisation au trafic de SimilarWeb avec les renseignements sur les menaces de Check Point favorisera un Internet plus sûr, plus fiable et plus transparent pour le plus grand bien de tous. La pandémie de la Covid-19 a modifié l’environnement des employés et entraîné un déplacement massif vers le télétravail. Elle a également permis l’apparition des cybermenaces avancées. Une récente enquête de Check Point souligne que 42 % des personnes interrogées pensent que la prévention du phishing et des attaques d’ingénierie sociale sera le plus grand défi en matière de sécurité pour 2021. Grace à cette nouvelle intégration, les consommateurs peuvent vérifier la sécurité d’une page web et évaluer la menace d’un domaine grâce aux services de SimilarWeb. Cette transparence permettra d’éviter que les utilisateurs ne soient victimes d’éventuelles attaques malveillantes.

APT : Le groupe Lazarus se tourne à présent vers l’industrie de la défense, selon les conclusions de Kaspersky

Thu, 04 Mar 2021 15:03:08 +0200

Les chercheurs de Kaspersky ont identifié une nouvelle campagne, jusqu’alors inconnue, menée par Lazarus, un acteur APT très prolifique**. Actif depuis au moins 2009, Lazarus est lié à un certain nombre de campagnes, notamment à l’encontre du marché des crypto-monnaies. Kaspersky révèle que depuis le début de l’année 2020, le groupe cible l’industrie de la défense, via l’utilisation d’une porte dérobée appelée « ThreatNeedle ». ThreatNeedle recueille les informations sensibles de l’entreprise qu’elle infecte grâce à sa capacité à se déplacer à travers des réseaux distincts.** Le groupe Lazarus compte parmi les acteurs les plus actifs au monde en matière de menace cyber. En activité depuis au moins 2009, il est impliqué dans des campagnes de cyber espionnage à grande échelle, mais également dans des attaques d’envergure par ransomwares ou encore contre le marché des crypto-monnaies. Si Lazarus ciblait plutôt des institutions financières, il semble que depuis le début de l’année 2020, le groupe se tourne aussi vers l’industrie de la défense. Les chercheurs de Kaspersky ont pris connaissance de cette nouvelle orientation dans le cadre d’une gestion d’incident réalisée pour une entreprise victime d’une attaque récente. En intervenant, l’équipe de Kaspersky a découvert que l’organisation touchée avait été victime d’une porte dérobée (backdoor), un type de logiciel malveillant qui permet de prendre le contrôle, à distance, d’un appareil infecté. Baptisée ThreatNeedle, cette porte dérobée permet aux attaquants d’avoir accès aux différents réseaux de l’entreprise et d’extraire les informations confidentielles. Depuis cette découverte, Kaspersky a identifié d’autres entreprises touchées par ThreatNeedle, lesquelles sont implantées dans plus d’une douzaine de pays.

Le secteur de la santé est l’un des plus rapides dans la remédiation de failles de sécurité au sein de ses logiciels, mais lutte contre la dette de sécurité

Wed, 03 Mar 2021 09:39:37 +0200

Etude Veracode, State of Software Security (SoSS) Volume 11

Pour répondre aux enjeux d’une année marquée par une transformation numérique importante, les développeurs et les professionnels de la sécurité du secteur doivent donc scanner davantage de code et continuer à remédier rapidement aux vulnérabilités.

Entre les piratages informatiques des hôpitaux de Narbonne, Villefranche-sur-Saône et Dax et le détournement des données médicales de 350 000 patients bretons, le secteur médical français est confronté à des cyberattaques d’ampleur en ce début d’année. Et pour cause. Veracode, le plus grand fournisseur mondial de solutions de test de sécurité applicative, révèle en effet que 25% des applications du secteur de la santé contiennent une faille de haute gravité, mais que le secteur remédie aux vulnérabilités plus rapidement que la plupart des autres secteurs. Cette efficacité s’explique par un traitement d’applications plus petites, plus récentes et présentant une plus faible densité de failles que les applications des secteurs tels que la technologie, les services financiers, l’industrie et le gouvernement. Cela contribue à la capacité du secteur à corriger les failles plus rapidement que tous les autres secteurs, à l’exception du commerce de détail. Dans le même temps, le secteur de la santé reste à la traîne en ce qui concerne la fréquence d’analyse des applications et est le moins susceptible d’analyser les vulnérabilités des composants open source. Ces deux facteurs contribuent à la persistance de failles non corrigés, connus sous le nom de dette de sécurité, qui pourraient être exploités lors de cyberattaques.

Les voitures connectées : vulnérables aux cyberattaques ?

Wed, 03 Mar 2021 09:29:19 +0200

Un nouveau rapport de recherche Trend Micro décrypte les différents scénarios d’attaques ciblant les véhicules autonomes, tout en proposant des recommandations visant à les contrer.

Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, annonce la publication de la seconde partie de son rapportconsacré à la sécurité des voitures connectées. Intitulé ʺCyber Security Risks of Connected Carsʺ, il décrit plusieurs scénarios dans lesquels les conducteurs pourraient être confrontés à des attaques menaçant leur propre sécurité ainsi que celle d’autrui. Afin de procéder à une analyse qualitative des risques et d’évaluer leur étendue, les chercheurs Trend Micro ont évalué 29 scénarios d’attaques selon le modèle de menace DREAD1. Des attaques qui pourraient être lancées à distance ou localement contre des véhicules ciblés, comme par exemple :

Cybersécurité : Les entreprises françaises accélèrent les déploiements d’IA pour contrer les cybermenaces (étude Juniper Networks/Vanson Bourne)

Tue, 02 Mar 2021 08:45:54 +0200

Alors que la menace cyber ne faiblit pas (+255% de signalements d’attaque par rançongiciel selon l’ANSSI), le recours aux technologies basées sur l’intelligence artificielle apparait plus que jamais stratégique. Auto-apprenantes, ces technologies sont en effet conçues pour permettre de détecter plus facilement les comportements suspects sur un réseau et automatiser la plupart des mesures de cybersécurité pour déjouer les attaques les plus complexes.

Mais qu’en est-il de l’intégration effective des technologies d’IA au sein des solutions de sécurité des entreprises françaises ?

Juniper Networks, leader des réseaux sécurisés basés sur l’intelligence artificielle (IA), présente les conclusions d’une enquête mettant en lumière la maturité des entreprises en matière d’adoption de technologies d’IA et de Machine Learning (ML) au sein de leur portefeuille de sécurité, notamment face à la croissance exponentielle des cybermenaces. Menée par Vanson Bourne, cette enquête permet d’explorer les perspectives de 500 responsables informatiques en charge de la sécurité et des réseaux dans quatre pays (France, Allemagne, Royaume-Uni et États-Unis). Cette enquête révèle notamment que la France est le pays qui prévoit d’investir le plus dans l’intelligence artificielle cette année. Pour 58 % des responsables IT français, l’intégration de capacités d’IA et de ML sera le principal chantier cybersécurité de 2021 (50 % aux US, 42 % au Royaume-Uni, 51 % en Allemagne).

Stormshield et LogPoint s’associent pour renforcer la visibilité des événements sur le réseau

Thu, 25 Feb 2021 10:30:18 +0200

Stormshield, la référence européenne de la cybersécurité en matière d’infrastructures critiques, de données sensibles et d’environnements opérationnels et LogPoint, leader européen des solutions de gestion des informations et des événements de sécurité, annoncent aujourd’hui leur partenariat technologique. Ce dernier vient renforcer l’offre de Stormshield autour de la visibilité et de la sécurisation des infrastructures informatiques et opérationnelles, avec le lancement de Stormshield Log Supervisor (SLS), une nouvelle solution de log management pour les firewalls Stormshield Network Security.

Données médicales et carte vitale : une nouvelle campagne de phishing fait rage dans le milieu médical

Thu, 25 Feb 2021 09:53:48 +0200

L’entreprise de cybersécurité Lookout met en garde contre une multitude de domaines piégés qui voient le jour depuis peu. Nous pouvons dès à présent faire le constat de 32 domaines ciblant la carte vitale sur les 12 derniers mois dont 25 déposés sur les 10 derniers jours et 112 domaines ciblant le service ameli sur les 12 derniers mois.

livraisonnouvellecartevitale[.]com
nouvellecartevitalev4[.]com
nouvellecartevitalev5[.]com
macartevitale2021[.]com
nouvellecartevitale2021[.]com
livraisoncartevitale[.]com
macartevitale[.]com
newcartevitale[.]com
nouveaucartevitale[.]com
nouvellecartevitale[.]com
cartevitalev3nouvel[.]com/

Le domaine médical est en ce moment particulièrement ciblé par toutes sortes d’attaques de cybersécurité et cybermenaces. Cette campagne est d’ailleurs probablement liée au fichier de données médicales qui circule en ce moment, en ciblant les utilisateurs qui sont dans ce même fichier. Les adresses des domiciles, les numéros de sécurité sociale et les données médicales sensibles de 500 000 patients français ont fait l’objet d’une fuite en ligne après un piratage informatique de dizaines de laboratoires de soins de santé. Ce fichier contenant les noms et coordonnées de 491 840 Français aurait fait le tour du monde en ligne depuis début février.

Le rapport de sécurité de Check Point Software révèle l'ampleur de la cyber pandémie mondiale et la façon dont les organisations peuvent développer une immunité en 2021

Thu, 25 Feb 2021 09:38:36 +0200

Un nouveau rapport montre comment les hackers et les criminels ont exploité la pandémie de la COVID-19 en 2020 pour cibler tous les secteurs d’activité et met en évidence les principales tactiques utilisées, allant des exploits dans le Cloud au phishing et au ransomware

Tous les jours le monde est confronté à plus de 100 000 sites internet et 10 000 fichiers malveillants
87 % des organisations ont subi une tentative d’exploitation d’une vulnérabilité existante et déjà connue
46 % des organisations ont été confrontées au téléchargement d’application malveillante par au moins l’un de leurs employés

Check Point Research (CPR), la branche de renseignement sur les menaces deCheck Point® Software Technologies Ltd., un des principaux fournisseurs mondiaux de solutions de cybersécurité, a publié son Rapport Sécurité 2021 Le rapport met en évidence les principaux vecteurs et techniques d’attaque observés par les chercheurs de CPR alors que les acteurs de la menace criminelle, politique et de l’état-nation ont exploité les interruptions provoquées par la pandémie pour cibler des organisations de tous les secteurs. Il donne également aux professionnels en cybersécurité et aux cadres dirigeants les informations nécessaires pour protéger leurs organisations contre ces menaces et cyber-attaques de cinquième génération.

Rapport annuel de sécurité Trend Micro 62,6 milliards de menaces ont été bloquées en 2020, soit une hausse de 20%.

Wed, 24 Feb 2021 10:45:49 +0200

Le spécialiste de la cybersécurité a détecté126 000 menaces par minute à travers le monde

Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, dévoile les résultats de son rapport annuel de sécurité pour l’année 2020. Intitulé “A Constant State of Flux : Trend Micro 2020 Annual Cybersecurity Report“, ce dernier révèle que 126 000 menaces par minute ont été détectées en 2020, soit une augmentation de 20% par rapport à 2019, dans un contexte où les attaques contre les infrastructures et les télétravailleurs se sont développées. Dans ce contexte de crise sanitaire mondiale, les réseaux domestiques ont particulièrement suscité l’intérêt des cybercriminels en 2020. Ils les ont notamment ciblés pour chercher à pénétrer le SI des entreprises par rebond ou pour compromettre les dispositifs IoT afin de constituer des botnets. Les attaques contre les****réseaux domestiques ont ainsi augmenté de 209% en 2020, atteignant un volume de près de 2,9 milliards, soit l’équivalent de 15,5% des foyers dans le monde. La majorité (74%) a consisté à des attaques par force brute contre les routeurs/boxes Internet ou appareils connectés afin d’en prendre le contrôle. Au total, plus de 5% des foyers ont ainsi vu leurs IoT compromis. Avec **plus de 175 millions d’URL de phishing détectées en 2020,**les attaques de phishing sont restées extrêmement populaires, essayant de tromper la vigilance des collaborateurs en situation de télétravail. Pour preuve, 91% des 62,6 milliards de menaces bloquées par Trend Micro l’année dernière ont été véhiculées par e-mail.

Le logiciel de Check Point révolutionne la sécurité du télétravail pour les entreprises avec Harmony

Tue, 23 Feb 2021 10:13:47 +0200

Harmony est la première solution unifiée du secteur pour le télétravail. Elle offre une protection globale de la sécurité et élimine la complexité de gestion

Harmony offre un niveau maximal de sécurité aux utilisateurs distants grâce à une solution unique et unifiée
Une solution de sécurité complète qui couvre tous les vecteurs d’attaque en appliquant plusieurs niveaux de protection contre les menaces connues et les menaces immédiates
Facile à déployer et à utiliser : l’ensemble de l’environnement géré via un service de stockage
Modèle de tarification simple par utilisateur

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs mondiaux de solutions de cybersécurité, a lancé aujourd’hui Check Point Harmony, la première solution unifiée qui permet une connectivité sécurisée à n’importe quelle ressource, partout et offre une protection totale des points d’accès aux utilisateurs sur n’importe quel appareil. Harmony sécurise à la fois les dispositifs d’entreprise et BYOD, ainsi que les connexions Internet contre les attaques connues et celles de type « zero-day », tout en donnant un accès Zero-Trust aux applications professionnelles grâce à une solution unique et facile à gérer. La sécurisation du nouvel environnement de travail « de n’importe où » est une priorité majeure pour les entreprises, puisque 81% d’entre elles ont adopté le télétravail en masse, et 74% prévoient de le faire de manière permanente. Cependant, elles ont de sérieuses inquiétudes quant à la sécurité des utilisateurs à distance: 52 % d’entre elles a déclaré que leur principale préoccupation était de sécuriser les terminaux du personnel, et 47 % qu’il fallait mettre fin aux attaques d’ingénierie sociale, mais seulement 29 % ne déploie des protections des terminaux sur les appareils des employés. Check Point Harmony relève ces défis en unifiant les composants de sécurité des terminaux, du navigateur, de la messagerie électronique et de l’accès à distance afin de protéger tous les appareils des utilisateurs et les réseaux d’entreprise auxquels ils se connectent contre les menaces connues et inconnues. Harmony intègre les capacités principales de sécurité dans une solution unique pour fournir :

Jian - Le cyber-sabre chinois à double tranchant

Mon, 22 Feb 2021 16:52:34 +0200

Un groupe d’attaque chinois (APT31) a cloné et activement utilisé le code de l’outil cyber-offensif d’un groupe d’attaque associé aux Etats Unis (Equation Group) appelé « EpMe ».

Les deux outils d’attaque exploitent une vulnérabilité Windows alors inconnue (CVE-2017-0005), pour élever les privilèges de l’assaillant sur la machine infectée.
« Jian » est la version américaine de l’outil, clonée par APT31 en 2014. Cette version clonée chinoise a été utilisée à son tour depuis 2015 au moins, jusqu’à ce qu’elle soit finalement interceptée et corrigée en mars 2017.
« Jian » a été signalé à Microsoft par l’équipe de réponse aux incidents informatiques de Lockheed Martin, laissant entrevoir une possible attaque contre une cible américaine.

Présentation

Au cours des derniers mois, Check Point Research (CPR) s’est concentré sur les récents exploits de Windows Local Privilege Escalation (LPE) attribués à des acteurs chinois. Ce LPE est utilisé par les assaillants pour acquérir des droits d’administrateur sur une machine Windows. Au cours de cette enquête, nos chercheurs en logiciels malveillants et en vulnérabilités ont réussi à dévoiler l’histoire et les origines cachées de « Jian », un exploit qui était auparavant attribué au groupe d’attaque chinois APT31 (Zirconium). L’outil d’attaque a été découvert et signalé à Microsoft par l’équipe de réponse aux incidents informatiques de Lockheed Martin, suggérant une possible attaque contre une cible américaine.

Cybersécurité : 81% des Français se sentent concernés par les risques numériques et 46% prêts à investir pour s’en prémunir

Mon, 22 Feb 2021 09:21:42 +0200

Une étude menée par Toluna pour cxLoyalty décrypte les craintes et les attentes de protection des Français face aux cyber risques

La cybersécurité est un phénomène de société qui ne cesse de prendre de l’ampleur. Alors que les cyberattaques des hôpitaux de Dax et de Villefranche-sur-Saône ont marqué l’opinion ces derniers jours, le Président de la République a dévoilé jeudi dernier la stratégie française sur la cybersécurité. L’Etat ambitionne de créer 40.000 emplois d’ici à 2025 et de renforcer la filière. Une actualité gouvernementale qui fait écho au nombre grandissant de victimes de cyberattaques. Ainsi, p****lus de 200 000 victimes ont été assistées sur la plateforme Cybermalveillance.gouv.fr depuis 2017. Parmi ces victimes, 90 % sont des particuliers, souvent plus vulnérables et désarmés face aux incidents de sécurité qui les frappent1. Afin de mieux comprendre la perception des Français sur les risques numériques et les solutions possibles, l’étude menée par Toluna pour cxLoyalty a questionné des internautes de toutes les catégories socioprofessionnelles autour des 3 grandes thèmes. Tout d’abord, « les Français et les risques liés à la cybersécurité et aux fraudes sur Internet », ensuite « les Français et leurs préoccupations à l’égard des risques de cybersécurité » et enfin « comment accompagner les Français face aux cyber risques ? ».

#KYBC Know your Bounty Challenge : Le CEFCYS, Kaspersky & Yogosha organisent une compétition de Capture the Flag (CTF) pour promouvoir les femmes dans la cybersécurité

Mon, 22 Feb 2021 08:57:26 +0200

Afin de continuer à promouvoir la place des femmes dans les métiers de la cybersécurité, le Cercle des femmes de la cybersécurité (CEFCyS) s’associe à Yogosha, pionnier et leader européen du Bug Bounty et à Kaspersky, entreprise spécialisée en cybersécurité dans l’organisation d’une compétition de Capture the Flag, 100 % mixte, internationale, et ouverte à tous. Du samedi 13 mars 17h, au dimanche 14 mars 17h, les concourants, apprentis chasseurs de failles ou pentesters aguerris chercheront à exploiter les vulnérabilités des logiciels, conçus pour la compétition et à en extraire les données (drapeaux). Pentester, curieux, passionné de sécurité informatique ? Tous devraient se retrouver dans cette compétition ! Pendant 24h, l’objectif sera de relever les défis lancés par David Jacoby, chercheur en cybersécurité chez Kaspersky, Mohamed Chamli et Mohamed Foudhaili, experts en sécurité informatique chez Yogosha et de récupérer le plus de « drapeaux/preuves de compromissions » possibles avant la fin du temps réglementaire. Contrairement à un programme de bug bounty, ici les challenges ont été créés sur mesure et il ne s’agit pas de traquer d’éventuelles vulnérabilités sur une solution officielle d’entreprise.Un objectif de mixité pour accroitre la part des femmes dans la cybersécurité Alors que les métiers de la cybersécurité deviennent de plus en plus stratégiques à mesure que le numérique prend une place prépondérante dans le quotidien des particuliers, des entreprises, des infrastructures, le nombre d’experts se fait rare. Peu de jeunes sont aujourd’hui attirés vers ces métiers, et pire encore, une récente étude menée par Kaspersky indique que 65 % des jeunes n’ont jamais entendu parler des enjeux et opportunités offertes par ces métiers. De la même manière aujourd’hui, on ne compte que 11 % de femmes dans ces métiers, à travers le monde. Accroitre la mixité au cœur de ces postes stratégiques, c’est accroitre le nombre d’experts pour demain, mais aussi garantir un développement plus créatif, plus riche car toutes les études montrent que des équipes mixtes sont plus créatives et plus performantes que des équipes unisexes.

La solution Barracuda Email Threat Scanner détecte les millions d'attaques qui échappent à la protection existante des entreprises

Mon, 22 Feb 2021 08:57:16 +0200

Ce nouvel outil amélioré permet d’enrichir le reporting et de repenser l’expérience utilisateurs

Barracuda, partenaire de confiance et principal fournisseur de solutions de sécurité dans le Cloud, annonce le lancement d’une nouvelle version du Barracuda Email Threat Scanner, un outil gratuit qui aide les entreprises à détecter les menaces par courrier électronique qui échappent à la protection existante des organisations. Ces menaces comprennent des attaques ciblées telles que le phishing, le Business Email Compromise, le détournement de conversations et d’autres services, parmi d’autres.

Etude Kaspersky - Apprentissage en ligne : hausse du nombre d’utilisateurs confrontés à de fausses plateformes d’apprentissage au second semestre 2020

Thu, 18 Feb 2021 09:32:08 +0200

La pandémie se prolonge, obligeant les écoles et autres organismes de formation soit à rester fermés soit à adopter un modèle hybride (en physique et à distance) et ce, alors même que le secteur de l’éducation est une cible de choix pour les cybercriminels. De juillet à décembre 2020, 270 171 utilisateurs ont vu la sécurité de leurs données menacées sur des plateformes d’apprentissage, ce qui représente une hausse de 60 % par rapport au premier semestre de 2020. Kaspersky présente les bonnes pratiques en matière de cybersécurité. Au printemps dernier, plus d’un milliard d’élèves ont été impactés par la décision de plusieurs pays de fermer les écoles pour ralentir la pandémie. Le passage à un apprentissage à distance s’est généralement fait dans la précipitation, exposant de nombreux élèves et enseignants aux risques cyber comme des logiciels publicitaires « adware ».Afin de limiter la recrudescence du virus, de nombreuses écoles et autres organismes de formations du monde entier n’ont toujours pas rouverts leurs portes, et d’autres referment. En France, on dénombre 103 structures scolaires fermées au 12 février 2021, sans prendre en compte celles de la zone A actuellement en congés. Sans surprise, cela a entraîné certaines conséquences indésirables. De janvier à juin 2020, le nombre total d’utilisateurs ayant fait face à des menaces distribuées prenant la forme de plateformes d’apprentissage en ligne ou applications de vidéoconférence s’est élevé à 168 550, soit 20 % de plus qu’à la même période en 2019. Comme le soulignent les experts de Kaspersky, ce nombre n’a cessé de croître depuis. Ainsi en janvier 2021, le nombre d’utilisateurs confrontés au piège des fausses plates-formes d’apprentissage en ligne a atteint 270 171, soit une augmentation de 60 % par rapport au premier semestre 2020." Comparaison des utilisateurs ayant rencontré diverses menaces déguisées en plateformes populaires d’apprentissage en ligne/vidéoconférence Janvier-Juin 2020 vs Juillet-Décembre 2020 L’application la plus utilisée comme leurre est Zoom, puisqu’il s’agit de la plateforme la plus populaire pour les réunions virtuelles, avec plus de 300 millions de participants par jour. Viennent ensuite Moodle et Google Meet. Le nombre d’utilisateurs ayant rencontré des menaces prenant l’apparence de plateformes d’apprentissage en ligne ou de vidéoconférence a augmenté pour tous les logiciels et services de visioconférence, à l’exception de Google Classroom. Environ 98 % des menaces détectées se sont révélées être des logiciels à risque ou « riskware » et logiciels publicitaires dits « adware ». Si les logiciels publicitaires bombardent les utilisateurs de publicités indésirables, les logiciels à risque sont quant à eux constitués de fichiers de différents types comme des gestionnaires de téléchargement ou des outils d’administration à distance. Ces petits programmes sont capables d’effectuer des actions sur votre ordinateur sans votre consentement. Les chevaux de Troie (« trojans ») représentent pour leur part environ 1 % des menaces rencontrées. Les utilisateurs rencontrent généralement des menaces liées à des applications de visioconférence ou des plateformes de cours en ligne par le biais de faux installateurs d’applications ; présents notamment sur des sites web non officiels conçus pour ressembler aux plateformes d’origine, par des courriels prenant l’apparence d’offres spéciales ou de notifications venues de la plateforme.

Rapport 2021 de Bitglass sur les violations dans le secteur santé Plus de 26 millions de personnes touchées selon le rapport de l’année dernière

Wed, 17 Feb 2021 09:34:43 +0200

Le nombre de violations a augmenté de 55,2% en 2020

Bitglass, la société de sécurité totale sur le Cloud, annonce la sortie de la septième édition de son rapport annuel sur les violations de sécurité dans le secteur de la santé : Rapport sur les Violations dans le secteur Santé Chaque année, Bitglass analyse les données publiées par le Département Américain de la Santé et des Services Sociaux « Mur de la Honte », une base de données contenant des informations sur les violations de données personnelles de santé protégées. En 2020, il y a eu 559 violations dans le secteur de la santé, qui ont touché collectivement plus de 26 millions d’individus. Dans ce dernier rapport, Bitglass s’est focalisée sur les violations auxquelles les organisations de santé ont fait face, les comparant à celles des années précédentes, en révélant les principales tendances et les défis majeurs en matière de cybersécurité, affrontés par l’industrie de la santé.

Palo Alto Networks dévoile Prisma Access 2.0

Tue, 16 Feb 2021 10:49:40 +0200

La suite de sécurité cloud la plus complète du marché permettant de protéger les télétravailleurs d’aujourd’hui.

Des nouveautés clés en matière de performances, de sécurité et de gestion garantissent un travail à distance sécurisé sans compromis

Palo Alto Networks annonce aujourd’hui la sortie de Prisma Access 2.0 pour permettre le travail à distance en toute sécurité avec la meilleure suite de sécurité dans le cloud du marché. Comme le travail continue d’évoluer et doit désormais pouvoir s’effectuer de manière sécurisée depuis n’importe quel endroit sans compromis sur la vitesse, la sécurité ou la performance, Prisma Access 2.0 ajoute des nouveautés majeures comme des infrastructures auto-réparables pour une expérience optimale, une sécurité s’appuyant sur le “machine learning” pour aider à prévenir les attaques en temps réel, des fonctionnalités cloud SWG afin de proposer une passerelle Web sécurisée quel que soit l’emplacement de l’utilisateur, et une capacité d’administration 100% via le cloud. 2020 a vu une transition significative vers le cloud afin de s’adapter à l’adoption massive et rapide du télétravail. Alors que les entreprises doivent sécuriser les utilisateurs, les applications et les données qui circulent désormais partout, les offres de sécurité cloud actuelles ne protègent qu’un nombre limité d’applications et de façon inadaptée . Or 53 % des menaces ciblant les télétravailleurs viennent d’applications hors Web*, donc des solutions qui ne protègent que les applications Web qui ne sont pas adaptées à la menace actuelle. La solution leader du marché, Prisma Access a pris une approche complètement différente et échappe à ces limitations en protégeant l’ensemble du trafic lié aux applications, pas uniquement celui des applications Web, avec la meilleure sécurité globale d’une plate-forme de sécurité cloud unique tout en assurant des accès haute performance et une expérience utilisateur optimale. Prisma Access 2.0 pousse encore plus loin ce raisonnement en ayant une capacité de traitement 10 fois supérieure aux autres solutions existantes pour des connexions distantes plus rapides et 4,3 millions de mises à jour de sécurité par jour — soit près de 25 fois plus que le concurrent le plus proche — pour que les entreprises soient sûres avec des utilisateurs et leurs données en sécurité.

Check Point Software enrichit sa plateforme de sécurité unifiée du Cloud pour offrir la nouvelle génération de sécurité des applications Cloud Native et de protection des API

Tue, 16 Feb 2021 10:42:30 +0200

Cette nouvelle solution entièrement automatisée permet aux entreprises de sécuriser toutes leurs applications Cloud Native contre les attaques connues et zero-day, en utilisant la technologie d’IA contextuelle, afin de remédier aux faiblesses des pares-feux classiques basés sur des règles

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs mondiaux de solutions de cybersécurité, a enrichi les capacités de sa plateforme unifiée CloudGuard Cloud Native Security avec le lancement de la nouvelle Application CloudGuard Security (AppSec), une solution de protection entièrement automatisée des applications web et des API, permettant aux entreprises de sécuriser toutes leurs applications Cloud Native contre les attaques connues et “zero-day”. CloudGuard AppSec, qui fait partie des fonctionnalités de CloudGuard Workload Protection, évite un réglage manuel et un taux élevé d’alertes faussement positives associées aux pares-feux d’applications web (WAF) classiques, en utilisant l’IA contextuelle pour empêcher que les attaques n’aient un impact sur les applications dans le Cloud et en permettant aux entreprises de profiter pleinement de la vitesse et de l’agilité du Cloud. Les violations des applications web ont doublé en 2020 mais les règles de pares-feux classiques ne peuvent pas suivre la vitesse à laquelle les applications Cloud Native évoluent aujourd’hui. Ces approches de première génération reposent sur des signatures et une adaptation manuelle et complexe des règles. Ce problème prend autant plus d’ampleur quand les organisations passent à l’utilisation d’applications conteneurisées : une étude sur l’utilisation des containers en 2020 a révélé que 49 % de tous les containers sont en service pendant moins de 5 minutes, et 21 % pendant moins de 10 secondes. Ces changements rapides entraînent une surcharge insoutenable de fausses alertes positives et de travail administratif manuel, obligeant souvent les équipes de sécurité à laisser ces solutions en “état d’alerte uniquement”.

Lexmark reconnu comme leader mondial de la sécurité de l'impression

Mon, 15 Feb 2021 17:50:34 +0200

Lexmark, acteur mondial des solutions d’impression, annonce avoir été nommé comme l’un des leaders mondiaux en matière de sécurité d’impression par Quocirca, cabinet d’analyse européen. Le rapport, intitulé “The Print Security Landscape 2020”, indique que la sécurisation de l’infrastructure d’impression dans les environnements professionnels et domestiques “doit être une priorité stratégique” et décrit Lexmark comme un leader “avec une offre complète de sécurité pour ses produits et services d’impression”. Selon le rapport, l’approche Secure by Design de Lexmark et son engagement en faveur d’un cycle de développement logiciel sécurisé permet un “processus de développement transparent et complet", conçu pour traiter tous les aspects de la sécurité, de la planification à la conception et à la mise en œuvre, en passant par l’assurance qualité, la mise en production et la maintenance. Le rapport note également que Lexmark est le premier fabricant d’imprimantes à obtenir la certification ISO 24243 pour l’ensemble du système d’impression. Cette reconnaissance confirme la sécurité de la chaîne d’approvisionnement de Lexmark, depuis le développement des produits jusqu’à leur fabrication et leur distribution.

« 20 ans de cybermenaces » - Sophos présente sa rétrospective 2000 – 2020

Mon, 15 Feb 2021 15:57:05 +0200

En matière de cybersécurité, il est essentiel de comprendre le passé pour se préparer à l’avenir

Une nouvelle année est le moment idéal pour faire le point sur le paysage actuel des cybermenaces et ses potentielles évolutions. Des études annuelles comme le Sophos 2021 Threat Report contribuent à alimenter le fil d’information en donnant une vue d’ensemble des événements importants liés aux menaces qui ont eu lieu au cours des 12 derniers mois et en mettant en lumière des tendances concernant les futurs modes d’actions et de protection. Mais se pencher sur ce qui s’est passé il y a plus d’un an offre une perspective additionnelle qui n’est pas sans valeur. Bénéficier d’une vue d’ensemble sur la manière dont les cybermenaces et les comportements des attaquants ont émergé et évolué permettent de délivrer des enseignements contextuels vitaux concernant les événements actuels et le monde de demain. Dans un nouveau rapport intitulé « Cyberthreats: a 20-year retrospective », John Shier, Senior Security Advisor chez Sophos, fournit une chronologie des menaces et événements qui ont, depuis l’an 2000, exercé une influence majeure sur le paysage sécuritaire. Ce rapport montre à quelle vitesse les changements interviennent et la manière dont les attaquants tirent des leçons du passé et apprennent les uns des autres, en innovant et en s’adaptant à une allure toujours plus effrénée – et la manière dont cela a impacté et continue de façonner la sécurité de l’information. Quelles ont été les leçons les plus importantes et, plus important encore, quelles sont celles qui n’ont toujours pas été acquises ?

En France les logiciels malveillants les plus recherchés en Janvier 2021 : Emotet règne toujours malgré avoir été démantelé

Fri, 12 Feb 2021 16:25:42 +0200

Check Point Research dénonce qu’Emotet, le virus troyen est toujours en tête de la liste des malwares au mois de janvier, bien que ses infrastructures soient tombées entre les mains des autorités internationales et ait ainsi entrainé une réduction de son impact mondial de 14%. Check Point Research, la branche de Check Point® Software Technologies Ltd. spécialisée dans le renseignements sur les menaces (Code NASDAQ: CHKP), l’un des principaux fournisseurs de solutions de cybersécurité au niveau mondial, a publié son dernier Global Threat Index pour janvier 2021. Les chercheurs ont indiqué que le cheval de Troie Emotet est resté en première place dans la liste des principaux logiciels malveillants pour le deuxième mois consécutif, touchant 6 % des organisations dans le monde, malgré une opération policière internationale qui a pris le contrôle du botnet le 27 janvier.

La vie est une fleur, l’amour en est le miel mais les cybercriminels ne vous oublient pas.

Fri, 12 Feb 2021 11:03:08 +0200

Plus de 400 campagnes malveillantes d’e-mails de phishing concernant la Saint-Valentin repérées

Une augmentation de 29% par rapport à l’année dernière des domaines sur le thème de la Saint-Valentin enregistrés en janvier
Sur 23 000 domaines, 523 ont été jugés malveillants ou suspects

Le mois de février est toujours le moment où les couples cherchent de nouvelles façons de célébrer leur amour. C’est aussi à ce moment-là que les cybercriminels, comme on l’a déjà signalé, se révèlent les plus créatifs pour cibler et séduire de nouvelles victimes par le biais d’activités malveillantes. Ils surfent sur les restrictions mondiales imposées par la pandémie, qui voit une augmentation significative des achats en ligne. Pendant cette période où les gens achètent en ligne des cadeaux pour leurs proches, Check Point Research (CPR) a observé une recrudescence des campagnes d’e-mails malveillants au cours de la seconde moitié du mois de janvier avec plus de 400 e-mails de phishing individuels par semaine sur le thème de la Saint-Valentin

Cybersécurité : Roland Berger et BSSI lancent une offre commune d'évaluation des risques

Thu, 11 Feb 2021 08:05:51 +0200

Les cyberattaques sensibilisent les entreprises et les acteurs de la finance aux menaces Cyber et à l’importance d’évaluer ces risques.

Intégration du risque Cyber dans la définition des profils de risque de crédit établis par les agences de notation internationales
Durcissement du cadre réglementaire général et sectoriel : RGPD (protection des données personnelles), NIS (cadre légal pour les opérateurs de service essentiel)
Impacts non uniquement financiers : image de marque, risque pénal, mise en danger de ses employés ou de ses clients.

Les menaces et le contexte réglementaire sont en évolution permanente. Pour un investisseur, la prise en compte du risque Cyber est devenue un critère indispensable dans l’évaluation de sa cible nécessitant une réelle expertise sur le plan technique et réglementaire. Ces enjeux doivent être intégrés et synthétisés à un niveau stratégique afin de permettre la prise de décision.

Adopter les bons cyber reflexes avec Phishing Coach !

Thu, 11 Feb 2021 07:50:15 +0200

Mailinblack sensibilise les salariés à la détection des emails frauduleux et des cyberattaques avec sa nouvelle solution Phishing Coach.

Parce que 90 %* des incidents de sécurité informatique impliquent une erreur humaine, Mailinblack - leader en France de la protection des entreprises et des collaborateurs contre les spams et les virus informatiques et membre de la Communauté des entreprises à haut potentiel de la région Sud - lance Phishing Coach. Une solution de sensibilisation et d’apprentissage par la pratique pour former les collaborateurs à la prévention des cyber-attaques. L’entreprise marseillaise a dévoilé cette innovation ce jeudi 11 février lors d’une conférence de presse organisée par risingSUD, l’Agence de développement économique de la région Sud.

Fraudes bancaires : la part des incidents liés à des piratages de comptes a augmenté de 20 % en 2020 par rapport à 2019

Wed, 10 Feb 2021 08:43:17 +0200

D’après le rapport 2020 des incidents détectés par la solution Kaspersky Fraud Prevention, plus de la moitié des transactions frauduleuses constatées dans le secteur des services financiers (banque et services de paiement en ligne) relève dorénavant d’un piratage de compte bancaire (54 % en 2020 contre 34 % en 2019). Deux techniques de piratage de comptes bancaires ont notamment été citées au cours de l’année 2020 : la technique du « sauveur » et celle de « l’investisseur », de plus en plus courantes depuis 2019. Du fait de la pandémie et des restrictions de déplacement ; les services financiers numériques et le e-commerce n’ont cessé de gagner du terrain au cours de l’année 2020. Dans ce contexte et au regard des rapports sur les menaces échu par les différentes solutions de Kaspersky, les équipes de recherche de l’entreprise observent une augmentation des techniques d’ingénierie sociale employées par les cybercriminels, qui cherchent à tirer profit de cette montée des usages numériques. Pour qu’elles puissent protéger leurs clients et leurs propres activités, il est particulièrement important que les institutions financières soient conscientes des stratagèmes frauduleux récurrents.Outre l’augmentation des opérations de piratage de comptes bancaires réussies (12 % des incidents frauduleux) Kaspersky observe l’usage frauduleux d’outils légitimes d’administration et de support à distance (RAT) tels que TeamViewer pour tenter d’accéder aux comptes des utilisateurs." s Représentation graphique des types de fraude détectés par Kaspersky Fraud Prevention en 2020 Les équipes d’assistance et de recherche de Kaspersky Fraud Prevention distinguent notamment deux types d’approches communes utilisées par les attaquants pour obtenir l’accès aux comptes - toutes deux s’inscrivant dans la continuité de tendances similaires constatées en 2019.

Trend Micro soulage les équipes sécurité avec le lancement de sa nouvelle plateforme de défense Vision OneTM

Tue, 09 Feb 2021 17:39:42 +0200

Avec sa console unifiée, cette nouvelle plateforme offre une visibilité centralisée des risques et hiérarchise les alertes pour une détection et une remédiation encore plus rapides.

Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, annonce le lancement de sanouvelle plateforme de sécurité Vision OneTM. Apportant une réponse efficace à la surcharge d’alertes de sécurité et aux contraintes de ressources, cette plateforme évolutive repose sur des capacités de détection et de remédiation étendues (XDR). Ses nouvelles fonctionnalités et sa console unifiée permettent aux équipes sécurité de bénéficier d’une visibilité optimale et de réagir plus rapidement à l’ensemble des menaces. Qu’elles disposent d’un SOC ou s’appuient sur des équipes de sécurité débordées pour gérer les fonctions du SOC, les entreprises tentent de faire face à des menaces furtives et sophistiquées avec des outils cloisonnés et des alertes disparates. Grâce au lancement en 2019 de la première solution XDR du marché, Trend Micro a permis à des centaines d’organisations d’identifier et de réduire les risques en corrélant les alertes dans l’ensemble de l’infrastructure informatique. Avec Vision OneTM, Trend Micro relève désormais des défis de sécurité plus complexes via une solution XDR optimisée, une nouvelle visibilité des risques, de nouvelles intégrations de technologies tierces et une réponse simplifiée aux menaces à travers l’ensemble des couches de sécurité. Renforçant l’expertise des équipes sécurité, Vision OneTM permet ainsi aux entreprises d’améliorer leur efficacité. Grâce à cette nouvelle plateforme, elles sont à même d’analyser plus rapidement les incidents de sécurité, d’identifier les modèles de menaces critiques et les attaques complexes, et de mettre au point des stratégies de défense adaptées. En mesure d’évaluer de manière proactive les risques de sécurité potentiels, elles maîtrisent également mieux leur posture de sécurité.

CM.com alerte les professionnels sur des failles de sécurité possibles au sein des plateformes de prise de rendez-vous médicaux

Tue, 09 Feb 2021 17:21:39 +0200

Expert du messaging, CM.com alerte les professionnels de santé et l’Etat sur des failles de sécurité possibles émanant des plateformes de prise de rendez-vous médicaux. Un mois après les tentatives de phishing SMS (« smishing ») liées à l’application Tous Anti Covid, un nouveau problème de sécurité se pose avec la campagne de vaccination lancée par le gouvernement. En effet, certaines plates-formes internet retenues pour gérer la prise de rendez-vous médicaux travaillent avec des prestataires « low cost », souvent basés à l’étranger, et posant potentiellement un problème de sécurité. Selon l’autorité de régulation des télécoms, l’ARCEP, il est en effet interdit d’utiliser une carte SIM personnelle pour envoyer des messages « de personne à personne ». Qualifiée de « route grise* » par des associations professionnelles comme la Mobile Marketing Association France (MMAF) ou l’Association Française pour le développement des services et usages Multimédias Multi-opérateurs (Af2m), cette pratique illégale constitue non seulement une concurrence déloyale pour les agrégateurs SMS, mais potentiellement un problème de sécurité. [caption id=“attachment_68430” align=“alignleft” width=“428”] SMS via route grise (l’expéditeur est une carte SIM)[/caption]

Safer Internet Day : le 9 février 5 routines qui assureront la sécurité de vos données lors de la navigation sur Internet, selon Check Point

Mon, 08 Feb 2021 18:15:01 +0200

Visiter des sites web sécurisés, mettre à jour des logiciels, utiliser des mots de passe et des utilisateurs différents, télécharger des applications uniquement sur les marchés officiels et protéger vos appareils sont les meilleurs moyens de rester en sécurité en ligne.

Le 9 février, la Journée internationale pour un Internet plus sûr appelée mondialement “Safer Internet Day est célébrée le deuxième mardi de février dans le but de rappeler aux personnes l’importance de surfer sur le net avec les mesures de sécurité nécessaires. Au cours des derniers mois, de nombreuses campagnes de phishing ou de rançonnage visant à voler des données ont été lancées, c’est pourquoi Check Point® Software Technologies Ltd. (NASDAQ : CHKP), l’un des principaux fournisseurs mondiaux de cybersécurité, partage aujourd’hui cinq routines qui permettront aux utilisateurs de sécuriser leurs données lorsqu’ils surfent sur Internet :

Une nouvelle étude Sophos révèle l’existence d’un malware de type information stealer datant de plus de 7 ans et distribué via des spams malveillants encore très actif

Thu, 04 Feb 2021 09:53:13 +0200

Dans une toute nouvelle étude, les chercheurs de Sophos détaillent les nouvelles caractéristiques et fonctionnalités de l’« information stealer » dénommé Agent Tesla. L’Agent Tesla dérobe des informations sur les navigateurs web, les clients de messagerie électronique, les clients virtuels de réseaux privés et d’autres logiciels qui stockent les identifiants et les mots de passe. Il peut détecter les frappes sur le clavier lorsque les utilisateurs entrent leur mot de passe, par exemple, et enregistrer des captures d’écran pour voir ce qui s’affiche sur leur terminal. La version la plus récente de ce malware utilise notamment le service de messagerie Telegram pour communiquer avec ses opérateurs, ainsi qu’un logiciel dénommé Tor (très populaire sur le Dark Web)pour masquer ses activités – lorsqu’il supprime les données dérobées, par exemple. Il s’efforce également de modifier le code du logiciel afin de bloquer les protections de sécurité.

Trend Micro pointe la faible implication des Conseils d'Administration en matière de cybersécurité

Thu, 04 Feb 2021 08:52:23 +0200

Une étude menée avec l’ESG révèle que la priorité n’est pas suffisamment donnée aux questions de sécurité au sein des organisations.

Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, publie les résultats de l’étude ‘**Cybersecurity in the C-suite and Boardroom’, menée en partenariat avec Enterprise Strategy Group (ESG)[1]. Révélant les défis systémiques liés à l’intégration de la sécurité dans les processus d’entreprise, celle-ci propose également des axes d’amélioration pour susciter l’engagement et l’adhésion autour des stratégies de cybersécurité au sein des organisations. Selon l’étude, aligner la sécurité sur les initiatives commerciales clés n’est une priorité que pour 23 % des entreprises. Or certaines mesures peuvent être menées par les organisations pour atteindre cet objectif fondamental, parmi lesquelles :

Les petites et moyennes entreprises sont protégées contre les cyber menaces les plus avancées grâce aux passerelles de sécurité Check Point Software Quantum Spark™

Thu, 04 Feb 2021 08:24:25 +0200

La gamme étendue de passerelles offre une prévention automatisée des menaces et une sécurité intégrée primée, avec une administration sans contact pour répondre aux besoins spécifiques des PME

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité, a annoncé aujourd’hui la disponibilité de sa gamme complète de passerelles de sécurité Quantum Spark™ pour les petites et moyennes entreprises (PME). La série de six passerelles établit de nouvelles normes de protection contre les cyberattaques les plus avancées contre les PME, offrant une facilité de déploiement et d’administration inégalées, et une sécurité optimale sans nécessiter de compétences spécialisées. Le rapport 2020 Verizon Data Breach Investigations Reportprécise que 28 % de toutes les victimes de failles de sécurité étaient des PME, que 54 % des tentatives d’attaque contre des PME aboutissent, contre seulement 7 % pour les grandes entreprises. 62 % des PME déclarent ne pas posséder les compétences nécessaires pour traiter les problèmes de cybersécurité. Le FBI a déclaré que les signalements sur la cybercriminalité ont quadruplé pendant la pandémie de COVID-19. Les PME ont un besoin urgent d’une sécurité intégrée et automatisée pour empêcher les cybermenaces de nuire à leur activité.

Sécurité des systèmes d’information des entreprises : les recommandations de Kaspersky pour 2021

Thu, 04 Feb 2021 08:20:09 +0200

**Le passage accéléré et massif au travail à distance a bouleversé le fonctionnement des entreprises, et la sécurité informatique se retrouve au cœur de cette transformation. Dans ce contexte, le nouveau chapitre du rapport de Kaspersky dédié à la sécurité des systèmes d’information des entreprises (IT Security Economics)**présente les grands défis que devront relever les entreprises en 2021 en matière de cybersécurité. Parmi ces enjeux, la nécessité de considérer la sécurisation des postes de travail dans leur globalité (c’est-à-dire sur site et à distance) ; la question de l’externalisation des compétences cyber, ou encore l’impératif de disposer de compétences transverses en matière de sécurité et de gestion cloud afin de coordonner différents fournisseurs et services. La normalisation du travail à distance, les contraintes financières liées à la récession économique et l’augmentation des cybermenaces qui ont accompagné la pandémie mondiale affectent et continueront d’affecter le travail quotidien des professionnels de la cybersécurité en entreprise. S’il est essentiel de comprendre les défis posés par ces changements durables, ces transformations peuvent également représenter de nouvelles opportunités en matière de gestion de l’IT en général, et de la sécurité informatique en particulier. Dans ce contexte, le rapport Kaspersky, intitulé « Plugging the gaps: 2021 Corporate IT Security Predictions » et mené auprès de 5 266 décideurs, livre une série de conseils destinés aux différents profils qui composent de près ou de loin les équipes de cybersécurité.

Cisco AppDynamics dévoile la première solution alliant sécurité et performances applicatives

Thu, 04 Feb 2021 08:03:57 +0200

La nouvelle solution Cisco Secure Application gère en même temps la détection et la gestion des vulnérabilités applicatives ainsi que le monitoring de leurs performances techniques et métier;
C’est la seule solution permettant la détection et la remédiation des failles de sécurité des applications en production;
En unifiant les informations de sécurité, d’architecture et de performances applicatives, elle favorise la collaboration entre les différents services informatiques.

AppDynamics, filiale de Cisco et plus grand fournisseur mondial d’APM, a annoncé aujourd’hui le lancement de Cisco Secure Application. Il s’agit de la première solution du marché permettant de simplifier la détection et la gestion des vulnérabilités pour protéger de bout-en-bout les applications contre les cyberattaques. Co-créée avec les équipes de Cisco Security, cette nouvelle solution délivre des informations sur la sécurité et sur les applications via une solution unique. Intégrée de manière native à la plateforme AppDynamics, elle réduit la fatigue liée aux alertes, permet aux utilisateurs de détecter les menaces en temps réel et permet une action directe en réponse aux failles de sécurité. Les entreprises peuvent dès lors jouir de performances applicatives sécurisées et fluides pour défendre la réputation de leur marque et garder la confiance des utilisateurs. Les entreprises dépendent de plus en plus des applications numériques pour interagir ou proposer des services aux clients. Ils doivent gérer d’énormes volumes de données personnelles au sein même de l’application. En conséquence, elles sont confrontées à une vulnérabilité accrue en raison des cybermenaces et des incidents de sécurité. Ce challenge est d’autant plus ardu car les employés de ces entreprises sont en télétravail et donc connectés via leurs ordinateurs ou autres appareils sur des réseaux publics. Ceci met à rude épreuve les approches de sécurité classiques et l’extension de l’IT hors de l’entreprise crée de nouvelles vulnérabilités, même dans les infrastructures les plus sécurisées. Les entreprises qui ne réussissent pas à mettre en place les bons processus et solutions pour protéger les données hébergées dans les applications, mettent non seulement en danger la réputation de leur marque mais également la confiance des consommateurs. Elles s’exposent en outre à des pertes financières estimées en millions d’euros en cas de faille. Les applications s’exécutent désormais de partout, on-premise, multi-cloud surtout pour celles en microservices. Avec la dispersion des environnements d’exécution, le besoin d’une approche de la sécurité centrée sur les applications est primordial. C’est un changement décisif qui permettra aux responsables informatiques d’identifier les failles au sein des applications en production, de lier ces failles et ces vulnérabilités avec leur impact client et métier, et in fine, de mettre ensemble les services informatiques et de sécurité pour œuvrer à une résolution rapide du problème. Avec Secure Application, les services informatiques peuvent désormais allier sécurité et rapidité. Il s’agit de la seule solution qui associe de manière unique les performances métier et les informations sur la sécurité sans aucune friction, pour protéger les marques contre les ralentissements et les exploits.

ESET découvre Kobalos : une menace Linux complexe qui s’attaque à des supercalculateurs

Wed, 03 Feb 2021 10:17:35 +0200

Les chercheurs d’ESET, 1er éditeur Européen de solutions de sécurité, ont découvert Kobalos, un malware qui s’attaque à des clusters d’ordinateurs haute performance (HPC). ESET a travaillé avec l’équipe de sécurité informatique du CERN et d’autres entreprises impliquées dans l’atténuation des attaques sur ces réseaux de recherche scientifique. Un grand fournisseur d’accès Internet asiatique, un prestataire nord-américain de protection des terminaux, ainsi que plusieurs serveurs privés, font également partie des cibles. Les chercheurs d’ESET ont procédé à la rétro-ingénierie de ce malware complexe, qui existe sous forme portable pour de nombreux systèmes d’exploitation dont Linux, BSD, Solaris, et peut-être AIX et Windows. « Nous avons nommé ce malware Kobalos pour la petite taille de son code et ses nombreuses astuces. Dans la mythologie grecque, un kobalos est une petite créature malicieuse, » explique Marc-Étienne Léveillé, qui a enquêté sur Kobalos. « Il faut dire que ce niveau de sophistication n’est que rarement observé dans les malwares Linux, » ajoute M. Léveillé. Kobalos est une porte dérobée comprenant des commandes étendues qui ne révèlent cependant pas les intentions des pirates. « En bref, Kobalos permet l’accès à distance au système de fichiers, la création de sessions de terminal, et des connexions par proxy à d’autres serveurs infectés par Kobalos, » poursuit M. Léveillé. Tout serveur compromis par Kobalos peut être transformé en serveur de commande et de contrôle (C&C) par les opérateurs à l’aide d’une seule commande. Comme les adresses IP et les ports du serveur de C&C sont codés en dur dans l’exécutable, les opérateurs peuvent alors générer de nouveaux échantillons de Kobalos qui utilisent ce nouveau serveur de C&C. Dans la plupart des systèmes compromis par Kobalos, le client de communication sécurisée (SSH) est également compromis afin de voler des identifiants.

SYSDREAM lance sa boutique en ligne de formations en cybersécurité

Tue, 02 Feb 2021 10:11:20 +0200

L’entreprise met à disposition l’intégralité de ses formations allant du niveau débutant à celui d’expert

**Sysdream, la division Cybersécurité de Hub One, opérateur de technologies digitales pour les entreprises, renforce son offre de formations en cybersécurité avec l’ouverture de sa nouvelle boutique en ligne qui proposera un catalogue de formations certifiantes en présentiel et en distanciel à destination des organisations et des particuliers.**La crise sanitaire actuelle, avec notamment l’essor du télétravail et la multiplication des plateformes et usages digitaux, a favorisé le développement des cyberattaques dont le nombre a été multiplié par quatre selon l’ANSSI. Ainsi, de plus en plus d’entreprises sont régulièrement victimes de hackers souhaitant leur soutirer de l’argent, des données ou encore les espionner. Dans ce contexte et fort de son savoir-faire dans le domaine de la cybersécurité, Sysdream a décidé d’ouvrir une e-boutique qui regroupe les 37 formations de l’entreprise, conçues aussi bien pour les débutants que pour les initiés. Ainsi, entreprises et particuliers pourront accéder à l’ensemble du catalogue Sysdream, dont 12 formations certifiantes parmi lesquelles la célèbre formation CEH (Certified Ethical Hacker), ainsi qu’à des mises en situation de cyberattaques. Afin de faciliter l’accès au plus grand nombre, toutes ces formations sont disponibles en présentiel ou en distanciel. Pour accéder à ses formations, les apprenants devront créer leur espace utilisateur au sein de la e-boutique Sysdream. Celui-ci leur permettra d’obtenir des informations sur la ou les sessions choisies, de les régler directement par carte bancaire et d’avoir un historique de leurs achats.

Enquête ESET : 42 % des consommateurs utilisent une application gratuite de FinTech, mais 50% ne savent pas si elle vend leurs données

Tue, 02 Feb 2021 09:58:16 +0200

ESET, 1er éditeur Européen de solutions de sécurité, révèle que 42 % des consommateurs dans le monde entier utilisent une application ou une plateforme gratuite de FinTech. Parmi ceux-ci, la moitié (50 %) ne savent pas si l’application qu’ils utilisent vend leurs données. ESET a étudié la question de la sécurité des données dans le segment des consommateurs de son étude sur les technologies financières (FinTech), en interrogeant plus de 10 000 consommateurs au Royaume-Uni, aux États-Unis, en Australie, au Japon et au Brésil. Les consommateurs ont été invités à répondre à une série de questions sur les thèmes de la technologie financière et de la cybersécurité. L’étude révèle des résultats intéressants sur la manière dont les consommateurs protègent leurs informations sensibles lorsqu’ils utilisent des applications de technologie financière. Les participants ont également été invités à évaluer leurs compétences techniques (niveau de base, intermédiaire ou avancé), afin d’apporter un éclairage supplémentaire. L’étude montre qu’en plus du nombre important de consommateurs qui ne savent pas si leurs données sont vendues, seulement 31 % des personnes interrogées disent avoir lu les conditions générales d’une application de FinTech avant de la télécharger, et seulement 29 % lisent la politique de confidentialité. Ces résultats soulignent les mesures que les consommateurs du monde entier prennent, ou ne prennent pas, pour se protéger et protéger leurs finances, et soulignent à quel point beaucoup d’entre eux sont potentiellement vulnérables à des cybermenaces. Près de la moitié (48 %) des consommateurs n’utilisent pas de réseau privé virtuel (VPN) et 42 % des consommateurs se connectent à leurs applications financières via des réseaux Wifi publics. Et même si 1 consommateur sur 5 dans le monde estime avoir une maîtrise avancée des technologies, 31 % d’entre-eux n’utilisent pas de gestionnaire de mots de passe. Il est intéressant de noter que sur les 22 % de personnes interrogées qui se classent parmi les « enthousiastes de la FinTech » (qui utilisent quatre applications de FinTech ou plus), 93 % ont un logiciel de sécurité installé sur au moins une partie de leurs appareils. Parmi les autres utilisateurs, qui utilisent moins de trois applications de FinTech, ce pourcentage descend à 85 %. Cela pourrait indiquer que les consommateurs qui sont plus intéressés par l’utilisation des applications de FinTech prennent plus de précautions pour protéger leurs finances personnelles.

ESET découvre l’ « Operation NightScout », une attaque de cyberespionnage contre la chaîne d’approvisionnement de joueurs en Asie

Tue, 02 Feb 2021 09:45:41 +0200

Les chercheurs d’ESET, 1er éditeur Européen de solutions de cybersécurité, ont récemment découvert une nouvelle attaque contre une chaîne d’approvisionnement, compromettant le mécanisme de mise à jour de NoxPlayer, un émulateur Android pour PC et Mac. Trois différentes familles de malwares ont été repérées, diffusées à partir de mises à jour malveillantes personnalisées à des victimes choisies. Ces familles semblent uniquement comporter des fonctionnalités de cyberespionnage et n’ont montré aucun signe de tentatives d’exploitation financière. ESET a baptisé cette campagne malveillante Operation NightScout. BigNox est une entreprise basée à Hong Kong qui fournit différents produits, notamment un émulateur Android pour PC et Mac appelé NoxPlayer. L’entreprise affirme compter plus de 150 millions d’utilisateurs dans plus de 150 pays d’au moins 20 langues différentes. Cela dit, les adeptes de BigNox se trouvent principalement dans les pays d’Asie.

Fujitsu préconise aux organisations 3 mesures essentielles pour contrer le cyber-risque des fake news liées à la vaccination et diffusées auprès des télétravailleurs

Mon, 01 Feb 2021 16:19:01 +0200

Les experts en cybersécurité de Fujitsu prévoient que les entreprises et les particuliers seront la cible d’un nombre croissant de campagnes de désinformation sous la forme de courriels ou « phishing », notamment sur le sujet de la vaccination obligatoire. Cette situation va rendre particulièrement vulnérable les télétravailleurs et leur organisation. **Le télétravail prolongé rendant les collaborateurs plus vulnérables aux campagnes de désinformation,**Fujitsu recommande aux organisations de prendre 3 mesures essentielles pour contrer ces attaques :

Meritis certifiée ISO 27001 pour la protection et la sécurisation de ses données

Mon, 01 Feb 2021 09:23:23 +0200

Meritis, cabinet de conseil en technologies de 600 collaborateurs, vient d’obtenir la certification ISO 27001 délivrée par l’AFNOR,l’Association française de normalisation. Débutée en février 2020 par la création d’un comité de sécurité, la démarche de certificationde Meritis s’est poursuivie pendant plusieurs mois pour aboutir en décembre dernierà un audit rigoureux de ses processus de sécurité de l’information et des données. Le résultat de l’audit dévoilé le 12 janvier dernier a officialisé l’obtention de la certification ISO 27001 à l’entreprise. Désormais certifiée ISO 27001, Meritis montre ainsiqu’elle a pleinement conscience des risques qui pèsent sur ses données sensibles, qu’elle les prend en compte et s’en protège.

Une nouvelle campagne d’hameçonnage cible les Français en usurpant les grandes marques 01net, Avast et Netflix

Fri, 29 Jan 2021 08:25:40 +0200

Quoi de mieux pour rendre une campagne d’hameçonnage attrayante que d’utiliser de grandes marques de notre quotidien ? Les marques les plus connues sont désormais utilisées dans de nouvelles campagnes d’hameçonnage. C’est le cas ici, en France avec 01Net, AVAST et Netflix. Soyez vigilants !

Grandoreiro, cheval de Troie bancaire latino-américain qui ciblait, jusqu’à présent, majoritairement le Brésil, le Mexique, l’Espagne et le Pérou, s’attaque aujourd’hui à la France. Ses auteurs montrent pléthore d’efforts inhabituels pour échapper à la détection par les entreprises de cyber sécurité. Mais cela était sans compter sur ESET. Les chercheurs ESET ont vu Grandoreiro être distribué uniquement par le biais du spam. Son développement est assez rapide et les changements et ajouts de fonctionnalités sont très fréquents. Grandoreiro est actif au moins depuis 2017 et ciblait jusqu’ici principalement le Brésil et le Pérou. Il s’est étendu au Mexique et à l’Espagne en 2019. Et aujourd’hui, c’est la France qui est touchée à son tour. Il s’attaque à ses victimes en affichant de fausses fenêtres contextuelles qui tentent de les persuader de divulguer des informations sensibles. 01net, Avast et Netflix en particulier, sont utilisées pour une campagne en cours, ciblant les internautes français. L’objectif est de diffuser le cheval de Troie, auparavant destiné à l’Amérique Latine. Dans ses précédentes campagnes le groupe cyber criminel opérant avec le logiciel malveillant utilisait les logiciels (mise à jour Flash, Java…) puis a saisi l’opportunité de la pandémie et de la COVID. Cette thématique semble s’essouffler car les campagnes observées reprennent d’anciennes thématiques, ayant fait leurs preuves, les logiciels et offres gratuites. Restez donc vigilants face aux offres proposées.

Une enquête d’ExpressVPN révèle que 450 applications (dont certaines françaises) espionnent leurs utilisateurs

Thu, 28 Jan 2021 10:27:04 +0200

Les 450 applications analysées par ExpressVPN contiennent des traqueurs douteux. Nous parlons ici d’applications qui ont, au total, été téléchargées plus de 1,7 milliard de fois par des citoyens à travers le monde

En octobre dernier, ExpressVPN annonçait le lancement de son Digital Security Lab, un projet ambitieux afin de mieux comprendre les menaces auxquelles les individus sont exposés et comment les aider à mieux se protéger en ligne au vu des recherches menées par ExpressVPN. A travers la création du Digital Security Lab, Sean O’Brien, un expert reconnu en matière de confidentialité et de sécurité a rejoint l’aventure et a commencé ses premières recherches. Sean O’Brien déclare au sujet de ce premier rapport :

ThreatCloud de Check Point montrent qu'Emotet a eu un impact sur 19 % des entreprises

Thu, 28 Jan 2021 10:16:50 +0200

Lotem Finkelsteen, responsable des renseignements sur les menaces chez Check Point Software, a déclaré : « Emotet, qui était autrefois un cheval de Troie bancaire, est devenu un véritable botnet. Il a été de loin le logiciel malveillant le plus répandu de l’année 2020. Les données du réseau de renseignements ThreatCloud de Check Point montrent qu’Emotet a eu un impact sur 19 % des entreprises dans le monde entier au cours de l’année dernière. Emotet a acquis sa réputation non seulement grâce à sa nature dynamique et à ses fonctionnalités techniques uniques, mais également grâce au modèle criminel hautement sophistiqué qu’il a développé. Au lieu d’agir seuls, les auteurs d’Emotet ont choisi de collaborer avec d’autres groupes de cybercriminalité organisée comme Trickbot et Ryuk, et ensemble, ils sont devenus des partenaires très efficaces. Dans le cadre de cette coalition, et grâce à son infrastructure mondiale, Emotet est chargé de s’implanter dans des entreprises du monde entier. Cette base d’infections est ensuite vendue à Trickbot, qui est chargé d’élargir l’emprise dans les réseaux ciblés, de les classifier en industries ou en entreprises, et de vendre à son tour ces réseaux infectés aux opérateurs de logiciels rançonneurs du groupe Ryuk. Cette infrastructure est à l’origine du succès continu des attaques de logiciels rançonneurs au cours des dernières années. Le botnet Emotet attire des victimes via des emails de phishing. Rien qu’en 2020, il a envoyé des emails avec plus de 150 000 lignes d’objet différentes et plus de 100 000 noms de pièces jointes différentes. Il adapte constamment ses emails de phishing en fonction des centres d’intérêt de ses victimes et des événements mondiaux (par exemple la pandémie de COVID-19 ou les grandes périodes de shopping telles que le Black Friday). Si l’annonce d’Europol peut sembler abstraite, il est bon de rappeler qu’Emotet a touché une entreprise sur cinq dans le monde. Ce chiffre reflète l’importance des groupes de travail mondiaux et des intérêts communs pour protéger le public contre les cybermenaces qui causent des pertes évaluées à plusieurs de millions de dollars, voire plus. » L’activité de l’Emotet a atteint son apogée en 2020, entre août et octobre, avec une moyenne de 25 000 noms de pièces jointes différentes repérées chaque mois. En novembre, ce nombre est tombé à moins de 500, et en décembre et janvier, Emotet a été actif avec environ 5 000 noms de pièces jointes par mois, ce qui est de 80 % moindre que ce qui a été constaté précédemment. Cela pourrait être le résultat de la collaboration des services de police au niveau mondial. Parallèlement, nous avons également constaté une diminution de plus de 40 % des nouvelles communications des serveurs de commande et de contrôle d’Emotet au cours des deux derniers mois par rapport à son pic d’activité.

Début d'année en fanfare pour les attaques ciblant Android

Thu, 28 Jan 2021 10:13:15 +0200

Lukas Stefanko, chercheur pour ESET, vient de mettre en lumière des logiciels malveillants sur Android. Il souligne que les utilisateurs d’Android doivent être attentifs aux nouveaux logiciels malveillants qui se propagent par le biais de WhatsApp et qui attirent les victimes potentielles en les incitant à télécharger une application depuis un site web se faisant passer pour Google Play. Par ailleurs, il prévient également contre un site web malveillant se faisant passer pour DynamiCare Health dans une tentative d’hameçonnage imitant une application contre la COVID-19. “Download This application and Win Mobile Phone”, est peut-être le message que vous recevrez pour tenter de vous tromper en vous faisant télécharger une fausse application Huawei. “Ce malware se répand via la WhatsApp de la victime, répondant automatiquement à toute notification de message WhatsApp avec un lien vers une fausse et malveillante application Huawei Mobile”, a déclaré Lukas Stefanko. Le malware, qui a été signalé pour la première fois par l’utilisateur de Twitter @ReBensk, semble être principalement destiné à générer des revenus publicitaires frauduleux pour ses opérateurs. Afin d’installer l’application malveillante, les utilisateurs sont invités à autoriser l’installation d’applications à partir d’autres endroits que la boutique officielle de Google Play, supprimant ainsi une clé - et activée par défaut - de précaution de sécurité sur les appareils Android. Une fois le processus d’installation terminé, l’application demande un certain nombre d’autorisations, dont l’accès aux notifications, qui, en combinaison avec la fonction de réponse directe d’Android permet de se diffuser de manière personnalisée. “En combinant ces deux fonctionnalités, le malware peut répondre efficacement avec un message personnalisé à tout message de notification WhatsApp reçu”, a déclaré Lukas Stefanko. Le malware s’exécute ensuite en arrière-plan jusqu’à ce qu’il récupère une réponse du serveur en attendant un message de notification WhatsApp qui est ensuite utilisé pour distribuer le lien malveillant aux contacts de la victime. L’application malveillante demande également d’autres autorisations, notamment celle d’utiliser d’autres applications, ce qui lui permet de se superposer à toute autre application s’exécutant sur le dispositif, et d’ignorer l’optimisation de la batterie, ce qui lui permet de s’exécuter en arrière-plan et empêche le système de le tuer même s’il commence à épuiser la puissance et les ressources du dispositif. “Le ver se propage via des messages aux contacts de WhatsApp uniquement lorsque le dernier message reçu par la victime a été envoyé il y a plus d’une heure”, a expliqué M. Stefanko, ajoutant qu’il pense que cela est fait pour ne pas éveiller les soupçons des contacts de la victime, car la réception d’un lien en réponse à chaque message pourrait déclencher l’alarme. Actuellement, l’application semble être principalement utilisée dans une campagne d’adware ou d’escroquerie à l’abonnement, bien qu’elle puisse être utilisée pour faire pire. “Ce malware pourrait éventuellement diffuser des menaces plus dangereuses puisque le texte du message et le lien vers l’application malveillante sont reçus du serveur de l’attaquant. Il pourrait simplement distribuer des chevaux de Troie bancaires, des logiciels de rançon ou des logiciels espions”, a déclaré M. Stefanko. Le chercheur Lukas Stefanko met également en lumière un site web malveillant se faisant passer pour DynamiCare Health, une entreprise de santé numérique qui aide les gens à surmonter leur dépendance aux drogues, à l’alcool et au tabac. Ce site tente de distribuer des BlackRock, des chevaux de Troyes bancaires, sur Android. L’application téléchargée imite l’application COVID19 pour voler des identifiants tels que les noms d’utilisateur et les mots de passe de 226 applications, dont Amazon, Cash App, eBay, Gmail, Google Play, Hotmail, Instagram, Microsoft Outlook, myAT&T, Netflix, PayPal, Uber et Yahoo Mail, ainsi que toute une série d’applications bancaires et de cryptologie monétaire. Pour vous protéger, la meilleure solution reste d’éviter de cliquer sur des liens suspects, de ne télécharger que des applications de Google Play et d’utiliser une solution de sécurité réputée.

Géolocalisation = danger ?

Wed, 27 Jan 2021 11:14:21 +0200

Reprendre le contrôle de ses données de localisation avec la nouvelle version de TinyCheck

Afin d’accroître le contrôle de la confidentialité des données des utilisateurs, deux experts de Kaspersky ont combiné les résultats de leurs recherches et mis à jour TinyCheck, disponible en libre accès. Initialement développé par Félix Aimé pour la détection des stalkerwares par les organismes de protection des victimes de violence domestique, TinyCheck est désormais capable de détecter et analyser tous les types d’applications de géolocalisation pouvant être installées sur des terminaux mobiles. En décembre 2020, Apple et Google ont interdit dans leurs stores (magasins d’applications) toute application utilisant la technologie X-Mode, qui permet de suivre et de vendre des données de localisation sans que l’utilisateur ne le sache. Plusieurs mois déjà avant les annonces de ces interdictions, le directeur du Global Research and Analysis Team (GReAT) de Kaspersky, Costin Raiu, avait orienté ses recherches vers ces applications après avoir constaté l’existence d’un dispositif de visualisation capable de tracer les mouvements des personnes à l’aide de leurs données GPS via la technologie X-Mode. Selon Costin Raiu plus de 240 applications différentes, développées avec un SDK et utilisant X-Mode, ont déjà été téléchargées plus de 500 millions de fois. Problème : impossible pour l’utilisateur de savoir laquelle de ces applications contient ce type de composantes dédiées au traçage lorsqu’il installe l’une de ces applications. De plus, l’application peut avoir une raison légitime de demander la localisation de l’utilisateur pour pouvoir fonctionner voire même vendre les données GPS.En outre, toute application peut contenir plus d’un kit de développement logiciel permettant l’installation de divers modules, dont ceux de traçage. Par exemple, alors que Costin Raiu examinait une application développée par un SDK intégrant X-Mode, il a découvert cinq autres composantes provenant d’autres entreprises et qui collectaient également des données de localisation.

Sécurité applicative en 2020 : que doivent retenir les développeurs pour 2021 ?

Tue, 26 Jan 2021 12:02:56 +0200

Dévoilé en fin d’année dernière, le volume 11 du rapport annuel sur l’état de la sécurité des logiciels (SOSS), analyse la sécurité des applications scannées par Veracode sur une période d’un an. Les données issues de l’analyse donnent un aperçu du cycle de vie des applications, indiquent les vulnérabilités à surveiller, et comment des facteurs tels que la fréquence de scan peuvent avoir un impact sur le temps de remédiation des failles. Quels sont les principaux enseignements pour les acteurs au cœur de la conception des logiciels et de leur code, à savoir les développeurs ?

Etude Veracode : le retail et l'hôtellerie pointent en tête dans la vitesse de correction des failles de sécurité logicielle

Fri, 22 Jan 2021 19:18:52 +0200

Veracode, le plus grand fournisseur mondial de solutions de test de sécurité des applications (AST), dévoile aujourd’hui ses conclusions relatives au secteur du retail et de l’hôtellerie. Selon le dernier rapport de l’entreprise, le State of Software Security (SOSS) Volume 11, basé sur l’analyse de 130 000 applications, ces deux secteurs corrigent leurs failles de sécurité applicative plus rapidement que les 5 autres secteurs analysés, tels que la finance, la technologie, les soins de santé et le secteur public. La capacité à trouver et à corriger rapidement les failles de sécurité potentielles est une nécessité, en particulier dans un secteur qui exige une réponse rapide à l’évolution des exigences des clients. Le commerce de détail et l’hôtellerie étudient également un volume important d’informations personnelles sur les consommateurs via des cartes de fidélité et comptes clients, ainsi que des données marketing de tiers, grâce à la force du logiciel. Les attaques d’applications web sont le principal vecteur de failles dans le retail, les données personnelles ou de paiement étant exploitées dans environ la moitié des failles, selon le rapport d’enquête 2020 de Verizon sur les violations de données. Le volume 11 du rapport a révélé que 76 % des applications dans le secteur du retail et de l’hôtellerie présentent au moins une faille, ce qui est à peu près la moyenne par rapport aux secteurs économiques tels que les services financiers, la technologie, les soins de santé et autres. Cependant, 26 % des failles d’application s’avèrent graves - la deuxième plus grande proportion parmi les six secteurs - qui nécessitent une attention urgente. Le rapport de Veracode montre également que les secteur du retail et de l’hôtellerie se place en deuxième position pour le taux de correction global : la moitié de ses vulnérabilités sont corrigées en seulement 125 jours, soit près d’un mois plus vite que d’autres secteurs. Bien que cela puisse sembler long, la moitié des vulnérabilités, tous secteurs confondus, prennent bien plus de temps à se voir être corrigées. Certaines peuvent ne pas l’être du tout.

Trend Micro dote sa plateforme Cloud One d’une solution de sécurité avancée pour les conteneurs Cloud

Thu, 21 Jan 2021 19:11:59 +0200

Container Security fournit des services de sécurité Cloud permettant de simplifier et d’optimiser la protection sans ralentir le développement des applications

Trend Micro Incorporated entreprise japonaise parmi les leaders mondiaux de la sécurité Cloud, annonce le lancement de son nouvel outil de sécurité dédié aux conteneurs : Cloud One-Container Security. Conçue pour faciliter la sécurité de la construction des conteneurs, des déploiements et des flux d’exécution, la solution aide les développeurs à accélérer l’innovation et à minimiser les temps d’arrêt des applications dans leurs environnements Kubernetes, et ce à partir d’un seul outil. Container Security est un complément important à la plateforme de services Cloud One de Trend Micro, lancée l’an dernier. Comme l’a indiqué IDC,

Selon la recherche NordPass, 73% des mots de passe les plus populaires au monde peuvent être piratés en moins d'une seconde

Wed, 20 Jan 2021 16:46:15 +0200

Selon les données fournies par le gestionnaire de mots de passe NordPass, 73% des mots de passe les plus populaires utilisés par les utilisateurs peuvent être piratés en moins d’une seconde. Voici les 10 meilleurs mots de passe de 2020, ainsi que le temps nécessaire pour les pirater et le nombre de fois où ils ont été exposés à diverses violations de données.


Mot de passe	Combien de temps faut-il pour le casser ?	Combien de fois il a été exposé ?
123456	Moins d’une seconde	23,597,311
123456789	Moins d’une seconde	7,870,694
image1	3 heures	11,190
motdepasse	Moins d’une seconde	3,759,315
12345678	Moins d’une seconde	2,944,615
111111	Moins d’une seconde	3,124,368
123123	Moins d’une seconde	2,238,694
12345	Moins d’une seconde	2,389,787
1234567890	Moins d’une seconde	2,264,884
senha	10 secondes	8,213

Fait intéressant, l’année dernière, après avoir analysé les meilleurs mots de passe de 2019, les chercheurs de NordPass ont découvert que 70% des mots de passe pouvaient être piratés en moins d’une seconde. C’est 3% de moins qu’en 2020. “La leçon ici est que des millions de personnes utilisent encore des mots de passe génériques et faibles et n’entendent pas le message, qu’un mot de passe fort est l’une des choses les plus importantes pour ceux qui veulent être en sécurité en ligne”, explique Chad Hammond, expert en sécurité chez NordPass.

Axis Communications dévoile les 4 tendances technologiques phares de la sécurité en 2021

Wed, 20 Jan 2021 10:19:22 +0200

Axis Communications, leader de la vidéo sur IP, tire les enseignements de l’année passée et livre ses prédictions sur les technologies qui affecteront le marché de la sécurité en 2021.

Alors que la pandémie liée à la COVID-19 s’installait en Asie fin 2019, peu de personnes auraient pu prédire l’énorme impact qu’elle aurait dans le monde entier tout au long de l’année 2020. En peu de temps, les modes de vie, les pratiques de travail et les activités commerciales ont été bouleversés. La santé et la sécurité des employés étant passés au premier plan, Axis Communications a vu apparaître de nouveaux cas d’utilisation de ses technologies et de ses solutions. Les tendances observées résultent des nouveaux usages des technologies existantes au quotidien.

Cyberattaques : quelles prédictions pour 2021 ?

Wed, 20 Jan 2021 10:17:23 +0200

Alors que l’on assiste à une explosion des cyberattaques, Alsid, société experte dans l’identification des failles propices aux hackers, présente 3 types de menaces à surveiller de près. Généralisation du télétravail, confinement… Face à la pandémie, les organisations ont dû très rapidement s’adapter en faveur du travail à distance, démultipliant ainsi les failles dans leur système de sécurité. En 2020, 91% des entreprises françaises ont été les victimes au moins une fois d’une cyberattaque*. Quelles cybermenaces nous réserve 2021 ?

“Usage et perception des données personnelles” - Little Syster livre les résultats de sa consultation

Mon, 18 Jan 2021 19:44:07 +0200

Après avoir lancé sa bêta privée il y a une semaine, Little Syster,l’application qui aide les citoyens à reprendre le contrôle de leurs données personnelles, dévoile les résultats de sa consultation menée entre le 5 novembre et le 31 décembre 2020 sur l’usage et la perception de la vie privée numérique.

Little Syster a souhaité donner la parole aux utilisateurs et mesurer leur degré de sensibilisation à la problématique des données personnelles. Et notamment, qu’est-ce qu’une donnée personnelle selon eux ? Définies comme identifiant un individu, comme une valeur fondamentale, ces données sont pour la plupart des répondants, des données ayant trait à leur vie privée. Associées à l’écosystème numérique, les données personnelles sont souvent transmises à l’insu des utilisateurs et collectées sans que personne ne sache vraiment mesurer la portée d’exploitation.

SonicWall améliore la sécurité dans les environnements scolaires grâce à ses nouveaux pare-feux de 7e génération

Mon, 18 Jan 2021 15:36:54 +0200

Plus de 3 000 écoles, collèges et lycées s’appuient sur la technologie SonicWall pour assurer la sécurité et l’accès au réseau.

L’enseignement à distance, le télétravail et les nouveaux programmes d’études ont ouvert les établissements scolaires à un plus grand nombre d’applications basées sur le cloud et d’appareils mobiles connectés, ainsi qu’à un besoin accru de bande passante, qui croît à un rythme impressionnant. L’augmentation exponentielle du nombre de terminaux connectés, y compris les dispositifs IoT, a créé un plus grand nombre de vecteurs de menace que les cybercriminels ont pu exploiter pour lancer des attaques avancées telles que les logiciels de rançon, dont beaucoup sont exécutés de manière obscurcie et avec un niveau croissant de sophistication et de malignité. En outre, les établissements scolaires ont besoin d’une continuité à la fois administrative et académique pour assurer le flux continu d’informations et de services qu’ils fournissent à travers leur réseau. “La technologie transforme l’expérience d’apprentissage actuelle. Les éducateurs disposent de plus en plus d’outils pour améliorer et transformer l’enseignement. Les administrateurs informatiques ont besoin de moyens de plus en plus efficaces pour optimiser leur travail et augmenter le niveau de sécurité”, a déclaré Luis Fisas, Directeur Europe du Sud chez SonicWall

Baromètre Mailinblack : des cyberattaques plus ciblées en 2020 qui paralysent 30% des entreprises en France

Thu, 14 Jan 2021 08:59:17 +0200

Microsoft et DHL : les marques les plus imitées par les cybercriminels

Thu, 14 Jan 2021 08:48:54 +0200

Check Point Research (CPR) publie son rapport trimestriel sur l’hameçonnage des marques, qui met en lumière les principales marques que les pirates informatiques ont imitées pour inciter les gens à communiquer leurs données personnelles. Microsoft et DHL sont en tête de liste, car les cybercriminels cherchent à tirer parti de la main-d’œuvre à distance et des achats en ligne.

Quarante-trois pour cent des attaques de phishing sont liées à la marque Microsoft, soit une hausse de 19 % par rapport au troisième trimestre 2020.
Les principaux secteurs d’activité du phishing de marques sont la technologie, le transport maritime et le commerce de détail
Les chercheurs fournissent des exemples spécifiques d’attaques de phishing de marque imitant DHL et Microsoft

Le CPR a publié son nouveau rapport sur le Brand Phishing pour le quatrième trimestre 2020. Le rapport met en évidence les marques qui ont été le plus souvent imitées par les cybercriminels dans leurs tentatives de voler les informations personnelles ou les références de paiement des individus au cours des mois d’octobre, novembre et décembre. Le secteur le plus susceptible d’être ciblé par le “brand phishing” est celui de la technologie, suivi du transport maritime et de la vente au détail, ce qui indique comment les acteurs de la menace utilisent des marques connues dans ces secteurs pour tromper les utilisateurs alors qu’ils sont aux prises avec une technologie de travail à distance et commandent des marchandises en ligne pendant les périodes de pointe des achats.

Une étude de Barracuda révèle l'évolution des tactiques utilisées par les hackers pour tromper leurs victimes

Wed, 13 Jan 2021 19:06:41 +0200

Un nouveau rapport examine les dernières méthodes utilisées par les cybercriminels pour lancer des attaques par phishing et exploiter les comptes de messagerie électronique compromis

Barracuda Networks, fournisseur leader de solutions de sécurité dans le cloud, a publié un nouveau rapport sur la manière dont les cybercriminels s’adaptent rapidement aux événements actuels et aux nouvelles tactiques. Le dernier rapport, intitulé Spear Phishing : Top Threats and Trends Vol. 5 - Best practices to defend against evolving attacks, révèle de nouveaux détails sur ces menaces très ciblées, notamment les dernières tactiques utilisées par les cybercriminels et les mesures à prendre pour défendre son entreprise. Le rapport examine en profondeur la manière dont les attaquants s’adaptent rapidement aux événements actuels et utilisent de nouvelles astuces pour réussir leurs attaques : phishing, usurpation des messageries électroniques des entreprises, escroqueries liées à une pandémie, etc. Il aborde également les raisons pour lesquelles les entreprises doivent investir dans la protection contre le phishing latéral et d’autres attaques lancées en interne à partir de comptes compromis, y compris les solutions qui utilisent l’intelligence artificielle et le machine learning.

Donner du sens aux groupes APT d'aujourd'hui

Wed, 13 Jan 2021 19:03:42 +0200

Au cours des derniers mois, la cyberactivité des États nationaux a connu une forte hausse. Récemment, nous avons appris que des pirates informatiques chinois ont volé des informations dans les centres espagnols travaillant sur les vaccins COVID-19. Le ministère américain de la justice a inculpé cinq ressortissants chinois et deux Malaisiens qui ont ciblé plus de 100 entreprises, organisations et individus dans 14 pays. Trois ressortissants iraniens ont été inculpés pour piratage de sociétés américaines de l’aérospatiale et des satellites, et APT39 a espionné des dissidents iraniens. Deux autres pirates informatiques iraniens ont également été inculpés pour avoir défiguré de nombreux sites web avec de la propagande pro-iranienne. Cette recrudescence de l’activité de piratage informatique dans les États nations n’est pas un coup d’éclat mais une tendance perceptible. Les attaques attribuées aux groupes de menace avancée persistante (APT) soutenus par l’État-nation ont augmenté non seulement en termes de volume, mais aussi de portée et de sophistication. Le problème a été exacerbé en raison de la COVID-19 et de son impact sur l’économie mondiale et les relations internationales. Les préoccupations relatives aux groupes de menace avancée persistante étaient autrefois un sujet de niche abordé principalement par les experts gouvernementaux en sécurité et l’industrie de la cybersécurité, mais elles ont maintenant atteint le grand public, comme le montrent les déclarations des responsables gouvernementaux américains, britanniques et occidentaux. Plus récemment, le ministre australien de la défense, Linda Reynolds, a fait une déclaration publique exprimant ses inquiétudes quant à l’augmentation, au cours des deux derniers mois, des cyberattaques malveillantes contre les entreprises et les agences gouvernementales australiennes de la part d’un acteur étatique, qui serait la Chine. De même, les attaques contre des cibles allemandes, anglaises et américaines privées, des entreprises et des gouvernements de l’ex-Union soviétique ont constitué et continueront de constituer une menace constante. En outre, le rapport semestriel de SonicWall sur la cybermenace montre toujours des preuves évidentes de ces constatations, puisqu’il rassemble des données sur les menaces réelles provenant de plus de 1,1 million de capteurs situés dans plus de 215 pays et territoires. Ce qu’il serait intéressant de savoir, c’est si ces groupes d’APT se financent également avec des logiciels de rançon pour compléter les budgets de leur gouvernement. Nous avons vu cela avec la Corée du Nord, mais la situation n’est pas claire avec les groupes APT russes, iraniens et chinois.

Sunburst – Kaspersky identifie le chaînon manquant : les experts ont trouvé des liens entre l'attaque de SolarWinds et le backdoor Kazuar

Mon, 11 Jan 2021 17:28:07 +0200

Le 13 décembre dernier, FireEye, Microsoft et SolarWinds découvraient dans leurs réseaux informatiques une attaque sophistiquée ciblant leur chaîne logistique. Cette attaque déployait alors un nouveau malware, jusqu’ici inconnu, « Sunburst », utilisé contre les clients informatiques d’Orion de SolarWinds. Les experts de Kaspersky ont trouvé diverses similitudes de code spécifiques entre Sunburst et des versions connues de la porte dérobée (backdoor) Kazuar - un type de malware qui permet d’accéder et de commander à distance la machine d’une victime. Ces nouvelles découvertes donnent des informations supplémentaires aux chercheurs, toujours en cours d’enquête sur l’attaque. En étudiant la porte dérobée Sunburst, les experts de Kaspersky ont trouvé de nombreux points communs avec l’attaque de même type, identifiée précédemment, Kazuar, une backdoor développée utilisant la structure .NET et signalée pour la première fois par Palo Alto en 2017. Elle est depuis utilisée dans diverses campagnes de cyber-espionnage à travers le monde. Les multiples similitudes de code suggèrent un lien entre Kazuar et Sunburst, bien que la nature de celui-ci reste indéterminée.Les similitudes entre Sunburst et Kazuar comprennent notamment l’algorithme de génération de l’identifiant utilisateur (UID) de la victime, l’algorithme de veille et l’utilisation extensive du hachage FNV-1a, une fonctionnalité simple, permettant notamment d’obscurcir les comparaisons de chaînes de caractères. Selon les experts, ces fragments de code ne sont pas identiques à 100%, ce qui suggère que Kazuar et Sunburst sont liés, même si lesdits liens ne sont pas encore tout à fait clairs.Après le premier déploiement du malware Sunburst, en février 2020, Kazuar a continué à évoluer et les variantes ont encore plus de points communs avec celles analysées à partir des échantillons de Sunburst.Dans l’ensemble, les experts ont observé, dans les différentes mutations de Kazuar des caractéristiques spécifiques ayant des similarités avec des échantillons de Sunburst. Ces points communs soulèvent différentes hypothèses pour expliquer ces similarités comme :

Baromètre Mailinblack : des cyberattaques plus ciblées en 2020 qui paralysent 30% des entreprises en France

Mon, 11 Jan 2021 17:12:12 +0200

Leader de la protection de messagerie en France, Mailinblack a réalisé un baromètre sur la vulnérabilité des entreprises face aux cyberattaques en 2020. Les attaques des hackers ont été plus performantes, plus ciblées et leurs répercussions plus importantes. Cela s’explique par le fait que 65% des entreprises ont placé plus de la moitié de leurs collaborateurs en télétravail(en moyenne 1 français sur 7 travaillait de chez lui en 2020), ce qui renforce le risque de cyberattaques sur les réseaux domestiques.

Comment combler le déficit de cybersécurité dans le cloud en 2021 ?

Fri, 08 Jan 2021 08:46:22 +0200

Le cabinet Gartner a récemment indiqué que le marché mondial de la cyber sécurité avait connu une croissance de 2,4 % en 2020, une hausse en deçà des espérances initiales qui portaient les prévisions à +8,4 % par rapport à 2019. Et même si la crise sanitaire, réduction des coûts oblige, a brisé l’élan du marché mondial de la sécurité informatique, ce ralentissement dévoile une tendance très intéressante lorsqu’on la regarde de plus près : la cybersécurité a stimulé une forte demande à court terme dans l’adoption du cloud. Une information qui en dit long sur l’accélération de cette migration et sur les besoins en sécurité qu’elle suscite. Experte de la sécurité applicative, l’entreprise Veracode, par le biais de son architecte de solutions informatiques Nabil Bousselham, s’inquiète de l’état de la sécurité informatique dans le cloud.

Monnaies de transit, vols de bitcoins et vulnérabilités « zero-day » : Kaspersky dévoile ses 5 prédictions pour 2021 en matière de cybermenaces financières

Thu, 07 Jan 2021 15:04:40 +0200

Au regard des tendances observées lors de leurs analyses des menaces informatiques, les chercheurs de l’entreprise de cybersécurité Kaspersky partagent les 5 grandes tendances qu’ils anticipent pour l’année à venir en matière de cybermenaces financières. 2021 débute à peine que les changements importants observés en 2020 façonnent déjà le mode de fonctionnement des attaquants pour l’année à venir. Selon une première analyse des experts du GReAT (Global Research and Analysis Team, l’équipe de recherche de Kaspersky), 2021 devrait notamment voir apparaître deux tendances au sein des groupes de cybercriminels : ceux qui seront susceptibles d’exiger davantage des bitcoins qu’un autre type de devise, tandis que d’autres, soucieux de rester anonymes, réclameront des rançons en crypto-monnaies protégées. En poussant l’analyse un peu plus loin, les chercheurs de Kaspersky entrevoient également une intensification des tentatives d’extorsion, que ce soit dans le cadre d’attaques DDoS ou de ransomware, avec des attaquants qui exploiteront toujours plus les failles de système, lesquelles sont accrues par les fonctionnements et mode de travail à distance.

Les logiciels malveillants les plus recherchés de décembre 2020 : Emotet revient en tête des menaces de logiciels malveillants

Thu, 07 Jan 2021 09:07:53 +0200

Check Point Research fait état d’une nouvelle campagne utilisant le cheval de Troie Emotet qui a ciblé plus de 100 000 utilisateurs par jour

Check Point Research, la branche de Check Point® Software Technologies Ltd. a publié son dernier indice de menace globale pour décembre 2020. Les chercheurs ont indiqué que le cheval de Troie Emotet est revenu à la première place dans la liste des principaux logiciels malveillants, touchant 7 % des organisations dans le monde, suite à une campagne de spam qui a ciblé plus de 100 000 utilisateurs par jour pendant la période des fêtes. En septembre et octobre 2020, Emotet s’est constamment retrouvé en tête du Global Threat Index, et a été lié à une vague d’attaques de logiciels rançonnés. Mais en novembre, elle était beaucoup moins répandue, tombant à la 5e place de l’indice. Les chercheurs affirment qu’il a maintenant été mis à jour avec de nouvelles charges utiles malveillantes et de meilleures capacités d’évasion de détection : la dernière version crée une boîte de dialogue, qui lui permet d’échapper à la détection des utilisateurs. La nouvelle campagne de spam malveillant d’Emotet utilise différentes techniques de diffusion pour diffuser Emotet, notamment des liens intégrés, des pièces jointes de documents ou des fichiers Zip protégés par un mot de passe. Identifié pour la première fois en 2014, Emotet a été régulièrement mis à jour par ses développeurs afin de maintenir son efficacité contre les activités malveillantes. Le ministère de la sécurité intérieure a estimé que chaque incident impliquant Emotet coûte aux organisations plus d’un million de dollars à rectifier. “Emotet a été développé à l’origine comme un malware bancaire qui se faufilait sur les ordinateurs des utilisateurs pour voler des informations privées et sensibles. Cependant, il a évolué au fil du temps et est maintenant considéré comme l’une des variantes de logiciels malveillants les plus coûteuses et les plus destructrices”, a déclaré Maya Horowitz, directrice du service de renseignement et de recherche sur les menaces, produits chez Check Point. “Il est impératif que les organisations soient conscientes de la menace que représente Emotet et qu’elles disposent de systèmes de sécurité solides pour empêcher une violation importante de leurs données. Elles doivent également fournir une formation complète à leurs employés, afin qu’ils soient capables d’identifier les types de courriels malveillants qui répandent l’Emotet”. L’équipe de recherche avertit également que la “Remote Code Execution MVPower DVR” est la vulnérabilité exploitée la plus courante, qui touche 42 % des organisations dans le monde, suivie par la “HTTP Headers Remote Code Execution (CVE-2020-13756)” qui touche 42 % des organisations dans le monde.

Notre résolution du Nouvel An pour vous : Protégez vos réseaux et vos appareils connectés !

Wed, 06 Jan 2021 08:23:26 +0200

L’année 2020 peut-elle être déjà terminée ? ! Non seulement nous avons été frappés par l’une des attaques les plus sophistiquées et les plus graves jamais vues à ce jour (qui est bien sûr l’attaque SolarWinds Sunburst de génération V), mais les cybercriminels profitent même de l’augmentation du nombre de travailleurs à distance due au coronavirus, en multipliant leurs attaques sur les dispositifs IoT. Étant donné que 63 % des entreprises, 92 % des organisations industrielles et 82 % des organismes de soins de santé utilisent l’IdO, presque toutes les entreprises risquent de se retrouver avec une porte dérobée sur l’ensemble de leur réseau. Nous vivons à une époque où nous sommes entourés d’appareils connectés, que nous le sachions ou non, et même si cela nous plaît ou non. Pensez seulement à votre maison, vous avez peut-être une télévision intelligente, une imprimante, ou même des appareils photo qui dépendent d’une connexion constante à l’internet. Imaginez maintenant combien de ces appareils existent dans une grande organisation. Ne vous méprenez pas, ces appareils sont intrinsèquement “bons” car ils rationalisent les processus commerciaux, créent de la commodité et bien d’autres choses encore pour nous faciliter la vie. Cependant, nous sommes dans le domaine de la sécurité et nous savons qu’à mesure que le monde devient plus intelligent, les risques augmentent également - pour la simple raison que lorsque les dispositifs IdO se connectent à un réseau donné, ils élargissent la surface d’attaque. Heureusement, et malheureusement, l’environnement IdO est rempli d’une grande diversité de dispositifs IdO - et chacun d’entre eux possède ses propres protocoles de communication propriétaires qui sont généralement méconnaissables par les passerelles de sécurité traditionnelles. Réfléchissons un instant. Ces dispositifs sont généralement conçus pour être vendus dans un seul but de commodité, ils ne sont pas conçus avec la sécurité comme première priorité. Toute organisation qui utilise des dispositifs IdO risque donc de subir une cyber-attaque très dommageable, y compris dans les secteurs que notre monde doit abandonner, à savoir la santé, l’industrie et les entreprises. Voici quelques bonnes pratiques pour que vous puissiez commencer à protéger vos appareils connectés et votre réseau contre de telles attaques. Investissez dans des solutions qui vous aideront à :

Les attaques contre les organismes de santé explosent au niveau mondial avec la recrudescence des cas de COVID-19

Wed, 06 Jan 2021 08:07:59 +0200

Fin octobre 2020, nous avons signalé que les hôpitaux et les organismes de soins de santé avaient été la cible d’une vague croissante d’attaques de logiciels de rançon, la majorité des attaques utilisaient le tristement célèbre logiciel de rançon Ryuk. Cela faisait suite à un avis conjoint sur la cybersécurité publié par le FBI et le NHS, qui mettait en garde contre une menace accrue et imminente de cybercriminalité pour les hôpitaux et les prestataires de soins de santé américains. Malheureusement, cette menace de cybercriminalité s’est aggravée au cours des deux derniers mois. Depuis le début du mois de novembre, nous avons pu constater une nouvelle augmentation de 45 % des attaques visant les organismes de soins de santé dans le monde entier. Cela représente plus du double de l’augmentation globale des cyber-attaques dans tous les secteurs industriels du monde entier observée au cours de la même période. L’augmentation des attaques implique une série de vecteurs, y compris les logiciels de rançon, les réseaux de zombies, l’exécution de code à distance et les attaques DDoS. Toutefois, les logiciels contre rançon sont ceux qui connaissent la plus forte augmentation et qui constituent la plus grande menace pour les organismes de santé par rapport aux autres secteurs industriels. Les attaques de logiciels rançon contre les hôpitaux et les organisations connexes sont particulièrement préjudiciables, car toute perturbation de leurs systèmes pourrait affecter leur capacité à fournir des soins et mettre des vies en danger - tout cela aggravé par les pressions auxquelles ces systèmes sont confrontés en essayant de faire face à l’augmentation mondiale des cas de COVID-19. C’est précisément la raison pour laquelle les criminels ciblent spécifiquement et sans ménagement le secteur des soins de santé : parce qu’ils pensent que les hôpitaux sont plus susceptibles de répondre à leurs demandes de rançon.

Confiance numérique Comment MiPih assure la gestion et la sécurité des données sensibles

Wed, 06 Jan 2021 08:02:52 +0200

Premier acteur public du numérique en santé, MiPih est le leader en informatique hospitalière. Fort de la confiance numérique instaurée avec ses 625 adhérents, MiPih met à disposition des décideurs publics et de l’ensemble des acteurs de santé, une offre de dématérialisation, de signature électronique, d’archivage électronique et de coffre-fort numérique, avec un accompagnement sur mesure. Si les hôpitaux et les établissements de santé ont toujours eu des obligations vis-à-vis des documents et données qu’ils détenaient et qu’ils devaient conserver, depuis l’entrée en vigueur du RGPD, le cadre légal s’est resserré et les possibilités de sanctions se sont multipliées. En octobre 2018, le CNPD (équivalent de la CNIL au Portugal) a par exemple condamné l’hôpital de Barreiro à 400 000 euros d’amende pour de multiples défauts dans la gestion de données personnelles. En décembre 2019, un hôpital du land Rheinland-Palinate, en Allemagne, s’est vu infliger une amende de 105 000 euros par le Commissaire à la protection des données et à la liberté de l’information du land. Même chose aux Pays-Bas l’an dernier où un hôpital a écopé d’une amende de 460 000 euros pour violation de l’article 32 du RGPD, relatif aux mesures de sécurité techniques et organisationnelles. Et toujours l’an dernier, un hôpital chypriote a reçu une amende de 5 000 euros pour violation de l’article 15 du RGPD, relatif au droit d’accès des personnes concernées à leurs données personnelles. Les exemples sont nombreux partout en Europe. D’où la nécessité pour eux d’être accompagnés et conseillés, notamment dans la prise en compte, au sein de leurs pratiques quotidiennes, de la réglementation liée aux archives.

Seules 55% des entreprises déclarent combiner leur migration vers le Cloud avec une stratégie de sécurité dédiée.

Mon, 04 Jan 2021 12:37:43 +0200

La transformation numérique se développe, mais continue de présenter certains risques pour bon nombre d’entreprises

Trend Micro Incorporated entreprise japonaise parmi les leaders mondiaux de la sécurité Cloud, publie les résultats de son étude ‘Global Cloud Survey’ qui confirment que la pandémie a accéléré la transformation numérique d’une majorité d’entreprises dans le monde (88%). Cette augmentation massive du Cloud risque toutefois de laisser les données d’entreprise insuffisamment sécurisées.

« Notre étude met en évidence les défis qui subsistent pour que les entreprises aient une meilleure appréhension de la sécurité dans le Cloud »,déclare Renaud Bidou, Directeur Technique Europe du Sud chez Trend Micro*. « Le Cloud n’est pas une technologie qui peut être mise de côté une fois configurée ; si l’on veut s’assurer de prendre les meilleures décisions en matière de sécurité, elle nécessite un suivi continu et une configuration stratégique ».*

Les 5 raisons d’adopter enfin un VPN, et particulièrement en 2021

Mon, 04 Jan 2021 12:00:17 +0200

2020 a été une année hors-normes, lors de laquelle l’utilisation des VPN a été plébiscitée par les confinements successifs, l’adoption massive du télétravail et la recherche de nouveaux contenus de divertissement. Si vous n’avez pas encore opté pour un VPN, voici quelques raisons qui pourraient vous faire changer d’avis pour en adopter un en 2021 :

1. Pour se protéger des hackers

Il y a eu deux fois plus d’attaques informatiques en 2020 qu’en 2019, et l’adoption du travail à distance a ouvert davantage de portes aux hackers. On peut donc facilement imaginer que la pandémie de COVID-19 n’étant pas terminée, le télétravail sera amené à perdurer et à se démocratiser de plus en plus au fil des mois et des années à venir. L’utilisation d’un VPN permet de masquer son adresse IP, de crypter les données qui transitent à travers un tunnel sécurisé et qui deviennent donc illisibles. Plutôt pratique lorsque l’on sait qu’il est possible de travailler depuis un parc, un café ou un hôtel et que les hackers sont friands de ces endroits notamment grâce aux connexions peu sécurisées des Wi-Fi publiques.

[Cybermenaces en 2021] Santé, Education, Secteur Financier : les chercheurs de Kaspersky partagent leurs prévisions

Fri, 18 Dec 2020 09:37:38 +0200

L’année 2020 et la pandémie de Covid-19 ont considérablement accéléré la transformation numérique de toutes les activités, professionnelles et personnelles, ce qui a également eu des conséquences sur les vulnérabilités que le numérique implique. Au regard des tendances observées lors de leurs analyses du paysage des menaces informatiques, les chercheurs de l’entreprise de cybersécurité Kaspersky partagent leurs prédictions pour 2021 en matière de cybermenaces, dans trois domaines clefs : la santé, l’éducation et le secteur financier.

YesWeHack, leader européen du Bug Bounty, témoigne de l’intérêt croissant des RSSI français pour la sécurité crowdsourcée

Thu, 17 Dec 2020 09:31:33 +0200

Avec plus de 400 programmes de Bug Bounty (publics et privés) actuellement en cours sur sa plateforme, YesWeHack enregistre une croissance record. En moins d’un an, le nombre de programmes lancés en France a doublé, soulignant l’adoption croissante d’une sécurité crowdsourcée par les RSSI. Les Assises de la Cybersécurité de Monaco, en octobre dernier, ont, elles aussi, témoigné de ce nouvel engouement pour le Bug Bounty. Dans les conversations entre YesWeHack et les RSSI français, la question n’est désormais plus de savoir en quoi consiste cette approche agile de la cybersécurité, mais comment et quand la mettre en place.

Etude mondiale : Près d’un quart des entreprises déclare avoir subi au moins sept cyberattaques en 2020

Thu, 17 Dec 2020 09:24:12 +0200

Le Cyber Risk Index de Trend Micro révèle un risque d’attaque élevé sur la scène internationale. Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, publie les résultats de son étude mondiale Cyber Risk Index (CRI), qui fait état des attaques subies par les entreprises au cours de l’année 2020. Il en résulte que près d’un quart des organisations (23%) a subi au moins sept attaques infiltrant leurs réseaux ou leurs systèmes cette année. La grande majorité des entreprises interrogées (83%) estime que ces attaques ont des chances « légères » à « probables » de réussir dans les douze prochains mois. Ces observations sont publiées dans la dernière version du Cyber Risk Index (CRI) de Trend Micro et calculées par le Ponemon Institute en mesurant l’écart entre la posture actuelle des entreprises en matière de sécurité et leur probabilité d’être attaquées.

Tentative de phishing – Mise en garde de Lookout : Méfiez-vous des SMS de suivi de colis

Wed, 16 Dec 2020 11:01:25 +0200

De plus en plus de sites copiant les sites de livraison comme La Poste ou Colissimo voient le jour pour extorquer informations personnelles et données bancaires.

Lookout, spécialiste de la cybersécurité sur mobile, vient de découvrir une nouvelle campagne de phishing. Les SMS avec de dangereux liens vers des sites de tentative de phishing liés à la livraison de colis explosent en cette période de fêtes de fin d’année. De faux sites internet falsifient le design des plus célèbres services de livraison, quasi à l’identique, dans l’espoir de tromper les internautes et leurs extorquer des données ou de l’argent.

Histoire de l’année 2020 : La grande migration des cybermenaces vers les protocoles de bureau à distance

Tue, 15 Dec 2020 15:45:56 +0200

En 2020, par la force des choses, la population mondiale a parachevé voire accéléré sa transformation numérique, ici pour adapter son activité professionnelle là pour faciliter sa vie quotidienne. Ce nouveau mode de vie lié au confinement et aux impératifs de protection sanitaire a contraint les entreprises à adapter leurs réseaux informatiques. Il a aussi favorisé l’émergence de nouvelles menaces et même contribué au renforcement de celles qui existaient déjà. Si cela ne signifie pas nécessairement que le nombre total d’attaques abouties a augmenté en 2020, leur redistribution sur de nouveaux segments porteurs est claire. Les chercheurs de Kaspersky ont constaté une croissance de 242 % des attaques par force brute sur les protocoles de bureau à distance (RDP) par rapport à 2019 et 1,7 million de fichiers malveillants uniques déguisés en applications pour la communication d’entreprise sont apparus. Cela dénote de la volonté des attaquants de cibler les utilisateurs qui travaillent à domicile. Chiffre de l’année**:** près de 360 000 nouveaux fichiers malveillants par jour ont été détectés par Kaspersky, soit une augmentation de 5,2 % par rapport à l’année précédente. Cette tendance à la hausse est principalement due à une forte croissance du nombre de chevaux de Troie et de portes dérobées (respectivement +40,5 % et +23****%).

Secteur Bancaire & financier : 1 entreprise sur 10 met plus d'un mois pour se remettre d'une attaque par ransomware

Fri, 11 Dec 2020 18:05:32 +0200

29% des entreprises du secteur admettent payer la totalité de la rançon

D’après une récente étude menée par Veritas Technologies, leader mondial de la protection des données, une entreprise du secteur bancaire sur dix (11 %) mettrait plus d’un mois à se remettre complètement d’une attaque par ransomware menée à son terme. Une sur trente estime même qu’elle pourrait ne jamais se remettre complètement d’une telle attaque. Mauvaise nouvelle pour les banques donc, d’autant plus que le secteur financier figure à la troisième place des cibles plébiscitées par les hackers : 63% des entreprises interrogées dans ce domaine ont déjà été la cible d’attaques par ransomware (contre une moyenne de 42% tous secteurs confondus). Près d’un tiers (29%) de ces entreprises attaquées admet avoir payé la totalité de la rançon demandée. Quel que soit le secteur, de nombreuses entreprises font désormais appel à des services cloud pour répondre aux enjeux de transformation numérique. Malheureusement, la complexité engendrée par le Cloud expose davantage les entreprises au risque d’attaque par ransomware. Pourtant, les banques et entreprises du secteur financier semblent sous-estimer les risques. Peu d’entre elles semblent avoir compris l’importance d’évaluer l’efficacité de leurs plans de reprise destinés à limiter les dégâts causés par une potentielle attaque de type ransomware. Pour preuve, près de 40% admettent ne pas avoir effectué de test depuis plus de 3 mois, une proportion plus importante que la moyenne de tous les secteurs confondus (31%). Pire encore, presque une entreprise sur dix (7%) avoue ne jamais tester ses plans. Cependant, la majorité des banques (57%) a alloué un budget plus élevé à la cybersécurité depuis le début de la pandémie – contre une moyenne globale de 46% tous secteurs confondus.

Fuite de données et communication : les entreprises qui communiquent proactivement subissent moins de pertes financières

Wed, 09 Dec 2020 10:00:14 +0200

Un nouveau rapport Kaspersky mené auprès de plus de 5 200 décideurs informatiques à travers le monde montre une corrélation entre la manière dont une faille informatique est divulguée à la suite d’un incident de cybersécurité et le montant des pertes financières subies par les organisations. Kaspersky publie les conclusions d’un nouveau rapport présentant les alternatives dont disposent les entreprises pour minimiser le coût d’une cyberattaque ayant entraîné une fuite de données. Ce rapport montre que les entreprises de 50 à 999 salariés qui font le choix d’informer proactivement leurs parties prenantes et le public subissent 40 % de pertes financières de moins que les entreprises de même taille dont la faille a été dissimulée. La même tendance a été constatée dans les entreprises comptant plus de 1 000 salariés. Ne pas informer le public de manière appropriée et au moment opportun d’une violation de données dont elles seraient victimes peut aggraver les conséquences financières et l’impact réputationnel qui en découlent pour les entreprises. Parmi les affaires les plus médiatisées, citons l’exemple de Yahoo!, condamné à verser une amende et critiqué pour ne pas avoir informé ses investisseurs de la fuite de données subie par l’entreprise, ou celui de Uber, condamné à une amende pour avoir dissimulé un incident de données.

Les logiciels malveillants les plus recherchés en novembre 2020 : Le célèbre botnet Phorpiex redevient l'infection la plus répandue et en France c’est FormBook qui attaque le système d'exploitation Windows

Wed, 09 Dec 2020 09:39:00 +0200

Check Point Research rapporte une nouvelle vague d’attaques utilisant le botnet Phorpiex qui fournit le logiciel de rançon Avaddon dans des campagnes de spam malveillantes

Check Point Research, la branche de Check Point® Software Technologies Ltd. spécialisée dans le renseignement sur les menaces (NASDAQ : CHKP), l’un des principaux fournisseurs de solutions de cybersécurité au niveau mondial, a publié son dernier Global Threat Index pour novembre 2020, montrant une nouvelle poussée d’infections par le célèbre botnet Phorpiex qui en a fait le malware le plus répandu du mois, touchant 4% des organisations dans le monde. Phorpiex a été vu pour la dernière fois dans le top 10 du Threat Index en juin de cette année. En France c’est surtout, FormBook, un InfoStealer qui cible le système d’exploitation Windows. Il est commercialisé sous le nom de MaaS dans des forums de piratage souterrains pour ses techniques d’évasion puissantes et son prix relativement bas. FormBook récolte des informations d’identification sur différents navigateurs web, collecte des captures d’écran, surveille et enregistre les frappes au clavier, et peut télécharger et exécuter des fichiers selon les ordres de ses C&C. Le botnet Phorpiex quant à lui a été signalé pour la première fois en 2010, et à son apogée, il contrôlait plus d’un million d’hôtes infectés. Connu pour distribuer d’autres familles de logiciels malveillants par le biais du spam ainsi que pour alimenter des campagnes de spam à grande échelle de “sextorsion” et de cryptomining, Phorpiex a de nouveau distribué le logiciel de rançon Avaddon, comme les chercheurs de Check Point l’avaient initialement signalé en début d’année. Avaddon est une variante relativement nouvelle du Ransomware-as-a-Service (RaaS), et ses opérateurs ont de nouveau recruté des affiliés pour distribuer le logiciel contre une partie des bénéfices. Avaddon a été distribué via des fichiers JS et Excel dans le cadre de campagnes de spam et est capable de crypter un large éventail de types de fichiers. “Phorpiex est l’un des réseaux les plus anciens et les plus persistants, et ses créateurs l’utilisent depuis de nombreuses années pour distribuer d’autres logiciels malveillants tels que les logiciels de rançon GandCrab et Avaddon, ou pour des escroqueries de sextorsion. Cette nouvelle vague d’infections propage maintenant une autre campagne de rançon, ce qui montre à quel point l’outil Phorpiex est efficace”, a déclaré Maya Horowitz, directrice de la recherche et du renseignement sur les menaces chez Check Point. “Les organisations devraient apprendre à leurs employés à identifier les éventuels spams et à se méfier de l’ouverture de pièces jointes inconnues dans les courriers électroniques, même si elles semblent provenir d’une source fiable. Elles devraient également s’assurer qu’elles déploient une sécurité qui les empêche activement d’infecter leurs réseaux”. L’équipe de recherche avertit également que “HTTP Headers Remote Code Execution (CVE-2020-13756)” est la vulnérabilité exploitée la plus courante, touchant 54% des organisations dans le monde, suivie par “MVPower DVR Remote Code Execution” qui touche 48% des organisations dans le monde et “Dasan GPON Router Authentication Bypass (CVE-2018-10561) qui touche 44% des organisations dans le monde. Principales familles de logiciels malveillants *Les flèches concernent le changement de rang par rapport au mois précédent. Ce mois-ci, Phorpiex est le malware le plus populaire avec un impact global de 4% des organisations, suivi de près par Dridex et Hiddad qui ont tous deux un impact de 3% des organisations dans le monde.

Fraude en ligne à l'identité : Les tentatives de fraude montent en flèche en 2020 avec la pandémie

Tue, 08 Dec 2020 09:25:06 +0200

Les fraudeurs occasionnels ou débutants font augmenter le taux d’attaques dites « faciles »
Le nombre de fraudes perpétrées le week-end augmentent : les fraudeurs sévissent désormais également en dehors des horaires de bureau
2020 marque le début des Deep Fakes pour la falsification d’identité

Onfido, spécialiste de la vérification d’identité et de l’authentification en ligne, dévoile aujourd’hui les résultats de l’édition 2020 de son Identity Fraud Report, dressant ainsi l’état des lieux en matière de fraude en ligne à l’identité sur la base de l’analyse des données collectées entre octobre 2019 et octobre 2020. Onfido a pu dégager les grandes tendances en matière de fraude et émettre des recommandations pour permettre aux entreprises de mieux se préparer face aux attaques. Avec les conditions particulières liées à la pandémie de Covid-19, les fraudes à l’identité de tous types se sont multipliées : +33% au Royaume-Uni pendant le premier mois de confinement selon l’institut Experian ; aux Etats-Unis, les pertes liées à la fraude enregistrées depuis le début de l’année se montent à 145 millions de dollars. En France, si les chiffres liés au Covid ne sont pas encore connus, 53% des entreprises auraient été victimes de fraude au cours des 24 derniers mois, provoquant des pertes d’un montant de 1,4 milliard de dollars, selon PwC. Les fraudes à l’identité ont bien entendu suivi une évolution similaire.

Tendances 2021 Selon ESET, les ransomwares et les malwares sans fichiers seront des menaces en forte hausse

Mon, 07 Dec 2020 09:53:04 +0200

Après une année au cours de laquelle la pandémie de COVID-19 a bouleversé notre façon de vivre, travailler et tisser des liens, il est probable qu’en 2021, nous soyons confrontés à une recrudescence des ransomwares et des malwares sans fichiers. C’est ce qu’expose le rapport d’ESET sur les tendances 2021, Tendances de cybersécurité pour 2021 : Comment se protéger en période d’incertitude au sein duquel les experts du 1er éditeur Européen de solutions de sécurité présentent les principaux défis qui devraient impacter l’année 2021.

Tufin va s'intégrer à AWS Network Firewall pour offrir une gestion des politiques de sécurité dans les cloud privés virtuels Amazon

Thu, 03 Dec 2020 09:52:33 +0200

Tufin®, une entreprise pionnière dans les politiques de gestion de sécurité et des opérations IT, annonce son intégration à AWS Network Firewall, un nouveau service managé qui facilite le déploiement. Une protection réseau pour les Amazon Virtual Private Clouds (Amazon VPC) sur Amazon Web Services (AWS), les Data centers sur sites et autres plates-formes cloud pour une visibilité complète dans toute l’entreprise.

«AWS est un fournisseur de cloud important pour nos clients, c’est pourquoi nous sommes ravis d’étendre notre collaboration et d’être un partenaire de lancement pour AWS Network Firewall», a déclaré Pamela Cyr, Senior Vice President of Business and Corporate Developmen chez Tufin. «L’intégration répondra à un besoin critique d’obtenir une visibilité et d’étendre la gestion des politiques de sécurité au cloud sans compromettre la productivité des développeurs.»

ESET découvre Crutch, opéré par Turla contre un ministère des affaires étrangères d’un pays de l’UE et a détourné Dropbox à des fins de cyberespionnage

Wed, 02 Dec 2020 12:54:16 +0200

Les chercheurs d’ESET, 1er éditeur Européen de solutions de sécurité, ont découvert une porte dérobée qui n’avait jusqu’à présent jamais été documentée et ont détaillé le fonctionnement d’un mécanisme de vol de documents utilisé à des fins de cyberespionnage. ESET a pu attribuer le programme, surnommé Crutch par ses développeurs, au groupe de pirates Turla. Il a été utilisé de 2015 jusqu’au début 2020 au moins. ESET a détecté Crutch sur le réseau d’un ministère des affaires étrangères d’un pays de l’Union européenne, ce qui semble indiquer que cette famille de logiciels malveillants n’est utilisée que contre des cibles très spécifiques. Ces outils ont été conçus pour exfiltrer des documents et autres fichiers sensibles vers des comptes Dropbox contrôlés par les opérateurs de Turla. « La principale activité malveillante est l’exfiltration de documents et autres fichiers sensibles. La sophistication des attaques et les détails techniques de la découverte confirment davantage l’impression que le groupe Turla dispose de ressources considérables pour exploiter un arsenal aussi vaste et diversifié, » déclare Matthieu Faou, le chercheur d’ESET qui étudie le groupe Turla. « Crutch est également capable de contourner certaines couches de sécurité en détournant une infrastructure légitime, Dropbox dans le cas présent, afin de se fondre dans le trafic réseau normal tout en exfiltrant les documents volés et en recevant des commandes de la part de ses opérateurs. » Afin d’avoir une idée approximative du fuseau horaire des opérateurs, ESET a exporté les heures auxquelles ils ont téléversé des fichiers ZIP dans les comptes Dropbox exploités. Pour cela, les chercheurs ont collecté 506 informations de dates et d’heures différentes s’étalant d’octobre 2018 à juillet 2019, pour préciser assez fidèlement le moment où les opérateurs travaillaient et non quand les machines des victimes étaient actives. Les opérateurs sont apparemment situés dans le fuseau horaire UTC+3.

Verizon franchit une étape importante dans la pérennité des données face aux hackers

Wed, 02 Dec 2020 09:36:04 +0200

- Verizon est l’un des premiers opérateurs aux États-Unis à piloter Quantum Key Distribution (QKD) pour protéger les données.
- L’essai réalisé dans la région de Washington a démontré comment la technologie quantique peut renforcer la sécurité.
- QKD exploite la physique quantique pour dériver des clés cryptographiques sécurisées offrant la meilleure défense contre les écoutes clandestines.

Verizon œuvre actuellement pour garantir que les communications de demain seront à l’abri des hackers. Pour montrer comment la technologie quantique peut renforcer la sécurité, Verizon a récemment mené un essai dans la région de Washington DC en déployant un réseau de distribution de clés quantiques (QKD). L’essai réussi positionne Verizon comme l’un des pionniers de son secteur à piloter QKD aux États-Unis.

Carte d'identité : 50 centimes, carte de crédit : 6 €, Réputation : gratuit ? Combien sont vendues les données personnelles et comment permettent-elles le doxing ?

Wed, 02 Dec 2020 09:28:56 +0200

La frontière entre vie en ligne et hors-ligne devient de plus en plus étroite et nos actes en ligne influencent directement le monde réel. L’un des domaines les plus touchés est le partage des informations personnelles, n’importe quelle donnée pouvant être utilisée contre un utilisateur. Les chercheurs de Kaspersky se sont penchés sur deux conséquences majeures du partage volontaire ou non de données personnelles : le doxing d’une part, qui se définit comme la divulgation de données d’identité d’une personne dans le dessein de lui nuire, et d’autre part la vente de données personnelles sur le darknet. Et quand on regarde, il s’avère que l’accès à des données telles que les dossiers médicaux ou les pièces d’identité peut s’avérer moins cher qu’un simple café. Si la population est de plus en plus en sensible aux questions de protection de la vie privée, la compréhension de la valeur des informations personnelles reste superficielle. A titre d’exemple, 37 % des Millennials estiment que leurs données personnelles ne sont pas suffisamment intéressantes pour être la cible de cybercriminels. Pourtant, le doxing, qui est une forme de cyberintimidation, peut toucher tout utilisateur qui s’exprime en ligne ou qui ne se conforme pas aux règles subjectives des autres utilisateurs.

Certifié ISO 27001 et HDS, Cyrès complète sa gamme de services sécurité

Tue, 01 Dec 2020 10:15:08 +0200

Les certifications ISO 27001 et HDS concrétisent la stratégie de développement entamée depuis 3 ans au sein de Cyrès. Entre datacenter de proximité Tiers III, maîtrise historique des environnements informatiques et audits sécurité et globalisés, Cyrès garantit aux entreprises et aux établissements publics un écosystème conforme à leurs enjeux. Tours, le 1er décembre 2020 - Cyrès, l’expert en hébergement et déploiement d’infrastructures à haut niveau de services, annonce les certifications ISO 27001 et HDS de son datacenter et développe une gamme de services d’audits liés à la sécurité des entreprises et des établissements.

L’industrie pharmaceutique prise pour cible : 3 attaques de phishing sur 4 délivrent un malware

Tue, 01 Dec 2020 10:00:26 +0200

Il va sans dire que la mobilité est devenue essentielle à la productivité dans tous les secteurs d’activités. C’est spécialement vrai pour l’industrie pharmaceutique, qui est le théâtre d’une très forte concurrence. Pour être les premiers à introduire de nouveaux traitements ou vaccins sur le marché, les laboratoires pharmaceutiques ont besoin que leurs employés restent productifs qu’ils travaillent au bureau ou à l’extérieur. A cette fin, les accès au réseau d’entreprise et aux données de propriété intellectuelle sensibles ont été étendus aux smartphones et aux tablettes. Cette mesure accroît l’efficacité opérationnelle, mais expose aussi les organisations à de nouveaux risques. Dans son dernier rapport sur les menaces, Lookout a identifié que 77% des tentatives de phishing ciblant les entreprises pharmaceutiques au cours du troisième trimestre 2020 avait pour but la livraison de malwares. Il s’agit d’une indication que les cybers attaquants sont à la recherche de nouveaux moyens de compromettre les entreprises pharmaceutiques en dehors de la traditionnelle récolte d’identifiants. L’environnement des menaces a changé. Les employés passent moins de temps sous la protection de l’infrastructure de sécurité mise en place à leur bureau ou dans leur laboratoire de recherche. Pour s’assurer qu’elles profitent des avantages de la mobilité sans mettre en danger leur propriété intellectuelle, elles doivent moderniser leur stratégie de sécurité des postes de travail pour y inclure les terminaux mobiles. Les terminaux mobiles ont exposé les entreprises pharmaceutiques à de nouvelles menaces et de nouveaux risques de conformité Les données de recherche pharmaceutique sont recherchées aujourd’hui à la fois par des états nations et les cyber-criminels. En 2020, les autorités de cyber-sécurité aux États Unis et au Royaume Uni ont averti les compagnies pharmaceutiques de potentielles attaques visant les recherches sur le vaccin et les traitements contre la COVID-19. Une plus grande efficacité s’accompagne la plupart du temps d’une plus grande connectivité. Que les entreprises donnent des tablettes et des smartphones à leurs employés ou mettent en place une politique BYOD (Bring Your Own Device), les terminaux mobiles exposent leurs données de propriété intellectuelle à de nouveaux risques. Les cyber-attaquants peuvent exploiter de nombreux vecteurs d’attaque sur un terminal mobile pour compromettre une organisation, des applications malveillantes aux attaques de phishing en passant par les vulnérabilités sur le système d’exploitation et les applications.

Étude Cisco : Les deux meilleures pratiques pour une cybersécurité réussie

Tue, 01 Dec 2020 09:58:59 +0200

Les entreprises qui modernisent proactivement leurs technologies – notamment les solutions cloud et SaaS – sont celles dont les programmes de sécurité marchent le mieux
La capacité d’attirer et de retenir les meilleurs talents est souvent synonyme d’une sécurité bien intégrée
Pour réussir sa culture en matière sécurité, les formations seules ne suffisent pas en entreprise

Cisco vient de dévoiler les résultats de sa nouvelle étude sur la cybersécurité intitulée*«Security Outcomes Study».* Celle-ci offre aux équipes informatiques une vision claire des sujets de sécurité à prioriser pour 2021. Menée auprès de 4 800 professionnels de la sécurité, des technologies de l’information et de la protection de la vie privée dans 25 pays, elle met en lumière les meilleures pratiques assurer la réussite des programmes de sécurité.

Les escroqueries à la livraison ont augmenté de 440% en novembre, mois des achats en ligne

Tue, 01 Dec 2020 09:57:58 +0200

Au milieu des records du Black Friday et du Cyber Monday, les chercheurs de Check Point invitent les clients qui anticipent les livraisons de colis à se méfier des arnaques à la livraison. Les pirates informatiques se font passer pour Amazon, DHL et FedEx, en envoyant des e-mails “Suivi de colis” ou “Problème de livraison” pour inciter les clients à donner leurs coordonnées personnelles à des fins de fraude financière. Découvrez comment vous protéger contre les escroqueries par hameçonnage :

Télétravail et sécurité : 3 conseils pour devenir cyber-intelligent et protéger son réseau domestique

Tue, 01 Dec 2020 08:57:34 +0200

Si les campagnes de sensibilisation à la cybersecurité se normalisent chaque année un peu plus, l’année 2020 est sans doute l’année où leur nécessité aura été la moins contestée. Effets indésirables du confinement et du passage forcé en télétravail, l’augmentation exponentielle des cyberattaques ne cesse d’inquiéter les professionnels de l’IT, les entreprises et les particuliers. Le Cigref, réseau de grandes entreprises et administrations publiques françaises, a notamment partagé dans une lettre au Premier ministre Jean Castex, sa préoccupation face à l’importante accélération en nombre et en intensité des attaques sur leurs systèmes informatiques, leurs données, et leurs utilisateurs.

KUB Cleaner et Seclab annoncent un partenariat technologique

Mon, 30 Nov 2020 08:59:43 +0200

Kub Cleaner, concepteur français de stations blanches qui analysent et décontaminent les supports USB et périphériques amovibles, et Seclab, le spécialiste de la protection des infrastructures critiques et stratégiques, annoncent un partenariat face au problème de la diffusion des malwares sur les infrastructures industrielles ou sensibles. Les deux spécialistes français de la cybersécurité ont noué une alliance majeure pour sécuriser les environnements critiques de leurs clients en France comme à l’international. Pour ce faire, ils ont combiné leurs technologies pour proposer une solution garantissant de bout en bout une politique de sécurité sur l’usage de l’USB et sur les transferts de fichiers en général. Ainsi, l’agent logiciel KUB et les agents matériels de Seclab (Secure Xchange USB et Secure Xchange Network) seront associés dans différents cas d’usage pour répondre aux besoins spécifiques des infrastructures critiques. Cette complémentarité de technologies offre un niveau de sécurité unique et permet de répondre à des problématiques métiers : protection d’anciens postes de travail de menaces USB ou encore protection d’un réseau critique.

Prévisions de Check Point Software pour 2021 : Protection de la « prochaine normalité »

Wed, 25 Nov 2020 11:58:57 +0200

« La vie, c’est ce qui arrive quand on est occupé à d’autres projets, » déclarait John Lennon. Les événements de 2020 ont montré à quel point il avait raison. Si vous aviez consulté les prévisions et les plans d’urgence des 1 000 plus grandes entreprises mondiales il y a 12 mois, peu d’entre elles (voire aucune) auraient inclus des détails sur la manière de faire face à une pandémie mondiale. COVID-19 est un véritable merle blanc, un événement ultra rare mais à fort impact qui a fait dérailler la normalité. L’épidémie a forcé les entreprises à mettre de côté leurs projets stratégiques et commerciaux, et passer rapidement à la mise en place à grande échelle d’une connectivité à distance sécurisée pour leur personnel. Les équipes de sécurité ont également été confrontées à l’escalade des menaces pesant sur leurs nouveaux déploiements dans le Cloud, les pirates informatiques cherchant à tirer profit des perturbations entraînées par la pandémie : 71% des professionnels de la sécurité ont signalé une augmentation des cybermenaces depuis le début du confinement. C’est peut-être la seule chose prévisible en matière de cybersécurité : les pirates chercheront toujours à tirer profit des événements ou des changements majeurs. Quels sont donc les principaux changements et événements auxquels nous nous attendons dans le paysage de la cybersécurité pour les douze prochains mois ? Voici nos prévisions dans trois domaines clés : Les développements liés à COVID-19 ; les logiciels malveillants, la vie privée et les cyberconflits ; et les nouvelles plateformes 5G et IoT.

Méfiez-vous du WAPDropper, le logiciel malveillant mobile qui permet aux utilisateurs de s'abonner à des services surtaxés

Wed, 25 Nov 2020 11:33:14 +0200

Aucun d’entre nous n’aime recevoir une facture beaucoup plus importante que ce à quoi il s’attendait - surtout lorsque nous ne savons pas comment les frais supplémentaires ont été engagés. Imaginez donc ce que vous ressentiriez si vous découvriez que vous avez été abonné à des services téléphoniques à tarif majoré sans le savoir ou sans votre consentement. En plus du “choc de la facture”, vous auriez la migraine d’essayer de faire supprimer ces frais de votre compte. Comment prouver à votre fournisseur de services que vous n’avez jamais eu l’intention d’utiliser ces services ou de passer ces appels ? Ce type d’escroquerie est connu sous le nom de fraude au partage des recettes internationales (IRSF) et c’est une grosse affaire, qui génère environ 4 à 6 milliards de dollars par an pour les fraudeurs. Check Point Research a récemment découvert une nouvelle campagne de l’IRSF qui utilise une nouvelle variante insidieuse de logiciel malveillant mobile pour inscrire discrètement les utilisateurs à des services surtaxés. Le nouveau logiciel malveillant, appelé WAPDropper, a la capacité de télécharger et d’exécuter des logiciels malveillants supplémentaires sur l’appareil infecté. Ce type de “dropper” multifonctionnel qui s’installe furtivement sur le téléphone d’un utilisateur et télécharge ensuite d’autres logiciels malveillants est le type d’infection mobile le plus courant observé en 2020 : le rapport Check Point “Tendances des cyberattaques : rapport semestriel 2020” a montré que ces chevaux de Troie “dropper » représentaient près de la moitié de toutes les attaques de logiciels malveillants mobiles entre janvier et juillet, avec des infections combinées se chiffrant à des centaines de millions dans le monde. WAPDropper se compose de deux modules différents : le module dropper, qui est responsable du téléchargement du logiciel malveillant de deuxième niveau, et un module d’appel premium qui permet aux victimes de s’abonner à des services premium offerts par des sources légitimes – dans ce cas, les fournisseurs de services de télécommunication de deux pays d’Asie du Sud-Est – la Thaïlande et la Malaisie. Dans ce système et dans d’autres systèmes similaires, les pirates informatiques et les propriétaires des numéros surtaxés coopèrent ou pourraient même être le même groupe de personnes. Il s’agit simplement d’un jeu de chiffres : plus les appels passés par le biais des services à taux majoré sont nombreux, plus les personnes à l’origine de ces services en tirent des revenus. Tout le monde y gagne, sauf les malheureuses victimes de l’escroquerie.

Check Point Software met en garde contre l'augmentation des escroqueries au QR Code

Tue, 24 Nov 2020 09:42:55 +0200

L’utilisation généralisée des QR codes, pendant la pandémie de Covid-19, pour l’enregistrement des lieux, la recherche des contacts et les commandes au détail, attire les escrocs qui cherchent à voler des identifiants, à pousser des applications malveillantes ou des logiciels malveillants sur les téléphones des utilisateurs

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs mondiaux de solutions de cybersécurité, met en garde les utilisateurs mobiles contre les risques de sécurité des codes QR, dont l’utilisation a explosé lors de la pandémie de Covid-19. Les inquiétudes concernant la transmission de Covid-19 ont vu des restaurants adopter des codes QR afin que les clients puissent consulter les menus sur leur téléphone ou effectuer des paiements sans contact, et des codes QR enregistrant les enregistrements dans les lieux de rendez-vous via des applications de recherche de contacts. Les pirates informatiques cherchent à tirer parti de la nouvelle popularité des QR codes, en remplaçant les QR codes légitimes par des codes qui lancent une URL malveillante ou tentent de télécharger des logiciels malveillants personnalisés lorsqu’ils sont scannés. Au début de l’année 2020, la police fédérale belge a émis un avertissement concernant une fraude en ligne impliquant des codes QR. Lorsqu’il est scanné, le code malveillant tente d’accéder aux identifiants de connexion utilisés pour d’autres applications sur le téléphone de l’utilisateur - comme les applications bancaires et de détail - pour essayer de voler les données de connexion ou de mettre en place des transactions non autorisées. La Banque ING aux Pays-Bas a également mis en garde contre les codes QR frauduleux, qui tentent de relier une deuxième personne aux comptes ING des clients via l’application téléphonique de la banque ING. Une enquête récente de MobileIron a montré que de mars à septembre 2020, 38 % des personnes interrogées ont scanné un QR code dans un restaurant, un bar ou un café, et 37 % ont scanné un code chez un détaillant. Plus de la moitié (51 %) des personnes interrogées ont déclaré ne pas avoir de logiciel de sécurité installé sur leur téléphone ou ne pas savoir s’il en avait un. Dans de nombreux cas, ces téléphones contiennent à la fois des applications et des données personnelles et professionnelles, ce qui expose les organisations à un risque de cybersécurité accru. Le rapport 2020 de Check Point sur la cybersécurité a montré que 27 % des organisations dans le monde ont été touchées par des cyber-attaques impliquant des téléphones portables, et 34 % par des logiciels malveillants pour téléphones portables.

Nouvelles stratégies et angles d’attaques des APT : Kaspersky dévoile ses prédictions pour 2021

Mon, 23 Nov 2020 11:06:15 +0200

La fin de l’année 2020 approche et vient le temps pour les chercheurs de Kaspersky de partager leurs prévisions concernant les évolutions des menaces APT pour 2021. Selon eux, la crise actuelle entraînera de nombreux changements structurels et stratégiques dans le paysage des attaques ciblées, notamment en raison d’un élargissement des zones touchées. Par ailleurs, de nouveaux vecteurs d’attaque - tels que le ciblage des réseaux et la recherche de vulnérabilités 5G - se produiront parallèlement aux campagnes d’attaques successives et aux actions des entreprises contre l’exploitation des failles zero-day. Ces prévisions, élaborées par l’équipe Global Research and Analysis Team de Kaspersky (GReAT), s’appuie sur les évolutions concrètes observées par les chercheurs tout au long de l’année 2020.

ISC)² rejoint l'Académie CISO de Check Point Software

Fri, 20 Nov 2020 17:41:56 +0200

Les cours et programmes de cybersécurité (ISC)² sont désormais disponibles à l’inscription sur le portail de formation Check Point

Check Point® Software Technologies Ltd., un des principaux fournisseurs mondiaux de solutions de cybersécurité, a annoncé aujourd’hui qu’il est devenu un partenaire officiel de formation pour (ISC)², la première et la plus grande association à but non lucratif au monde de professionnels certifiés dans le domaine de la cybersécurité. Le partenariat ouvrira la porte à tous les praticiens de la cybersécurité du monde entier, et plus particulièrement aux CISO, pour accéder à la formation à la certification professionnelle (ISC)² et aux cours de préparation aux examens. Les professionnels peuvent accéder aux cours (ISC)² en utilisant les crédits d’apprentissage de Check Point en matière de cybersécurité, ou par achat direct sur le portail de formation de Check Point. En unissant leurs forces, Check Point et (ISC)² offrent aux CISO de nouvelles possibilités de développer et d’acquérir des compétences certifiées en matière de cybersécurité, afin de les aider à gérer encore plus efficacement la sécurité globale de leur organisation.

State of Software Security (SoSS) Volume 11 - La finance donne l’exemple dans la remédiation des failles de sécurité logicielle

Fri, 20 Nov 2020 10:03:40 +0200

Veracode, le plus grand fournisseur mondial de solutions de test de sécurité applicative, dévoile aujourd’hui ses conclusions relatives au secteur financier, disponibles au sein du dernier rapport phare de l’entreprise, le State of Software Security (SOSS) Volume 11. Cette étude a en effet analysé 130 000 applications issues de 2 500 entreprises. Selon le rapport, le secteur financier présente le meilleur taux de correction de vulnérabilités parmi les six secteurs analysés, et s’impose dans la découverte de failles de sécurité présentes dans les composants open source. Rappelons que la correction de ces vulnérabilités est essentielle car la surface d’attaque des applications est beaucoup plus grande dans les bibliothèques de logiciels open source que dans le code conçu en interne. Le rapport a révélé que les entreprises de services financiers détiennent la plus faible proportion d’applications présentant des failles de sécurité et la deuxième plus faible prévalence de vulnérabilités graves, derrière le secteur manufacturier. La finance présente également le taux de correction le plus élevé tous secteurs confondus, avec 75 % des vulnérabilités corrigées. Néanmoins, le rapport a révélé que les entreprises de services financiers ont besoin d’environ six mois et demi pour résoudre la moitié des failles qu’elles découvrent, ce qui indique qu’elles sont plus lentes que d’autres secteurs à les corriger.

Dangers et difficultés de l'attribution : retour sur l'attaque sous faux drapeaux de la cérémonie d'ouverture des JO 2018

Fri, 20 Nov 2020 09:59:36 +0200

Revivez toute l’histoire à travers le dernier film de la série Hacker : HUNTER de Kaspersky

Contraint de reporter les Jeux Olympiques, le Japon a pu présenter début novembre une série d’épreuves-tests et notamment une de gymnastique réunissant 22 athlètes de Chine, de Russie et des États-Unis, soutenus par quelques milliers de spectateurs. Cette annonce est d’ailleurs arrivée concomitamment à une autre concernant les préparatifs : l’étroite collaboration du Japon avec les États-Unis et le Royaume-Uni pour sécuriser les JO contre les cyberattaques, une menace que les organisateurs ne prennent pas à la légère. L’une des cyberattaques les plus célèbres contre les Jeux olympiques a eu lieu en 2018, lorsqu’un ver dévastateur a coupé les écrans d’affichage, le Wi-Fi et le site web officiel peu avant la cérémonie d’ouverture à Pyeongchang (Corée du Sud). Surnommée « Olympic Destroyer », cette attaque est à la fois l’une des opérations en faux drapeau (lorsque les attaquants tentent de dissimuler qui est derrière une attaque) les plus avancées mais aussi l’une de celles qui ont le plus marqué les esprits. « L’objectif n’était pas tant de faire tomber les Jeux olympiques, mais plutôt de nous faire regarder dans la mauvaise direction » commente Juan Andres Guerrero-Saade, analyste des menaces, dans un épisode de la série de Kaspersky hacker : HUNTER, une série de documentaires sur la vraie cybercriminalité et les personnes qui la combattent et dont la Première a eu lieu jeudi 12 novembre. Au lendemain de l’attaque, les soupçons se sont tournés vers la Corée du Nord. Cependant, après un examen approfondi par des experts en sécurité, le tableau s’est avéré beaucoup plus compliqué. Grâce à la rétro-ingénierie d’un module principal d’« Olympic Destroyer », le chercheur de Kaspersky Igor Kuznetsov a pu prouver que, plutôt que d’être créés par le groupe APT Lazarus comme initialement suspecté, les attaquants avaient copié-collé un morceau de leur logiciel malveillant pour s’en servir de faux drapeau - une tromperie qui, si elle avait été manquée, aurait pu avoir de graves conséquences géopolitiques. « Cela pourrait en fait déclencher une escalade qui aurait pu conduire à un conflit », a commenté Sergey Radchenko, professeur de politique internationale à l’université de Cardiff.

Thycotic sécurise les accès à privilèges aux bases de données dans les pipelines DevOps

Thu, 19 Nov 2020 15:59:54 +0200

Thycotic, fournisseur de solutions de gestion des accès à privilèges (PAM, Privileged Access Management), annonce la nouvelle version de sa solution PAM pour DevOps, DevOps Secrets Vault, qui va aider les entreprises à sécuriser les machines, les applications et les bases de données dans les environnements DevOps. Alors que le télétravail contraint les entreprises à mettre en ligne la quasi-totalité de leurs capacités, les équipes informatiques doivent centraliser la gestion des mots de passe donnant accès aux applications et aux services sans entraver le processus de développement. Les derniers perfectionnements apportés à DevOps Secrets Vault offrent une nouvelle prise en charge des secrets dynamiques pour les bases de données, la capacité d’attribuer aux machines et applications nouvellement créées un accès ponctuel à des secrets protégés, ainsi qu’une nouvelle intégration avec Azure DevOps.

Une enquête SailPoint confirme que la course vers le télétravail a ouvert la porte à de nouveaux risques en matière de cyber sécurité

Thu, 19 Nov 2020 12:36:00 +0200

L’enquête internationale de SailPoint identifie les nouvelles menaces générées par l’accélération digitale actuelle.

SailPoint Technologies Holdings, Inc., le leader de la gouvernance des identités, annonce les résultats d’une enquête internationale consacrée aux nouvelles menaces de sécurité générées par l’explosion du travail à distance. Les employés des entreprises sont toujours associés à un certain niveau de risque, car les acteurs malveillants ciblent souvent les humains qu’ils considèrent comme le maillon faible d’une infrastructure sécurité. Toutefois, avec le confinement résultant de la pandémie de la COVID-19, et l’obligation pour les entreprises de mettre en place le télétravail en permettant l’accès à distance de l’ensemble de leur personnel, beaucoup d’entre elles ont ouvert la porte par inadvertance à de nouveaux risques. L’enquête de SailPoint a ainsi révélé plusieurs menaces récurrentes ouvrant l’accès au réseau d’entreprise sans véritable contrôle en place, dont des attaques de phishing, l’utilisation de terminaux personnels pour le travail et vice versa, et le partage des identifiants d’accès avec des amis et la famille. Téléchargez le rapport SailPoint “The Cybersecurity Pandora’s Box of Remote Work” en cliquant ici

Sophos publie son rapport sur les menaces 2021 : Quelles sont les tendances en matière de cyberattaques susceptibles de façonner la sécurité IT en 2021 ?

Wed, 18 Nov 2020 10:54:44 +0200

Sophos, leader mondial de la cybersécurité Next-Gen, annonce la publication de son rapport sur les menaces 2021 (Sophos 2021 Threat Report), qui met en lumière la manière dont les ransomwares et les comportements rapidement changeants des attaquants, quel que soit leur niveau, va façonner le paysage des menaces et de la sécurité IT en 2021. Ce rapport, rédigé par les chercheurs en sécurité de SophosLabs, en collaboration avec les équipes d’intervention rapide, de sécurité dans le cloud et les experts en matière d’IA de Sophos, fournit une perspective en trois dimensions sur les menaces et les tendances en matière de sécurité, depuis leur conception jusqu’à leur impact dans le monde réel. Les trois tendances majeures analysées au sein du Sophos 2021 Threat Report sont les suivantes :

ESET Research décode les procédés du groupe Lazarus pour détourner un logiciel de sécurité légitime en attaquant sa chaîne d’approvisionnement

Wed, 18 Nov 2020 10:13:51 +0200

Les chercheurs d’ESET, 1er éditeur Européen de solutions de sécurité, ont récemment découvert des tentatives de déploiement du malware Lazarus via un la technique dite d’attaque de la chaîne d’approvisionnement (Supply chain attack) en Corée du Sud. Afin d’installer leur malware, les attaquants ont utilisé un mécanisme inhabituel, détournant un logiciel de sécurité sud-coréen légitime et des certificats volés à deux sociétés différentes. Dans ce contexte, l’attaque a été facilitée car les internautes sud-coréens sont souvent invités à installer des logiciels de sécurité supplémentaires lorsqu’ils consultent des sites gouvernementaux ou des sites bancaires.

Ransomware 2.0 : les cybercriminels sont passés du cryptage des données à la publication d'informations confidentielles

Mon, 16 Nov 2020 10:45:19 +0200

Ces dernières années, les attaques ciblées contre des entreprises spécifiques ont remplacé les attaques généralisées par ransomwares, au cours desquelles les criminels cryptaient préalablement les données et communiquaient la clé contre le paiement d’une rançon. Dans ces nouvelles campagnes ciblées, les attaquants ne se contentent plus de crypter des données, mais menacent également de publier tout ou partie des informations confidentielles. Les chercheurs de Kaspersky ont observé cette évolution en analysant notamment deux familles de ransomware : Ragnar Locker et Egregor. Les attaques par rançongiciel ou ransomware sont considérées comme l’une des menaces les plus pernicieuses pour les entreprises. Non seulement elles peuvent nuire aux opérations commerciales, mais également entraîner des pertes financières considérables, pouvant parfois mener à la faillite en raison des amendes et des poursuites judiciaires encourues pour violation des lois et règlements. A titre d’exemple, on estime que les attaques de WannaCry ont causé plus de 4 milliards de dollars de pertes financières. Cependant, les nouvelles campagnes par rançongiciel utilisent un nouveau mode opératoire : les cybercriminels menacent de publier les informations volées.

ESET Research découvre ModPipe, une porte dérobée ciblant les terminaux de point de vente utilisés par des milliers de restaurants et d'hôtels

Fri, 13 Nov 2020 09:32:16 +0200

Les chercheurs d’ESET, 1er éditeur Européen de solutions de sécurité, ont découvert ModPipe, une porte dérobée modulaire qui permet à ses opérateurs d’accéder à des informations sensibles stockées dans des terminaux de point de vente (TPV) utilisant ORACLE MICROS Restaurant Enterprise Series (RES) 3700, une suite de gestion utilisée par des centaines de milliers de bars, restaurants, hôtels et autres établissements de l’industrie de l’hôtellerie et de la restauration dans le monde entier. La plupart des cibles identifiées sont situées aux États-Unis. La porte dérobée se distingue par ses modules téléchargeables et leurs fonctionnalités, notamment un algorithme personnalisé conçu pour rassembler les mots de passe des bases de données des TPV RES 3700, en les déchiffrant à partir des valeurs de la base de registre Windows. Cela prouve que les auteurs de la porte dérobée ont une connaissance approfondie du logiciel ciblé, et qu’ils ont opté pour cette méthode sophistiquée au lieu de collecter les données via une approche plus simple mais plus facile à détecter, comme l’enregistrement des frappes au clavier. Les identifiants extraits permettent aux opérateurs de ModPipe d’accéder au contenu des bases de données, y compris les différentes définitions et configurations, les tables d’état et les informations sur les transactions effectuées sur les TPV.

Palo Alto Networks réinvente la sécurité des données avec un service cloud facile à mettre en œuvre pour la prévention des pertes de données en entreprises

Thu, 12 Nov 2020 09:29:38 +0200

Palo Alto Networks dévoile aujourd’hui sa solution DLP (Data Loss Prevention) pour les entreprises. Ce service cloud, simple et moderne, assure la protection des données, la confidentialité et la conformité.

«Les violations de données constituent partout dans le monde un important problème qui ne cesse de croître ; or beaucoup d’entreprises qui souhaitent s’en prémunir constatent que les solutions existantes,héritéesou ponctuelles, ne sont pas accessibles, adaptées ou sont inefficaces », observe Anand Oswal, vice-président directeur et directeur général, Firewall as a Platform, Palo Alto Networks. « Notre nouvelle solution Enterprise DLP est puissante, simple à déployer, ne nécessite pas de nouvelle infrastructure, et s’intègre aux technologies de sécurité existantes. Elle fonctionne en outre pour toutes les entreprises, que celles-ci conservent leurs données dans le cloud*, dans leurs locaux ou adoptent une approche hybride. »*

Actualités des menaces : les attaques par phishing ciblent le secteur de l'éducation

Tue, 10 Nov 2020 10:56:14 +0200

Dans ce contexte actuel, de nombreux établissements scolaires et universitaires continuent de pratiquer l’enseignement à distance. Ces derniers utilisent leur messagerie électronique pour recevoir les mises à jour des enseignants, des directeurs et des chefs de département. Néanmoins, les pirates informatiques ont compris cette situation et en profitent. De juin à septembre 2020, les chercheurs de Barracuda ont évalué plus de 3,5 millions d’attaques par spear-phishing (aussi appelé harponnage*)*, dont des attaques contre plus de 1 000 établissements d’enseignement tels que des écoles, des collèges et des universités. Ces chercheurs ont découvert que les établissements d’enseignement ont deux fois plus de risques d’être ciblés par des attaques par compromission de la messagerie d’entreprise (BEC) qu’une entreprise lambda. A cet effet, une attaque sur quatre dans le secteur de l’éducation était une attaque BEC soigneusement préparée. De récentes attaques BEC très médiatisées contre des écoles et des collèges témoignent des coûts dévastateurs qu’elles entraînent :

Le nouveau Check Point R81 est la première plate-forme de cybersécurité de l'industrie avec prévention autonome des menaces

Mon, 09 Nov 2020 12:01:17 +0200

Check Point vient de présenter R81, le seul logiciel de prévention des menaces et de gestion de la sécurité le plus avancé du secteur, qui offre une simplicité et une consolidation sans compromis dans toute l’entreprise. Grâce à la prévention autonome des menaces, R81 augmente l’efficacité de la sécurité et réduit la charge de travail de l’administrateur informatique, ce qui rend la gestion de la cybersécurité plus facile que jamais. Qu’il s’agisse de déployer les dernières technologies de prévention des menaces ou d’automatiser la création de politiques de sécurité, R81 offre aux entreprises l’administration et la gestion de la sécurité les plus efficaces. Nous savons que la bonne gestion des politiques de prévention des menaces demande du temps et de l’expertise. Il y a tant de choses à prendre en considération. La maintenance continue des profils de sécurité, tels que les signatures IPS, est fastidieuse et doit être configurée une par une. Qu’en est-il lorsqu’un nouveau type de fichier arrive ? La configuration manuelle de chaque nouveau type de fichier sans le savoir-faire adéquat peut rendre difficile de déterminer si nous devons nettoyer, émuler ou supprimer le fichier. Et bien sûr, nous devons rester à l’affût des dernières menaces et configurer la politique en fonction des meilleures pratiques connues. Pour cela, nous devons consacrer un temps précieux à la mise en place des meilleures politiques de prévention des menaces. L’une des plus grandes innovations de la R81 pour résoudre ces défis est la prévention autonome des menaces, notamment :

Sophos lance son service Rapid Response pour l’identification et la neutralisation des cyberattaques actives

Wed, 28 Oct 2020 15:31:21 +0200

Une réponse extrêmement rapide aux incidents pour atténuer les dommages des attaques et réduire ainsi les délais de reprise d’activité

Lors de la récente vague d’attaque Ryuk, Sophos Rapid Response a révélé la première utilisation de Buer, un malware de type « dropper » servant à implanter des ransomwares

Sophos, leader mondial de la cybersécurité Next-Gen, annonce la disponibilité de Sophos Rapid Response, le premier service du marché de réponse à distance aux incidents pour un tarif forfaitaire, destiné à l’identification et à la neutralisation des cyberattaques actives au cours des 45 jours que dure une intervention. Sophos Rapid Response met à la disposition des entreprises une équipe dédiée 24 heures sur 24, 7 jours sur 7, à la réponse aux incidents, à la chasse des menaces et leur analyse, afin de bloquer rapidement les attaques avancées et d’éliminer les intrus sur leurs réseaux, en réduisant les dommages, les coûts et les délais de reprise de l’activité. Sophos Rapid Response a permis de mettre en lumière la première utilisation connue de Buer, un malware de type « dropper » destiné à implanter des ransomwares. Dans une nouvelle étude publiée aujourd’hui par Sophos Rapid Response et les SophosLabs, intitulée Hacks for sale: Inside the Buer Loader Malware-as-a-Service, Sophos détaille la façon dont Buer infecte les PC Windows pour y implanter une charge malveillante.Sophos Rapid Response a permis cette découverte récemment, alors qu’il était occupé à lutter contre une attaque menée à l’aide du ransomware Ryuk – qu’il est parvenu à détecter et à neutraliser – laquelle appartenait à une vague d’incursions Ryuk utilisant de nouvelles formes d’outils, de techniques et de procédures. Sophos a fait cette découverte en neutralisant l’une de ces attaques récentes. Lors de l’incident en question, des assaillants ont utilisé sans relâche le dropper Buer pour tenter de lancer le ransomware Ryuk, puis ont redoublé d’efforts en combinant Buer avec d’autres types de téléchargeurs.

Innovation et cybersécurité : 95 % des entreprises déclarent que leurs projets d’innovation échouent avant d’être commercialisés

Thu, 22 Oct 2020 18:27:11 +0200

D’après une étude Kaspersky menée auprès de responsables de l’innovation, 74 % des entreprises estiment que ne pas inclure un RSSI dès le lancement d’un projet d’innovation augmente les risques d’échecs Selon une nouvelle enquête commandée par Kaspersky, 95 % des responsables de l’innovation dans les entreprises à travers le monde déclarent que les nouveaux projets échouent souvent avant même d’être lancés (92 % en Europe). Et en effet, nombre de ces innovations ne dépassent pas les premières étapes du processus d’innovation. Le manque de coopération avec les équipes de sécurité informatique se révèle également un critère favorisant l’échec d’un projet. S’il n’est pas rare que les entreprises échouent lors d’un lancement de produit, ces déconvenues ne sont que la partie émergée de l’iceberg. En effet, selon une étude mondiale Kaspersky réalisée auprès de 304 décideurs de haut niveau impliqués dans les processus d’innovation, la période du développement est considérée comme la phase la plus critique du cycle de vie de l’innovation (regroupant plus d’un tiers - 36 % - des répondants), suivie de la phase de design (23 % des répondants). En Europe, en revanche, c’est la phase de design qui est jugée la plus risquée (32 % des répondants). La phase de développement arrive quant à elle en deuxième place (avec 26 % des répondants) des étapes les plus risquées. Etapes d’un projet d’innovation et perception par les répondants du risque de chacune à faire échouer le projet*:* Pour la majorité des répondants au niveau mondial (19 %), la principale raison de l’échec d’une l’innovation est l’absence de plan et de feuille de route clairs, un chiffre similaire en Europe. Un résultat qui montre que la capacité d’exécution est aussi importante que l’idée initiale, afin de pouvoir transformer un projet visionnaire en une solution réalisable et rentable.

Face aux attaques et à la situation de télétravail ESET propose une importante mise à jour de ses solutions de sécurité

Thu, 22 Oct 2020 10:21:33 +0200

Avec un volume toujours croissant de cyberattaques et leur perfectionnement, il est vital que les activités en ligne des utilisateurs soient protégées. ESET, 1er éditeur Européen de solutions de sécurité, améliore en permanence ses solutions pour que ses utilisateurs soient constamment équipés des toutes dernières technologies de cybersécurité, ainsi ESET présente les nouvelles versions de ses solutions de sécurité Windows pour les consommateurs qui vont permettre d’améliorer la protection de leurs données pendant notamment cette période accrue de télétravail. Les nouvelles versions d’ESET Internet Security, d’ESET NOD32 Antivirus et d’ESET Smart Security Premium comportent des protections améliorées qui portent principalement sur la détection des malwares, les services bancaires en ligne, la protection des mots de passe ainsi que la prise en charge du domicile intelligent, conformément à l’objectif d’ESET de créer un monde digital plus sûr dans l’intérêt de tous.

Phishing : réseaux sociaux, messageries virtuelles et cloud public dans le viseur des cyberattaquants - une étude Kaspersky

Wed, 21 Oct 2020 18:31:42 +0200

Les salariés des TPE/PME consultent fréquemment divers sites web et plateformes en ligne durant leur journée de travail, selon une étude Kaspersky. Ceux-ci incluent notamment YouTube, Facebook, les différents services de Google et WhatsApp - certaines de ces applications étant aussi les plus utilisées par les cyberattaquants comme un tremplin pour le phishing. Toutefois, cette liste d’applications très consultées diffère de la liste des services que les employeurs ont tendance à limiter pour une utilisation sur les appareils de l’entreprise. Prescrivant, en parallèle, l’utilisation d’autres outils, souvent éloignés des usages réels. Aussi, comment faire en sorte que les mesures de sécurité reflètent les usages, en plus d’être adaptées aux règles internes à l’entreprise ? Il est important que les organisations comprennent les menaces qui pèsent sur elles et la manière dont ces dernières peuvent infiltrer les postes de travail de l’entreprise - par exemple, via le phishing dans les services cloud. Dès lors qu’un site web ou une application devient populaire, il peut devenir une cible attrayante pour les fraudeurs. À titre d’exemple, l’application TikTok est devenue très populaire ces dernières années. Elle est aujourd’hui inondée de faux comptes et de fraudeurs qui affinent et améliorent leurs stratagèmes au fur et à mesure que le service se popularise. La protection contre de telles tentatives d’escroqueries et de phishing est donc essentielle pour garantir la sécurité des comptes personnels et des données et appareils de l’entreprise.

Microsoft est la marque la plus imitée dans les tentatives de phishing au troisième trimestre 2000

Tue, 20 Oct 2020 10:14:39 +0200

Check Point Research publie son rapport sur le phishing par détournement de marque au troisième trimestre, qui présente les marques les plus copiées par les pirates pour inciter des gens à communiquer leurs données personnelles.

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier rapport sur les tentatives de phishing utilisant des marques au troisième trimestre 2020, via Check Point Research, son équipe dédiée à l’intelligence sur les menaces. Le rapport précise les marques les plus fréquemment imitées par les cybercriminels cherchant à voler des données personnelles ou des informations sur les moyens de paiement, au cours des mois de juillet à septembre. Au troisième trimestre, Microsoft a été la marque la plus souvent imitée par les cybercriminels, passant de la cinquième place (qui représentait 7 % de toutes les tentatives de phishing par détournement de marque dans le monde au second trimestre 2020) à la première place du classement. 19 % de toutes les tentatives de phishing par détournement de marque étaient liées au géant de la technologie, car les pirates cherchaient à atteindre le plus possible de télétravailleurs pendant la pandémie de Covid-19. Pour la première fois en 2020, DHL est entré dans le top 10 du classement, prenant la seconde place avec 9 % de toutes les tentatives de phishing par détournement de marque. Le secteur le plus susceptible d’être ciblé par le phishing par détournement de marque est celui de la technologie, suivi des banques, puis des réseaux sociaux. Cela confirme une nette étendue à certains des secteurs de consommation les plus connus et les plus utilisés, en particulier pendant la pandémie de coronavirus, chacun d’entre nous étant confronté à des changements technologiques liés au télétravail, à des changements potentiels dans les finances et une utilisation accrue des réseaux sociaux.

5 idées reçues sur le ransomware en entreprise - Veritas Technologies

Fri, 16 Oct 2020 17:04:53 +0200

Comme vous le savez sans doute, les ransomwares se sont multipliés et font rage quel que soit le pays ou le secteur. Le mouvement n’est d’ailleurs pas près de faiblir : D’après un récent rapport, les nombre d’attaques mondiales par ransomware auraient augmenté de 50% par rapport à la même période l’année dernière. Alors que les rumeurs autour des ransomwares vont bon train, voici 5 idées reçues sur les ransomwares qui ont encore la peau dure :

Les chercheurs d’ESET ont découvert XDSpy, un groupe de cybercriminels spécialisé dans le vol de secrets gouvernementaux en Europe depuis 2011

Fri, 16 Oct 2020 16:48:14 +0200

Le groupe, qui n’avait jusqu’à présent fait l’objet d’aucune étude, a recours à l’hameçonnage sur le thème de COVID-19 Les chercheurs d’ESET, 1er éditeur Européen de solutions de sécurité, ont découvert un nouveau groupe de pirates qui vole des documents sensibles à des gouvernements d’Europe de l’Est et des Balkans depuis 2011. Nommé XDSpy par ESET, il a réussi à échapper à quasiment toute détection pendant neuf ans, ce qui est rare. Le groupe d’espionnage a compromis de nombreuses agences gouvernementales et entreprises privées. La découverte a été présentée durant la conférence VB2020 localhost.

Selon une étude menée par Sophos, les entreprises qui ont été victimes d’une attaque par ransomware ne sont plus jamais les mêmes

Thu, 15 Oct 2020 09:06:07 +0200

Cette étude révèle que la confiance des managers IT et leur approche de la lutte contre les cyberattaques se trouvent radicalement altérées lorsqu’ilss ont été victimes d’une attaque par ransomware

Les nouvelles techniques utilisées par le ransomware Ryuk mettent en lumière la rapidité d’adaptation des cyberattaquants

Sophos, leader mondial en solution de cybersécurité Next-Gen, annonce la publication des résultats d’une étude menée auprès d’entreprises du monde entier intitulée « Cybersecurity: The Human Challenge ». Selon cette étude, les entreprises ayant été victimes d’une attaque par ransomware s’en trouvent transformées à jamais. La confiance des managers IT et leur approche de la lutte contre les cyberattaques, en particulier, sont radicalement différentes s’ils font partie d’une entreprise qui a été touchée par une de ces attaques. À titre d’exemple, dans le monde, les managers IT issus d’entreprises qui ont été victimes de ransomwares sont presque trois fois plus susceptibles de se sentir « très en retard » en ce qui concerne leur compréhension des cybermenaces, comparés à leurs homologues provenant d’entreprises qui n’ont pas été touchées par ces attaques (respectivement 17 % et 6 %). En France, les managers IT qui se sentent « très en retard » représentent 6 % des répondants. Plus d’un tiers (35 %) des victimes d’attaques par ransomwares déclarent que le recrutement et la fidélisation de personnels IT compétents et spécialisés dans la sécurité constituait le plus grand défi auxquels ils devaient faire face en matière de cybersécurité, tandis qu’ils n’étaient que 19 % à le penser dans les entreprises non touchées. En France, 23 % des répondants touchés partagent ce sentiment. Concernant la sécurité, l’étude montre que les victimes de ransomwares passent proportionnellement moins de temps sur la prévention (42,6 %) et davantage sur la réaction aux menaces (27 %), comparées aux entreprises qui n’ont pas été touchées par une attaque (respectivement 49 % et 22 %), et allouent des ressources au traitement des incidents plutôt que de concentrer les moyens sur leur prévention. Pour la France, 44 % se concentrent sur la prévention et 24 % sur la réaction.

Lookout s’associe avec Google pour sécuriser les accès mobiles à Google Workspace

Wed, 14 Oct 2020 08:51:27 +0200

Lookout et Google annoncent l’intégration de Lookout Continuous Conditional Access (CCA) et de Google Cloud Identity afin de protéger les accès mobiles à Google Workspace. En validant la « bonne » santé des terminaux mobiles, qu’ils soient gérés ou non, l’accès à Google Workspace se fait désormais en toute sécurité. Cette intégration permet aux entreprises de protéger des ressources telles que des présentations confidentielles dans Slides, des rapports financiers réalisés dans Sheets, ou des rapports de recherche édités dans Docs, en garantissant que seuls les terminaux mobiles sécurisés puissent accéder à ces données sensibles. Lookout Continuous Conditional Access a été conçu pour contrôler dynamiquement si un terminal qui se connecte à une organisation est infecté par une application, un malware ou une menace réseau. Grâce à cette information générée en temps réel, seuls les terminaux vérifiés et jugés sécurisés peuvent se connecter à Google Workspace. Les outils de sécurité traditionnels n’offrent pas ce niveau de protection car ils ne peuvent pas analyser et définir « l’état de santé » des terminaux mobiles. L’intégration à Cloud Identity permet ainsi de palier à ce problème et de construire une stratégie de protection complète, end-to-end, en protégeant les environnements de travail Google Workspace sur mobile contre les menaces provenant d’attaques de type phishing, d’applications malveillantes et de prises de contrôle du mobile lui-même.

Palo Alto Networks annonce Prisma Cloud 2.0, la plate-forme de sécurité native pour le cloud la plus complète du marché

Wed, 14 Oct 2020 07:36:37 +0200

Améliore la sécurité des infrastructures et des applications dans le cloud

Palo Alto Networks présente Prisma™ Cloud 2.0 qui, avec ses quatre nouveaux modules de sécurité pour le cloud, renforce son positionnement unique sur le marché de plate-forme complète de sécurité native dédiée au cloud (CNSP—Cloud Native Security Platform). Une plate-forme de type CNSP permet de sécuriser les applications conçues pour tout type de cloud, privés, publics (y compris multi-Clouds) ou hybrides et ce sur l’ensemble du cycle de vie DevOps. Cette version intègre Aporeto et se base sur la version de Prisma Cloud introduite en novembre 2019.

Savez-vous ce qu'est un « fleeceware » et les risques qu'il comporte ?

Tue, 13 Oct 2020 14:03:43 +0200

Les développeurs d’applications mobiles exploitent la curiosité des utilisateurs autour de ces produits pour générer des bénéfices à partir du téléchargement de programmes n’offrant que peu de fonctionnalités

Que ce soit dans Google Play, l’Apple App Store ou d’autres app stores alternatives, les utilisateurs peuvent y trouver une grande variété d’applications, d’outils de communication, etc. Par conséquent, il est courant d’en télécharger à la fois par nécessité et par curiosité. Cependant, Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, conseille aux utilisateurs de faire attention aux applications qu’ils téléchargent, non seulement parce qu’elles peuvent être infectées par des logiciels malveillants, mais également parce qu’elles peuvent générer des pertes financières pour les utilisateurs via des abonnements assortis de paiements récurrents après des périodes d’essai gratuites. Ces applications sont appelées « fleeceware », et peuvent être très dangereuses car elles deviennent une source de frais récurrents pour les utilisateurs, qui croient souvent qu’en les supprimant ou en les désinstallant, l’abonnement est annulé.

Wi-Fi public et télétravail : un danger (encore) trop ignoré

Mon, 12 Oct 2020 15:14:35 +0200

Alors que le télétravail continue à être plébiscité en raison de la pandémie de la COVID-19, le FBI a récemment alerté sur les risques encourus par les citoyens qui utilisent les réseaux Wi-Fi publics. Aujourd’hui, beaucoup de personnes décident, pour changer d’air, d’aller travailler à l’extérieur, principalement au restaurant, quelques heures. Cependant, si cette pratique est commune, elle n’est pas sans risque. En effet, l’utilisation d’un Wi-Fi public est une véritable menace pour la confidentialité des données tant personnelles que professionnelles. Harold Li, Vice-Président d’ExpressVPN remet les pendules à l’heure sur l’utilisation d’un réseau Wi-Fi public et explique comment éviter toute mésaventure :

ESET participe à une opération mondiale visant à déstabiliser Trickbot, un botnet qui a infecté plus d’un million d’ordinateurs

Mon, 12 Oct 2020 13:50:28 +0200

Les chercheurs d’ESET, 1er éditeur Européen de solutions de sécurité, ont participé à une opération mondiale visant à déstabiliser le botnet Trickbot, qui a infecté depuis 2016 plus d’un million d’appareils informatiques. Grâce à ses partenaires, notamment Microsoft, Lumen’s Black Lotus Labs Threat Research et NTT, l’opération a eu un impact sur Trickbot en démantelant ses serveurs de commande et de contrôle. ESET y a contribué par des analyses techniques, des informations statistiques, des noms de domaine et des adresses IP de serveurs de commande et de contrôle connus. Trickbot vole des identifiants sur les ordinateurs compromis, et intègre depuis peu un mécanisme d’attaques plus dévastateur, par exemple via l’installation de rançongiciels. ESET Research surveille ses activités depuis sa découverte fin 2016. Rien qu’en 2020, la plateforme de suivi des botnets d’ESET a analysé plus de 125 000 échantillons malveillants, et a téléchargé et déchiffré plus de 40 000 fichiers de configuration utilisés par les différents modules de Trickbot. Elle a ainsi fourni de précieux renseignements sur les différents serveurs de commande et de contrôle utilisés par ce botnet.

Budgets informatiques en entreprise : la part allouée à la cybersécurité reste importante, malgré une baisse globale des budgets

Mon, 12 Oct 2020 13:33:30 +0200

**Selon le nouveau rapport Kaspersky « Adaptation des investissements : alignement des budgets informatiques sur l’évolution des priorités en matière de sécurité », la cybersécurité reste une priorité d’investissement pour les entreprises. Les entreprises sont 71 % à anticiper une augmentation continue de leur budget cybersécurité au cours des trois prochaines années. La part des dépenses en cybersécurité dans le budget informatique étant d’ailleurs en hausse. Résultats à relativiser toutefois dans la mesure où le budget global des dépenses a diminué en 2020 à cause notamment de la pandémie de Covid-19, affectant principalement les PME, déjà touchées par la crise.**En quelques chiffres :

Smart Factory : Trend Micro étend la protection des réseaux industriels avec sa nouvelle appliance IPS EdgeIPS Pro.

Mon, 12 Oct 2020 13:13:30 +0200

La segmentation réseau avancée permet de réduire la surface d’attaque. Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux de solutions de cyber-sécurité, présente EdgeIPS Pro, une nouvelle appliance IPS intelligente conçue pour les environnements industriels. Cette dernière permet de protéger les réseaux industriels d’envergure contre les attaques critiques, tout en réduisant les coûts d’investissement (CAPEX) et d’exploitation (OPEX). Développé par TXOne Networks, EdgeIPS Pro a été spécialement conçu pour répondre aux besoins des usines connectées de secteurs tels que l’automobile ou la fabrication de semi-conducteurs, qui comportent plusieurs lignes de production, gérées de manière centralisée ou hautement automatisée. Cette appliance vient compléter la gamme de solutions de sécurité Trend Micro Smart Factory, qui couvre l’ensemble des niveaux : périmètres complets pour le Cloud, informatique d’entreprise, opérations de fabrication sur site, contrôle de supervision, couches de contrôle. Bien qu’elle offre d’énormes gains de productivité, la convergence IT/OT a également augmenté les risques de sécurité liés à l’infection par des malwares et aux accès non autorisés. De telles menaces sont susceptibles de bloquer entièrement la production : les appareils étant connectés au sein d’une architecture réseau à un seul niveau, ils sont en effet plus vulnérables aux attaques. Afin d’accroître la productivité et d’assurer un niveau de sécurité optimal, il est donc nécessaire que les fabricants s’orientent vers une segmentation réseau et optent pour une solution de sécurité adaptée. Les solutions de sécurité conçues pour les réseaux informatiques traditionnels ne sont pas aussi modulables que ce qu’exigent les environnements OT, notamment en ce qui concerne la prise en charge des protocoles industriels. En revanche, la plupart des solutions du marché dédiées à ce type d’environnements ne propose pas de maintenance centralisée, les appliances de sécurité nécessitant d’être déployées et maintenues individuellement pour des centaines d’actifs et de réseaux présents au sein d’une unité de production.

Comment établir correctement une connexion VPN, le réseau le plus sécurisé pour le télétravail

Fri, 09 Oct 2020 18:10:36 +0200

Un VPN (réseau privé virtuel) vous permet de connecter en toute sécurité un ou plusieurs ordinateurs dans un réseau privé virtuel en tout lieu, via un réseau public tel qu’Internet

Avec la pandémie de Covid-19, de nombreuses stratégies sont mises en œuvre pour éviter la contagion, et pour y parvenir, le télétravail est l’une des mesures phares, qui implique cependant d’adapter les outils de travail à cette nouvelle situation. D’après les résultats d’une enquête sur le climat des entreprises réalisée par Sigma Dos pour la Chambre de commerce d’Espagne auprès de 1 170 entreprises, plus de la moitié des entreprises espagnoles (54,4 %) ont choisi cette option pendant la pandémie. Aujourd’hui, près d’une entreprise sur trois semble disposée à continuer d’y recourir. C’est pourquoi de nombreuses entreprises mettent en place leur propre VPN, un mécanisme peu connu jusqu’à présent, mais qui est devenu essentiel pour la sécurité du télétravail. Check Point® Software Technologies Ltd. (code NASDAQ : CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, souhaite fournir des conseils pour la mise en place de ce type de réseau sur un ordinateur, sachant que pour le faire correctement, il faut différencier les systèmes d’exploitation :

Panorama des métiers de la cybersécurité : Mieux structurer un marché de l’emploi cyber en plein essor !

Fri, 09 Oct 2020 08:00:43 +0200

Virulentes, massives et évolutives, les attaques informatiques menacent de plus en plus le fonctionnement des organisations… si ce n’est leur survie. A l’heure où structures publiques et privées ont plus que jamais besoin de spécialistes de la sécurité des systèmes d’information ces derniers sont pourtant difficiles à dénicher. Pour accompagner le développement de cette filière d’avenir, l’ANSSI publie l’édition 2020 du Panorama des métiers de la cybersécurité, en partenariat avec le Syntec Numérique.

Élections Américaines : La sauvegarde des données, un rôle clé pour les campagnes électorales numériques

Thu, 08 Oct 2020 10:32:25 +0200

Les nombre d’attaques menées sur les systèmes IT des institutions publiques ne cesse de croitre et des dommages collatéraux (utilisateurs, entreprises) sont à craindre.

Les copies de sauvegarde permettent de réagir rapidement en cas de cyberattaque*.*

D’ici moins d’un mois, le 3 novembre prochain, les États-Unis vont élire leur nouveau président. Depuis plusieurs années les cyberattaques dans ce type de contexte aussi critique ne cessent de se multiplier. En 2018, 12 hackers russes ont été jugés responsables et condamnés suite au piratage d’ordinateurs du parti démocrate lors des dernières élections de 2016. Quant à la campagne actuelle, les hackers se sont déjà mis en ordre de marche. Ils ciblent aussi bien les citoyens, les partis, les autorités et que les équipes de campagne. La digitalisation des élections va se renforcer en raison de la crise du coronavirus. Une véritable aubaine pour les hackers ! Certains groupes étrangers ont d’ores et déjà créé des « contrefaçons » ou des contenus frauduleux pour infecter les systèmes et influencer les résultats de l’élection. Compte tenu de l’intérêt porté à ces élections, le risque que des fichiers infectés et liens frauduleux ne soient ouverts est particulièrement élevé, que ce soit en Europe ou même en France, où les ordinateurs des citoyens et des entreprises peuvent alors être infectés. Les élections américaines font figure de cas d’école en matière de cyber-risques et peuvent faire craindre des attaques similaires dans le cadre des prochaines échéances électorales dans d’autres pays. En France, les hackers n’en sont pas à leur coût d’essai. A l’occasion des dernières élections municipales, plusieurs systèmes électoraux municipaux ont été attaqués dans le but de rendre impossible la tenue du scrutin. Plus tôt en 2017, lors de l’élection présidentielle près de 200 failles de sécuritéavaient été détectées et l’ANSSI avait même déclaré que la démocratie était désormais la principale cible des hackers et de leurs cyberattaques.

Ce que les entreprises doivent faire pour améliorer la sécurité mobile : décalogue Check Point

Thu, 08 Oct 2020 09:09:08 +0200

La dynamique de la mobilité des données et des appareils utilisés pour le télétravail nécessite la mise en œuvre de stratégies de cybersécurité adaptées aux nouveaux scénarios et défis

La réalité des entreprises a beaucoup changé et la mobilité des informations et des appareils sont des piliers fondamentaux. Cependant, cela présente également de nombreux risques en termes de cybersécurité : selon le Rapport Sécurité 2020 de Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, près de 30 % des entreprises ont subi des cyberattaques qui ont compromis la sécurité de leurs appareils mobiles. C’est pourquoi il avance dix bonnes pratiques pour aider les entreprises à éviter d’éventuelles failles de sécurité.

Etude Thycotic : 56% des entreprises prévoient d’augmenter leur budget en matière de cybersécurité

Thu, 08 Oct 2020 09:03:02 +0200

Le COVID apparaît comme un nouveau moteur d’investissement dans la sécurité

Selon une étude internationale indépendante commandée par Thycotic, fournisseur de solutions de gestion des accès à privilèges (PAM, Privileged Access Management)*, les investissements des entreprises dans la cybersécurité résultent le plus souvent d’un incident ou de la crainte d’un défaut de conformité lors d’un audit. Cette étude examine ce qui motive le plus la direction des entreprises à investir dans la cybersécurité, ainsi que l’incidence sur la prise de décision des RSSI (responsables de la sécurité des systèmes d’information). L’étude a été réalisée auprès de plus de 900 RSSI ou décideurs informatiques dans le monde (dont 100 en France). Elle révèle que, selon plus de la moitié (56 % en France) des responsables interrogés, leur entreprise prévoit d’augmenter son budget de sécurité au cours des 12 prochains mois. Il est manifeste que les entreprises accentuent leurs investissements. Plus de trois quarts (63 % en France) de celles interrogées ont bénéficié d’investissements dans de nouveaux projets de sécurité, soit en réponse à un cyber incident (43 %), soit par crainte d’échouer à un audit (20 %). Alors que le montant des pénalités financières infligées en vertu du RGPD totalise aujourd’hui 175 millions d’euros, près d’un tiers des participants à l’enquête (34 %) pensent que la menace d’un défaut de conformité ou d’une amende est le moyen le plus efficace de persuader les entreprises d’investir dans la cybersécurité.

Les logiciels malveillants « les plus recherchés » en septembre 2020 : Une nouvelle variante du voleur d’informations Valak entre pour la première fois dans la liste des 10 principaux logiciels malveillants

Thu, 08 Oct 2020 08:43:17 +0200

Les chercheurs de Check Point ont constaté une forte augmentation des attaques utilisant le nouveau malware Valak, tandis que le cheval de Troie Emotet reste à la première place pour le troisième mois consécutif Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice Check Point d’impact des menaces pour septembre 2020, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. Les chercheurs ont découvert qu’une version actualisée du logiciel malveillant Valak est entrée dans l’indice pour la première fois, se classant au 9ème rang des logiciels malveillants les plus répandus en septembre. Observé pour la première fois fin 2019, Valak est une menace sophistiquée qui était auparavant classée comme étant un téléchargeur de logiciels malveillants. Ces derniers mois, de nouvelles variantes ont été découvertes avec des changements fonctionnels importants, qui permettent à Valak de voler des informations en ciblant à la fois des personnes et des entreprises. Cette nouvelle version de Valak est capable de voler des informations sensibles dans les systèmes de messagerie Microsoft Exchange, ainsi que les identifiants des utilisateurs et les certificats de domaine. En septembre, Valak a été largement diffusé via des campagnes de spam contenant des fichiers .doc malveillants. Le trojan Emotet reste à la première place de l’indice pour le troisième mois consécutif, touchant 14 % des entreprises dans le monde. Le cheval de Troie Qbot, qui est entré dans la liste pour la première fois en août, a également été largement utilisé en septembre, passant de la 10e à la 6e place de l’indice.

Rohde & Schwarz Cybersecurity dévoile sa stratégie DevSecOps et lance R&S®Trusted Application Factory

Thu, 08 Oct 2020 08:36:11 +0200

Rohde & Schwarz Cybersecurity, le spécialiste de la sécurité informatique, va plus loin dans l’innovation en lançant R&S Trusted Application Factory, fer de lance de sa stratégie de sécurisation des applications de demain visant à aider et accompagner les équipes DevSecOps.

La transformation numérique des entreprises

La transformation numérique concerne toutes les entreprises. L’intégration des nouvelles technologies telles que le Cloud oblige les entreprises à innover et mettre au point des solutions évolutives. Par ailleurs, ces derniers mois, la crise sanitaire a confirmé la nécessité d’investir massivement dans la transformation numérique. Les entreprises ont été contraintes d’investir en urgence dans leur infrastructure. On a constaté une forte demande pour sécuriser les accès à distance aux réseaux des entreprises. Le recours aux applications en mode SaaS et dans le Cloud pour la vidéo-conférence et le travail collaboratif oblige à de se poser des questions sur la sécurité, notamment des applications et des données personnelles et sensibles. Traditionnellement, la création et la mise en œuvre de nouvelles applications prenait environ un an. Aujourd’hui, un grand nombre d’organisations adoptent un mode d’intégration et de déploiement continu. Désormais, le cycle s’est raccourci notamment grâce au DevOps qui s’appuie sur l’automatisation et la mise en commun de compétences complémentaires pour augmenter la valeur ajoutée et la réactivité des entreprises.

Ping Identity Lance de Nouveaux Services Cloud Offrant des Fonctions Avancées de Gestion des Risques et d’Authentification pour les Entreprises

Wed, 07 Oct 2020 10:46:26 +0200

PingOne Services fournit des fonctions d’authentification multi facteur et de détection de menaces en temps réel pour une meilleure sécurité des consommateurs et des employés en entreprise.

Ping Identity, la solution intelligente de gestion des identités pour les entreprises, annonce PingOne Services, une nouvelle gamme de services cloud qui fournissent des fonctions avancées de gestion des identités et des accès avec des options flexibles d’intégration et d’implémentation. Les deux premiers services dans la gamme introduits aujourd’hui, - PingOne MFA et PingOne Risk Management, permettent aux entreprises d’équilibrer sécurité et ergonomie dans l’expérience d’accès digital, pour leurs employés et leurs clients. Parallèlement à ces services, Ping Identity lance une expérience d’administration unifiée dans le cloud qui fournit aux administrateurs une console unique pour contrôler et gérer leurs solutions de gestion des identités déployées sur site et dans le cloud. Les solutions dans la gamme PingOne Services peuvent être déployées ensemble ou individuellement pour répondre aux besoins spécifiques d’une organisation. Elles peuvent être facilement intégrées dans une infrastructure IAM existante, comprenant des solutions Ping Identity ainsi que des produits tierces, de sorte que les organisations peuvent déterminer et choisir de quelles fonctions avancées elles ont besoin et comment elles souhaitent qu’elles soient déployées.

Les exposants des “Assises” piégés par une campagne de phishing menée par Lookout

Tue, 06 Oct 2020 17:36:51 +0200

Fin septembre, le leader mondial de la sécurité mobile Lookout a réalisé une campagne de phishing mobile factice à destination des exposants du salon Les Assises de la Sécurité. Les résultats de cette campagne sont sans appel, près de 50% des professionnels de la sécurité informatique ont cliqué sur le lien envoyé. Un vrai lien malveillant aurait compromis la sécurité de leur mobile ou leur données personnelles. En vingt ans, Les Assises de la Sécurité se sont imposées comme l’un des plus grands événements réservés aux professionnels de la sécurité. Plus d’un millier d’exposants (éditeurs, intégrateurs, et cabinets de consultants) accueillent les responsables de la sécurité informatique des plus grandes sociétés françaises et internationales. Pour mesurer la vigilance de ces experts de la sécurité, Lookout a utilisé les mêmes méthodes que celles utilisées par les pirates informatiques. Les numéros de téléphone mobiles des exposants ont été récupérés via le réseau social professionnel LinkedIn. L’éditeur a ensuite envoyé un SMS « piégé » invitant les exposants à cliquer sur un lien pour avoir plus d’informations et accepter un rendez-vous avec un “participant du salon”. Au total, sur le millier d’exposants inscrits sur la plateforme, plus de 200 d’entre eux ont rendu public leur numéro de portable sur les réseaux sociaux. Ces numéros ont donc été utilisés dans le cadre de cette campagne. Chaque SMS envoyé lors de la campagne contenait une URL unique, ainsi Lookout a pu établir des statistiques du taux de clic. Le premier clic a été effectué par une victime seulement 10 secondes après l’envoi de la campagne, et dans la première minute, plus de 30 victimes ont elles aussi cliquées. La moitié des victimes ont cliqué au bout des 10 premières minutes. Bon joueur, Lookout expliquait dans la page située après le clic que le phishing mobile était en forte croissance et qu’il faut être plus prudent lorsque l’on reçoit un SMS invitant à mener une action. C’est en effet aujourd’hui le principal risque ciblant les mobiles, et les résultats de cette campagne en sont le parfait exemple ! Chiffres détaillés de la campagne :

Trend Micro Research dévoile les principales méthodes permettant de perturber les activités d'hébergement illégales

Tue, 06 Oct 2020 17:34:30 +0200

La visibilité sur les menaces et leur corrélation sont des moyens efficaces pour réduire les profits de la cybercriminalité

Trend Micro Incorporated, entreprise japonaise spécialiste de la sécurité du Cloud, publie ce jour le troisième et dernier volet de son étude sur le marché des services d’hébergements souterrains. Cette dernière porte sur les méthodes d’identification et de perturbation des opérations criminelles. On y découvre notamment une analyse poussée permettant aux équipes de sécurité et aux forces de l’ordre de mieux identifier et contrer les pratiques de monétisation opérées par les attaquants autour des infrastructures. Comprendre les opérations criminelles, les motivations et les modèles économiques est essentiel pour démanteler l’industrie de l’hébergement clandestin sur laquelle repose la majorité de la cybercriminalité mondiale.

Seule une organisation mondiale sur quatre protège les données de paiement des titulaires de carte

Tue, 06 Oct 2020 17:33:49 +0200

Le rapport sur la sécurité des paiements de Verizon Business 2020 (PSR) met en évidence le manque de stratégies de sécurité à long terme par les chefs d’entreprise face au déclin, pour la troisième année d’affilée, de la conformité de la sécurité des paiements

Voici ses principales constatations :

Seules 27,9% des entreprises mondiales ont été en mesure de se conformer pleinement à la norme PCI DSS (Payment Card Industry Data Security Standard).
La chute effrayante de 27,5 points de la conformité depuis 2016, comme indiqué dans le PSR 2017.
Le manque de stratégies à long terme et d’engagement des dirigeants est cité comme cause fondamentale.
10ème édition du rapport sur la sécurité des paiements de Verizon Business.

Les organisations mondiales continuent de mettre en danger les données de leurs clients titulaires de carte en raison d’un manque de stratégie et d’exécution en ce qui concerne la sécurité des paiements à long terme. Ainsi le souligne le nouveau rapport sur la sécurité des paiements Verizon Business 2020 (Verizon Business 2020 Payment Security Report, (PSR)). Alors que de nombreuses entreprises ont du mal à retenir des responsables de sécurité informatique ou des agents de sécurité qualifiés, le manque de réflexion sur la sécurité à long terme a un impact important sur la conformité durable avec la norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS). Les données de paiement restent l’une des cibles les plus recherchées et les plus lucratives des cybercriminels, 9 violations de données sur 10 se produisant pour des motifs financiers comme le souligne le récent rapport d’enquête sur les violations de données Verizon Business 2020 (Verizon Business 2020 Data Breach Investigations Report, DBIR 2020). Dans le seul secteur de la vente au détail, 99% des incidents de sécurité analysés par le DBIR 2020 étaient axés sur l’acquisition de données de paiement à des fins criminelles. Le PSR 2020 a révélé qu’en moyenne, 27,9% des entreprises mondiales maintenaient une conformité totale avec la norme PCI DSS qui a été développée pour aider les entreprises qui offrent des installations de paiement par carte à protéger leurs systèmes de paiement contre les violations et le vol des données de titulaires de carte. Plus inquiétant, il s’agit de la troisième année consécutive où une baisse de conformité se produit, avec une chute de 27,5 points depuis que la conformité a culminé en 2016 (comme le montre le PSR 2017).

Cyberattaques en environnement industriel : les secteurs du BTP et des hydrocarbures particulièrement ciblés

Tue, 06 Oct 2020 16:54:58 +0200

Au cours du premier semestre 2020, les attaques contre les entreprises des secteurs du pétrole et du gaz et de l’automatisation des bâtiments (climatisations, chauffages automatisés etc.) ont augmenté par rapport au premier et au deuxième semestre de 2019. Cette augmentation a eu lieu alors même que la part d’ordinateurs de systèmes de contrôle industriel (SCI) attaqué dans la plupart des industries a diminué. Les cybercriminels se tournent vers la distribution de menaces plus ciblées et plus précises. Les attaques contre le secteur industriel sont souvent extrêmement dévastatrices, étant à l’origine à la fois de perturbations de production et de pertes financières. En outre, les attaques contre le secteur industriel sont de plus en plus ciblées, organisées par des groupes d’attaquants sophistiqués qui disposent de ressources importantes et dont les objectifs peuvent être le gain financier comme le cyber espionnage.

Les utilisateurs de WeTransfer cibles d’une campagne de phishing identifiée par Infoblox

Tue, 06 Oct 2020 08:15:32 +0200

Infoblox, le leader des services réseau gérés et sécurisés dans le cloud, vient d’identifier une campagne de phishing via des spams malveillants (malspam), qui contiennent un fichier HTML capable d’exfiltrer des identifiants. Les attaquants utilisent des messages génériques dans leurs emails, mais le fichier HTML cible spécifiquement le service de partage de fichiers WeTransfer. Le fichier HTML malveillant utilisé dans cette campagne n’appartient à aucune famille de malwares précédemment identifiée par Infoblox. Sa mission est de collecter et d’exfiltrer des identifiants WeTransfer. Dans cette campagne, les acteurs malveillants ont envoyé à leurs victimes un message ayant pour sujet Request for Quotation-Urgent!!! (Demande de devis Urgent!). Le corps du message était vide, mais l’email contenait un fichier HTML en pièce jointe appelé order - Copy.html. Le fichier HTML intègre une page HTML secondaire dans son contenu. Lorsque la victime ouvre la pièce jointe, la page HTML secondaire s’ouvre et alerte l’utilisateur qu’il peut accéder à un document sécurisé et qu’il doit se connecter à WeTransfer pour le visualiser. Si l’utilisateur se connecte avec succès au service WeTransfer, un ‘iframe’ intégré au sein de la seconde page HTML collecte et transfère les identifiants vers un URL contrôlé par l’attaquant. Toutefois, si l’utilisateur ne parvient pas à se connecter, la page HTML l’alerte que ses identifiants sont invalides. Cette campagne de phishing s’appuie uniquement sur des tactiques d’ingénierie sociale pour persuader les victimes de révéler leurs identifiants. Infoblox recommande les précautions suivantes pour réduire les risques d’attaque réussie :

YesWeHack, leader européen du Bug Bounty, accompagne les entreprises dans la mise en place de leur Politique de Divulgation des Vulnérabilités (VDP)

Tue, 06 Oct 2020 07:37:08 +0200

Alors que la plupart des organisations ont pris conscience de l’importance de la cybersécurité, peu d’entre elles disposent d’une Politique de Divulgation des Vulnérabilités (VDP). YesWeHack, leader européen du Bug Bounty, accompagne les entreprises dans toutes les étapes nécessaires à la mise en place de cet outil désormais indispensable. YesWeHack souhaite promouvoir, auprès des entreprises et organisations, les avantages d’une sécurité passive, leur permettant d’être averties des failles de sécurité sur leurs systèmes, et ainsi prévenir de potentielles cyberattaques.

User behavior analytics (UBA) pour les solutions de PAM

Mon, 05 Oct 2020 12:14:34 +0200

Lors de déploiement de solution de Gestion des Utilisateurs à Privilèges ( PAM) il est vite apparu le besoin d’avoir pour pouvoir avoir du reporting temps réel et l’analyse de la connaissance des actions des utilisateurs (Users Behavior Analytics). Selon le cabinet GARTNER, les organisations qui utilisent des fonctionnalités d’automatisation des tâches à privilèges connaitront beaucoup mois de violations que celles qui ne le feront pas. Cependant, vu l’explosion des comptes et des informations d’identification privilégiés, liée au services Cloud, pour la plupart des organisations le PAM est ingérable sans processus ni outil.

Rapport Kaspersky 2020 sur la cybersécurité industrielle 80 % des organisations européennes s’attendent à être visées par des attaques informatiques

Wed, 30 Sep 2020 14:53:40 +0200

L’édition 2020 du rapport Kaspersky « État de la cybersécurité industrielle à l’ère du numérique » dévoile les principaux obstacles qui entravent ou retardent la mise en œuvre des projets de cybersécurité industrielle. Pour les entreprises européennes, ces obstacles à la décision sont l’incapacité d’arrêter la production (40 %), le temps requis pour évaluer les nouvelles technologies opérationnelles**(OT) automatisées** (28 %) et le fait d’avoir trop de décideurs (24 %). Ces obstacles peuvent devenir un point critique à la lumière de la COVID-19 car ils peuvent affecter la mise en œuvre des initiatives de sécurité des technologies opérationnelles en cas de pandémie.

Stormshield lance le SNi20, un nouveau pare-feu industriel pour protéger les infrastructures industrielles et les environnements opérationnels

Mon, 28 Sep 2020 12:36:00 +0200

Stormshield, la référence européenne de la cybersécurité en matière d’infrastructures critiques, de données sensibles et d’environnements opérationnels, étoffe son portefeuille de solutions en annonçant la disponibilité immédiate d’une nouvelle appliance industrielle pour sécuriser lesenvironnements OT, qui s’intègre sans modifier l’infrastructure existante. La sortie du SNi20 s’inscrit dans la continuité de la stratégie lancée par Stormshield en 2019, visant à offrir une protection optimale aux entreprises et organisations opérant des systèmes industriels et opérationnels, dans le respect des contraintes environnementales et des besoins de sûreté inhérents à leurs activités. Complémentaire au SNi40, proposé par Stormshield depuis 2016, cette nouvelle solution s’adresse plus particulièrement aux secteurs des réseaux électriques et des réseaux d’eau, grâce à un boîtier matériel conforme à la norme IEC61850-3 et à des fonctions de sécurité et de filtrage dédiées à ces environnements. De part ces spécificités, le SNi20 est également adapté à l’ensemble des entreprises devant déployer des éléments de sécurité sur des sites exposés à des contraintes électriques (smart buildings, locaux techniques électriques…).

ESET présentera ses nouvelles découvertes en matière de cyberespionnage et de criminalité financière lors du salon VB2020

Fri, 25 Sep 2020 16:41:10 +0200

ESET, 1er éditeur Européen de solutions de sécurité, présentera ses principales études de 2020 lors de la conférence VB2020 localhost. Cette année, la conférence internationale de Virus Bulletin sera entièrement en ligne, d’où le changement de nom. L’événement virtuel se déroulera sur trois jours, du 30 septembre au 2 octobre. Les chercheurs d’ESET feront quatre présentations et participeront à un débat d’experts. Deux présentations d’études notables, qui n’ont jamais été publiées auparavant, concernent la découverte d’une pratique de partage de connaissances entre cybercriminels financiers en Amérique latine, et une campagne de cyberespionnage visant plusieurs gouvernements d’Europe de l’Est, des Balkans et de Russie. La conférence est gratuite cette année, avec inscription obligatoire. Jakub Souček et Martin Jirkal, du centre de R&D d’ESET à Prague, feront une présentation sur la concurrence des cybercriminels financiers d’Amérique latine en matière de tactiques, techniques et procédures. Même si le partage de connaissances entre cybercriminels n’est pas inhabituel, le fait d’en voir autant d’exemples dans des familles de malwares spécifiques à une région, avec le même objectif, a attiré l’attention des chercheurs d’ESET. La présentation aura lieu le 1er octobre de 19h45 à 20h15 CEST. La seconde présentation portera sur la découverte exclusive par les chercheurs d’ESET au début de l’année d’une campagne de cyberespionnage visant plusieurs gouvernements d’Europe de l’Est, des Balkans et de Russie. La présentation, intitulée « XDSpy : vol de secrets gouvernementaux depuis 2011 », sera effectuée par les chercheurs d’ESET Montréal Matthieu Faou et Francis Labelle le 2 octobre de 20h15 à 20h45 CEST. La dernière conférence en ligne, s’appuyant sur un récent livre blanc d’ESET, sera effectuée par la chercheuse Zuzana Hromcova le 2 octobre de 21h00 à 21h30 CEST. La présentation, « InvisiMole : persistance de haut niveau via des exploits de faible niveau », illustrera la stratégie étonnamment efficace du groupe InvisiMole pour échapper à la détection en utilisant d’anciens exploits. Vous pouvez rejoindre les présentations à tout moment, mettre le direct en pause, le reprendre ou revenir en arrière. La quatrième présentation sera effectuée par Ignacio Sanmillan sur « Ramsay :une boîte à outils de cyberespionnage adaptée aux réseaux isolés ». Cette étude a été publiée pour la première fois en mai 2020. Righard Zwienenberg, Senior Research Fellow d’ESET, participera à un débat enregistré sur le thème de l’aplatissement de la courbe des cyberrisques durant la session Sommet des praticiens du renseignement sur les menaces. Pour plus d’informations, consultez le site web de VB2020 localhost, et WeLiveSecurity.com sur lequel les nouvelles études seront publiées ultérieurement. Suivez l’actualité d’ESET Research sur Twitter.

Une rentrée scolaire sous le signe de la cybersécurité avec ESET

Fri, 25 Sep 2020 13:56:11 +0200

En ce mois de septembre, beaucoup d’enfants et d’étudiants ont repris le chemin vers les bancs de l’école. Pourtant cette rentrée est exceptionnelle de par les circonstances dans lesquelles elle se produit. Pour autant, elle n’est pas dépourvu de cyber risques.

Cette rentrée scolaire de 2020 n’a ressemblé à aucune autre. Qu’elle se soit déroulée au sein de l’école, en physique, ou virtuellement, il est essentiel que les élèves, les enseignants et les équipes administratives soient protégés contre les menaces en ligne. L’épidémie de COVID-19 a considérablement modifié le monde de l’éducation, tant pour les enfants en âge d’aller à l’école que pour les étudiants à l’université. Pour beaucoup, les salles de classe virtuelles ont remplacé les salles de classe physiques du jour au lendemain, transformant les salons en salles de classe et perturbant les habitudes technologiques déjà en place. Avec les étudiants utilisant des appareils et des réseaux personnels souvent partagés entre plusieurs utilisateurs, il n’a jamais été aussi important de sécuriser les réseaux et les données personnelles, sans oublier celles des adultes en télétravail. Et avec la généralisation de l’enseignement à distance, le défi pour les enseignants et les élèves est de préserver la confidentialité et la protection des données en ligne, car les informations personnelles, telles que les notes et les bulletins, doivent être partagées numériquement. Pour ceux qui retournent en classe, le respect des règles d’hygiène et de distanciation sociale est essentiel, et les enseignants doivent se concentrer sur la sécurité physique de leurs élèves autant que sur celle de leurs activités en ligne. Pour cette rentrée des classes 2020, ESET met à votre disposition des écoles 3 infographies pensées par leurs experts et remplies de conseils utiles pour aider parents et enfants dans la prévention des dangers sur le web.

#InstaHack : comment des chercheurs ont pu prendre le contrôle de l'application Instagram à l’aide d’une image malveillante

Thu, 24 Sep 2020 17:29:55 +0200

Instagram est l’une des plateformes de réseaux sociaux les plus populaires au monde, avec plus de 100 millions de photos téléchargées chaque jour et près d’un milliard d’utilisateurs actifs. Des personnes et des entreprises partagent des photos et des messages sur leur vie et leurs produits avec leurs fans dans le monde entier. Imaginez donc ce qui pourrait se passer si un pirate pouvait s’emparer complètement des comptes Instagram, et accéder à tous les messages et photos de ces comptes, poster de nouvelles photos, ou supprimer ou manipuler des photos existantes. Quel effet cela pourrait-il avoir sur la réputation d’une personne ou d’une entreprise ? Au début de l’année, les chercheurs de Check Point ont découvert une vulnérabilité critique dans l’application Instagram, qui aurait permis à un pirate de prendre le contrôle du compte Instagram d’une victime et de transformer son téléphone en outil d’espionnage, simplement en lui envoyant un fichier image malveillant. Lorsque l’image est enregistrée et ouverte dans l’application Instagram, la vulnérabilité associée fournirait au pirate un accès complet aux messages et aux images Instagram de la victime, lui permettant de poster ou de supprimer des images à volonté, ainsi que d’accéder aux contacts du téléphone, à l’appareil photo et aux données de localisation. Voici comment nous avons découvert la vulnérabilité et avons travaillé avec Facebook et Instagram pour y remédier afin de protéger les utilisateurs.

ExpressVPN s’associe à LogMeIn pour renforcer la sécurité et la protection de la vie privée des utilisateurs de LastPass

Thu, 24 Sep 2020 17:11:33 +0200

Les abonnés des solutions LastPass Premium et LastPass Families pourront essayer ExpressVPN pendant 30 jours

ExpressVPN, leader mondial des solutions de services VPN grand public, annonce aujourd’hui son partenariat avec LogMeIn, leader des solutions Cloud permettant de travailler n’importe où, afin de fournir aux utilisateurs de LastPass, une protection internet renforcée. Dans le cadre de ce partenariat, LastPass offrira pour la première fois une solution VPN à tous ses clients, et ce grâce à ExpressVPN. Tous les nouveaux abonnés mais également les utilisateurs actuels de LastPass Premium et LastPass Families recevront une offre pour un essai gratuit de 30 jours de la solution de services primée d’ExpressVPN. LastPass est une solution facile d’utilisation qui aide des millions de personnes à travers le monde pour sécuriser et organiser leur vie en ligne, grâce à la gestion des mots de passe et à la surveillance du dark web. LastPass génère des mots de passe forts et uniques et stocke également tous les mots de passe et les informations sensibles comme les cartes bancaires et les numéros de licence au sein d’un coffre-fort sécurisé qui synchronise tous les appareils afin que les utilisateurs puissent y accéder à tout moment. Aujourd’hui, ExpressVPN vient compléter la solution LastPass en aidant ses clients à travers le monde à sécuriser leur trafic sur internet et protéger leurs activités quotidiennes en ligne, peu importe l’endroit où ils se trouvent et d’où ils naviguent. Les utilisateurs peuvent mieux contrôler leurs activités journalières et leur sécurité en ligne en cryptant leur trafic internet, mais aussi mieux se protéger contre les pirates informatiques et autres cyber espions qui sévissent particulièrement grâce aux points d’accès Wi-Fi publics que l’on trouve dans les aéroports, les hôtels et espaces de coworking. Avec ExpressVPN, les clients de LastPass peuvent visionner leurs contenus préférés en toute sécurité, partout et à tout moment.

Etude Trend Micro Research : Cloud comme on-premise, tous les serveurs d’entreprise sont susceptibles d’être compromis et détournés par les cybercriminels.

Thu, 24 Sep 2020 11:02:20 +0200

Comprendre l’infrastructure qui se cache derrière les attaques cybercriminelles ciblant les serveurs permet de mieux détecter et stopper ces dernières.

Trend Micro Incorporated spécialiste de la sécurité Cloud, publie ce jour le deuxième volet de son étude sur le marché des services d’hébergements souterrains. On y découvre que les serveurs compromis des administrations, qu’ils soient on-premise ou Cloud, sont détournés et loués dans le cadre d’un mécanisme sophistiqué de monétisation criminelle. Les résultats de l’étude alertent notamment sur l’activité d’extraction de crypto-monnaie. Le cryptomining n’engendre pas de perturbations ou de pertes financières à lui seul. Toutefois, les logiciels de mining sont généralement déployés pour monétiser les serveurs inactifs compromis et les cybercriminels planifient des stratagèmes de plus grande ampleur pour générer des revenus additionnels. Cela inclut l’exfiltration de données critiques ou représentant une valeur marchande, la vente d’accès aux serveurs pour la réalisation d’autres types d’abus ou la préparation d’attaques ciblées par ransomware. Par conséquent, tous les serveurs contenant des cryptominers doivent être signalés pour déclencher à la fois une correction et une enquête immédiates.

Exclusive Networks signe un partenariat de distribution avec Silverfort

Mon, 21 Sep 2020 09:09:02 +0200

Exclusive Networks, **distributeur à valeur ajoutée et spécialiste mondial des solutions de cybersécurité et de Cloud,**annonce aujourd’hui la signature d’un contrat de distribution avec Silverfort, fournisseur de solutions d’authentification nouvelle génération. Avec sa plateforme d’authentification multi-facteurs innovante, Silverfortgarantit aux entreprises une sécurité optimale sur l’ensemble de leurs réseaux et environnements Cloud, sans avoir à recourir à quelconque agent ou proxy. La technologie unique développée par Silverfort permet aux entreprises de bénéficier d’une solution d’authentification multi-facteurs compatible avec tous les systèmes, même ceux qui ne pouvaient pas en bénéficier jusqu’alors, tels que les applications développées en interne, les interfaces administrateur, les appareils connectés ou encore les infrastructures critiques. Elle s’appuie sur l’Intelligence Artificielle pour détecter tout comportement suspect, et le challenger via une demande d’authentification complémentaire, si besoin. Particulièrement complète, la solution de Silverfort permet également aux organisations de sécuriser leurs accès, de prévenir le vol de data, de migrer les données sensibles en toute sécurité vers le Cloud et de se conformer aux exigences en matière de réglementation (RGPD par exemple). Le tout sans investissement conséquent et sans jamais affecter la productivité des collaborateurs. Avec ce partenariat, Exclusive Networks étoffe son portfolio d’offre de gestion des identités et des accès (IAM), un segment de marché prioritaire pour le Groupe.

Opération de surveillance iranienne active depuis 6 ans : décorticage par Check Point

Thu, 17 Sep 2020 14:12:32 +0200

Les chercheurs de Check Point ont analysé une opération de surveillance qui est active depuis 6 ans, menée par des entités iraniennes contre des dissidents politiques. Les agresseurs ont utilisé plusieurs méthodes d’attaque pour espionner leurs victimes, notamment le détournement de comptes Telegram, l’enregistrement audio de l’environnement des téléphones, l’extraction de codes d’authentification à deux facteurs, etc.

Les victimes ont été sélectionnées manuellement parmi des organisations opposées au régime et des mouvements de résistance
Les agresseurs ont utilisé des documents contenant un logiciel malveillant pour piéger les victimes et prendre le contrôle de leur compte Telegram
Les chercheurs ont découvert une porte dérobée malveillante sur Android, qui se fait passer pour un service destiné à aider des personnes parlant le persan en Suède à obtenir leur permis de conduire, mais qui vole des SMS et déclenche des enregistrements audio sur les appareils

Les chercheurs de Check Point ont décortiqué une opération de surveillance qui est active depuis six ans, menée par des entités iraniennes contre des dissidents politiques. Depuis 2014, les agresseurs ont utilisé plusieurs vecteurs d’attaque pour espionner leurs victimes, notamment le détournement de comptes Telegram, l’extraction de codes d’authentification à deux facteurs des messages SMS, l’enregistrement audio de l’environnement des téléphones, l’accès aux informations de comptes KeePass, et la diffusion de pages de phishing malveillantes sur Telegram à l’aide de faux comptes de support Telegram. Les victimes semblent avoir été choisies manuellement parmi des organisations opposées au régime et des mouvements de résistance tels que Mujahedin-e Khalq, l’Organisation nationale de résistance d’Azerbaïdjan, et les citoyens du Baloutchistan

Rapport Kaspersky : Etat des menaces malwares au T2 2020

Fri, 11 Sep 2020 08:27:37 +0200

Kaspersky publie son bulletin d’analyse trimestriel des malwares enregistrés au cours du deuxième trimestre 2020 (avril-juin) auprès de ses utilisateurs à travers le monde. Le rapport est fondé sur l’analyse des données obtenues et traitées à travers Kaspersky Security Network, le réseau mondial d’échange de données au service de la Threat Intelligence de Kaspersky.

Evolutions des menaces sur PC : lire le rapport complet sur Securelist

T2 2020 en chiffres :

899 744 810 attaques issues de 203 pays à travers le monde, bloquées par les solutions de sécurité de Kaspersky.
181 725 utilisateurs uniques touchés par des tentatives d’infections par malwares spécifiquement conçus pour dérober de l’argent via l’accès à des comptes bancaires.
80 993 511 logiciels malveillants uniques et objets potentiellement indésirables détectés.

T2 2020 - Focus sur les ransomwares :

154 720 utilisateurs protégés d’attaques par ransomwares par les solutions Kaspersky.
5 nouvelles familles de ransomwares détectées.
Le Bangladesh, le Mozambique et l’Ouzbékistan - les 3 pays les plus touchés par des attaques par ransomwares avec respectivement 1,69 %, 1,16 % et 1,14 % d’utilisateurs uniques touchés parmi l’ensemble des utilisateurs de solutions Kaspersky du pays concerné.
WannaCry en tête des familles de ransomwares de type Cheval de Troieayant réalisé le plus d’attaques, avec 14,74% d’utilisateurs uniques de solutions Kaspersky touchés parmi l’ensemble des utilisateurs touchés par des ransomwares de type Cheval de Troie.

Les attaques DDoS contre les ressources éducatives ont augmenté de plus de 350 % au 1er semestre 2020

Thu, 10 Sep 2020 07:57:11 +0200

Les attaques informatiques par déni de service distribué (DDoS) contre les ressources pédagogiques numériques ont fortement augmenté au cours du 1er semestre 2020. De janvier à juin 2020, le nombre d’attaques DDoS affectant les ressources éducatives en ligne a augmenté d’au moins 350 % par rapport au mois correspondant de 2019. Lors d’attaques par déni de service (DDoS), l’objectif des cybercriminels est de bloquer le serveur et empêcher l’accès aux utilisateurs légitimes en saturant un réseau avec de nombreuses demandes. Puisque les attaques par déni de service (DoS) ne concernent qu’un seul appareil, les cybercriminels utilise un “botnet” - une série d’ordinateurs infectés qui peuvent exécuter des tâches simultanément - pour plus d’efficacité et mettre en œuvre une attaque par déni de service distribué (DDos). Les attaques DDos sont particulièrement problématiques dans la mesure où elles peuvent durer de quelques jours à quelques semaines, perturbant le fonctionnement des organisations. Dans le cas présent, les cibles étaient des ressources pédagogiques, empêchant les étudiants et le personnel d’accéder à des documents essentiels. La pandémie et le confinement qui l’accompagne ont entrainé une augmentation du nombre de personnes présentes en ligne faisant des réseaux une cible de choix pour une cyberattaque. Le nombre total d’attaques DDoS a d’ailleurs augmenté de 80 % au premier trimestre 2020 par rapport au premier trimestre 2019 et celles visant plus particulièrement les ressources pédagogiques ont représenté une part importante de cette croissance avec une hausse d’au moins 350 % entre janvier et juin 2020 par rapport au mois correspondant de 2019.

La nouvelle application d'atténuation des vulnérabilités de Tufin combine des informations sur le réseau et des données sur les vulnérabilités pour hiérarchiser les efforts de correction

Wed, 09 Sep 2020 09:32:50 +0200

L’éditeur Tufin® annonce la sortie de l’application Tufin (VMA). Intégrée aux principales solutions de gestion des vulnérabilités pour enrichir les informations sur les vulnérabilités avec des informations en temps réel sur le réseau, l’application permet aux organisations d’assurer une correction efficace et une atténuation automatisée via une approche basée sur les risques. Proposée sous forme de service d’abonnement, l’application Tufin Vulnerability Mitigation App permet aux entreprises de prioriser les efforts de correction. En combinant des mesures de vulnérabilité (CVSS et gravité) avec des informations sur la façon dont ces vulnérabilités peuvent être accessibles et exploitées via le réseau, les clients disposent du contexte pour identifier et traiter les vulnérabilités qui représentent la plus grande menace pour les actifs critiques de l’entreprise.

Actualités des menaces : les logiciels de rançon

Wed, 09 Sep 2020 09:30:12 +0200

Les cybercriminels ciblent les gouvernements, les organismes de santé et les établissements d’enseignement avec des logiciels de rançon (ransomware). Alors qu’une hausse des attaques était attendue en raison de la prochaine élection présidentielle américaine, les cybercriminelsprofitent également de la pandémie de COVID-19et du télétravail pour faire des ravages dans les entreprises. Bien que les logiciels de rançon existent depuis plus de deux décennies, la menace s’est rapidement accrue ces dernières années. Au cours des 12 derniers mois, les chercheurs de Barracuda ont identifié et analysé 71 incidents liés à des logiciels de rançon. L’an passé, un examen approfondi des attaques sur des municipalités par des logiciels de rançon a montré que les collectivités locales sont une cible privilégiée des cybercriminels. C’est toujours le cas : la majorité des attaques par logiciels de rançon étudiées cette année visaient des municipalités, notamment collectivités locales, écoles, bibliothèques, tribunaux et autres entités. L’analyse de cette année inclut également des données sur des organismes liés aux secteurs de la santé et de la logistique, deux secteurs essentiels pour notre bien-être physique, ainsi que pour la durabilité et la reprise économiques tout au long de la pandémie.

Selon Check Point, le cheval de Troie Qbot se classe pour la première fois en tête de liste des logiciels malveillants

Wed, 09 Sep 2020 09:04:27 +0200

Dans le cadre de son indicateur mensuel d’août 2020 sur les logiciels malveillants : l**es chercheurs de Check Point ont constaté qu’une nouvelle variante dangereuse de Qbot se répandait via des campagnes de spam visant à voler des identifiants, installer des logiciels rançonneurs et effectuer des transactions bancaires non autorisées

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice Check Point d’impact des menaces pour août 2020, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. Les chercheurs ont découvert que le cheval de Troie Qbot, également connu sous les noms Qakbot et Pinkslipbot, est entré pour la première fois dans le top 10 des logiciels malveillants, se classant en 10ème position des logiciels malveillants les plus répandus en août, tandis que le cheval de Troie Emotet reste à la 1ère place pour le second mois consécutif, touchant 14 % des entreprises dans le monde. Apparu en 2008, Qbot est continuellement développé, et il utilise désormais des techniques sophistiquées de vol d’identifiants et d’installation de logiciels rançonneurs, ce qui en fait l’équivalent d’un couteau suisse selon les chercheurs. Qbot comporte désormais une nouvelle fonctionnalité dangereuse : un module spécialisé de collecte d’emails qui extrait les fils de discussion du client Outlook de la victime et les télécharge sur un serveur distant. Cela permet à Qbot de détourner des conversations électroniques légitimes d’utilisateurs infectés, puis d’envoyer des spams en utilisant ces emails détournés pour augmenter ses chances de tromper d’autres utilisateurs et de les infecter. Qbot est également en mesure d’effectuer des transactions bancaires non autorisées, en permettant à son contrôleur de se connecter à l’ordinateur de la victime. Les chercheurs de Check Points ont découvert plusieurs campagnes utilisant la nouvelle souche de Qbot entre mars et août 2020, dont une campagne de diffusion de Qbot par le cheval de Troie Emotet. Cette dernière a touché 5 % des entreprises dans le monde en juillet 2020.

Les enjeux de cyber-sécurité dans le monde de l’internet des objets

Mon, 07 Sep 2020 13:15:15 +0200

En matière d’IoT (Internet des Objets), les enjeux de cyber-sécurité font l’objet de nombreux fils de discussions, alimentés par divers cas médiatisés d’attaques informatiques. L’adoption croissante de l’IoT et des objets connectés suscite donc, à juste titre, à la fois intérêt et questionnement. Dans un contexte où les menaces numériques sont omniprésentes, il y a, en réalité, autant d’enjeux de sécurité que de projets IoT. Chaque cas dispose de caractéristiques différentes et uniques à prendre en compte.

Trend Micro et Snyk étendent leur partenariat technologique pour réduire les risques liés aux développements Open Source

Mon, 07 Sep 2020 13:11:13 +0200

*Cette collaboration vise à développer une nouvelle solution permettant de combler le fossé entre les équipes de développement et celles en charge de la sécurité**.*

Trend Micro Incorporated entreprise japonaise parmi les leaders mondiaux en matière de cyber-sécurité, dévoile une nouvelle offre développée avec Snyk, leader de la sécurité open source pour les développeurs. Cette solution conjointe aidera les équipes de sécurité à gérer le risque associé aux vulnérabilités présentes dans les codes open source introduits dans le flux de production, sans interruption des processus d’intégration et de déploiement continus. Cette collaboration marque l’extension d’un partenariat stratégique qui a déjà permis à de nombreuses organisations d’améliorer efficacement leur sécurité DevOps.

ESCRYPT et Hitex partenaires dans la cybersécurité de l’industrie du futur

Mon, 07 Sep 2020 09:37:24 +0200

Devant l’hyper-connectivité croissante des processus de fabrication dans l’industrie, la sécurité embarquée devient indispensable dans l’environnement de production. Le spécialiste des systèmes embarqués Hitex propose dès à présent des solutions basées sur des microcontrôleurs, pour les systèmes de contrôle industriels (ICS). Combinées à la suite logicielle de sécurité CycurHSM d’ESCRYPT, ces solutions couvrent ainsi l’ensemble des besoins en cybersécurité. Les usines connectées et intelligentes imposent un niveau d’exigence plus élevé en matière de cybersécurité. L’hyper connectivité et l’usage du protocole Internet, augmentent d’ailleurs le risque d’accès non-autorisé aux logiciels et systèmes de contrôle, ou aux données sensibles d’entreprise. En tant que leader de prestation de services embarqués pour le secteur industriel, Hitex prend en compte à la fois la sécurité fonctionnelle (safety) et la cybersécurité du système (security) dans ses solutions techniques et ses prestations d’ingénierie. C’est pourquoi Hitex s’est associé avec le spécialiste de la sécurité embarquée ESCRYPT : pour équiper de la suite logicielle CycurHSM d’ESCRYPT, les microcontrôleurs actuels multi-cœurs Infineo- AURIXTM. La particularité de cette solution : les fonctions de sécurité sont physiquement encapsulées sur le contrôleur AURIXTM dans un module matériel de sécurité (HSM) séparé. Le contrôleur hôte peut ainsi consacrer toute sa puissance à ses propres tâches. Parallèlement, CycurHSM exécute les fonctions de sécurité nécessaires sur le HSM : chiffrement et authentification des données, boot sécurisé, flashage sécurisé, débogage sécurisé, ou encore une détection d’intrusion sur le software embarqué pendant le fonctionnement.

ESET Research découvre KryptoCibule : un voleur de cryptomonnaies multitâche

Thu, 03 Sep 2020 13:37:46 +0200

Les chercheurs d’ESET, 1er éditeur Européen de solutions de sécurité, ont découvert une famille de malwares de type cheval de Troie, jusqu’alors inconnue, qui se répand via des torrents malveillants et qui utilise plusieurs ruses pour voler autant de cryptomonnaie que possible auprès de ses victimes, tout en échappant à la détection. ESET a nommé la menace KryptoCibule, et selon la télémétrie d’ESET, le malware semble cibler principalement des utilisateurs en République tchèque et en Slovaquie. Ce malware est une triple menace en ce qui concerne les cryptomonnaies. Il utilise les ressources de la victime pour miner des cryptomonnaies, tente de détourner des transactions en remplaçant les adresses des portefeuilles dans le presse-papiers, et exfiltre des fichiers liés aux cryptomonnaies, tout en déployant de multiples techniques pour éviter d’être détecté. KryptoCibule utilise largement le réseau Tor et le protocole BitTorrent dans son infrastructure de communication.

Une Rentrée en sécurité avec Check Point

Thu, 03 Sep 2020 13:23:33 +0200

Conseils pour protéger vos enfants contre les cybermenaces à l’occasion de la rentrée scolaire

Les mois de juillet et août signifient rentrée scolaire pour de millions d’enfants qui se préparent à retourner en classe. Toutefois, cette année, la rentrée scolaire sera différente, et de nombreux enfants fréquenteront l’école depuis leur domicile en raison de la pandémie. En date du 18 août selon Education Weekly, 20 des 25 plus grands districts scolaires des États-Unis ont choisi l’apprentissage à distance comme seul modèle d’enseignement, touchant plus de 4,3 millions d’élèves. Les écoles des districts de Los Angeles Unified, San Diego Unified, Metropolitan Nashville, et Palm Beach County sont parmi les plus grands districts qui se sont engagés à mettre en place l’apprentissage à distance à l’automne. Avec plus de 13 000 systèmes scolaires publics rien qu’aux États-Unis, nous pouvons nous attendre à ce que de nombreux autres districts scolaires suivent cette tendance pour assurer la sécurité des enfants et de leurs familles. Cela a conduit les parents à se poser quelques questions importantes : comment assurer la sécurité de mes enfants lorsqu’ils apprennent à distance ? Comment protéger mes enfants contre les pirates et le cyberharcèlement ? Les technologies qui permettent l’apprentissage à distance sont-elles réellement sûres pour mes enfants ?

Chasse aux APT : Les chercheurs de Kaspersky proposent une formation en ligne autour des règles YARA

Thu, 03 Sep 2020 09:43:01 +0200

Kaspersky lance une nouvelle auto-formation en ligne autour des menaces APT intitulée « Hunt APTs with YARA like a GReAT Ninja ». Grâce à cette formation, les professionnels de la sécurité informatique qui s’y intéressent apprendront les meilleures pratiques de détection des menaces utilisant les règles YARA de l’équipe GReAT (Global Research & Analysis Team) de Kaspersky. En plus des enseignements pratiques fournis par les experts Kaspersky, les participants obtiendront l’accès à un laboratoire virtuel où ils pourront mettre à l’épreuve leurs nouvelles compétences, par l’analyse d’échantillons via les règles YARA. La formation continue est un élément essentiel du fonctionnement efficace des équipes de sécurité IT. Pour 35% des décideurs informatiques, l’amélioration du niveau d’expertise des spécialistes cybersécurité se place en tête des motivations les poussant à augmenter leur budget informatique[1]. Or, la pandémie de Covid-19 freine l’organisation des formations en présentiel. Ainsi, pour s’adapter aux contraintes de la situation sanitaire actuelle et rendre le cours accessible à tous, Kaspersky propose désormais en ligne sa formation à YARA. YARA est un outil unique d’identification et de classification des nouveaux échantillons de malwares. Grâce à lui, les analystes sécurité peuvent créer des patterns (ou « règles ») et rechercher des fichiers correspondants au moyen de solutions de sécurité ou de systèmes multi-scanner. Avec un minimum d’effort et en suivant quelques conseils, tout chercheur ou équipe de sécurité pourra améliorer ses connaissances en matière de détection, d’atténuation et de réaction aux menaces. Ce sont les experts du GReAT de Kaspersky (Global Research & Analysis Team), un groupe de chercheurs en cybersécurité dont l’expertise en matière de malwares et d’attaques APT est mondialement reconnue, qui sont à l’origine de la formation. Celle-ci dispense des conseils pratiques pour la recherche d’échantillons de malwares APT, et fournit notamment différents types d’exploits, dont des exploits zero-day, fruits de plusieurs décennies d’expérience de l’équipe Kaspersky. La formation propose de tester ses compétences acquises par des séries de questionnaires et la possibilité de s’entraîner dans un laboratoire virtuel. Les participants ont ainsi accès à plus de 20 exercices pratiques pour tester les règles YARA au regard de scénarios APT réellement rencontrés par l’équipe Kaspersky.

Cyber sécurité : clip_image002.jpg 61% des entreprises touchées par une attaque interne l’an dernier

Thu, 03 Sep 2020 09:36:48 +0200

Etude Bitglass “Insider Threat Report 2020”

Le coût moyen d’une attaque de ce type peut atteindre 2 millions de dollars

Bitglass, qui propose la sécurité totale dans le cloud, dévoile les résultats de son étude Insider Threat 2020 relative aux menaces internes en entreprise. En partenariat avec une communauté de spécialistes en cyber sécurité, Bitglass a interrogé des professionnels de l’informatique sur les menaces internes afin de comprendre comment ils parviennent à trouver un équilibre entre leurs préoccupations budgétaires et la protection des données au moment de se défendre contre ce type de menaces.

Commentaire Kaspersky : Apple authentifie accidentellement le malware Shlayer, déguisé en mise à jour Adobe Flash Player

Wed, 02 Sep 2020 13:25:17 +0200

En janvier 2020, Kaspersky a désigné Shlayer comme la menace MacOS la plus répandue de 2019 et a publié un rapport consacré à ce malware : https://securelist.com/shlayer-for-macos/95724/

« En 2019, nous avons empêché les attaques menées par Shlayer sur au moins un appareil sur dix en utilisant les solutions Kaspersky pour Mac. Il est important de noter que si Shlayer est un cheval de Troie, spécialisé dans l’installation de logiciels publicitaires, il est possible d’utiliser le logiciel malveillant à de nombreuses autres fins », commente Anton V. Ivanov, expert en sécurité chez Kaspersky**.** « Shlayer est connu pour son système de distribution intelligent, qui comprend la diffusion via un réseau de partenaires et des sites web de divertissement - nous avons précédemment trouvé plus de 700 domaines différents qui hébergeaient ce malware. Compte tenu de cela et de l’ampleur des campagnes de Shlayer, il n’est pas surprenant que les cybercriminels s’efforcent d’élargir les canaux de distribution de ce malware. Les fausses mises à jour d’Adobe Flash sont un moyen courant de distribuer le malware. Il convient de rappeler que le lecteur Adobe Flash n’est pratiquement plus utilisé, et que les nouvelles mises à jour de ce programme sont souvent des attaques masquées. Nous conseillons également aux utilisateurs de toujours vérifier la légitimité du site web fournissant le téléchargement et, au-delà, de faire installer une solution de sécurité fiable sur leurs appareils ».

Comment sécuriser les applications de vidéoconférence

Tue, 01 Sep 2020 08:08:29 +0200

ExpressVPN, service leader de réseau privé virtuel rappelle les bons gestes à suivre lors de l’utilisation d’applications de visioconférence à l’occasion de la rentrée 2020.

Les récentes annonces gouvernementales sur le port du masque obligatoire dans les bureaux partagés à partir du 1er septembre imposent aux entreprises une nouvelle organisation. Alors que bon nombre d’entreprises prévoyaient un retour à 100% de leurs salariés au bureau à la rentrée 2020, les schémas sont aujourd’hui chamboulés, et laissent place à une pérennisation du télétravail (qu’il soit à 100% ou non), nécessitant de faire encore appel aux applications de visioconférence. Même si cette pratique est aujourd’hui répandue et que son adoption n’est plus à prouver depuis que les appels vidéos sont devenus indispensables pour permettre de garder le contact avec sa famille, ses amis et collègues, quelques rappels utiles sont nécessaires. Comme souvent lorsqu’une technologie devient rapidement populaire, l’adoption soudaine et massive d’applications comme Zoom, Google Meet, Microsoft Teams attire l’attention des hackers à la recherche de vulnérabilités à exploiter. Il est donc important de rappeler que l’utilisation d’applications de vidéoconférence doit s’accompagner de règles de sécurité strictes. Récemment, Zoom a d’ailleurs fait les gros titres à cet égard et a dû affronter de nombreuses critiques quant à sa politique de mots de passe, au routage douteux de ses serveurs et au « zoom-bombing », pratique consistant à intervenir dans des réunions d’inconnus. Zoom a depuis expliqué et résolu ses problèmes de sécurité et a au moins satisfait aux normes de sécurité de Mozilla. Mais le cas de Zoom n’est pas isolé et a soulevé des inquiétudes sur la sécurité des applications d’appels vidéo en général.

Cybersquatting : les assaillants imitent les domaines de grandes marques, comme Facebook, Apple, Amazon et Netflix, pour abuser et escroquer les consommateurs

Tue, 01 Sep 2020 08:05:36 +0200

Les internautes se fient aux noms de domaine pour rechercher des marques, services, professionnels et sites web particuliers. Les cybercriminels en tirent avantage en déposant des noms similaires à ceux de domaines ou de marques existants, dans l’optique d’induire en erreur les utilisateurs. Cette pratique répréhensible est appelée cybersquatting. Le « squattage » de domaines a pour objet de semer la confusion dans l’esprit des utilisateurs en leur faisant croire que les marques visées (comme Netflix) détiennent ces noms de domaine (netflix-payments[.]com, par exemple) ou encore de profiter des fautes de frappe des internautes (whatsa l pp[.]com pour WhatsApp, par exemple). Bien que le cybersquatting ne soit pas forcément malveillant à l’égard des utilisateurs, il est interdit aux États-Unis, et les domaines squattés sont souvent utilisés pour des attaques ou reformatés à cette fin. Les équipes de Palo Alto Networks et de son unité de recherches Unit42 ont mis en évidence l’enregistrement de 13 857 noms de domaine usurpés en décembre 2019, soit 450 par jour en moyenne. Il s’avère que 2 595 noms de domaine squattés (18,59 %) sont malveillants, souvent à l’origine de l’injection de malwares ou de l’exécution d’attaques par hameçonnage, et que 5 104 domaines détournés (36,57 %) font courir un risque élevé à leurs visiteurs, prouvant l’existence d’URL malveillantes liées au domaine ou le recours à des services d’hébergement « bulletproof ». L’Unit42 a également procédé au classement des 20 domaines les plus plagiés en décembre 2019, en taux de malveillance ajusté, ce qui signifie qu’un domaine donne lieu à plusieurs détournements ou que le caractère malveillant de la plupart de ces domaines usurpés est avéré. Le constat est clair : les squatteurs de domaines privilégient les cibles lucratives, comme les moteurs de recherche et les réseaux sociaux, les acteurs financiers, les banques et les sites de commerce électronique, dont les clients font l’objet de tentatives d’hameçonnage et d’escroqueries visant à dérober leurs identifiants et codes d’accès confidentiels ou vider leurs comptes bancaires. De décembre 2019 à ce jour, l’Unit42 a observé l’enregistrement d’un large éventail de domaines malveillants poursuivant des objectifs différents :

Focus sur les menaces : compromission des adresses électroniques d'entreprise et d'usurpation d'identité

Tue, 01 Sep 2020 07:59:51 +0200

En 2020, les chercheurs de Barracuda ont identifié 6 170 comptes malveillants utilisant Gmail, AOL et d’autres services de messagerie électronique. Ceux-ci ont été responsables de plus de 100 000 attaques de compromission des adresses électroniques d’entreprise sur quelque 6 600 entreprises. En effet, depuis le 1er avril, les comptes malveillants sont à l’origine de 45 % de ces attaques détectées. Barracuda, partenaire de confiance et fournisseur leader de solutions de sécurité dans le cloud, décrypte la façon dont les cybercriminels lancent des attaques avec ces comptes, ainsi que des solutions pour protéger votre entreprise en détectant, bloquant et palliant les menaces qui ne cessent d’évoluer.

Etude mondiale Trend Micro ‘Head in the Clouds’ Le comportement des salariés en situation de télétravail pousse les entreprises à repenser leur politique de sécurité.

Tue, 01 Sep 2020 07:56:50 +0200

Le télétravail a changé la façon dont les collaborateurs accèdent aux données d’entreprise. Aujourd’hui, plus d’un tiers (39%) utilise en effet ses appareils personnels pour s’y connecter* ! Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux de la sécurité du Cloud, publie aujourd’hui les nouveaux résultats de son étude *‘Head in the Clouds’,*réalisée à l’échelle mondiale. Ce second volet révèle que les appareils personnels et leurs applications représentent le principal maillon faible de l’entreprise en matière de cybersécurité. En effet, le télétravail a contribué à estomper les frontières entre la sphère professionnelle et privée, notamment en termes de connexion. Réalisée auprès de 13 200 télétravailleurs répartis dans 27 pays, l’étude Trend Micro a été menée durant la crise sanitaire et le pic de télétravail, afin d’évaluer les comportements et les habitudes de travail des salariés. Plus d’un tiers des Français (38%) ont reconnu utiliser leurs appareils personnels pour accéder aux données de l’entreprise, souvent via des services et des applications hébergés dans le Cloud. Les smartphones, tablettes et ordinateurs portables personnels utilisés sont souvent moins sécurisés que leurs équivalents en entreprise, et sont exposés aux composants IoT vulnérables du réseau domestique. Les télétravailleurs en ont-ils seulement conscience ? A l’échelle mondiale, plus d’un tiers (36%) reconnait ne pas disposer d’un premier niveau de protection par mot de passe sur ses appareils personnels ; une tendance encore plus importante en France (41%).

SailPoint étend les fonctionnalités de sa plate-forme Predictive Identity pour mieux sécuriser le travail collaboratif à distance

Fri, 28 Aug 2020 12:16:10 +0200

Sécuriser le télétravail est essentiel aujourd’hui alors que les demandes d’accès aux applications et aux systèmes dans le cloud connaissent une croissance exponentielle. Les nouvelles fonctionnalités intégrées dans la plate-forme SailPoint Predictive Identity™ de SailPoint (NYSE: SAIL) sont conçues pour assister la stratégie de sécurité de toute organisation, en protégeant les besoins d’accès de ses employés à distance. La nouvelle version inclut des intégrations supplémentaires qui permettent aux employés – à distance ou non – de rester productifs et sécurisés en utilisant les applications suivantes: Jira, Microsoft Teams, et Epic.

Trend Micro a bloqué 8,8 millions de menaces référant au COVID-19 au cours du premier semestre 2020

Wed, 26 Aug 2020 13:52:48 +0200

En tout 27,8 milliards de menaces ont été bloquées, dont 93% basées sur des mails

Trend Micro Incorporated entreprise japonaise parmi les leaders mondiaux de la sécurité Cloud, publie aujourd’hui son rapport de synthèse des menaces informatiques, répertoriées à la mi-année. Le rapport révèle que les menaces liées au COVID-19 en représentent la majorité : en seulement six mois, Trend Micro a bloqué 8,8 millions de menaces de ce type, dont près de 92% étaient liés à des emails. De janvier à juin 2020, les cybercriminels ont focalisé leur attention sur la pandémie pour tirer profit de ce sujet d’intérêt mondial. Le risque informatique pour les entreprises a, en effet, été aggravé par les failles de sécurité créées par une main-d’œuvre travaillant à distance, sous la contrainte de confinement.

Architecture "serverless" / Trend Micro Research présente sa nouvelle étude "Securing Weak Point"

Mon, 24 Aug 2020 13:56:33 +0200

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, publie les résultats de son étude Securing Weak Point sur les techniques de sécurisation des points d’entrées dans les architectures « serverless ». Selon une étude réalisée en 2019, 21% des entreprises sont d’ores et déjà familiarisées avec les infrastructures « serverless », tandis que 39% l’envisagent. Ces architectures séduisent de plus en plus d’entreprises dans la mesure où elles permettent de se concentrer sur le code des applications, plutôt que sur la gestion et la sécurisation de l’infrastructure nécessaire à leur exécution. L’étude Trend Micro vise non seulement à mettre en lumière les considérations de sécurité dans ces environnements, mais aussi à accompagner les utilisateurs dans leur démarche d’optimisation de la sécurisaté des déploiements. Pour ce faire, les experts Trend Micro Research se sont attelés à l’analyse des services offerts par AWS, une division du groupe Amazon spécialisée dans le cloud computing possédant la plus large gamme d’offres sur le marché des architectures « serverless ». Les travaux de Trend Micro fournissent une analyse complète sur les compromis et les scénarios d’attaques possibles impliquant de telles architectures. Dans cette étude, Trend Micro propose des solutions de sécurité visant à les protéger contre les risques et les menaces auxquels elles sont exposées. Les équipes Trend Micro s’appliquent également à fournir des recommandations sur comment créer des applications « serverless » sécurisés.

Kaspersky lance une nouvelle offre de formation adaptative pour offrir un apprentissage personnalisé à chaque employé

Mon, 24 Aug 2020 11:45:00 +0200

Kaspersky dévoile Kaspersky Adaptive Online Training, sa nouvelle formation en ligne développée en partenariat avec Area9 Lyceum, leader des systèmes d’apprentissage adaptatifs. La solution propose un programme de sensibilisation à la sécurité adapté aux besoins de chaque utilisateur, comme le ferait un professeur particulier. Le contenu de cette nouvelle offre entreprise est basé sur l’expertise historique de Kaspersky en matière de cybersécurité. Plus de 80 % de l’ensemble des cyber-incidents sont dus à des erreurs humaines[1], et les entreprises investissent des millions pour se remettre de ces incidents (ou perdent des millions lors de tels incidents). Les salariés sont la première porte d’entrée pour les attaquants, mais un personnel formé, bien informé, conscient des risques et capable de respecter des normes de cyber hygiène strictes peut également devenir la première ligne de défense de l’entreprise. Ainsi, une formation de sensibilisation à la sécurité informatique est essentielle pour présenter les bases de la cybersécurité aux employés et leur donner les informations dont ils ont besoin pour travailler de façon sûre. Toutefois, de nombreuses organisations constatent que les formations ne produisent pas toujours l’effet escompté. En effet, des erreurs peuvent subsister à la suite de ces formations, principalement parce que les gens ont tendance à oublier rapidement ce qu’ils ont appris. A titre d’exemple, au lendemain d’une conférence d’une heure, les participants ont déjà oublié 50 à 80 % des informations qui leur ont été communiquées, et après 30 jours, ils ne se souviennent plus que de 2 à 3 % de l’ensemble de la conférence. Cependant, les employés trouvent que répéter ce qu’ils savent déjà est ennuyeux et agaçant. C’est donc pour aider les entreprises à fournir à leurs collaborateurs les connaissances dont ils ont réellement besoin que Kaspersky, en partenariat avec Area9 Lyceum, lance sa nouvelle offre de formation adaptative en ligne. La plateforme établit un parcours d’apprentissage spécifique pour chaque utilisateur. Pour cela, les algorithmes intelligents d’Area9 Lyceum mélangent questions et contenus, évaluant à la fois les connaissances du sujet et le niveau de confiance que celui-ci a dans ses réponses. Les algorithmes optimisent ainsi les étapes vers la maîtrise, en évitant le contenu que l’employé connaît déjà et en l’aidant à maîtriser des concepts qui lui sont moins familiers. Ainsi, un employé disposant déjà de bonnes connaissances du sujet peut passer moins de 10 minutes pour apprendre uniquement ce qui lui manque, alors que d’autres peuvent avoir besoin d’une demi-heure pour compléter un module entier. Une adaptabilité qui permet de consacrer plus de temps aux apprentissages qui sont les plus difficiles pour le collaborateur. Le contenu de l’apprentissage couvre la sécurisation des mots de passe, la sécurité du courrier électronique, la navigation sur le web, les réseaux sociaux et les messageries instantanées, la sécurité des terminaux, les appareils mobiles et le RGPD. Cet ensemble de compétences garantit que les employés peuvent travailler sur des ressources informatiques en réduisant les risques en matière de cybersécurité. Tous les cours et tests sont basés sur des situations de la vie réelle et sur des exemples d’attaques ayant véritablement eu lieu. La gestion de Kaspersky Adaptive Online Training est simple. L’administrateur n’a besoin que de sélectionner les modules que les utilisateurs doivent suivre, et la solution envoie aux personnes concernées le lien vers les leçons requises. La solution fournit également des statistiques détaillées sur les performances des employés et leur niveau de confiance dans leurs connaissances.

Forescout se positionne sur la sécurité de l’Entreprise of Things (EoT)

Mon, 24 Aug 2020 11:38:20 +0200

Forescout met à jour sa plateforme pour assurer une défense active de l’entreprise nouvelle génération.
De nouvelles capacités de segmentation permettent d’assurer la sécurité ‘Zero Trust’ dans toute l’entreprise, du Cloud à la périphérie.
Les dernières innovations en matière de protection des technologies opérationnelles (OT) et des systèmes de contrôle industriel (ICS) rationalisent l’analyse des menaces, l’automatisation de la conformité et l’atténuation des risques.

Forescout Technologies, Inc., spécialiste de la sécurité de l’Entreprise des Objets (EoT), annonce de nouvelles mises à jour et capacités de sa plateforme pour assurer une défense active de l’Entreprise des Objets (EoT) via l’identification, la segmentation et l’application de la conformité de chaque appareil connecté. Ses dernières innovations contribuent à accélérer l’adoption du ‘Zero Trust’, à favoriser la convergence IT-OT, à réduire l’exposition aux menaces et à limiter l’impact des brèches de sécurité.

Barracuda Networks - Comment protéger votre entreprise contre les comptes malveillants ?

Thu, 20 Aug 2020 15:52:07 +0200

En 2020, les chercheurs de Barracuda ont identifié 6 170 comptes malveillants qui utilisent Gmail, AOL et autres services de messagerie électronique. Ces comptes ont été reconnus responsables de plus de 100 000 attaques par usurpation d’identité et compromission de la messagerie en entreprise (Business Email Compromise ou BEC) contre près de 6 600 entreprises. En effet, depuis le 1er avril, les comptes malveillants sont à l’origine de 45 % des attaques BEC détectées.

Le travail à distance et la sécurité liée à l’IOT : cas d’école d’Alexa d’Amazon vu par Lookout

Thu, 20 Aug 2020 12:00:58 +0200

Le travail à distance a accru la dépendance des employés envers leurs terminaux personnels, plaçant ainsi les smartphones et les tablettes plus que jamais à l’intersection de leur vie professionnelle et personnelle.

Au cours des trois premiers mois de 2020, le nombre d’attaques de phishing sur mobile s’est accru de 37% d’après les chiffres de Lookout.
- Les attaquants exploiteront toujours des événements sociétaux tels que crises sanitaires, campagnes politiques ou lancements de produits majeurs pour inciter leurs victimes à oublier les avertissements de sécurité.
- En exploitant un theme plus personnel qui génère une réaction instinctive, l’attaquant crée une situation où sa victime n’inspectera plus le lien ou la page web qu’il lui présente et cliquera dessus sans réfléchir.
Même avant la crise du coronavirus, Lookout a observé que les utilisateurs de Google G Suite et Microsoft Office 365 sur leurs terminaux mobiles étaient sujets à 50% d’attaques de phishing en plus que les autres.
- Cette tendance continue, les acteurs malveillants ciblant plus largement des applications mobiles utilisées à la maison, telles que l’application Alexa.

Cet exemple montre la versatilité des liens malveillants et avec quelle facilité un acteur malveillant peut installer un malware sur le terminal de ses victimes sans qu’elles le sachent.

Le Rapport de sécurité du Cloud 2020 de Check Point identifie l’éventail des problèmes de sécurité des entreprises dans les Clouds publics

Thu, 13 Aug 2020 15:38:05 +0200

Les erreurs de configuration, les accès non autorisés et les détournements de comptes sont considérés comme étant les principales menaces dans les Clouds publics, et les outils de sécurité traditionnels n’offrent qu’une protection limitée dans les environnements complexes du Cloud

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, et Cybersecurity Insiders, la référence pour tout ce qui a trait à la cybersécurité, ont publié les résultats de leur Rapport de sécurité du Cloud 2020 qui souligne les défis auxquels les équipes de sécurité des entreprises sont confrontées pour protéger les données et les charges de travail dans les Clouds publics. Le rapport montre que la sécurité des Clouds publics reste un défi majeur : 75 % des personnes interrogées ont déclaré qu’elles étaient « très préoccupées » ou « extrêmement préoccupées » par ce sujet. Le défi est d’autant plus complexe que 68 % des personnes interrogées ont déclaré que leur entreprise utilisait deux ou plusieurs prestataires de Cloud public différents, ce qui signifie que les équipes de sécurité doivent souvent utiliser différents outils de sécurité et consoles d’administration pour appliquer la sécurité et la conformité dans les différents environnements. Les principales conclusions du Rapport de sécurité du Cloud 2020 sont les suivantes :

En 2019, 30% des cyberattaques ont eu lieu via des détournements d’outils légitimes

Fri, 07 Aug 2020 14:41:04 +0200

Kaspersky publie les résultats de son rapport mondial Incident Response Analyst pour l’année 2019. Un rapport qui dévoile que l’année dernière, près d’un tiers (30%) des cyberattaques sur lesquelles a enquêté l’équipe Global Emergency Response de Kaspersky ont impliqué des logiciels administratifs et de gestion authentifiés. Ce chiffre est légèrement inférieur en Europe. Ce mode opératoire offre aux cyber attaquants l’avantage de pouvoir rester plus longtemps invisibles sur le réseau des entreprises touchées. Les logiciels de monitoring et de gestion aident les administrateurs informatique et réseau à accomplir leurs tâches quotidiennes, telles que le dépannage et l’assistance technique aux employés. Des logiciels utilisés de façon légitime, mais qui peuvent voir leur utilisation détournée par des pirates informatiques lors d’attaques visant l’infrastructure d’une entreprise. Grâce à ces outils légitimes, les cyber attaquants peuvent contourner les contrôles de sécurité visant à détecter les logiciels malveillants, et ainsi lancer l’exécution de programmes sur les différents terminaux et accéder aux informations sensibles de l’entreprise. L’analyse de Kaspersky des données issues des réponses aux incidents de sécurité a montré qu’au niveau mondial, 18 solutions authentifiées ont été utilisées en 2019 par des attaquants à des fins malveillantes. En tête :

Les ransomwares doivent faire prendre conscience aux entreprises qu’elles sont largement exposées au risque Cyber

Wed, 05 Aug 2020 11:56:19 +0200

Ces dernières semaines ont mis en lumière de nombreuses attaques de ransomwares ciblant des entreprises, de tout secteur d’activité, de toute taille, et ce, partout dans le monde. Alors que l’actualité rend difficile le fait d’ignorer les vulnérabilités des entreprises face à cette menace constante que sont les ransomwares, il semble pour autant que les entreprises ne considèrent pas la cybersécurité comme une priorité. Les événements de 2017 de Wannacry et NotPetya auraient-pu déboucher sur une prise de conscience collective vis-à-vis des enjeux colossaux derrière une cyberattaque. Néanmoins, ces crises ont plutôt posé les fondation d’une profonde mutation des attaques par ransomware qui sont passées de l’approche massive auprès des particuliers à l’approche chirurgicale auprès de meilleurs payeurs : les entreprises. Aujourd’hui, à l’image du groupe Lazarus, les groupes cybercriminels sont à la recherche du « big game hunting» à savoir la recherche du plus gros gain financier possible. .

Tentatives de phishing : Google et Amazon devancent Apple

Wed, 05 Aug 2020 11:49:19 +0200

Au second trimestre 2020, Google et Amazon devancent Apple dans le classement des marques les plus imitées lors des tentatives de phishing*.* Lorsque l’on demandait au criminel Willie Sutton pourquoi il s’était attaqué à autant de banques, il répondait : « Parce que c’est là où se trouve l’argent. » La même logique s’applique à la question « Pourquoi y a-t-il tant d’attaques de phishing ? » Tout simplement parce qu’elles réussissent, encore et encore. On estime que le phishing est le point de départ de plus de 90 % de toutes les tentatives de cyberattaques, et le rapport d’enquête de Verizon sur les fuites de données de 2019 a montré que près d’un tiers (32 %) des fuites de données réelles impliquaient une activité de phishing. Le phishing était également présent dans 78 % des incidents de cyberespionnage, et d’installation et d’utilisation de portes dérobées dans les réseaux. Elles réussissent parce que nous sommes humains et que nous faisons des erreurs, soit parce que nous sommes pressés et que nos défenses sont affaiblies, soit parce que nous pensons être trop malins pour nous laisser prendre à une tentative de phishing (une étude récente a montré que nous ne reconnaissons souvent pas le risque dans l’évaluation de nos propres actions, alors qu’il est plus facile de repérer le risque dans l’évaluation du comportement des autres). Aucun d’entre nous n’est à l’abri, surtout lorsque les criminels à l’origine des attaques se font passer pour des marques familières et fiables avec lesquelles nous interagissons souvent. Le phishing détournant une marque consiste pour les pirates à imiter le site web officiel d’une marque connue en utilisant un domaine ou une URL similaire, et généralement une page web similaire au site web d’origine. Les liens vers le faux site web peuvent être envoyés via des emails ou des SMS, un utilisateur peut y être redirigé pendant la navigation sur le web, ou peuvent être intégrés à une application mobile frauduleuse. Dans de nombreux cas, le site web contient un formulaire destiné à voler des identifiants, des informations personnelles ou des paiements.

TikTok mène à vos données

Wed, 05 Aug 2020 11:45:49 +0200

Depuis son lancement il y a deux ans, l’application de partage de vidéos courtes TikTok a dépassé les deux milliards de téléchargements et continue à jouir d’une immense popularité. Malheureusement, ces derniers mois, l’application a fait la une des actualités en raison de préoccupations liées à la confidentialité des données. En janvier 2020, Check Point Research a signalé des problèmes de sécurité autour de l’application. Nos équipes ont découvert de multiples vulnérabilités dans l’application TikTok, qui permettraient à des pirates d’effectuer les actions suivantes :

Trend Micro Research dévoile et conseille sur les vulnérabilités auxquelles doit faire face l’industrie 4.0

Wed, 05 Aug 2020 10:34:54 +0200

Passerelles protocolaires et obsolescence des langages de programmation font l’objet de deux nouvelles études Trend Micro sur les vulnérabilités.

Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, lève le voile sur les vulnérabilités des interfaces de l’industrie 4.0, un environnement où les technologies sont parfois obsolètes et souffrent d’un manque d’homogénéité. Les chercheurs Trend Micro se sont plus particulièrement intéressés aux vulnérabilités liées aux langages de programmation et aux passerelles protocolaires qui entrent en jeu lors de la communication entre les réseaux OT et IT.

Etude cybersécurité AT&T : 70 % des grandes entreprises pensent que le télétravail accroît leur vulnérabilité aux cyberattaques

Tue, 04 Aug 2020 11:47:31 +0200

Les collaborateurs sont de plus en plus souvent dans le viseur des cybercriminels qui les considèrent comme une porte d’entrée aisée vers le réseau

Une nouvelle étude réalisée par AT&T montre que pour près de trois quarts des grandes entreprises, les règles de télétravail mises en place face à la pandémie de COVID-19 augmentent leur exposition aux cyberattaques.Selon les conclusions de cette étude menée auprès de professionnels de la cybersécurité au Royaume-Uni, en France et en Allemagne, 88 % des personnes interrogées pensaient initialement s’être bien préparées pour gérer cette situation. À présent, plus de la moitié d’entre elles (55 %) estiment que la généralisation du télétravail rend leur entreprise « plus » ou « beaucoup plus » vulnérable aux cyberattaques. Ce chiffre atteint 70 % dans le cas des grandes entreprises comptant plus de 5 000 salariés.Le danger est bien réel. Regroupant plus de 140 000 professionnels de la sécurité et des technologies de l’information de 140 pays actifs chaque jour, la plateforme Open Threat Exchange™ (OTX™) d’AT&T Alien Labs constitue l’une des plus grandes communautés d’échange de renseignements sur la cybersécurité au monde. En mars, lorsque la pandémie a été officiellement déclarée et que les entreprises du monde entier ont commencé à mettre en œuvre des mesures de télétravail à grande échelle, l’OTX a enregistréune augmentation de 2 000 % du nombre d’indicateurs de compromission (IoC) liés à la COVID-19 par rapport au mois de février.

Vulnérabilités de l’interface Thunderbolt, ESET publie un guide

Tue, 04 Aug 2020 07:39:48 +0200

ESET a publié une présentation complète des risques découlant de Thunderspy, un ensemble de vulnérabilités dans la technologie Thunderbolt, et des méthodes de protection potentielles. Via Thunderspy, un pirate peut modifier, voire supprimer, les mesures de sécurité de l’interface Thunderbolt d’un ordinateur. Par conséquent, un pirate ayant un accès physique à l’ordinateur cible peut y voler des données, même si le chiffrement complet du disque est utilisé, et que la machine est verrouillée par un mot de passe ou en mode veille. Thunderspy a été découvert en mai 2020 par Björn Ruytenberg, un chercheur en sécurité informatique.

Mettre fin aux ransomwares pour bâtir un monde plus sûr - NoMoreRansom

Thu, 30 Jul 2020 14:31:41 +0200

Avec plus de 140 familles de ransomwares découvertes et décryptées,****No More Ransom fête son quatrième anniversaireAlors que les attaques par ransomwares sont plus que jamais d’actualité et ne cessent de se multiplier, à l’image du cas récent de Garmin, l’initiative No More Ransom, co-fondée par Kaspersky, fête ses 4 ans et fait un état des lieux de ses actions : 4,2 millions de téléchargement des outils, plus de 632 millions de dollars de sauvés des mains des cybercriminel et de plus en plus de partenaires dans le monde. Lancée en juillet 2016 par la police nationale néerlandaise, Europol, McAfee et Kaspersky, l’initiative No More Ransom compte aujourd’hui 163 partenaires dans le monde. Le portail a ajouté 28 nouveaux outils l’année dernière et peut désormais décrypter jusqu’à 140 types d’infections produits par des rançongiciels. Le portail est disponible en 36 langues. Au cours des deux années qui viennent de s’écouler, les solutions de décryptage de Kaspersky, publiées sur le site web de NoMoreRansom, ont été téléchargées plus de 216 000 fois. Parmi celles-ci, les deux décrypteurs les plus populaires étaient WildFireDecryptor et CoinVaultDecryptor. Tous deux visent à aider les victimes ciblées par des ransomwares à récupérer leurs données. Célébrant son quatrième anniversaire ce mois-ci, le dépôt d’outils de décryptage No More Ransom a enregistré plus de 4 millions de visiteurs de 188 pays différents depuis son lancement et a permis d’empêcher que l’équivalent de 632 millions de dollars ne finissent dans les poches de criminels.

Cyberthreat report 2020 : vers une nouvelle ère de la cybermenace ? Gigamon

Wed, 29 Jul 2020 10:32:37 +0200

La pandémie de COVID-19 a radicalement changé l’organisation des entreprises. Avec la généralisation massive du télétravail et la bascule de nombreux services sur le cloud, les cyberattaques connaissent une recrudescence exponentielle. Dès lors, se défendre contre les cybermenaces devient, plus que jamais, un enjeu majeur de la stratégie des entreprises. Si elles sont aujourd’hui sensibilisées à la sécurité logicielle, elles sont beaucoup moins préparées aux attaques dites hardware. Gigamon, leader de la visibilité réseau, s’est associé au CyberEdge Groupe pour le nouveau rapport annuel sur la défense contre les cybermenaces. Un rapport qui en lumière la manière dont les professionnels de la sécurité informatique perçoivent la sécurité de leur entreprise, les défis qu’ils doivent relever pour mettre en place des défenses efficaces et leurs plans pour surmonter y faire face.

Protection des équipements connectés et des réseaux industriels contre les cyberattaques avec Check Point

Tue, 28 Jul 2020 09:03:44 +0200

Les cybercriminels ont profité du télétravail pendant l’épidémie de coronavirus pour intensifier leurs attaques contre les équipements médicaux, d’entreprise et industriels connectés, et les infrastructures critiques. Étant donné que 63 % des entreprises, 92 % des entreprises industrielles et 82 % des organismes de soins de santé utilisent des équipements connectés, presque toutes les entreprises y sont exposées. Tout est connecté : caméras IP, ascenseurs intelligents, moniteurs patients, machines d’IRM et systèmes de contrôle industriels. Malheureusement, la connexion de ces équipements à votre réseau informatique étend la surface d’attaque et ajoute des points d’entrée que les pirates informatiques peuvent cibler. Le risque est réel puisque 67 % des entreprises et 82 % des organismes de soins de santé ont connu des incidents de sécurité liés aux équipements connectés. Les solutions de cybersécurité de Check Point pour les équipements connectésprotègent des milliers d’appareils dans les bureaux, les bâtiments intelligents, les environnements industriels et les environnements de santé contre les attaques au niveau du réseau et des appareils. Cet article présente les solutions de sécurité pour les réseaux industriels et les systèmes de contrôle industriel (ICS) qui gèrent nos infrastructures critiques, dans les secteurs du pétrole et du gaz, de la fabrication, du transport et des services publics.

Avec BloxOne Threat Defense, Infoblox offre aux entreprises une première ligne de défense pour détecter et bloquer les cyber menaces

Mon, 27 Jul 2020 13:58:13 +0200

BloxOne Threat Defense est la première solution de sécurité DNS hybride du marché, qui permet aux entreprises de renforcer et d’optimiser simplement leur posture de cyber sécurité. Infoblox Inc., le leader des services réseau gérés et sécurisés dans le cloud, annonce BloxOne™ Threat Defense, la première solution de sécurité hybride du marché qui exploite le DNS comme première ligne de défense pour détecter et bloquer les cyber menaces sophistiquées d’aujourd’hui. Reposant sur une architecture hybride extensible, BloxOne Threat Defense sécurise les infrastructures réseau existantes des entreprises, mais aussi leurs initiatives de transformation digitale telles que leurs déploiements cloud, objets connectés et SD-WAN. Elle accroît la productivité de leurs équipes de sécurité réseau et réduit le coût total de leur infrastructure de défense contre les menaces. La solution BloxOne Threat Defense combine le meilleur des solutions de sécurité d’Infoblox sur site (ActiveTrust) et dans le cloud (ActiveTrust Cloud) au sein d’une offre intégrée hybride unique qui offre aux entreprises à la fois capacité d’extension, flexibilité et fiabilité. Elle permet de réduire les temps de réponse aux incidents en fournissant des informations directement exploitables par les équipes de sécurité, y compris SOAR (Security Orchestration Automation Response), et en automatisant les procédures via un large écosystème d’intégrations. Malgré l’utilisation par les organisations de multiples outils de sécurité, seul un petit nombre d’alertes sont réellement analysées (environ 4%) par manque de temps et de ressources. Selon le Ponemon Institute, les intrusions au sein des réseaux d’entreprise ne sont identifiées en moyenne qu’au bout de 196 jours, et entraînent une perte financière de 3,6 millions de $ par an. Chaque jour les entreprises sont confrontées aux défis de faire plus avec moins, de simplifier leur architecture de sécurité, d’améliorer leur conformité aux réglementations et de garantir la protection de leurs données. Elles ont besoin d’une solution de sécurité extensible, simple et universelle capable de détecter les menaces sur les réseaux dynamiques d’aujourd’hui. Le DNS, un des fondements du fonctionnement du réseau Internet et de toute communication basée sur IP, est aussi le plus petit commun dénominateur qui peut servir de base à la sécurité, car il est omniprésent dans les réseaux, est nécessaire pour toute connexion et peut s’étendre à la taille du réseau mondial Internet. BloxOne Threat Defense peut ainsi devenir un déploiement hybride qui garantit que les réseaux d’entreprise seront protégés n’importe quand et n’importe où, en exploitant une infrastructure que les organisations possèdent déjà, le DNS.

Check Point Research : La pandémie de COVID-19 est le moteur des cyberattaques criminelles et politiques, sur les réseaux, le Cloud et les mobiles, au premier semestre 2020

Thu, 23 Jul 2020 09:29:01 +0200

Le « Rapport sur les tendances des cyberattaques au premier semestre 2020 » révèle comment les cybercriminels ont ciblé tous les secteurs avec des attaques sur le thème pandémique, et souligne l’augmentation des cyberactivités sponsorisées par des États Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié aujourd’hui son « Rapport sur les tendances des cyberattaques au premier semestre 2020 », qui montre comment les cybercriminels et les pirates sponsorisés par des États ou motivés par des objectifs politiques ont exploité la pandémie de COVID-19 et des thèmes associés pour cibler les entreprises de tous les secteurs, y compris les gouvernements, l’industrie, la santé, les prestataires de services, les infrastructures essentielles et les consommateurs. Le nombre d’attaques de phishing et de logiciels malveillants liées à COVID-19 a augmenté de façon spectaculaire, passant de moins de 5 000 par semaine en février à plus de 200 000 par semaine fin avril. De plus, en mai et juin, alors que certains pays commençaient à assouplir les mesures de confinement, les pirates ont également intensifié les attaques autres que sur le thème de COVID-19, ce qui a entraîné une augmentation de 34 % de tous les types de cyberattaques dans le monde à la fin juin par rapport à mars et avril.

Les recherches de Barracuda révèlent l'émergence d'une économie spécialisée autour de l'usurpation de comptes de messagerie électronique

Thu, 23 Jul 2020 09:25:48 +0200

Ce nouveau rapport s’intéresse à la façon dont les escrocs accèdent aux comptes de messagerie et exploitent les comptes compromis, et examine comment les entreprises peuvent se protéger contre ces attaques

Barracuda, partenaire de confiance et fournisseur leader de solutions de sécurité dans le cloud, publie ses principales conclusions sur les moyens utilisés par les cybercriminels pour attaquer et exploiter les comptes de messagerie électronique. Intitulé Spear Phishing: Top Threats and Trends Vol. 4 - Insights into attacker activity in compromised email accounts, le rapport révèle l’émergence d’une économie spécialisée autour de l’usurpation de comptes de messagerie électronique. Il examine en profondeur les menaces auxquelles les entreprises sont confrontées et les types de stratégies de défense à mettre en place. Au cours de l’année dernière, les chercheurs de Barracuda se sont associés à d’éminents chercheurs de l’Université de Berkeley pour étudier le cycle de vie de bout en bout d’un compte compromis. En examinant 159 comptes compromis englobant 111 entreprises, ils ont étudié comment se fait l’usurpation de comptes, pendant combien de temps les attaquants ont accès au compte compromis et comment ils utilisent et extraient des informations de ces comptes.

Recrudescence des cyberattaques : vers une transformation numérique d'urgence ?

Thu, 23 Jul 2020 09:16:16 +0200

La pandémie de la COVID-19 aura mis à l’épreuve de nombreuses entreprises et métiers du numérique. En première ligne, les experts cybersécurité. Du jour au lendemain, la surface d’attaque potentielle a été démultipliée sans commune mesure, notamment avec le passage de milliers de salariés en télétravail. Le récent rapport sur les risques mondiaux 2020 classe d’ailleurs les cyberattaques en deuxième position parmi les risques majeurs pour les entreprises au cours de la prochaine décennie. Il ne fait donc aucun doute que cette crise sans précédent aura un impact sur les futurs projets de sécurité et a obligé à condenser les délais des initiatives de transformation numérique, qui sont passés de plusieurs années à quelques mois, voire des semaines dans certains cas.

Alsid dévoile la version 2.7 de sa solution de sécurité Active Directory

Wed, 22 Jul 2020 09:00:33 +0200

Spécialiste de la sécurité des infrastructures Active Directory, cibles privilégiées des cyberattaques en entreprises, Alsid détecte les failles informatiques avant les attaquants. L’éditeur de logiciels Alsid, leader sur le marché de la cybersécurité, dévoile la version 2.7 d’Alsid for AD, la dernière édition de sa solution de sécurité dédiée à Active Directory (AD). Basée sur le Cloud, la solution d’Alsid fonctionne sans agent et ne nécessite aucun privilège pour la surveillance et la sécurisation en temps réel des domaines Active Directory. Elle permet aux administrateurs et aux spécialistes en sécurité AD de défendre proactivement leurs infrastructures, et aux CISO d’obtenir une vue synthétique de leur exposition aux cybermenaces. Dans sa dernière version, la plateforme Alsid for AD inclut une gamme de nouvelles fonctionnalités et de mises à jour, poussant encore un peu plus loin sa couverture des risques liés à l’Active Directory.

Bitdefender révolutionne sa gamme de solutions grand public pour mieux contrer la hausse de la cybercriminalité

Wed, 22 Jul 2020 08:50:46 +0200

Pour lutter encore plus efficacement contre les cyberattaques et faire face aux nouvelles contraintes liées au télétravail, Bitdefender fait évoluer ses solutions destinées aux particuliers. Bitdefender éditeur de solutions de cybersécurité qui protège plus de 500 millions de systèmes dans le monde, annonce le lancement d’une nouvelle génération de solutions destinées aux particuliers - conçues pour faire face à une montée en flèche sans précédent des menaces en ligne, et à l’incertitude provoquée par le tumulte de l’année 2020. Alors que les changements provoqués par la pandémie du coronavirus rendent le monde plus vulnérable que jamais aux cyberattaques, Bitdefender fait évoluer sa gamme de produits destinée au grand public, pour répondre aux nouvelles approches de travail et de loisirs. Les ingénieurs ont consacré leur temps, leur talent et leur savoir-faire technologique pour assurer la sécurité des utilisateurs dans les moments les plus critiques, tout en garantissant un impact minimal sur les systèmes.

Trend Micro Research lève le voile sur le modèle économique de la cybercriminalité

Tue, 21 Jul 2020 07:31:49 +0200

Un nouveau rapport publié par Trend Micro Research révèle que les organisations criminelles recourent à des services d’hébergement souterrains dédiés. Trend Micro Incorporated entreprise japonaise parmi les leaders mondiaux en matière de cyber-sécurité, publie ce jour les résultats d’une étude sur le marché des services d’hébergements souterrains. Ce premier rapport d’une série en trois parties décrypte le marché de l’achat et de la vente de ces services, qui constitue l’épine dorsale de l’ensemble du modèle économique des cybercriminels (spam, connexion avec un serveur de commande et de contrôle, service d’assistance pour les ransomwares, …). Au cours des cinq dernières années, l’exploitation accrue de systèmes compromis a fini par constituer un tout nouveau marché. Les cybercriminels utilisent ainsi divers types d’hébergements souterrains et de services associés pour exercer leurs activités, notamment les hébergements pare-balle, les réseaux privés virtuels (VPN), les anonymiseurs et la protection contre les attaques par déni de service (DDoS). Ces services peuvent être utilisés de différentes manières pour protéger la disponibilité, maintenir l’anonymat, perturber les analyses scientifiques, brouiller la localisation géographique ou encore pour usurper les adresses IP.

Kaspersky Security Bulletin : entre avril et juin 2020, près d’un quart des utilisateurs ont été la cible de menaces web

Mon, 20 Jul 2020 09:28:20 +0200

Kaspersky publie son bulletin d’analyse trimestriel des menaces enregistrées au cours des 3 derniers mois (avril – juin 2020) auprès de ses utilisateurs français. Le rapport est fondé sur l’analyse des données obtenues et traitées à travers Kaspersky Security Network. Ce rapport se focalise sur 2 sources principales de menaces : le web (via les moteurs de recherche & navigateurs) et les supports « externes » qui viennent infecter l’appareil directement. Kaspersky s’intéresse également, via son Kaspersky Security Network, à la provenance des menaces ciblant les utilisateurs.

Nexus Zeta, de suspicion en certitude ! Analyse de Check Point

Mon, 20 Jul 2020 08:50:12 +0200

Il y a deux ans de cela, nous avons publié l’histoire intéressante de Nexus Zeta,ou comment un pirate débutant a réussi à créer un botnet gigantesque. Le pirate a créé une chaîne d’attaque impressionnante qui comprenait plusieurs étapes, allant de l’exploitation d’une vulnérabilité zero-day (CVE-2017-17215) découverte dans le mécanisme UPnP (Universal Plug and Play) des routeurs personnels Huawei HG532 jusqu’à la création d’une importante infrastructure de bot utilisée pour des attaques DDoS. Dans cette publication, nous avons également révélé des informations détaillées sur le pirate connu sous le nom de Nexus Zeta, en nous appuyant sur les preuves pertinentes trouvées dans notre analyse. Suite à notre publication, Nexus Zeta a été arrêté et traduit en justice. La semaine dernière, l’annonce de la condamnation de Nexus Zetas à 13 mois de prison a été très visiblement reprise par les médias. Cette histoire fournit une autre leçon opportune sur l’importance de l’analyse des menaces pour sécuriser le paysage informatique.

Predelivery Logic de Retarus : des flux et des règles d’email basés sur le cloud

Mon, 20 Jul 2020 08:13:34 +0200

Le canal de communication multidimensionnel qu’est le courrier électronique se complexifie chaque jour. Par conséquent, le contrôler totalement devient de plus en plus difficile. Cela ne concerne pas seulement le routage de haute performance nécessaire au sein des réseaux d’entreprise. Les problématiques commerciales critiques, telles que l’automatisation des processus, sont également de plus en plus difficiles à couvrir avec des solutions standardisées. Les entreprises ont besoin de mieux contrôler le trafic des emails entrants, idéalement avant que les messages ne soient acheminés vers leur propre infrastructure. Pour relever ce défi, Retarus a développé le nouveau service Predelivery Logic. La solution Predelivery Logic analyse les emails en cohérence avec un panel de règles définies par le client, les redirige et les optimise si nécessaire, et, seulement lorsque ces tâches ont été effectuées, les transfère à l’infrastructure de l’entreprise. Ce service permet aux responsables IT de contrôler, organiser, rediriger, ou adapter l’ensemble du trafic email entrant, en se basant sur les règles qu’ils ont eux-mêmes définies. Chacune de ces règles établit des conditions et des actions. La combinaison de ces règles offre suffisamment de flexibilité pour générer un nombre quasi-illimité de scénarios opérationnels, que l’entreprise dispose de sa propre infrastructure email on premise ou qu’elle utilise un service cloud.

La solution IoT Protect de Check Point Software sécurise les objets connectés et les réseaux IoT contre les cyberattaques les plus avancées

Fri, 17 Jul 2020 08:57:49 +0200

La solution intégrée bloque les attaques au niveau du réseau et des appareils, même sur les appareils qui ne peuvent être corrigés : protection des infrastructures critiques, des environnements industriels, des environnements de santé, des villes intelligentes et des bâtiments intelligents

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a lancé sa solution IoT Protect pour sécuriser à la fois les objets connectés et les réseaux IoT dans les bâtiments intelligents, les villes intelligentes, les environnements de santé, les environnements industriels et les infrastructures critiques, contre tous les types de cybermenaces avancées de 5e génération. La solution propose des fonctionnalités de prévention des menaces et d’administration de la sécurité pour bloquer les cyberattaques, même inconnues, tant au niveau du réseau IoT que des objets connectés, grâce à une intelligence sur les menaces et des services de sécurité innovants, spécifiques à l’Internet des objets (IoT). La majorité des entreprises des secteurs commerciaux, industriels, de la santé et des services publics, ont déployé des technologies IoT et des technologies industrielles, mais cela a considérablement augmenté les risques pour la sécurité. De nombreux équipements connectés présentent des vulnérabilités et ne peuvent être corrigés, ou utilisent des protocoles de communication non sécurisés. Les entreprises possèdent également des parcs d’équipements provenant de différents fournisseurs, et de nombreux équipements sont connectés au réseau sans l’autorisation du service informatique. Elles ont une visibilité et un contrôle limités sur les appareils et les risques qui y sont associés. Une récente enquête Check Point* a souligné ces problèmes : 90 % des personnes interrogées ont déclaré que leur entreprise disposait d’équipements connectés à leur réseau, 44 % déclarant qu’au moins la moitié de ces équipements connectés l’étaient à l’insu des équipes informatiques ou des équipes de sécurité. Seulement 11 % des personnes interrogées ont déclaré avoir mis en œuvre une solution de sécurité complète pour équipements connectés, et 52 % n’ont pas du tout déployé de sécurité de ce type. En conséquence, 67 % des entreprises et 82 % des entreprises du secteur de la santé ont connu des incidents de sécurité liés aux équipements connectés. Le nombre croissant d’attaques contre les objets connectés et les réseaux IoT, combiné au recours massif au télétravail imposé par la pandémie de Covid-19, exigent le tissu de sécurité le plus avancé et le plus complet pour identifier les équipements vulnérables, appliquer une protection et bloquer les cybermenaces furtives.

Alsid dévoile la version 2.7 de sa solution de sécurité Active Directory

Thu, 16 Jul 2020 09:12:42 +0200

ESET a découvert une application de chat qui espionne les utilisateurs et divulgue les données volées

Wed, 15 Jul 2020 13:03:41 +0200

Des chercheurs d’ESET ont découvert de nouvelles activités liées à une campagne de cyberespionnage de longue date au Moyen-Orient, apparemment associées au groupe de pirates connus sous le nom de Gaza Hackers ou Molerats. Une application Android, Welcome Chat, qui fait office de spyware tout en fournissant les fonctionnalités de chat promises, fait partie intégrante de la campagne. Le site web malveillant qui diffuse l’application prétend proposer une plateforme de chat sécurisée disponible dans la boutique Google Play. Ces affirmations ne sauraient être plus éloignées de la vérité, selon les chercheurs d’ESET, surtout en ce qui concerne la sécurité.

Vulnérabilité critique détectée chez Microsoft – Vulnérabilité de sévérité 10.0 et qualifiée de « ver » – Toutes les entreprises doivent vérifier et corriger dès maintenant

Wed, 15 Jul 2020 13:02:39 +0200

Des chercheurs de Check Point ont identifié une faille de sécurité dans Windows DNS, les services DNS fournis par Microsoft pour chaque système d’exploitation Windows. Des pirates pourraient exploiter la vulnérabilité afin d’obtenir des droits d’administrateur de domaine sur les serveurs et prendre le contrôle total de l’infrastructure informatique d’une entreprise.

Microsoft a reconnu le problème et lui a attribué le score de risque de sécurité le plus élevé possible (CVSS 10.0)
La faille de sécurité est qualifiée de « ver », ce qui signifie qu’une seule exploitation de la vulnérabilité peut provoquer une réaction en chaîne et permettre aux attaques de se propager d’un ordinateur à un autre
Check Point exhorte les utilisateurs de Windows à appliquer le prochain « Patch Tuesday » de Microsoft

Les chercheurs de Check Point ont identifié une faille de sécurité dans Windows DNS, l’implémentation des services de nom de domaine (DNS) fournis par Microsoft dans les systèmes d’exploitation Windows. Sagi Tzaik, un chercheur en vulnérabilités chez Check Point, a découvert une faille de sécurité qui permettrait à un pirate d’élaborer des requêtes DNS malveillantes à destination du serveur Windows DNS, et exécuter du code arbitraire qui lui permettrait d’accéder librement à toute l’infrastructure. La vulnérabilité critique, dénommée SigRed par les chercheurs de Check Point, affecte les versions du serveur Windows de 2003 à 2019. Le système DNS, souvent appelé l’« annuaire d’Internet », fait partie de l’infrastructure mondiale d’Internet et est chargé de traduire les noms de sites web familiers que nous utilisons tous en chaînes de chiffres dont les ordinateurs ont besoin pour localiser ces sites web ou envoyer des emails. C’est effectivement le « carnet d’adresses » d’Internet. Lorsque vous avez un nom de domaine, par exemple www.checkpoint.com, vous contrôlez le numéro associé à ce nom via un « enregistrement DNS ». Des serveurs DNS sont présents dans toutes les entreprises et, s’ils étaient exploités, permettraient à un pirate d’obtenir des droits d’administrateur de domaine sur le serveur, lui permettant ainsi d’intercepter et de manipuler les emails et le trafic réseau des utilisateurs, d’empêcher l’accès à des services, de récolter les identifiants des utilisateurs, etc. En fait, le pirate pourrait prendre le contrôle total de l’infrastructure informatique d’une entreprise.

Plus d’un quart (28%) des entreprises dotées d’un outil EDR parviennent à identifier et répondre aux attaques en quelques heures

Wed, 15 Jul 2020 09:04:42 +0200

Dans le cadre de son étude annuelle IT Security Risks****, réalisée en 2019 auprès de 2 961 entreprises, Kaspersky a découvert que plus d’un quart des entreprises dotées de solutions EDR étaient capables de détecter une cyberattaque en seulement quelques heures, parfois même presque immédiatement. Lorsque l’on pose la question à toutes les entreprises, sans s’intéresser à leurs solutions de sécurité, seules 19% sont capables d’obtenir un tel résultat. L’EDR améliore donc la rapidité de détection d’une attaque en entreprise, à condition d’avoir des équipes de sécurité dédiées. La détection opportune d’un cyber-incident est essentielle pour réduire les risques liés aux cyberattaques. Plus un cybercriminel aura l’opportunité de « séjourner » longtemps au sein du réseau d’une entreprise sans être détecté, plus il pourra alors collecter de précieuses données et ainsi une chance de pouvoir récupérer ses actifs les plus critiques. En réduisant la durée d’exposition, à savoir le temps séparant une intrusion dans le réseau de sa découverte, les entreprises peuvent contenir une cyberattaque avant qu’elle ne provoque des dommages importants. Dans le cadre d’une enquête menée en 2019 auprès de décideurs informatiques pour le compte de Kaspersky, 2 961 entreprises du monde entier ont indiqué le délai qui leur a été nécessaire pour découvrir une cyberattaque dont elles ont été victimes au cours de l’année écoulée. L’étude s’est intéressée aux solutions de sécurité déployées dans les entreprises pour comprendre leur efficacité, en matière de réactivité face aux menaces. Ainsi, l’analyse détaillée des réponses révèle une étroite corrélation entre la mise en œuvre d’une solution EDR (Endpoint Detection and Response) et la durée d’exposition. Si de manière générale, seules 19% des entreprises sont capables de détecter des attaques informatiques en quelques heures (ou moins), ce chiffre monte à 28% quand ces entreprises sont équipées d’un outil EDR., 14% des entreprises utilisant un outil EDR affirment même qu’elles détectent les intrusions de manière immédiate, contre 9% des entreprises, toutes solutions de sécurité confondues. Par ailleurs, s’il faut plusieurs mois pour 12% des entreprises avant de se rendre compte d’une cyberattaque, ce chiffre n’est que de 8% pour les entreprises équipées d’un outil EDR. Si ce chiffre reste malgré tout conséquent c’est que la solution de sécurité en elle-même ne suffit pas si l’entreprise ne dispose pas de moyens humains, capable d’analyser les données fournies par un EDR. [caption id=“attachment_63719” align=“aligncenter” width=“461”] Figure 1 – Délai de détection d’une cyberattaque ou d’un cyber-incident[/caption]

10 conseils pour vous protéger pendant vos vacances contre les cybermenaces

Fri, 10 Jul 2020 13:25:52 +0200

Si vous faites partie de ces vacanciers qui ne partent jamais sans leurs objets connectés, méfiez-vous des menaces lorsque vous utilisez un Wi-Fi public pour vous connecter à votre banque en ligne, boutique en ligne ou tout simplement pour vérifier vos e-mails. Voici un guide pour vous permettre de voyager en toute sécurité et tout en gardant ainsi vos données personnelles et vos appareils protégés.

Avant de prendre la route, assurez-vous d’exécuter sur vos appareils une mise à jour complète du système d’exploitation ainsi que des logiciels, et de posséder une solution de sécurité de confiance.
Sauvegardez vos données et placez-les dans un endroit sûr. Pensez à déplacer les données sensibles du disque dur de votre ordinateur portable sur un disque dur externe chiffré le temps de vos vacances.
Ne laissez jamais vos appareils sans surveillance dans les lieux publics. Activez la fonction antivol de vos appareils pour tracer les appareils volés ou perdus, et au besoin d’effacer les contenus à distance.
Mettez un mot de passe fort et activez la fonction « délai d’inactivité » sur tous vos appareils, que ce soit votre ordinateur portable, votre tablette ou votre téléphone. Retrouvez tous nos conseils pour un mot de passe efficace en cliquant ici.
Dans la mesure du possible, utilisez uniquement des accès internet de confiance. Demandez à votre hôtel ou l’endroit où vous logez le nom de leur Wi-Fi et utilisez exactement le même nom : faites attention aux arnaques qui essaient de ressembler aux Wi-Fi publics en ajoutant le mot « gratuit » au nom de la connexion Wi-Fi.
Si l’Internet de votre hôtel vous demande de mettre à jour un logiciel afin de pouvoir vous connecter, déconnectez-vous immédiatement et informez-en la réception.
Ne vous connectez pas à des connexions Wi-Fi qui ne sont pas chiffrées avec WPA2. Toutes les normes inférieures à celle-ci ne sont tout simplement pas assez sûres et peuvent être facilement piratées.
Si vous devez utiliser le Wi-Fi public pour vous connecter à votre réseau d’entreprise, utilisez toujours votre VPN (réseau virtuel privé).
Si ce n’est pas urgent, évitez les banques et boutiques en ligne quand vous utilisez le Wi-Fi public. Sinon, nous vous conseillons d’utiliser le partage de connexion de votre téléphone et de surfer en utilisant internet sur votre téléphone portable.
Si vous n’utilisez pas encore d’antivirus de confiance et suspectez votre ordinateur portable d’être infecté, vous pouvez utiliser gratuitement le scanner ESET Online qui ne nécessite aucune installation et peut être utilisé pour détecter et retirer des logiciels malveillants. Installez gratuitement ESET Mobile pour votre smartphone Android, disponible sur le PlayStore.

Les avantages du service de protection et d’atténuation des attaques DDoS de CenturyLink

Wed, 08 Jul 2020 11:20:11 +0200

Les résultats de l’étude Total Economic Impact™ (TEI), réalisée par Forrester Consulting pour CenturyLink, mettent en lumière des avantages financiers significatifs réalisés par les entreprises qui utilisent le service de protection et d’atténuation des attaques DDoS de CenturyLink. L’objectif de l’étude intitulée, “TEI™ of CenturyLink DDoS Mitigation Service”, est d’évaluer le retour sur investissement potentiel que les entreprises peuvent réaliser en déployant le service. Les principaux enseignements de l’étude :

222% de retour sur investissement sur trois ans et la rentabilisation de l’investissement initial en moins de six mois.
Valeur actuelle totale des bénéfices de 1,6 million de dollars sur trois ans.
75% de réduction du délai moyen de détection (MTTD) et du temps moyen de résolution (MTTR)
Diminution moyenne de 20% des activités suspectes et de 25% des tentatives d’intrusion.
La quasi-élimination des interruptions dues aux attaques DDoS et la désactivation des anciens systèmes DDoS, qui représentent ensemble un bénéfice pouvant atteindre 0,4 million de dollars.

Selon l’étude, les clients utilisateurs du service CenturyLink s’affranchissent d’une multitude de coûts potentiels annexes : frais juridiques, relations publiques, service après-vente, mise en conformité… le montant de ces frais collatéraux peut être plus dommageable que les conséquences des attaques en elles-mêmes.

Les chercheurs d’ESET dévoilent leur étude du malware du groupe Evilnum qui cible les plateformes de courtage en ligne

Wed, 08 Jul 2020 09:31:55 +0200

Les chercheurs d’ESET ont publié une analyse approfondie des activités d’Evilnum, un groupe de pirates à l’origine du malware éponyme ‘Evilnum’. Selon la télémétrie d’ESET, les cibles sont des entreprises du secteur financier, par exemple des plateformes et des outils de courtage en ligne. Bien que la plupart des cibles soient situées dans des pays de l’UE et au Royaume-Uni, ESET a également noté des attaques dans d’autres pays, notamment l’Australie et le Canada. Le principal objectif du groupe Evilnum est d’espionner ses cibles et d’obtenir des informations financières à la fois auprès des entreprises visées que de leurs clients.

KUB Cleaner lance une nouvelle version de sa station blanche

Wed, 08 Jul 2020 08:39:21 +0200

KUB Cleaner, concepteur français de stations blanches qui analysent et décontaminent les supports USB et périphériques amovibles, continue d’innover et présente la version « Satellite » de son KUB. KUB Cleaner répond ainsi aux attentes de nombreuses organisations qui souhaitent bénéficier d’une station blanche ergonomique, de petite dimension et simple à intégrer dans leurs environnements bureautiques et industriels. Il suffit de brancher un équipement USB sur le KUB Satelitte : l’analyse est réalisée en quelques minutes à peine. Une fois l’analyse finie, le périphérique est alors sain et prêt à être connecté au réseau. Les KUB Satellite se gèrent simplement grâce un back-office en mode SaaS ou On-premise où sont centralisés la gestion des bornes, l’historique de leurs analyses, etc. Le KUB Satellite bénéfice d’un format miniaturisé (boitier + écran tactile 8 pouces) qui lui permet d’être aisément intégré en tout lieu (environnements industriels, bureaux, etc.) et à l’infrastructure IT. Cette nouvelle station est une réelle innovation sur le marché et met en avant la capacité de KUB Cleaner à investir en continu pour concevoir des solutions de confiance.

Comprendre les attaques : les virus de types Trojan, Backdoor et Dropper sont les logiciels malveillants les plus recherchés par les analystes de cybersécurité

Fri, 03 Jul 2020 14:49:38 +0200

Selon les statistiques anonymes établies à partir des demandes adressées sur leThreat Intelligence Portal de Kaspersky, près des trois quarts (72 %) des fichiers malveillants analysés appartiennent à trois catégories : cheval de Troie (Trojan), porte dérobée (Backdoor) et injecteur (Dropper). Ces statistiques montrent également que les types de logiciels malveillants auxquels les chercheurs consacrent le plus de temps ne sont pas nécessairement les plus répandus. La détection d’activités malveillantes n’est que le point de départ d’une enquête sur une attaque. Pour élaborer des mesures de réponse aux incidents les plus appropriées, les analystes en sécurité doivent identifier la cible de l’attaque, l’origine d’un objet malveillant, son degré de popularité, etc. La plateforme Kaspersky Threat Intelligence Portal aide les analystes à révéler plus rapidement le contexte d’une attaque. Les experts de Kaspersky ont examiné les demandes[1] adressées sur le Threat Intelligence Portal pour repérer à quelles menaces les objets malveillants traités par le portail sont le plus souvent associés. Dans la plupart des cas, les hashtags soumis ou les fichiers téléversés suspects se sont effectivement révélé être des chevaux de Troie (25 % des demandes), des portes dérobées (24 %) — c’est-à-dire des logiciels malveillants qui permettent aux agresseurs de prendre le contrôle d’un ordinateur à distance — et des injecteurs de type Trojan-Dropper (23 %), dont l’objectif est d’installer d’autres objets malveillants. De plus, selon les statistiques publiées par le Kaspersky Security Network, l’infrastructure dédiée au traitement des flux de données de cybersécurité transmis par des millions de bénévoles du monde entier, les chevaux de Troie représentent la catégorie de malwares la plus répandue. Pour leur part, les logiciels malveillants de type Backdoor et Trojan-Dropper sont moins courants : en effet, ils ne représentent que respectivement 7 % et 3 % de l’ensemble des fichiers malveillants bloqués par les solutions Kaspersky. Cette différence s’explique notamment par le fait que les chercheurs s’intéressent souvent à la cible finale de l’attaque, tandis que les outils de protection des terminaux (endpoints) la bloquent le plus rapidement possible. À titre d’exemple, ces produits ne laissent pas l’utilisateur ouvrir un courriel suspect ou suivre un lien malveillant, empêchant ainsi les portes dérobées d’atteindre l’ordinateur de la cible. De plus, les chercheurs en sécurité doivent identifier tous les composants que contient un injecteur pour pouvoir l’analyser complètement. Par ailleurs, la popularité de ces catégories de malware peut s’expliquer par l’intérêt porté à certaines menaces, ainsi que par l’obligation qu’ont les chercheurs de les analyser de manière plus détaillée. Par exemple, de nombreux utilisateurs ont activement recherché des informations concernant le malware Emotet à la suite des nombreux articles de presse qui lui ont été consacrés en début d’année. Un certain nombre des demandes analysées concernaient des portes dérobées destinées aux systèmes d’exploitation Linux et Android. Ces familles de logiciels malveillants intéressent les chercheurs en sécurité, mais leur niveau demeure relativement faible par rapport aux menaces qui pèsent sur Microsoft Windows.

Des chercheurs de Check Point ont découvert des failles de sécurité dans l'une des infrastructures informatiques les plus populaires au monde pour le télétravail.

Thu, 02 Jul 2020 08:12:34 +0200

Grâce à ces vulnérabilités, des pirates peuvent espionner les sessions à distance, enregistrer les identifiants utilisés et contrôler les ordinateurs des entreprises.

Les vulnérabilités ont été découvertes dans Apache Guacamole, un logiciel libre et gratuit téléchargé plus de 10 millions de fois
Deux vecteurs d’attaque applicables selon les chercheurs conduisent à « un contrôle total de l’ensemble du réseau d’une entreprise ».
Les failles de sécurité sont désormais corrigées ; les chercheurs conseillent aux entreprises du monde entier de mettre à jour leurs serveurs dès maintenant

Les chercheurs de Check Point ont identifié des failles de sécurité dans Apache Guacamole, l’une des infrastructures informatiques les plus populaires au monde pour le télétravail. Avec plus de 10 millions de téléchargements, ce logiciel libre et gratuit permet aux télétravailleurs d’accéder au réseau informatique de leur entreprise depuis n’importe quel endroit, en utilisant uniquement un navigateur web. Apache Guacamole fonctionne sur de nombreux appareils, y compris des téléphones mobiles et des tablettes, ce qui permet aux télétravailleurs « d’avoir un accès constant et sans entrave à vos ordinateurs depuis le monde entier, » selon les créateurs du logiciel. Eyal Itkin, chercheur en vulnérabilités chez Check Point, a démontré qu’un pirate ayant accès à un ordinateur d’une entreprise est en mesure de déclencher une attaque RDP inversée, qui est une attaque par laquelle un PC distant infecté par un certain type de logiciel malveillant prend le contrôle d’un client qui tente de s’y connecter. Dans le cas présent, l’attaque RDP inversée permettrait à un pirate de prendre le contrôle de la passerelle Apache Guacamole qui gère toutes les sessions distantes d’un réseau. Après avoir pris le contrôle de la passerelle, le pirate peut espionner toutes les sessions entrantes, enregistrer tous les identifiants utilisés, et même contrôler d’autres sessions dans l’entreprise. Selon les chercheurs de Check Point, cette incursion équivaut à un contrôle total de l’ensemble du réseau de l’entreprise.

Pendant le confinement, le télétravail a permis aux salariés de prendre conscience de l’importance de la cyber-sécurité

Wed, 01 Jul 2020 14:31:52 +0200

Etude mondiale Trend Micro ‘Head in the Clouds’

Toutefois, si la majorité des salariés interrogés mesure l’importance de la sécurité informatique, certains comportements demeurent à risque.

Trend Micro Incorporated , entreprise japonaise parmi les leaders mondiaux en matière de cyber-sécurité, publie les résultats de son étude ‘Head in the Clouds’. Réalisée à l’échelle mondiale, cette dernière porte sur la manière dont les salariés abordent la cyber-sécurité dans le cadre du télétravail et révèle notamment certains de leurs comportements à risque. Réalisée auprès de 13 200 télétravailleurs répartis dans 27 pays, l’étude Trend Micro a été menée durant la crise sanitaire et le pic de télétravail, afin de mesurer la perception des salariés vis à vis des politiques informatiques et de cyber-sécurité de leur entreprise. Près des trois quarts d’entre eux (72% dans le monde et 77% en France) estime notamment être plus conscients de la politique de cyber-sécurité de leur entreprise depuis le début du confinement. Il ressort également que le confinement s’est révélé être une période propice pour les entreprises souhaitant sensibiliser leurs collaborateurs aux enjeux de cyber-sécurité:

Une nouvelle étude de Barracuda Networks révèle que les technologies SD-WAN sont la solution de prédilection pour sécuriser les déploiements du cloud public

Tue, 30 Jun 2020 15:08:33 +0200

Une étude mondiale met en évidence la dynamique de l’adoption du SD-WAN selon les industries et régions

Barracuda Networks, partenaire de confiance et fournisseur leader de solutions de sécurité dans le cloud, dévoile les principales conclusions d’un rapport intitulé Secure SD-WAN: The Launch Pad into the Cloud. Commandée par Barracuda, l’étude réalisée par le cabinet d’études de marché indépendant Vanson Bourne, a interrogé et rassemblé les réponses 750 décideurs informatiques du monde entier[1] ayant la responsabilité ou la connaissance de l’infrastructure cloud de leur entreprise.

Les chercheurs d’ESET ont découvert un nouveau ransomware pour Android et ont créé un outil de déchiffrement

Mon, 29 Jun 2020 14:06:43 +0200

Une nouvelle famille de ransomwares, qu’ESET a nommé CryCryptor, ciblait des utilisateurs d’Android au Canada sous le couvert d’une application officielle de suivi de COVID-19. ESET a mis un terme à l’attaque. Grâce à un tweet annonçant la découverte de ce qui semblait être un malware bancaire sur Android, les chercheurs d’ESET ont découvert une campagne de ransomware ciblant des utilisateurs d’Android au Canada. En utilisant deux sites web sur le thème de COVID-19, les auteurs de la campagne ont incité leurs victimes à télécharger un ransomware déguisé en outil de suivi officiel de COVID-19. Les deux sites ont été depuis mis hors service. Les chercheurs d’ESET ont développé un outil de déchiffrement pour les victimes de CryCryptor, grace à un bug dans l’application malveillante.

Espionnage en ligne : Kaspersky Internet Security pour Windows et Android élu meilleure protection contre les logiciels de harcèlement

Fri, 26 Jun 2020 08:21:59 +0200

Le test « Stalkerware » 2020 mené par AV-Comparatives, en collaboration avec l’Electronic Frontier Foundation (EFF), démontre que la solution Internet Security for Android de Kaspersky offre aux utilisateurs la meilleure protection et la meilleure détection de logiciels espions, ces petits programmes conçus mis à disposition du grand public pour surveiller d’autres personnes à leur insu. Les “stalkerwares” sont des logiciels grand public destinés à espionner à distance une autre personne via son appareil, sans que la victime n’ai donné son consentement ou n’ai été avertie. Dans son test appelé Stalkerware 2020, AV-Comparatives, un organisme indépendant de test industriel basé en Autriche, s’est associé à Electronic Frontier Foundation (EFF), la principale organisation à but non lucratif basée aux États-Unis de défense des droits numériques, pour examiner les programmes antivirus les plus utilisés. Dix solutions de sécurité dont la solution Kaspersky Internet Security pour Android et Windows ont été testées face à 20 applications d’espionnage sur Android et de 10 programmes sur Windows, en novembre 2019 puis en mai 2020.

À mesure que les entreprises reprennent leurs activités, les cybercriminels recherchent de nouveaux angles d’attaque

Thu, 25 Jun 2020 09:32:25 +0200

Les cybercriminels exploitent la formation des collaborateurs sur le thème de Covid-19 comme appât pour le phishing

Les actualités non liées au coronavirus (notamment le mouvement « Black Lives Matter ») sont utilisées dans des tentatives de phishing
Le nombre de cyberattaques hebdomadaires a augmenté de 16 % par rapport à la moyenne de mai
Les cyberattaques associées à Covid-19 ont cependant diminué de 18 % par rapport à mai

Si le coronavirus continue d’avoir un impact énorme au niveau mondial, les différents pays et régions se trouvent à des stades différents de la pandémie. Aux États-Unis, le nombre de cas est en hausse, notamment en Floride et dans l’Arizona. L’Inde a enregistré plus de 12 000 cas pour la cinquième journée consécutive. En Europe et dans la région APAC, des pays rouvrent certains secteurs d’activité pour tenter de relancer leur économie et revenir à une certaine normalité. Ce paysage fragmenté se reflète bien sûr dans la cybercriminalité. Nos toutes dernières données indiquent que le risque qu’une entreprise soit touchée par un site web malveillant lié au coronavirus dépend du fait que son pays ait repris ses activités ou applique toujours une politique de confinement. Le graphique ci-dessous représente l’évolution du nombre d’entreprises touchées par des sites web malveillants liés au coronavirus dans différentes régions au cours des mois de mai et juin : Dans des régions telles que l’Europe et l’Amérique du Nord, dans lesquelles les économies sont relancées et les entreprises reprennent leurs activités, une forte diminution du nombre d’entreprises touchées par ces sites web malveillants a été constatée. Dans des régions comme l’Amérique latine et l’Afrique du Sud, qui sont toujours aux prises avec l’épidémie, le graphique indique que les entreprises sont de plus en plus souvent touchées par des attaques malveillantes liées au coronavirus.

Cybersécurité dans l’IoT : l’étude Forescout définit les risques inhérents aux types d’équipements et propres à chaque secteur

Thu, 25 Jun 2020 09:23:07 +0200

Les systèmes de contrôles d’accès physique sont les équipements les plus exposés aux risques, devant les CVC et les caméras de surveillance

Forescout Technologies, Inc. , leader de la visibilité et du contrôle des périphériques connectés au réseau, dévoile aujourd’hui les principaux résultats de son étude annuelle « The Entreprise of Things Security Report » dans laquelle elle évalue les risques des équipements connectés en termes de cybersécurité, afin de déterminer ceux qui exposent le plus les réseaux des entreprises. Pour mener cette étude, Forescout a collecté, au niveau mondial, les données de 8 millions de dispositifs connectés, déployés au sein de 5 principaux secteurs : finance, institutions publiques, santé, industrie et commerce. Elle a mis en œuvre une méthodologie définissant le risque pour les dispositifs IoT en fonction de 6 critères parmi lesquels les vulnérabilités, les événements de sécurité ou bien encore l’impact potentiel. Il ressort de l’étude que :

Check Point s'associe à Coursera pour proposer des formations en ligne gratuites afin d'aider les professionnels de la cybersécurité à développer leurs compétences

Tue, 23 Jun 2020 07:30:41 +0200

Une série de cours en ligne sur la sécurité, l’orchestration et la gestion des réseaux d’entreprise est désormais disponible sur l’une des plus importantes plateformes d’enseignement et de formation, afin de combler le déficit des compétences en cybersécurité

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé aujourd’hui un nouveau partenariat avec Coursera, un leader mondial de la formation en ligne qui compte plus de 62 millions d’apprenants dans le monde. Le partenariat proposera un nombre croissant de cours et de contenus de cybersécurité Check Point aux professionnels de la sécurité et des réseaux. La série de cours Check Point Jump Start est déjà disponible sur la plateforme Coursera. Elle a pour objectif d’améliorer les compétences des administrateurs de la sécurité et des technologies de l’information en matière de cybermenaces et d’administration de la sécurité sur les réseaux des entreprises de taille moyenne et des grandes entreprises. La série sera bientôt complétée par des cours sur la sécurité dans le Cloud destinés aux spécialistes des DevOps et des DevSecOps. Le partenariat avec Coursera souligne l’engagement de Check Point à fournir une formation et un enseignement en continu aux professionnels qui travaillent déjà dans le domaine de la cybersécurité, ainsi qu’à ceux qui souhaitent débuter une carrière dans ce secteur. En mars de cette année, Check Point a annoncé l’inscription du 100e établissement d’enseignement à son programme SecureAcademy qui propose des cours de cybersécurité complets aux étudiants dans plus de 100 universités de 40 pays. Tous les cours sont gratuits afin d’attirer davantage de personnes dans le secteur et contribuer à réduire le manque de cybercompétences. De récentes études montrent que le nombre de postes non pourvus dans le domaine de la cybersécurité s’élève désormais à 4,07 millions dans le monde, contre 2,93 millions l’année dernière.

Dans le sillage du télétravail, les attaques de phishing sur mobile bondissent de 37%

Mon, 22 Jun 2020 13:33:16 +0200

Peu de tactiques cyber criminelles sont plus adaptables et ont un plus fort impact que les attaques de phishing. Diffusées à l’origine uniquement via email, le phishing a depuis évolué en parallèle avec l’adoption massive des smartphones et des tablettes pour devenir une des menaces les plus sérieuses auxquelles les entreprises doivent faire face aujourd’hui. Les dangers du phishing sur mobile sont apparus au grand jour récemment avec la généralisation du télétravail en raison de la pandémie du coronavirus. Dans son Mobile Phishing Soptlight Report publié il y a quelques jours, Lookout a révélé que le taux de détection des attaques de phishing sur mobile en entreprise a bondi de 37% au premier trimestre 2020 par rapport au trimestre précédent. Cette augmentation significative n’est pas vraiment surprenante compte tenu des circonstances actuelles. Les employés en télétravail ne sont plus protégés par les infrastructures de sécurité internes de leur entreprise. Dans le même temps, beaucoup d’entre eux se tournent vers leurs terminaux mobiles personnels pour rester productifs. C’est spécialement le cas pour les employés qui n’ont pas un ordinateur à leur bureau ou qui ne disposent pas d’un grand écran chez eux et ont besoin d’un outil multitâche. Résultat, le travail à distance a créé pour les cyber criminels une occasion en or d’extension de leurs attaques de phishing. La transition du bureau physique classique vers un environnement de travail ?mobile first’ est en cours depuis quelque temps déjà. Mais la crise récente a accéléré le mouvement et la rendue permanente dans beaucoup d’organisations. Des grandes entreprises telles que Twitter, Facebook et Shopify se sont toutes engagées à maintenir une grande part de leur personnel en télétravail après la levée des mesures de confinement. Face à cette nouvelle réalité, les organisations doivent s’assurer qu’elles y sont préparées. Un moyen efficace de protéger une organisation est de former ses employés en les informant des spécificités du phishing sur mobile et en leur montrant pourquoi les attaques de ce type sont si efficaces. Une des différences fondamentales entre les terminaux mobiles et les ordinateurs de bureau est que leurs utilisateurs leur accordent un degré de confiance supérieur. Les terminaux mobiles se placent à l’intersection des identités personnelle et professionnelle de leurs propriétaires, spécialement lorsqu’ils travaillent à distance. L’autre aspect qui rend le phishing sur mobile dangereux est qu’il y a beaucoup de moyens de délivrer un lien malveillant en dehors des emails ? par exemple via SMS, les réseaux sociaux, les plates-formes de messagerie, et même les applications des sites de rencontres. Egalement, avec un plus petit écran et une interface utilisateur simplifiée, il est très difficile de déceler un lien malveillant sur un terminal mobile. Mais les efforts de formation ne sont pas suffisants. Les organisations doivent aussi s’engager à abandonner les protocoles de sécurité traditionnels qui sont conçus sur le postulat que tout le monde travaille dans les locaux de l’entreprise. L’un des éléments que le récent Mobile Phishing Spotlight Report de Lookout confirme clairement est que les cyber criminels sont tout à fait conscients de la nouvelle norme ; ce qui rend impératif pour les organisations d’adopter une solution complète de sécurité mobile conçu pour un monde ?cloud first’ et ?mobile first’. Pour en savoir plus sur l’évolution du phishing sur mobile, sur son impact dans différents secteurs d’activités et sur la façon dont les organisations peuvent mieux se défendre contre ces menaces en évolution, consultez le Lookout State of Mobile Phishing Report.

Zoom sur les travaux R&D en cybersécurité de l'IRT - SystemX

Mon, 22 Jun 2020 06:32:55 +0200

Dans le cadre de nos sujets consacrés à la cybersécurité, voici un aperçu des travaux de recherche menés par l’IRTSystemX. L’équipe mobilisée sur cette expertise réunit une trentaine d’ingénieurs-chercheurs. Les travaux en cybersécurité portent sur 3 axes : le développement de solutions avancées de protection numérique, la détection d’attaques, d’intrusions ou d’anomalies, et la supervision des réseaux et infrastructures informatiques. Ils concernent de nombreux secteurs comme les transports autonomes, la smart city ou l’industrie du futur, l’objectif étant de développer des solutions complètes de sécurité pourconcevoir des systèmes de confiance. En matière de protection numérique, les objectifs visés par les travaux de l’IRT sont les suivants :

Opération In(ter)ception, ou l’utilisation de messages ciblés sur LinkedIn pour obtenir des informations confidentielles et des gains financiers

Wed, 17 Jun 2020 10:11:56 +0200

Les chercheurs d’ESET ont découvert une campagne potentiellement associée au groupe Lazarus, utilisant des méthodes de harponnage (spearphishing) non conventionnelles et des malwares personnalisés contre des entreprises des secteurs de l’aérospatiale et de la défense. Des chercheurs d’ESET ont découvert des cyberattaques très ciblées, qui se distinguent par l’utilisation d’astuces efficaces de harponnage (spearphishing) via LinkedIn leur permettant d’échapper à toute détection, avec apparemment pour objectif de réaliser des gains financiers en plus d’espionner. Les attaques, que les chercheurs d’ESET ont baptisées Opération In(ter)ception en raison d’un échantillon du malware nommé « Inception.dll », se sont déroulées de septembre à décembre 2019. Les opérations étudiées par les chercheurs d’ESET commençaient par un message LinkedIn. « Le message était une offre d’emploi tout à fait crédible, apparemment émanant d’une entreprise bien connue dans un secteur pertinent. Bien sûr, le profil LinkedIn était factice, et les fichiers envoyés durant la communication étaient malveillants, » commente Dominik Breitenbacher, le chercheur d’ESET qui a analysé le malware et mené l’enquête. Les fichiers étaient envoyés directement via la messagerie LinkedIn, ou par email avec un lien vers OneDrive. Pour cette seconde option, les pirates ont créé des comptes de messagerie correspondant à leurs profils LinkedIn factices. Lorsque le destinataire ouvrait le fichier, un document PDF apparemment inoffensif présentait des informations relatives au salaire de la fausse offre d’emploi. Pendant ce temps, un malware était silencieusement déployé sur l’ordinateur de la victime. De cette façon, les pirates pouvaient établir un premier contact et une présence persistante dans le système. Ils effectuaient ensuite une série d’actions que les chercheurs d’ESET ont décrit dans leur livre blanc « Opération In(ter)ception : Attaques ciblées contre des entreprises européennes des secteurs de l’aérospatiale et de la défense. Des malwares à plusieurs étapes, souvent déguisés en logiciels légitimes, et des versions modifiées d’outils open source faisaient partie des outils utilisés par les pirates. Ils ont également utilisé des tactiques dites « living off the land », qui détournent des utilitaires Windows préinstallés pour les obliger à effectuer différentes actions malveillantes.

Palo Alto Networks lance le tout premier pare-feu nouvelle génération basé sur le Machine Learning

Tue, 16 Jun 2020 16:08:14 +0200

Le ML — Powered NGFW (Next-Generation Firewall)offre une sécurité intelligente et proactive aux utilisateurs, une défense en temps réel des réseaux et des objets connectés contre les menaces connues ou inconnues.

Alors que les entreprises doivent protéger toujours plus de points d’exposition aux menaces informatiques en expansion et évolution permanentes, Palo Alto Networks, le leader mondial de la cybersécurité, présente son tout premier ML — Powered NGFW (Next-Generation Firewall), un pare-feu mettant le Machine Learning au cœur de sa solution pour prévenir de façon intelligente les menaces, pour sécuriser les objets connectés et pour préconiser des règles de sécurité, redéfinissant une nouvelles fois, les standards de sécurité pour les réseaux.

Infoblox publie une liste de recommandations pour renforcer la sécurité des employés en télétravail

Fri, 12 Jun 2020 08:03:45 +0200

Infoblox Inc, leader des services réseau gérés et sécurisés dans le cloud, publie une série de recommandations et de conseils pour renforcer la sécurité à l’heure où la situation sanitaire impose un recours massif au télétravail dans les entreprises, qui entraîne à son tour l’apparition de nouvelles cyber menaces. Cette série de mesures et de recommandations est conçue pour permettre aux entreprises de mettre en œuvre un ensemble de processus et de meilleures pratiques afin de garantir la sécurité de leurs réseaux et de leurs données lorsqu’une grande partie de leurs employés travaillent à distance ou à domicile. Ces recommandations comprennent :

Les chercheurs du GReAT lancent leurs conférences en ligne

Fri, 12 Jun 2020 07:57:29 +0200

« GReAT Ideas »

Les chercheurs de Kaspersky lancent leurs conférences en ligne pour partager avec le plus grand nombre leurs travaux en matière de cybersécurité Gratuite et ouverte à tous, la première session aura lieu le 17 juin **Kaspersky donne le coup d’envoi d’une série de conférences en ligne destinées à présenter en format dynamique l’état de l’art et les dernières découvertes en matière de cybersécurité, avec un premier rendez-vous le 17 juin 2020. Ces « Talks » en ligne seront animés par le GReAT (**Global Research and Analysis Team), l’équipe de chercheurs de Kaspersky qui travaille à la découverte des APT, des campagnes de cyber-espionnage, des malwares… et qui analyse les comportements en matière de cybercriminalité dans le monde entier. L’objectif de ces webinars ouverts à tous et gratuits : rendre visible au plus grand nombre les derniers travaux et connaissances du paysage des cybermenaces.

Selon des chercheurs d'ESET, le groupe Gamaredon cible Microsoft Office et Outlook

Thu, 11 Jun 2020 13:14:32 +0200

Le groupe de pirates utilise des méthodes innovantes pour diffuser ses logiciels malveillants

Des chercheurs d’ESET ont découvert de nouveaux outils utilisés par le groupe Gamaredon dans ses dernières campagnes malveillantes. Le premier outil cible Microsoft Outlook à l’aide d’un projet personnalisé Microsoft Outlook Visual Basic for Applications (VBA), qui permet aux pirates d’utiliser le compte de messagerie d’une victime pour envoyer des emails d’hameçonnage à des contacts de son carnet d’adresses. L’utilisation de macros Outlook pour diffuser des logiciels malveillants est une méthode rarement vue par les chercheurs. Le second outil est utilisé par ce groupe très actif pour injecter des macros et des références à des modèles distants dans des documents Word et Excel. Ces deux outils sont conçus pour aider le groupe Gamaredon à se propager davantage dans des réseaux déjà compromis.

Réduire la complexité pour renforcer la sécurité : pourquoi la consolidation est importante

Thu, 11 Jun 2020 13:13:35 +0200

Une nouvelle enquête menée auprès de plus de 400 professionnels de la sécurité dans le monde montre que les solutions ponctuelles non intégrées font de la sécurité des entreprises une tâche encore plus difficile

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé aujourd’hui les nouvelles conclusions d’une enquête menée par Dimensional Research, qui examine l’attitude des responsables de la sécurité envers la consolidation. Ces résultats montrent que les solutions ponctuelles non intégrées font de la sécurité des entreprises une tâche encore plus difficile. Avec l’évolution du paysage des menaces, les cyberattaques deviennent de plus en plus sophistiquées, mais 99 % des entreprises qui utilisent des solutions issues de différents fournisseurs ont indiqué que cela entraînait des défis. Les principales conclusions de l’enquête menée auprès de 411 professionnels de l’informatique et de la sécurité dans le monde sont les suivantes :

Sécuriser la « nouvelle normalité » : une enquête montre les priorités des entreprises en matière de sécurité après le déconfinement

Tue, 09 Jun 2020 08:36:24 +0200

Une enquête de Check Point montre que 75 % des professionnels de l’informatique et de la sécurité craignent une nouvelle augmentation du nombre de cyberattaques et d’exploitations de vulnérabilités, après la réouverture des bureaux et du maintien du télétravail

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié aujourd’hui les résultats d’une nouvelle enquête montrant comment les entreprises ont géré leur cybersécurité pendant les mesures de confinement imposées par la pandémie de Covid-19. L’étude précise également leurs priorités et leurs préoccupations en matière de sécurité pour la « nouvelle normalité » durant les mois à venir. Plus de 86 % des personnes interrogées ont déclaré que leur plus grand défi informatique pendant la pandémie était de passer au télétravail à grande échelle, et que leur principale préoccupation était de maintenir la bande passante du VPN pour le personnel. Les principales conclusions de l’enquête menée auprès de plus de 270 professionnels de l’informatique et de la sécurité dans le monde sont les suivantes :

Start-ups et TPE menacées : 63 % des Français n’ont pas ou peu connaissance des mesures de sécurité en télétravail - Kaspersky

Mon, 08 Jun 2020 12:17:52 +0200

Alors que nombres de petites entreprises hésitent encore à fournir à leur personnel des appareils mobiles professionnels pour travailler à domicile, en France, moins d’un employé sur 3 (27 %) a déjà reçu des instructions de son employeur sur les mesures de sécurité à prendre afin de travailler depuis ses appareils personnels. Et ce, alors même que le nombre de données commerciales circulant désormais en dehors du périmètre de l’entreprise a fortement augmenté. La dernière étude de Kaspersky souligne l’importance pour les petites entreprises de la nécessité d’avoir une stratégie claire en matière de protection et de sensibilisation à la sécurité des salariés. Travailler depuis son ordinateur personnel s’est révélé une nécessité pour certaines petites organisations pendant la pandémie de coronavirus. Toutefois, avant que la crise sanitaire ne pousse le monde à se confiner, cette pratique était déjà largement connue, et tolérée, par certaines organisations. En effet, cela permet aux employeurs de réaliser des économies sur les équipements informatiques et aux employés de travailler de manière plus flexible depuis leur domicile. Néanmoins, en plus de penser aux avantages business, les entreprises doivent également penser à protéger les équipements contre les cyber-risques pour que les données commerciales et clients demeurent confidentielles et sécurisées. Cette protection permettra aussi aux employés de travailler plus efficacement, sans être ralentis par des infections de ransomwares ou d’autres logiciels malveillants. Pendant la pandémie, au sein des TPE/PME interrogées en France, la moitié des employés (51 %) n’ont pas reçu d’ordinateurs ou de tablettes professionnelles de la part de leur employeur, comme le montre la récente étude de Kaspersky[1]. Dans 40 % des cas, toutes tailles d’entreprises confondues, les employés ont été invités à utiliser leurs appareils personnels afin de poursuivre leur activité professionnelle à domicile. Bien que cela soit la seule option pour certaines organisations pour envisager une poursuite d’activité, moins d’un tiers du personnel des TPE/PME françaises (27 %) indique avoir été informé des mesures de sécurité informatiques à mettre en place pour travailler en toute sécurité. Ces mesures peuvent inclure, par exemple, l’installation à distance d’une solution anti-malware par l’utilisateur ou l’entreprise, l’utilisation de mots de passe forts et uniques sur les appareils et les routeurs WiFi, ou encore la mise à jour régulière des systèmes d’exploitation (OS) afin de réduire les risques liés aux vulnérabilités non corrigées. La mise en place de ces premiers principes de sécurité est récemment devenue d’autant plus nécessaire que 22% des employés interrogés en France ont admis avoir commencé à stocker des informations d’entreprise plus précieuses sur leurs appareils domestiques, ainsi que dans des services personnels de stockage cloud (13 %).

Secure DNS : un moyen rapide et efficace de sécuriser les environnements de télétravail au-delà du VPN

Mon, 08 Jun 2020 12:15:38 +0200

L’utilisation de plates-formes DNS sécurisées comme première ligne de défense offre des avantages qui compensent les insuffisances et les limites en matière de sécurité présentées par l’utilisation massive des liaisons VPN pour le travail à distance. Il est clair aujourd’hui que pour un grand nombre de salariés, le télétravail n’est plus une situation temporaire de quelques jours et devient une réalité qui les accompagnera au moins sur le moyen terme. Face à cette nouvelle situation, les responsables informatiques commencent à s’inquiéter du défi que représente la garantie d’un accès sécurisé des employés à distance au réseau d’entreprise et au delà, des risques que cela représente sur la continuité des activités de leur organisation. L’une des solutions les plus utilisées par les entreprises pour les accès à distance est le réseau privé virtuel (VPN). Les liaisons VPN cryptent le trafic web d’un utilisateur et le transférent via une connexion privée au réseau de l’entreprise, ce qui permet aux employés d’accéder aux données et aux applications de l’entreprise avec une garantie de sécurité et de confidentialité. Aujourd’hui, cependant, en raison de la prolifération d’applications basées sur le cloud telles qu’Office 365, Google Drive et autres, il est rare que les organisations s’appuient uniquement sur des liaisons VPN pour les accès à distance aux ressources de l’entreprise. En réalité, les connexions VPN sont généralement utilisées pour accéder à certains serveurs d’entreprise en interne, laissant les utilisateurs distants sans protection et toujours exposés aux menaces sur Internet lorsqu’ils accèdent à ces applications basées sur le cloud. En outre, les liaisons VPN peuvent ne pas fournir le niveau de sécurité nécessaire dans l’environnement actuel des menaces. Selon une alerte récente de l’Agence américaine pour l’infrastructure et la cybersécurité (CISA), les cybercriminels s’intéressent de plus en plus aux vulnérabilités des VPN et les exploitent, profitant de leur utilisation massive pour le télétravail en pleine pandémie. De plus, les logiciels VPN étant opérationnels 24 heures sur 24 et 7 jours sur 7, ils ne sont souvent pas régulièrement mis à jour par les utilisateurs avec les derniers correctifs de sécurité. Enfin, de nombreuses organisations n’ont pas anticipé le recours massif au télétravail et leurs firewalls ne peuvent supporter qu’un nombre limité de connexions VPN simultanées, ce qui entraîne que certains employés ne peuvent simplement pas se connecter au réseau à certaines heures. Dans ce contexte, l’un des moyens les plus efficaces et les plus rentables de garantir la connexion sécurisée des employés en télétravail est d’utiliser une plate-forme DNS sécurisée comme première ligne de défense. Toute connexion à l’internet se fait en effet par l’intermédiaire d’un serveur DNS: les employés travaillant à domicile utilisent souvent le serveur DNS public ou celui fourni par leur fournisseur d’accès à l’internet, qui l’un et l’autre sont souvent très peu sécurisés.

Marketplaces, partenariats stratégiques… Les groupes cybercriminels ressemblent de plus en plus aux entreprises qu’ils choisissent comme cibles

Fri, 05 Jun 2020 08:48:55 +0200

Le monde de la cybercriminalité est un univers très organisé et très professionnel. Les experts en cybersécurité de Kaspersky constatent d’ailleurs que cet univers est structuré comme un vaste écosystème de fournisseurs qui se vendent des services entre eux. Certains groupes de cybercriminels vont même plus loin et n’hésitent pas à créer de véritables marketplaces, comme celle que le groupe Sodinokibi utilise depuis peu pour vendre les données dérobées, ou même à créer des alliances et partenariats comme l’a récemment revendiqué sur son site le groupe à l’origine du ransomware Maze.

40% des consommateurs tiennent le dirigeant personnellement responsable des attaques par ransomwares - Veritas Technologies

Thu, 04 Jun 2020 09:49:02 +0200

Des excuses publiques, des amendes et même des peines de prison pour punir les dirigeants qui ne protègent pas leur entreprise ; telles sont les mesures souhaitées par les consommateurs en cas d’attaque. Selon une étude mondiale de Veritas Technologies, un des leaders mondiaux en matière de protection et de disponibilité des données, 40% des consommateurs tiennent les dirigeants personnellement responsables des attaques par ransomwares menées à l’encontre de leurs entreprises. En outre, l’étude montre que le public souhaite souvent obtenir réparation de la part des entreprises ayant subies une attaque : 65% des répondants pensent qu’une compensation est de rigueur et 9% souhaitent même envoyer le PDG en prison.

Bulletin sur le coronavirus : des CV auxquels vous ne vous attendiez pas

Thu, 04 Jun 2020 09:03:34 +0200

Des cybercriminels utilisent des CV et des formulaires d’arrêt de travail malveillants pour répandre des chevaux de Troie bancaires et des voleurs d’informations
À mesure que les entreprises reprennent leurs activités pendant le déconfinement progressif, le nombre de cyberattaques a augmenté de 16 % par rapport à mars et avril
Les cyberattaques liées au Covid-19 en mai ont diminué de 7 % par rapport à avril

Fin mai, CNN a signalé que plus de 40 millions d’Américains ont demandé des allocations chômage pour la première fois depuis que la pandémie du coronavirus a mis l’économie américaine en pause au mois de mars. En fait, un Américain sur quatre a effectué une demande d’allocations chômage pendant la pandémie. C’est le taux de chômage le plus élevé que le pays ait connu dans son histoire, dépassant même les chiffres de la Grande Dépression dans les années 1930. Nous avons précédemment signalé qu’en raison des taux de chômage élevés, les gens devenaient vulnérables aux escroqueries et aux attaques de phishing impliquant des mesures d’aide financière. Nous avons constaté qu’en mai, 250 nouveaux domaines contenant le mot « emploi » ont été enregistrés. 7 % de ces domaines ont été jugés malveillants, et 9 % suspects.

Secure DNS : un moyen rapide et efficace de sécuriser les environnements de télétravail au-delà du VPN

Fri, 29 May 2020 17:51:00 +0200

[Etude Veracode] 70 % des applications présentent des failles de sécurité liées à l’open source

Wed, 27 May 2020 17:46:32 +0200

Le dernier rapport de Veracode sur la sécurité des logiciels open source (SoSS report : Open Source Edition) examine les vulnérabilités des bibliothèques open source utilisées pour la création des applications. Veracode, premier fournisseur mondial indépendant de solutions de test de sécurité applicative, révèle dans sa nouvelle étude que 7 applications sur 10 présentent une faille de sécurité dans une bibliothèque de logiciels open source au cours de l’analyse initiale. Ce constat souligne ainsi comment le recours à des logiciels libres implique généralement le développement de vulnérabilités, et de facto accroît les risques et la dette de sécurité. Dans cette perspective, le Veracode State of Software Security (SOSS : Open Source Edition a analysé les composants des bibliothèques open source grâce à la base de données de la plate-forme Veracode, qui compte 85 000 applications et 351 000 bibliothèques externes uniques. Presque toutes les applications modernes, y compris celles vendues sur le marché, sont construites à l’aide de certains composants open source. Mais une seule vulnérabilité présente dans une bibliothèque peut se répercuter sur l’ensemble des applications qui utilisent le même code.

Le secteur technologique devient le plus attaqué en France et dans le monde, détrônant pour la 1ère fois celui de la finance selon le rapport GTIR de NTT Ltd.

Wed, 27 May 2020 15:40:58 +0200

Le secteur technologique représente 43% de l’ensemble des cyberattaques en France et 25% des attaques mondiales
Les cybercriminels innovent plus rapidement pour lancer des attaques faisant appel à l’intelligence artificielle et au Machine Learning et en investissant dans l’automatisation

Les cybercriminels font évoluer leurs techniques grâce à de nouvelles innovations et automatisent de plus en plus leurs attaques, selon le rapport GTIR (Global Threat Intelligence Report) 2020 de NTT Ltd, leader mondial des services technologiques. En France mais aussi au niveau mondial, le secteur technologique devient pour la première fois le secteur le plus attaqué.

Enquête OneLogin : Les Français sont-ils égaux en matière de cyber-sécurité selon les régions ?

Tue, 26 May 2020 12:39:10 +0200

A l’heure de la crise Coronavirus, beaucoup d’entreprises françaises ont adopté le télétravail mais ne prennent-elles toutes en compte les risques de sécurité liés ? Comment les Français se comportent-ils selon les régions ?

OneLogin, un leader mondial dans le domaine de la gestion des identités et des accès, annonce les résultats d’une enquête mondiale qui examine les conséquences en matière de sécurité de la généralisation du télétravail en raison de la pandémie du Covid-19. L’enquête, réalisée par le cabinet d’études OnePoll en avril 2020 auprès de 1000 professionnels en télétravail respectivement en Allemagne, en France, au Royaume Uni, en Irlande et aux Etats Unis, révèle que ces pays n’ont clairement pas accordé la priorité aux mesures de sécurité et aux meilleures pratiques en matière de mots de passe avec la mise en place de ce nouveau mode travail. Pour accéder à l’enquête au complet, visiter : http://onelogin.com/blog/world-password-day-2020

Kaspersky milite pour mettre fin aux cyberattaques contre les organismes de santé et rejoint l'appel mondial de CyberPeace

Tue, 26 May 2020 09:15:50 +0200

Eugène Kaspersky, PDG de la société de cybersécurité Kaspersky, répond à l’appel mondial de l’Institut CyberPeace, et signe la lettre ouverte (ci-dessous) qui incite les gouvernements à prendre des mesures rapides et concrètes pour mettre fin aux cyberattaques contre les hôpitaux et les établissements de santé et de recherche médicale en cette période de crise sanitaire. Kaspersky est fortement impliqué dans la protection des établissements de santé et des données médicales et a, dès le début de la crise, mis gratuitement ses services à disposition de tous les organismes de santé du monde. En effet, si certains groupes de cyber attaquants comme Maze, DoppelPaymer, Ryuk, Sodinokibi/REvil, PwndLocker et Ako ont déclaré au début de la pandémie ne pas s’en prendre aux institutions de santé et organisations médicales, les établissements de santé continuent d’être la cible de diverses cyberattaques. Ainsi le 23 mars 2020, l’AP-HP (Assistance Publique – Hôpitaux de Paris) était victime d’une attaque DDoS alors que l’afflux de nouveaux malades en Ile-de-France s’intensifiait, tandis qu’unecampagne d’attaques de grande ampleur contre des hôpitaux a été déjouée en Roumanie à la mi-mai.

Une prévention des risques de cyberattaques réussie avec Retarus Email Continuity

Mon, 25 May 2020 14:21:01 +0200

Lorsque les systèmes informatiques ne fonctionnent plus, ce sont tous les processus business de l’entreprise qui sont paralysés. Les coûts engendrés par l’échec d’opérations peuvent rapidement se chiffrer à plusieurs millions. Pour pallier le problème de communication pendant une période de crise, le service Email Continuity de Retarus garantit que les entreprises et leurs employés puissent poursuivre leurs échanges, même si l’infrastructure de messagerie électronique est indisponible, comme cela peut se produire en cas de cyberattaque. Selon le dernier rapport d’Allianz Risk Barometer 2020, les cyberattaques sont devenues de loin le plus gros risque commercial pour les entreprises. Dès que les systèmes informatiques ne fonctionnent plus, tous les projets business en cours sont mis en pause, causant des pertes immenses pour les entreprises. Comme le risque zéro de défaillance n’existe pas, l’anticipation et la préparation d’un plan de continuité des activités informatiques en période de crise deviennent essentielles pour assurer la continuité des activités commerciales.

Safe-Linking - La résolution d’un problème vieux de 20 ans rend l'exploitation de Linux plus difficile pour les pirates

Mon, 25 May 2020 14:11:33 +0200

Soyons réalistes, nous cherchons tous des moyens plus simples de faire les choses. Des raccourcis qui nous aident à faire notre travail plus rapidement et avec moins d’efforts. Les pirates ne sont pas différents. Pour lancer une attaque contre un logiciel ou un système, les pirates chercheront d’abord une vulnérabilité ou une faiblesse existante qu’ils pourront rapidement réussir à exploiter. L’Institut national américain des normes et de la technologie (NIST) tient à jour une liste des vulnérabilités de tous les logiciels dans le monde, passés et présents. Fin 2019, la liste contenait plus de 136 000 vulnérabilités uniques : ce qui signifie qu’un pirate dispose de plus de 136 000 moyens possibles de compromettre presque tous les logiciels utilisés. Bien sûr, la grande majorité de ces vulnérabilités ont été corrigées. Mais pour certaines vulnérabilités qui existent depuis longtemps, il n’existe pas de solution facile. Les attaques de corruption de la mémoire en sont un bon exemple. Elles sont souvent utilisées pour essayer d’exploiter des programmes fonctionnant sous Linux, le système d’exploitation libre le plus répandu au monde. Des programmes Linux sont au cœur de millions d’ordinateurs personnels, d’appareils Android, d’ordinateurs portables, de routeurs Internet, d’objets connectés, de téléviseurs intelligents, etc. Ils sont également utilisés pour créer des services web pour les banques mondiales, les plateformes boursières et les grandes compagnies aériennes. Depuis deux décennies, les programmes Linux sont vulnérables à ces attaques. Les pirates exécutent leur code malveillant une fois que la mémoire d’un système informatique est altérée ou modifiée, généralement dans des zones où le gestionnaire de la mémoire principale du programme (appelé « heap »), n’est pas robuste. En février de cette année, Check Point Research a démontré comment des pirates pouvaient exploiter un réseau d’objets connectés (ampoules intelligentes et passerelle de contrôle) pour lancer des attaques sur les réseaux informatiques classiques de particuliers, d’entreprises ou même de villes intelligentes. Les vulnérabilités des ampoules intelligentes et de la passerelle Philips Hue (CVE-2020-6007) leur ont permis d’infiltrer les réseaux en déclenchant un débordement de tampon dans le « heap » du logiciel de la passerelle.

Logiciels publicitaires mobiles : l’ennemi silencieux sans origine - Check Point Software

Wed, 20 May 2020 09:32:50 +0200

Selon Check Point Software, 27 % des entreprises dans le monde ont subi des attaques sur leurs appareils mobiles, ce qui montre une nette tendance à la hausse des attaques de 6e génération

Nous sommes témoins d’une épidémie de logiciels publicitaires mobiles, l’une des formes les plus courantes de cybermenaces conçues pour recueillir des informations personnelles sur l’appareil d’un utilisateur. Environ 4 milliards1 de personnes se connectent à Internet via leur smartphone, mais les entreprises font rarement de la sécurité mobile une priorité. Le Rapport Sécurité 2020 de Check Point montre qu’en 2019, 27 % des entreprises ont subi une cyberattaque en raison d’une faille de sécurité sur un appareil mobile.

Cyber Capacity Building : Kaspersky aide au développement des compétences pour évaluer la cyber-résilience de la chaîne logistique

Wed, 20 May 2020 09:22:10 +0200

Kaspersky fait évoluer son Initiative Mondiale de Transparence (GTI). La société de cybersécurité soutient désormais le développement des compétences informatiques des organisations, à travers un programme de formation pour l’évaluation de la sécurité des infrastructures IT. Un nouvel accès à distance à ses Centres de Transparence permet par ailleurs d’accéder aux informations sur ses technologies et ses processus internes de sécurité.

Afin d’assurer le bon fonctionnement des différentes plateformes logicielles et matérielles ou encore l’efficacité des opérations et face à l’essor du numérique, une infrastructure informatique robuste est indispensable. Dans le même temps, cette infrastructure est soumise à divers risques liés à la cybersécurité. En effet, différentes composantes de l’infrastructure informatique des chaines d’approvisionnement et/ou des réseaux d’infrastructures critiques peuvent être compromises indépendamment les unes des autres, avec un risque pour la sécurité publique voire l’équilibre économique et social. Il existe des moyens permettant aux organisations d’évaluer et de garantir la sécurité et l’intégrité de ces éléments. Kaspersky a mis au point un programme de « Cyber Capacity Building » (accroissement des cyber-compétences), une formation ciblée sur l’évaluation de la sécurité des produits et des infrastructures informatiques. Ce programme est conçu pour aider les entreprises, les organisations gouvernementales et les acteurs académiques à développer des outils et des connaissances pratiques pour évaluer les risques de cybersécurité**. Ce n’est qu’une fois les risques évalués qu’il est possible de garantir la sécurité et l’intégrité des applications tierces intégrées dans les infrastructures et réseaux informatiques.**

Les 5 éléments clés d'une stratégie optimale de cybersécurité pour le retour au travail, selon Check Point

Tue, 19 May 2020 10:07:22 +0200

La nouvelle normalité pour les entreprises implique une situation comportant de nombreux changements, dans laquelle la technologie et la sécurité prédominent

De nombreuses entreprises rouvrent maintenant leurs bureaux et font face à une nouvelle réalité professionnelle, avec des environnements de travail mixtes qui combinent les interactions en personne et le télétravail. Les nouvelles technologies et les appareils mobiles offrent d’innombrables avantages pour ce faire, mais ils représentent également une source de danger pour la sécurité des informations des entreprises si elles ne sont pas protégées. Dans ce contexte, Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, conseille aux entreprises de mettre en œuvre une stratégie de cybersécurité reposant sur les bases suivantes : 1. Segmenter l’accès à l’information: L’accessibilité aux données des entreprises est essentielle à la bonne marche de leurs activités. Mais trop de « liberté » quant à la consultation des informations de l’entreprise peut constituer un risque sérieux, d’autant plus si l’accès n’est pas centralisé et se fait via de multiples dispositifs dans des lieux différents. Il est donc nécessaire de segmenter l’accès à l’information de manière à ce que chaque collaborateur ne dispose que des données nécessaires à l’exercice de ses fonctions. Grâce à cette mesure, le risque d’une attaque de logiciels rançonneurs, se déplaçant par exemple latéralement dans le réseau, est considérablement réduit, ainsi que le risque de contagion. 2. Protéger les appareils mobiles : Outre l’accessibilité, la mobilité des données est l’un des principaux éléments à prendre en compte lors de la création d’une stratégie de protection des informations. Avec ce changement de paradigme, le télétravail entraîne l’utilisation d’une multitude d’appareils différents et une situation dans laquelle la sécurité n’est pas toujours une priorité, ce qui est idéal pour les cybercriminels. En fait, 27 % des entreprises dans le monde ont subi des cyberattaques qui ont compromis la sécurité des appareils mobiles, selon le Rapport Sécurité 2019 de Check Point. C’est pourquoi il est essentiel d’intégrer dans ces appareils des mesures de protection contre toute cybermenace, afin de protéger les informations des entreprises. 3. Sensibiliser les collaborateurs aux cyberattaques : La formation des collaborateurs aux concepts de base de la cybersécurité est un thème peu développé dans les entreprises espagnoles. Check Point prévient que cette démarche est de plus en plus nécessaire, qu’elle ne consomme que peu de ressources (argent, supports, etc.) et qu’elle sert à ériger un premier niveau de sécurité contre les attaques de phishing qui, selon une étude de Verizon, sont le point de départ de 90 % des cybermenaces. Les collaborateurs doivent comprendre que des actions quotidiennes telles que l’ouverture d’une pièce jointe ou un clic sur un lien d’un email peuvent fournir une opportunité pour un cybercriminel de causer de graves dommages à l’entreprise. 4. Utiliser des systèmes de communication sécurisés : Les applications de vidéoconférence restent l’un des outils les plus utilisés dans cette nouvelle réalité professionnelle, qui combine présence au bureau et télétravail. Pour cette raison, il est essentiel d’utiliser des services qui offrent des garanties en termes de sécurité lors des réunions à distance, du partage de documents, etc. Pour ce faire, il est indispensable de mettre en place un système de mots de passe pour accéder aux réunions, afin que seuls ceux qui y sont invités puissent entrer dans la salle virtuelle de réunion. 5. Optimiser les outils de sécurité: Un élément clé de la stratégie de protection des données de l’entreprise est l’ensemble des outils et des solutions de sécurité disponibles. Bien que nous soyons toujours aux prises avec la 5e génération de cybermenaces et qu’une nouvelle génération d’attaques qui se distingue par sa sophistication croissante et ses capacités à éviter les mesures de sécurité se profile déjà à l’horizon, la plupart des entreprises protègent leurs environnements informatiques avec des solutions de cybersécurité vieilles de dix ans, qui ne protègent que contre les virus et les attaques d’applications. En ce sens, il est nécessaire d’actualiser les outils et d’adopter une approche reposant sur la prévention des menaces, afin d’éviter les attaques avant même qu’elles ne se concrétisent.

Actualités des menaces par les chercheurs de Barracuda "Attention à l'utilisation malveillante de reCaptcha"

Tue, 19 May 2020 09:58:28 +0200

Dans la bataille sans fin entre la cybersécurité et la cybercriminalité, les cybercriminels continuent de trouver de nouvelles techniques pour échapper à la détection. L’un de ces pièges que les chercheurs de Barracuda ont commencé à observer plus souvent dans les campagnes d’hameçonnage utilise les murs reCaptcha pour empêcher les services d’analyse des URL d’accéder au contenu des pages d’hameçonnage. Cette technique est couramment utilisée par des entreprises légitimes pour dissuader les robots d’extraire le contenu. Comme les utilisateurs finaux ont l’habitude qu’on leur demande de résoudre un reCaptcha pour prouver qu’ils ne sont pas un robot, l’utilisation malveillante d’un vrai mur reCaptcha donne également plus de crédibilité au site d’hameçonnage. Les utilisateurs sont alors plus susceptibles d’être trompés.

Des chercheurs d’ESET ont découvert le framework de cyberespionnage Ramsay

Thu, 14 May 2020 15:56:18 +0200

Des chercheurs d’ESET ont découvert un framework de cyberespionnage jusqu’alors inconnu qu’ils ont surnommé Ramsay. Ce framework est conçu pour collecter et exfiltrer des documents confidentiels provenant de systèmes isolés qui ne sont pas connectés à Internet ou d’autres systèmes en ligne. Le nombre de victimes étant jusqu’à présent très faible, ESET estime que ce framework est en cours de développement.

« Nous avons d’abord trouvé une instance de Ramsay dans un échantillon téléchargé sur VirusTotal depuis le Japon, ce qui nous a conduit à la découverte d’autres composants et d’autres versions du framework, ainsi que des éléments substantiels permettant de conclure que le framework est encore en phase de développement et que les vecteurs d’infection sont en cours de test, » explique Alexis Dorais-Joncas, Head of research team, ESET Montréal.

Centrify rationalise l'Authentification Administrative et l'accès privilégié avec une nouvelle authentification sans mot de passe optimisée par la biométrie

Thu, 14 May 2020 15:51:33 +0200

La prise en charge du standard FIDO2 remplace les mots de passe par Windows Hello, Touch ID et Face ID d’Apple pour une productivité et une sécurité renforcées

Centrify, l’un des principaux fournisseurs de solutions de gestion des accès à privilèges (PAM) centrées sur l’identité, annonce la mise à disposition de l’API d’authentification Web FIDO2. Ce nouveau standard pour une connexion web sécurisée s’appuie sur une authentification à deux facteurs basée sur l’utilisation de clés de sécurité (clés FIDO2) et de tokens (jetons d’authentification). Il permet ainsi aux administrateurs de s’authentifier sans mot de passe. Grâce à ces nouvelles fonctionnalités, les clients de Centrify peuvent désormais remplacer leurs mots de passe par des facteurs d’authentification plus forts tels que la reconnaissance d’empreintes digitales ou faciale, garantissant ainsi une expérience utilisateur plus fluide avec un niveau de sécurité plus élevé.

L’union fait la force! ESET et AVAST livrent leur analyse de la backdoor Mikroceen

Thu, 14 May 2020 15:24:03 +0200

L’analyse est le résultat d’une étude conjointe d’ESET et d’Avast ESET s’est récemment associé à Avast pour étudier un outil d’accès à distance répandu et en constante évolution, qui est doté de fonctionnalités de porte dérobée. ESET l’a baptisé Mikroceen. Dans cette analyse conjointe, les chercheurs ont découvert que Mikroceen était utilisé dans des attaques d’espionnage contre des entités gouvernementales et commerciales (dans les secteurs des télécommunications et du gaz) en Asie centrale. Les pirates ont réussi à s’implanter dans les réseaux ciblés de manière durable, à manipuler des fichiers et prendre des captures d’écran. Les appareils des victimes sont en mesure d’exécuter différentes commandes qui leur sont fournies à distance par des serveurs de commande et de contrôle. Les chercheurs ont étudié la mise en œuvre personnalisée du modèle client-serveur de Mikroceen, conçu spécialement pour le cyberespionnage. « Les développeurs du malware ont fait de gros efforts pour sécuriser les connexions client-serveur avec leurs victimes. Le malware est exploité à distance par les opérateurs qui ont réussi à pénétrer dans des réseaux d’entreprises très visibles. Nous avons également constaté qu’un ensemble avancé d’outils d’attaque était utilisé. Il s’agit principalement de variantes de techniques d’obscurcissement, » commente Peter Kálnai, le responsable du personnel ESET dans l’équipe de recherche commune. Mikroceen est en développement continu. Les chercheurs ont noté qu’il utilisait des fonctions de porte dérobée dans différentes campagnes ciblées depuis fin 2017. Parmi les outils utilisés par les pirates pour se déplacer latéralement dans les réseaux infiltrés, les chercheurs d’ESET et d’Avast ont également identifié Gh0st, un ancien outil d’accès à distance bien connu créé en 2008. Il existe de nombreuses similitudes entre Gh0st et Mikroceen ; la principale différence entre les deux outils étant la sécurisation des connexions par un certificat. Pour plus de détails techniques sur Mikroceen, lisez l’article « Mikroceen: Spying backdoor leveraged in high profile networks in Central Asia » sur WeLiveSecurity.

Les cyberattaques liées au coronavirus : attention au phishing - Actualité Check Point

Thu, 14 May 2020 10:06:59 +0200

De nouvelles campagnes de phishing se font passer pour l’OMS et des plateformes de conférence populaires pour dérober des informations sensibles
Check Point a enregistré 192 000 cyberattaques liées au coronavirus par semaine au cours des trois dernières semaines, soit une augmentation de 30 % par rapport aux semaines précédentes
Au cours des trois dernières semaines, près de 20 000 nouveaux domaines liés au coronavirus ont été enregistrés : 17 % d’entre eux sont malveillants ou suspects

Tandis que nous essayons tous de nous habituer à la « nouvelle normalité » de la pandémie de Covid-19 dans nos vies professionnelles et personnelles, cette année a été une période d’opportunités sans précédent pour les cybercriminels. La réponse mondiale à la pandémie, et notre désir d’obtenir des informations récentes sur ce sujet, ont décuplé les activités des criminels et des pirates, et leur utilisation des emails de phishing et des faux sites web. Au point qu’Interpol et Europol ont émis des mises en garde contre les pics d’escroqueries liées à Covid-19. À la mi-avril, Google a indiqué qu’en une semaine seulement, plus de 18 millions d’emails malveillants et d’emails de phishing liés aux escroqueries sur Covid-19 ont été envoyés quotidiennement via Gmail. Cela s’ajoute aux 240 millions de messages de spam quotidiens sur Covid-19 détectés par Google. Pourquoi les criminels comptent-ils autant sur les emails de phishing pour lancer des attaques ? La réponse est simple : parce que cela fonctionne. Le rapport d’enquête de Verizon sur les fuites de données en 2019 indique que 32 % des fuites de données dans les entreprises commencent par des emails de phishing. Le phishing est également associé à 78 % des incidents de cyberespionnage. Il n’est donc pas surprenant que les criminels continuent d’essayer d’inciter les utilisateurs à leur révéler des informations sensibles, en profitant de l’intérêt suscité par la pandémie et en se faisant passer pour des organisations et des sociétés bien connues telles que l’Organisation mondiale de la santé (OMS), Zoom, Microsoft ou Google.

Les coûts liés à la reprise après une attaque de ransomware sont multipliés par deux en cas de paiement de la rançon, selon Sophos

Wed, 13 May 2020 11:32:04 +0200

Une étude mondiale révèle que le coût moyen de restauration s’élève à 1,4 millions de dollars pour les entreprises en cas de paiement de la rançon, contre 730 000 dollars si elles ne la paient pas SophosLabs alerte sur l’utilisation de techniques d’incitation à payer liées au ransomware Maze

Sophos, leader mondial en solutions de cybersécurité Next-Gen, dévoile les résultats de son étude mondiale dans un rapport intitulé The State of Ransomware 2020. Celui-ci révèle que verser aux cybercriminels les rançons demandées afin de restaurer des données chiffrées suite à une attaque de ransomware n’est pas l’option la plus facile ni la moins coûteuse pour un retour à la normale. En effet, le fait de payer la rançon multiplie presque par deux le coût total du processus. L’étude a été menée auprès de 5000 décideurs informatiques exerçant au sein d’entreprises de 26 pays différents répartis sur six continents dont l’Europe, l’Amérique, l’Asie-Pacifique et l’Asie centrale, le Moyen-Orient et l’Afrique. En France, plus de la moitié (52%) des entreprises ont indiqué avoir constaté une attaque de ransomware majeure au cours des douze derniers mois, contre 48% en 2017. Dans 80% des cas d’attaques réussies, les données avaient été chiffrées. En dehors de la rançon elle-même, le coût d’une attaque de ce type pour l’entreprise s’élève à plus de 420 000 euros en France en moyenne, prenant notamment en compte les temps d’arrêt, la perte de chiffre d’affaires ainsi que les coûts opérationnels. En cas de paiement de la rançon, cette moyenne double. 19% des entreprises françaises visées par un ransomware reconnaissent avoir payé la rançon. En France, 81% des entreprises interrogées déclarent avoir souscrit une assurance de cybersécurité mais seules 61% disposent d’une assurance couvrant les attaques de ransomware.

Anti-Ransomware Day : 30% des attaques visent les professionnels, Kaspersky et INTERPOL appellent les entreprises à se protéger

Tue, 12 May 2020 09:00:31 +0200

A l’occasion de la date anniversaire de WannaCry - cyberattaque massive de 2017 - le leader mondial de la cybersécurité Kaspersky et l’organisation intergouvernementale INTERPOL s’associent pour appeler les professionnels à revoir leur stratégie de sauvegarde et de protection des données. Cette initiative s’inscrit dans le cadre des accords de partenariat conclus entre les deux acteurs (Interpol World 2019 entre autres) visant notamment à déployer des projets communs de lutte contre la cybercriminalité.

L’avenir des mots de passe...

Wed, 06 May 2020 09:08:44 +0200

Avez-vous déjà été préoccupé(e) par la sécurité de vos mots de passe ? Vous n’êtes pas seul(e). Il semble qu’il nous faille nous inscrire chaque jour à une nouvelle plateforme ou à un nouveau service. Par conséquent, nous utilisons probablement des variantes d’un même mot de passe, en changeant un chiffre ici ou une lettre là dans le but de maximiser la sécurité des mots de passe et de les mémoriser. Même s’il est désagréable d’avoir à mémoriser plusieurs mots de passe, les conséquences de l’utilisation d’un mot de passe non sécurisé peuvent être désastreuses. Les fuites de données et les vols de données personnelles à grande échelle sont de plus en plus fréquents, et la situation actuelle due au coronavirus ne fait qu’aggraver les choses. Début avril, la plateforme de conférence Zoom a révélé qu’un demi-million de mots de passe avaient été volés et mis en vente sur le dark web, et que les tentatives de phishing avaient augmenté de manière exponentielle. Les mots de passe sont la clé de la sécurité de notre vie numérique, et pourtant ils ne sont pas un moyen de défense très sûr. Sans gestionnaire de mots de passe ou d’authentification à deux facteurs, il est relativement facile pour des pirates de déterminer les mots de passe des utilisateurs, notamment parce que « 123456 », « azerty » et « motdepasse » font toujours partie des mots de passe les plus couramment utilisés dans le monde. En fait, de nombreuses sommités dans le domaine de la technologie veulent même complètement supprimer les mots de passe. Il est maintenant assez courant de déverrouiller son téléphone mobile avec son empreinte digitale ou son visage, et bientôt, l’identification biométrique pourrait être la norme pour accéder à toutes sortes de données personnelles. Depuis 2015, Google s’efforce de limiter à la fois l’utilisation et la nécessité des mots de passe sur les téléphones Android. Microsoft a également lancé ses propres alternatives, en introduisant un système de connexion biométrique afin d’éviter le recours aux mots de passe classiques. La lutte contre notre dépendance excessive aux mots de passe est même soutenue par l’Alliance FIDO, un organisme ouvert ayant pour membres des entreprises telles que Google, Facebook, PayPal, Visa et Amazon. Avec la création de la norme FIDO2 (essentiellement un moyen d’authentifier des utilisateurs via un navigateur à l’aide de moyens plus robustes que des mots de passe, qui, bien sûr, peuvent être oubliés ou communiqués accidentellement à des imposteurs), il est clair qu’il existe des technologies pouvant remplacer les mots de passe. Son adoption est cependant assez lente. Même si certaines entreprises, notamment Dropbox, ont adopté cette forme d’identification des utilisateurs, elle est utilisée comme seconde couche de sécurité après les mots de passe, alors qu’elle est réellement destinée à être la première ligne de défense. Il est peu probable que les mots de passe disparaissent entièrement de sitôt. Ils pourraient passer progressivement au second plan, au profit de formes d’identification plus sûres telles que la norme FIDO2, de même que vous pouvez toujours utiliser votre code PIN pour déverrouiller votre téléphone lorsqu’il ne parvient pas à reconnaître votre empreinte digitale ou votre visage. En attendant, il n’y a aucune raison de relâcher votre vigilance en matière de sécurité des mots de passe ! Veillez à utiliser des mots de passe robustes et investissez dans un gestionnaire de mots de passe, aussi bien pour vous que pour votre entreprise, par exemple ESET Password Manager. S’il n’est pas trop difficile de récupérer un mot de passe personnel, il peut être beaucoup plus délicat de récupérer des données professionnelles accidentellement compromises. À l’occasion de la Journée mondiale des mots de passe, prenez le temps de réexaminer vos méthodes de protection par mot de passe pour éviter bien des tracas par la suite !

Rapport d’analyse des APT au 1er trimestre 2020 : Kaspersky confirme l’augmentation des attaques en Asie et via les plateformes mobiles

Thu, 30 Apr 2020 08:19:02 +0200

Rapport d’analyse des APT au 1e trimestre 2020

L’analyse par Kaspersky de l’activité des APT (Advanced Persistent Threat) au premier trimestre 2020 montre une hausse de la distribution de logiciels malveillants via les plateformes mobiles ainsi que l’accroissement des activités APT en Asie. Cela est particulièrement vrai pour les nouveaux acteurs, tandis que les acteurs traditionnels deviennent beaucoup plus sélectifs dans la manière dont ils mènent leurs opérations. Le rapport Kaspersky d’analyse des APT au premier trimestre 2020 confirme une intensification de l’activité en Asie au travers d’une variété d’attaques qui se propagent en Asie du Sud-Est, en Corée et au Japon. Kaspersky a constaté l’apparition de nouveaux acteurs APT avec des campagnes créatives et parfois à petit budget, qui établissent leur présence aux côtés d’acteurs connus tels que CactusPete et Lazarus. En parallèle, l’intérêt pour les plateformes mobiles comme moyen de diffusion de logiciels malveillants devrait également s’accroître. Kaspersky a en effet récemment fait état d’un certain nombre de campagnes fortement axées sur les attaques mobiles, telle que la campagne du type « watering hole » LightSpy qui ciblait les utilisateurs de Hong Kong et exploitait les appareils iOS et Android, ou encore la campagne d’espionnage Android baptiséePhantomLance qui sévissait en Asie du Sud-Est. Ces deux campagnes ont notamment utilisé avec succès diverses plateformes en ligne (forums, médias sociaux ou encore Google Play), démontrant une approche astucieuse pour la distribution de logiciels malveillants.Les acteurs APT qui ciblent l’Asie ne sont pas les seuls à avoir développé des implants mobiles. Par exemple, TransparentTribe a mené une campagne à l’aide d’un nouveau module nommé “USBWorm”, qui vise l’Afghanistan et l’Inde, et a développé un nouvel implant conçu pour infecter les appareils Android. Le malware utilisé est une version modifiée de l’Android RAT “AhMyth” - un malware open source disponible sur GitHub.Enfin, les chercheurs de Kaspersky indiquent que si la pandémie COVID-19 a été utilisée par différents acteurs APT comme Kimsuky, Hades et DarkHotel depuis la mi-mars, il s’agit avant tout de l’exploitation d’un sujet d’actualité populaire pour attirer des utilisateurs vulnérables et non d’un changement significatif en termes de tactiques, techniques et procédures des cyber-menaces.

Dernières vulnérabilités d’iOS et comment les clients de Check Point en sont protégés - Yael Macias et Danielle Guetta, Check Point

Wed, 29 Apr 2020 08:23:46 +0200

La semaine dernière, la société de cybersécurité ZecOps a annoncé avoir découvert deux vulnérabilités importantes dans l’application iOS Mail, qui permettent à un pirate d’infecter un iPhone ou un iPad à distance et de prendre le contrôle total de sa boîte de messagerie. Les failles de sécurité affectent les systèmes d’exploitation iOS 6 à iOS 13, et selon la société, des attaques qui exploitent ces vulnérabilités se produisent depuis environ deux ans. Le premier échantillon a été découvert en janvier 2018. L’une des vulnérabilités permettrait à un pirate d’infecter un appareil iOS à distance en envoyant des emails qui consomment une grande quantité de mémoire. La vulnérabilité est déclenchée sans aucune interaction de la part des utilisateurs (« zero-click ») dans iOS 13, et avec un clic pour ouvrir l’email dans iOS 12. Une autre vulnérabilité permettrait l’exécution de code à distance. Une exploitation réussie de ces vulnérabilités permettrait à un pirate de publier, modifier ou supprimer les emails des utilisateurs. Bien qu’il reste à déterminer si ces vulnérabilités ont réellement réussi à compromettre des utilisateurs d’iOS, cela prouve une fois de plus qu’iOS n’est pas aussi sûr qu’on le pense. Bien qu’Apple applique des politiques plus strictes pour la publication d’applications sur son App Store officielle, ses appareils peuvent encore être piratés d’autres façons : campagnes de phishing, certificats malveillants, attaques de type « Man-in-the-Middle » ou exécution de code à distance intégrée dans des campagnes malveillantes diffusées par email, comme celles décrites ici. Pour autant que les utilisateurs doivent faire confiance à leurs fournisseurs de systèmes d’exploitation, ils doivent également se méfier du nombre croissant de menaces pesant sur les appareils mobiles et prendre leurs propres mesures de sécurité, même sur iOS. Jusqu’à ce qu’un correctif de sécurité soit publié, nous recommandons de désactiver l’application de messagerie native et d’utiliser d’autres clients de messagerie.

ESET analyse Grandoreiro, un cheval de Troie qui exploite la pandémie du coronavirus

Tue, 28 Apr 2020 09:46:40 +0200

Dans le cadre de notre série sur les chevaux de Troie bancaires en Amérique latine, les chercheurs d’ESET ont disséqué Grandoreiro. Ce cheval de Troie qui cible surtout des utilisateurs au Brésil, au Mexique, en Espagne et au Pérou est diffusé presque exclusivement par email. Il utilise depuis peu de faux sites web qui exploitent le thème de la pandémie de coronavirus. Cette évolution témoigne des efforts constants des auteurs de Grandoreiro pour échapper à toute détection. Si Grandoreiro s’est surtout diffusé par des emails non sollicités prétextant une mise à jour Java ou Flash, ESET a récemment observé un basculement vers des escroqueries liées au COVID19. Le cheval de Troie était dissimulé dans des fausses vidéos sites illégitimes d’informations sur le coronavirus. Quand l’internaute clique sur la vidéo, au lieu de la visionner, il lance le téléchargement d’une charge utile sur ses appareils. Grandoreiro, actif depuis au moins 2017 au Brésil et au Pérou, s’est répandu en 2019 au Mexique et en Espagne. Comme pour les autres chevaux de Troie bancaires latino-américains dans cette série, Grandoreiro affiche des fenêtres contextuelles trompeuses pour amener ses victimes à divulguer des informations sensibles.

Une mauvaise configuration constitue le risque N°1 en matière de sécurité des environnements Cloud

Tue, 28 Apr 2020 09:42:22 +0200

Etude Trend Micro Research

Trend Micro rappelle l’importance de prendre en compte l’ensemble des niveaux de l’IT lors d’une migration vers le Cloud.

Trend Micro Incorporated entreprise japonaise parmi les leaders mondiaux en matière de solutions de cyber-sécurité, publie les résultats d’une étude sur la sécurité du Cloud. Cette dernière met en évidence deux vecteurs d’attaques, qui ouvrent la porte à un large éventail de menaces : l’erreur humaine et les déploiements complexes. Selon Gartner, plus de 75 % des moyennes et grandes entreprises auront adopté une stratégie informatique multi-Cloud ou hybride[1] d’ici 2021. Or avec la généralisation des plateformes Cloud, les équipes IT et DevOps sont confrontées à des préoccupations et des incertitudes supplémentaires liées à la sécurisation de leurs instances au sein de ces environnements. Le récent rapport de Trend Micro réaffirme que les erreurs de configuration sont la cause principale des problèmes de sécurité dans le Cloud. Le risque est bel et bien répandu et généralisé : la solution Trend Micro Cloud One – Conformity identifie en moyenne 230 millions de mauvaises configurations chaque jour.

PhantomLance, une campagne APT Android visant l'Asie du Sud-Est

Tue, 28 Apr 2020 09:38:14 +0200

Les chercheurs de Kaspersky ont mis au jour l’existence d’une campagne APT (menace persistante avancée) visant les utilisateurs d’appareils Android. Baptisée PhantomLance, cette campagne semble être attribuable au groupe OceanLotus. Lancée depuis au moins 2015, PhantomLance est toujours active à ce jour. Elle est construite à partir de plusieurs versions d’un logiciel espion - un programme créé pour recueillir les données des victimes - et utilise des tactiques intelligentes de distribution, notamment la distribution d’applications sur Google Play. En juillet 2019, des chercheurs en sécurité ont signalé un nouvel échantillon de logiciel espion (spyware) présent sur Google Play. Ce rapport a attiré l’attention de Kaspersky en raison des caractéristiques inattendues du logiciel - son niveau de sophistication et son comportement, très différents des chevaux de Troie que l’on peut trouver au sein des boutiques officielles d’applications. Habituellement, lorsque les créateurs de logiciels malveillants parviennent à introduire une application malveillante dans un app store, ils investissent ensuite des ressources considérables dans la promotion de l’application. Ceci, afin d’augmenter le nombre d’installations, et donc le nombre de victimes. A l’inverse, il semble que les pirates de PhantomLance ne cherchent pas la diffusion massive de leurs applications malveillantes. Un comportement qui indique, pour les chercheurs, la présence d’une activité APT. De plus, des recherches complémentaires ont permis de découvrir plusieurs versions du logiciel espion au sein de dizaines d’échantillons, reliés par de multiples similitudes de code. L’objectif de ce logiciel espion est la collecte d’informations, et les fonctionnalités des applications infectées comprennent l’accès à la géolocalisation, au journal d’appels, aux contacts et aux SMS, ainsi qu’à la liste des applications installées, ou encore aux informations de l’appareil lui-même, comme le modèle et la version de son système d’exploitation. En outre, les cyber-attaquants peuvent télécharger et exécuter diverses charges utiles malveillantes au sein des applications installées, et adapter ces charges utiles à l’environnement spécifique du terminal. Cela permet aux pirates de ne pas surcharger l’application avec des fonctionnalités inutiles et, en même temps, de continuer de compiler les informations dont ils ont besoin. Des recherches plus approfondies ont montré que cette campagne APT PhantomLance était principalement déployée sur des plateformes et des marketplaces, y compris Google Play et APKpure. Pour que les applications malveillantes semblent légitimes, les pirates créent dans la majorité de cas de faux profils de développeurs, avec un compte Github associé. Par ailleurs, afin de contourner les mécanismes de filtrage utilisés par les marketplaces, les attaquants n’intègrent pas de charges utiles malveillantes aux premières versions des applications qu’ils déploient. C’est seulement par la suite, via les mises à jour ultérieures, que les applications reçoivent à la fois la charge utile malveillante et le code permettant de déposer et d’exécuter cette charge utile. Selon Kaspersky Security Network, depuis 2016, environ 300 tentatives d’infection ont été observées sur des appareils Android, dans des pays tels que l’Inde, le Vietnam, le Bangladesh et l’Indonésie. Bien que les statistiques de détection incluent les infections collatérales, le Vietnam apparaît comme l’un des premiers pays en nombre de tentatives d’attaques. Certaines applications malveillantes utilisées dans la campagne sont par ailleurs réalisées exclusivement en vietnamien. En utilisant le moteur d’attribution des logiciels malveillants de Kaspersky - un outil interne permettant de trouver des similitudes entre différentes sections de code malveillant - les chercheurs du GReAT (Global Research and Analysis Team) de Kaspersky ont pu déterminer une similarité d’au moins 20% entre les charges utiles des applications déployées par PhantomLance et les précédentes campagnes malveillantes menées sur Android et associées aux groupement OceanLotus. En outre, plusieurs similarités de code ont été constatées avec des activités d’OceanLotus déjà signalées sur Windows et MacOS. Ainsi, les chercheurs de Kaspersky estiment possible que OceanLotus soit à l’origine de la campagne PhantomLance, sans certitude cependant. En activité depuis au moins 2013, OceanLotus cible principalement l’Asie du Sud-Est. A noter, enfin, que Kaspersky a fait part de l’ensemble des échantillons découverts aux app stores concernés, et que Google Play a confirmé avoir retiré les applications incriminées.

COVID-19 - L’authentification double facteur (2FA) : un outil simple et facile à installer qui améliorera la sécurité de votre entreprise

Thu, 23 Apr 2020 10:37:01 +0200

Alors que le COVID-19 implique une crise sanitaire et économique mondiale, les hackers ne laissent pourtant aucun répit aux entreprises. Au contraire, ils profitent de cette pandémie pour les attaquer. Moins vigileantes sur ce sujet, beaucoup se font surprendre. Vous vous demandez certainement alors comment protéger votre entreprise. Heureusement, le marché de la cybersécurité regorge de produits conçus spécialement pour les PME, faciles à implémenter et qui vous permettront à la fois de gagner en énergie mais aussi en ressource (qu’il s’agisse de vous ou bien de votre équipe informatique, si vous en avez une). Mais vous avez dû également découvrir qu’il ne s’agit pas “juste” de protéger les systèmes informatiques : ce sont bien toutes les données que vous possédez qui sont concernées ! Aujourd’hui la protection des données est au cœur des préoccupations avec les nouvelles réglementations telles que le RGPD en Europe, et avec elle, son lot d’incertitudes et de stress pour les PME. Nos recommandations en la matière consistent à vous informer des bonnes pratiques et surtout de trouver les solutions de sécurité qui soient les plus adaptées à votre entreprise, son fonctionnement et sa taille. Gardez également toujours à l’esprit l’importance de la conformité au RGPD et aux réglementations relatives aux données personnelles. Parmi les mesures les plus efficaces à la sécurité de votre entreprise, nous pouvons aussi évoquer la sécurisation des mots de passe.

Coachella confiné : les cybercriminels passent à l’attaque et ciblent les mélomanes

Thu, 23 Apr 2020 09:57:34 +0200

Une étude de Kaspersky pour DJ Mag identifie plusieurs fichiers malveillants utilisant le nom d’artistes ou de DJ et de leurs titres musicaux pour infecter les appareils des internautes

Alors que la majorité de la population mondiale est confinée à la maison avec un effet sans précédent sur la vie économique, l’industrie de la musique ne fait pas exception et doit elle aussi revoir son organisation. Une grande partie des festivals de musique les plus populaires au monde, comme Coachella, Ultra, SXSW, Gastonbury ou Time Warp, ont été annulés ou reportés. Aussi, nombre d’artistes se lançent dans le streaming en ligne, via Facebook Live, Youtube ou encore Twitch. Pourtant, les mélomanes devraient faire attention lorsqu’ils téléchargent les sons de ces lives. En effet, les chercheurs de Kaspersky ont découvert plusieurs fichiers malveillants cachés dans les titres les plus populaires de célèbres DJ, d’après le classement de DJ Mag. On y retrouve les noms de plusieurs grandes stars telles que David Guetta ou Calvin Harris. La vie nocturne est aussi bousculée par la période : les DJ et promoteurs musicaux ont dû changer leurs pratiques et trouver d’autres moyens pour poursuivre leurs activités. Le festival de musique Ultra par exemple, qui aurait dû se tenir le 23 mars dernier, s’est tenu en ligne, et annonçait un week-end complet de lives musicaux : pas de préparation particulière, simplement une programmation de sets de DJ, mixant à domicile, pour le plus grand plaisir des amateurs de musique contemporaine. Le nombre d’internautes connectés à ces évènements virtuels ne cesse de croître, comme une cure de positivité, plutôt efficace pour oublier la morosité liée au confinement. Au cours des dernières semaines, le trafic sur Internet s’est très fortement intensifié : les visioconférences entre amis par exemple se multiplient depuis le début du confinement. Cette tendance pourrait avoir un impact significatif sur la rapidité et l’efficacité du réseau,et ainsi réduire la qualité vidéo d’un streaming ou encore ralentir son chargement. Pour éviter ces déconvenues, nombreux sont ceux à télécharger les contenus audio et vidéo et à se déconnecter ensuite pour les écouter. Pourtant, cette “technique” peut s’avérer dangereuse, notamment si l’utilisateur ne vérifie pas la source des fichiers musicaux. L’analyse du Top 100 des DJ du magazine DJ Mag, conduite par les chercheurs de Kaspersky, a révélé certains risques liés au téléchargement de musique électronique sur Internet. D’après ce rapport, les noms de David Guetta, Alan Walker, DJ Snake, Calvin Harris et Martin Garrix sont le plus souvent utilisés par les cybercriminels pour diffuser des fichiers malveillants afin de capitaliser sur les actions des amateurs de musique électronique. Ces fichiers contenaient un large éventail de menaces, dont des logiciels publicitaires (adwares) et des Chevaux de Troie malveillants, utilisés pour détruire, bloquer, modifier ou encore copier des données. Ils ont également pour effet de ralentir la performance d’ordinateurs ou de réseaux.

Cheval de Troie bancaire et phishing financier : plus d'un tiers des attaques en 2019 visaient des employés d’entreprise

Wed, 22 Apr 2020 08:04:00 +0200

En 2019, 773 943 utilisateurs des solutions Kaspersky ont fait l’objet d’attaques bancaires de type Cheval de Troie. Un tiers d’entre eux (35,1 %) étaient employés d’une entreprise. C’est l’une des conclusions de l’analyse de Kaspersky sur le paysage des menaces financières. Les Chevaux de Troie bancaires ou “Trojan-bankers” comptent parmi les outils les plus utilisés par les cybercriminels, qui se concentrent en effet sur le vol d’argent. Ces “Trojan-bankers” ciblent généralement les identifiants des utilisateurs de systèmes de paiement et de banque en ligne, détournant des mots de passe uniques, pour transmettre in fine ces données aux futurs attaquants. En 2019, un tiers de ces attaques ont visé des entreprises, un chiffre en augmentation par rapport aux trois années précédentes (oscillant alors entre 24 % et 25 %). Selon les experts, le raisonnement est clair : les attaques visant le secteur B2B donnent non seulement potentiellement accès à des comptes bancaires ou à des systèmes de paiement, mais, tout en exposant les employés, elles pourraient également compromettre les ressources financières de l’entreprise. Les données recueillies par Kaspersky montrent également que la Russie conserve sa position de pays le plus ciblé en 2019, puisque plus de 30 % des utilisateurs mondiaux attaqués par des logiciels bancaires malveillants étant situés en Russie. La Russie est suivie par l’Allemagne (avec plus de 7 %) et la Chine (plus de 3 %).

Garder le lien (sans se faire attaquer) : Kaspersky découvre des attaques utilisant le nom des applications de visioconférence les plus célèbres

Fri, 17 Apr 2020 16:41:09 +0200

Avec la prolongation du confinement total, les risques de solitude du fait de l’éloignement augmentent et nombreux sont les internautes à reconnecter avec leurs proches grâce aux applications de communication.

Les experts de Kaspersky ont ainsi examiné le paysage des menaces pesant sur ces applications, afin de s’assurer que les utilisateurs puissent les utiliser en toute sécurité et profiter de ces moments de retrouvailles. Une analyse récente a permis de détecter environ 1300 fichiers portant le nom des leaders du marché, à l’instar de Zoom, Webex et Slack. Ces applications sont actuellement la solution la plus facile de se retrouver et d’échanger en conjuguant vidéo, appels et messages. Cependant, cela n’empêche pas les cyberfraudeurs d’utiliser cela pour essayer de diffuser diverses menaces sous couvert de ces applications. Parmi les 1300 analysées, 200 menaces ont été identifiées. Les plus récurrentes appartiennent à deux familles de logiciels publicitaires (adwares) : DealPly et DownloadSponsor. Ces deux types de logiciels sont des installateurs présentant des publicités ou des modules de téléchargement des publiciels. Un tel logiciel apparaît classiquement sur l’appareil d’un utilisateur après avoir été téléchargé sur des marketplaces non reconnues. Bien que les logiciels publicitaires ne constituent pas un type de logiciel malveillant, ils peuvent tout de même engendrer un risque pour la sécurité de l’utilisateur. Les solutions de Kaspersky ont notamment permis de détecter et de bloquer DealPly et DownloadSponsor. En dehors des adwares, les chercheurs de Kaspersky ont également identifié des menaces, masquées dans un fichier .Ink, le nom raccourci du fichier d’une application. En effet, la grande majorité de ces fichiers ont été détectées sous le nom suivant Exploit.Win32.CVE-2010-2568 : un code malveillant, certes déjà ancien, mais toujours largement répandu et qui permet aux criminels d’infecter certains ordinateurs avec d’autres malwares. L’application “reine” aux yeux des cybercriminels est Skype. Les chercheurs ont ainsi pu identifier 120 000 fichiers suspects utilisant le nom de l’application. De plus, contrairement aux attaques citées plus haut, les cybercriminels ne diffusent pas uniquement des adwares sinon certains malwares, et plus particulièrement des attaques par Cheval de Troie.

L'utilisation des cartes bancaires en Pologne explose en raison de l’épidémie de coronavirus. Les pirates n'attendaient que cela! Check Point

Fri, 17 Apr 2020 08:20:27 +0200

L’épidémie de coronavirus, les recommandations du gouvernement et les politiques des magasins obligent les Polonais à payer par carte bancaire. 75 % des Polonais ayant actuellement une carte dans une banque polonaise déclarent qu’ils paient plus souvent par carte qu’en espèces*. Près de 90 % des titulaires de cartes effectuent des paiements sans contact. Cela est directement dû à la peur d’être infecté. Pendant ce temps, les pirates utilisent de plus en plus les cartes pour voler des données et de l’argent.

Shadow IT : Kaspersky lance la nouvelle édition de Kaspersky Endpoint Security Cloud pour protéger les entreprises et les télétravailleurs

Wed, 15 Apr 2020 09:03:26 +0200

Kaspersky annonce aujourd’hui la sortie de la nouvelle édition de Kaspersky Endpoint Security Cloud, une solution fournissant aux entreprises une visibilité sur le « Shadow IT », c’est-à-dire sur l’utilisation de technologies matérielles et logicielles par les employés de l’entreprise sans accord du département informatique[1]. Grâce à une nouvelle fonction « Cloud Discovery », l’administrateur des systèmes d’information peut contrôler l’utilisation d’applications et de sites non autorisés et potentiellement non sécurisés par les employés, et ainsi préserver la conformité avec les règles de sécurité de l’entreprise. Ce contrôle des services cloud aide les entreprises à limiter le risque de piratage de leurs données, tout en permettant à leurs employés de travailler où qu’ils se trouvent. D’après une récente étude intitulée « State of Remote Work », la quasi-totalité des employés (99 %) souhaiteraient travailler à distance, au moins de temps en temps. Dans les faits, ce souhait peut se transformer en contrainte. En effet, en raison de la pandémie de COVID-19, de nombreuses entreprises françaises, grands groupes comme PME, ont fait passer en mars dernier leur personnel en télétravail. En pareil scénario, il devient encore plus important pour les administrateurs de protéger la sécurité et la confidentialité des données de l’entreprise comme de ses employés. L’utilisation de services SaaS aide les collaborateurs à faire preuve d’agilité en travaillant à distance. Cependant, aux côtés des services autorisés par l’entreprise, les employés peuvent de leur propre initiative décider de recourir à d’autres applications, ou bien mélanger des habitudes professionnelles et personnelles, donnant ainsi naissance à ce qui s’appelle le Shadow IT. Qu’il s’agisse de services de messagerie, de partage de fichiers ou d’outils utilisés à des fins professionnelles et/ou personnelles sur des équipements de l’entreprise, la sécurité de ces applications doit être questionnée. En effet, même si leur utilisation sans l’autorisation du département informatique part d’une bonne intention, elle peut néanmoins représenter un risque de fuite de données, voire un danger d’infection par un malware susceptible de nuire à l’activité ou la réputation de l’entreprise. La nouvelle version de Kaspersky Endpoint Security Cloud aide les administrateurs à assurer plus de transparence au sein du système informatique de l’entreprise et à faire en sorte que seuls des services cloud fiables soient utilisés. La fonction de « Cloud Discovery » leur permet en effet de dresser la liste des services cloud autorisés répondant aux règles de sécurité de l’entreprise, et de veiller au respect de cette liste. Les informations concernant les catégories de services et d’applications utilisées sont visibles dans un tableau de bord, qui permet à l’administrateur de filtrer les accès suivant les autorisations attribuées aux différents utilisateurs en fonction de leurs besoins. En outre, pour aider les entreprises à sécuriser leurs messageries et outils collaboratifs dans le cloud, Kaspersky Endpoint Security Cloud intègre dorénavant Kaspersky Security for Microsoft Office 365, qui protège toutes les applications de cette suite, notamment Exchange Online, OneDrive, SharePoint Online, et assure la sécurité du partage de fichiers via Microsoft Teams. La protection contre les menaces transmises par e-mail est possible grâce à un moteur antiphishing faisant appel à un réseau neuronal, qui s’appuie sur plus d’un millier de critères pour détecter les messages d’hameçonnage, ainsi qu’une base d’URL malveillantes et des techniques antispoofing et de prévention de piratage des messageries d’entreprise. En outre, l’analyse des fichiers téléchargés dans SharePoint Online, OneDrive et Microsoft Teams permet de s’assurer que ceux-ci ne contiennent pas de malware risquant de se propager sur les postes de travail de l’entreprise.

Une formation en ligne à la cybersécurité offerte à tous les employeurs pour leurs salariés pendant le confinement - Woonoz

Tue, 14 Apr 2020 08:02:14 +0200

Le télétravail généralisé crée des failles majeures pour les cybercriminels. L’exposition au risque dépend principalement du comportement des salariés qui travaillent à leur domicile. Woonoz, expert en Ancrage Mémoriel® de réflexes, en partenariat avec Inquest (groupe Stelliant), spécialiste en gestion des risques IT et Cyber, met gratuitement à la disposition des employeurs et des acteurs de l’assurance son parcours de formation en ligne « cybersécurité ».

Le cyber-risque au plus haut pendant le confinement

Souvent mis en place dans l’urgence pour permettre la continuité de l’activité, le télétravail généralisé peut constituer une faille majeure, quelle que soit la robustesse des pare-feu existants. Le wifi domestique, l’accès par les enfants, la réorganisation des procédures internes, un état de confusion et d’anxiété, tout participe actuellement aux risques d’intrusion, de détournement ou de fraude. En témoignent la recrudescence des attaques par phishing, par rançongiciels, par déni de service, des fraudes par courriel ou par téléphone.

Les logiciels malveillants « les plus recherchés » en mars 2020 : Le cheval de Troie bancaire Dridex entre dans le top 3 des logiciels malveillants pour la première fois

Wed, 08 Apr 2020 09:41:03 +0200

*Check Point Research signale également que «*l’exécution de code à distance MVPower DVR » reste la vulnérabilité la plus couramment exploitée, affectant 30 % des entreprises dans le monde le mois dernier

Les solutions de darkTrace Cyber AI maintenant disponibles en déploiement virtuel

Mon, 06 Apr 2020 11:26:36 +0200

La Cyber AI et la réponse autonome Antigena de Darktrace peuvent maintenant être testées à distance Darktrace, le leader de l’intelligence artificielle pour la cyberdéfense, a annoncé aujourd’hui que sa gamme de produits Cyber AI peut désormais être déployée de manière virtuelle. Alors que de nombreuses organisations et entreprises ont désormais adopté le télétravail, Darktrace propose dès aujourd’hui de déployer virtuellement sa suite primée de solutions de cybersécurité. Les organisations du monde entier peuvent désormais bénéficier rapidement de la technologie fiable deDarktrace sans aucun matériel physique, et sans que les employés aient à quitter leur domicile, tout en leur permettant de protéger les systèmes critiques de l’entreprise contre les cybermenaces. Parallèlement, Darktrace propose également de déployer virtuellement son logiciel d’IA reconnu mondialement, au cours d’une période d’essai gratuite, ce qui permettra aux entreprises de découvrir la valeur de la technologie de cyberdéfense dans leurs propres environnements numériques, y compris dans les services cloud et SaaS, les systèmes de messagerie électronique et les réseaux d’entreprise traditionnels. Les travailleurs à distance ont désormais la possibilité d’essayer DarktraceCyber AI en effectuant une “preuve virtuelle de valeur” des solutions clés suivantes :

Coronavirus : Dans le monde de la cybersécurité, la courbe doit encore s'aplatir

Thu, 02 Apr 2020 11:47:10 +0200

La lutte contre la pandémie de coronavirus se poursuit à l’échelle mondiale. Selon le Dr Anthony Fauci, directeur de longue date de l’Institut national des allergies et des maladies infectieuses, et nouveau visage du leadership américain dans la lutte contre le virus, les États-Unis pourraient connaître entre 100 000 et 200 000 décès dus au coronavirus. Et dans le domaine de la cybersécurité, les chiffres continuent eux aussi d’augmenter. Comme nous l’avons déjà signalé, pendant que les commerçants et autres entreprises non essentielles ferment leurs portes, les pirates s’activent et le nombre de cyberattaques liées au coronavirus augmente. En se basant sur les données issues de ThreatCloud, le moteur d’intelligence sur les menaces de Check Point, nos chercheurs ont constaté une diminution des cyberattaques en général depuis l’épidémie et le ralentissement de l’économie, mais une augmentation significative des attaques sur le thème du coronavirus. De janvier à mars, nous avons constaté une baisse mensuelle de 17 % du nombre total de cybermenaces dans les réseaux des entreprises du monde entier. Cependant, nous avons constaté depuis mi-février une augmentation du nombre de cyberattaques sur le thème du coronavirus, et au cours des deux dernières semaines seulement, ce nombre a augmenté de façon spectaculaire, passant de quelques centaines par jour à plus de 5 000 le 28 mars. En moyenne, il y a eu plus de 2 600 attaques par jour. Nous définissons comme étant des attaques liées aux coronavirus celles qui impliquent

5 conseils pour protéger les données en cette période de télétravail généralisée - Sophos

Wed, 01 Apr 2020 17:42:11 +0200

Effectuer soigneusement les sauvegardes et stocker en toute sécurité devrait être désormais de l’ordre du réflexe. Mais faire les sauvegardes, c’est un peu comme descendre la poubelle ou promener le chien, cela peut attendre demain. En cette période de télétravail intensifiée, il ne s’agit plus de compter seulement sur « l’informatique » pour tout faire ou de se connecter « simplement » à son ordinateur de travail avec le sourire. La bonne nouvelle c’est qu’il n’est pas si difficile de sauvegarder ses données correctement en télétravail. Voici quelques conseils simples pour protéger à la fois son travail et ses données personnelles.

Holy Water : une campagne d’attaques par « waterhole » cible un culte religieux et ses associations caritatives

Tue, 31 Mar 2020 14:23:46 +0200

Les chercheurs de Kaspersky ont découvert une campagne d’attaques « par point d’eau » (waterhole en anglais), ciblant des utilisateurs de sites web en Asie depuis mai 2019. Pas moins de dix sites web liés à un culte religieux, à ses programmes de bénévolat ou encore à ses organismes caritatifs ont été infectés de façon à déclencher de manière sélective un faux téléchargement (drive-by) aboutissant au déploiement d’une porte dérobée (backdoor) sur les ordinateurs de certains de leurs visiteurs. Les auteurs de ces attaques ont fait appel à un ensemble particulièrement créatif d’outils et d’infrastructure, comprenant notamment une distribution via GitHub et l’utilisation de codes open source. La stratégie dite du « point d’eau » ou waterhole est une attaque ciblée dans laquelle des cybercriminels infectent des sites web considérés comme un « terreau fertile », pour y trouver de potentielles victimes et implanter un malware sur leur ordinateur. L’attaque est aussi simple qu’elle peut se révéler dangereuse : il suffit à l’internaute de se rendre sur l’un de ces sites pour être exposé. Dans cette campagne baptisée « Holy Water » par les chercheurs de Kaspersky, les sites piégés appartiennent à des personnalités, des organismes publics ou caritatifs, ou à d’autres institutions publiques. Cette attaque en plusieurs phases, réalisée au moyen d’un ensemble d’outils peu élaborés mais innovants, se distingue par la rapidité de son évolution depuis son lancement, ainsi que par la variété de l’arsenal employé. A chaque visite d’un site piégé, une ressource précédemment infectée télécharge un JavaScript malveillant obfusqué, qui collecte des informations sur le visiteur. Un serveur distant vérifie alors si le visiteur constitue une cible. Si celui-ci est validé en tant que tel, un second JavaScript charge un module supplémentaire, qui ouvre à son tour une fenêtre proposant de télécharger une mise à jour – en réalité factice – d’Adobe Flash Player. Si le visiteur tombe dans le piège, il télécharge le programme d’installation malveillant qui installe une backdoor nommé Godlike12, offrant à l’assaillant un accès distant total à la machine infectée et lui permettant ainsi d’y modifier des fichiers, d’y collecter des données confidentielles, d’en enregistrer l’activité, etc. Une autre porte dérobée, cette fois une version modifiée d’une backdoor open source Python nommée Stitch, a également été utilisée dans le cadre de cette attaque. Celle-ci présente les fonctionnalités d’une backdoor classique, en établissant une connexion socket directe afin d’échanger des données chiffrées en AES (Advanced Encryption Standard) avec le serveur distant. Kaspersky a récemment découvert que la fausse fenêtre de mise à jour Adobe Flash pointait en fait vers un fichier exécutable hébergé sur github.com. GitHub a désactivé ce répertoire le 14 février 2020 après son signalement par Kaspersky, rompant ainsi la chaîne d’infection de la campagne. Le répertoire est toutefois resté en ligne pendant plus de 9 mois et, grâce à l’analyse de l’historique fourni par GitHub, les chercheurs ont pu obtenir des informations exclusives sur les activités et outils des assaillants. Cette campagne se démarque par le faible niveau de budget qu’elle requiert pour fonctionner et par son jeu d’outils qui n’est pas totalement abouti. Ce dernier a en effet connu plusieurs modifications en quelques mois afin d’implémenter des fonctionnalités intéressantes telles que l’utilisation de Google Drive comme C2. Kaspersky pense que cette attaque est probablement le produit d’une petite équipe agile.

Particuliers et entreprises en télétravail, ESET vous livre ses conseils cybersécurité

Tue, 31 Mar 2020 14:17:23 +0200

Vous allez télétravailler pendant les semaines qui viennent, quels sont les gestes pour vous prémunir des cyberattaques.

La déferlante épidémique ouvre au moins deux nouveaux axes de « croissance » aux cybercriminels. D’abord, les recherches sur le terme « coronavirus » atteignent des niveaux sans précédent : des programmeurs malveillants repeignent tout leur arsenal (escroqueries, liens et sites malveillants) aux couleurs du coronavirus. La plupart des risques dont il faut se méfier sont expliqués en détail dans la mise en garde de l’évangéliste en cybersécurité d’ESET Tony Anscombe Beware scams exploiting coronavirus fears. Intéressons-nous à un deuxième axe de « croissance » pour les cybercriminels, à savoir la forte hausse des employés en télétravail qui ne jouissent plus des protections habituelles des réseaux d’entreprise. Déjà d’actualité depuis des années pour certains travailleurs, les commerciaux itinérants par exemple, le télétravail généralisé augmente la surface d’attaque sur le patrimoine numérique de l’entreprise. Si certaines entreprises disposent déjà de l’infrastructure et des mesures de sécurité nécessaires au télétravail de leurs collaborateurs, ce n’est pas le cas de toutes et notamment des petites entreprises. Voici quelques mesures supplémentaires pour renforcer sensiblement sa défense numérique contre une éventuelle attaque.

Verizon Business élargit son portefeuille sécurité avec de nouvelles solutions pour affronter le cybercrime

Tue, 31 Mar 2020 11:12:21 +0200

Verizon Business élargit son portefeuille sécurité avec de nouvelles solutions permettant aux entreprises de se protéger plus efficacement contre la cybercriminalité : Verizon Managed Detection and Response, Verizon Identity et Verizon Machine State Integrity. Verizon a en outre amélioré son offre Rapid Response Retainer, qui fournit aux entreprises des services de cyber-renseignement et de réponse aux incidents directement depuis le Verizon Threat Research Advisory Center (VTRAC).

Verizon Managed Detection and Response (MDR) est un nouveau service de sécurité administré qui met à profit l’analyse et la modélisation du comportement en vue d’aider les organisations à identifier rapidement les cybermenaces potentielles. Entièrement administrée, évolutive et basée sur le cloud computing, cette solution recouvre les principales fonctions de surveillance, de détection et de réponse à distance aux menaces de Verizon avec analyses multicouches intégrées et modélisation du comportement signée Securonix. Verizon MDR sera disponible dans le monde entier à partir d’avril 2020.

En 2019, Trend Micro a bloqué 13 millions de menaces à haut risque ciblant les messageries

Mon, 30 Mar 2020 14:30:56 +0200

Les messageries basées sur le Cloud ont particulièrement fait face à une augmentation des malwares, des attaques BEC et des tentatives de phishing en 2019.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie son rapport Cloud App Security pour l’année 2019. Visant à sensibiliser les organisations quant aux meilleures stratégies de cyber-sécurité à adopter, celui-ci souligne l’évolution des menaces ciblant les messageries électroniques, le recours à des malwares de plus en plus sophistiqués et l’utilisation de nouvelles technologies d’intelligence artificielle. En 2019, Trend Micro a bloqué 12,7 millions de menaces à haut risque dirigées vers les messageries s’appuyant sur des plateformes Cloud de Microsoft et Google. Ces chiffres démontrent qu’il est indispensable d’implémenter un niveau de défense supplémentaire pour compléter la sécurité déjà intégrée aux plateformes de messagerie.

Impact de COVID-19 : les cybercriminels ciblent les domaines de Zoom

Mon, 30 Mar 2020 12:15:26 +0200

Pour lutter contre l’épidémie de coronavirus, de nombreux pays dans le monde ont mis en place des mesures de précaution. Les écoles sont fermées, les populations sont invitées à rester chez elles et de nombreuses entreprises permettent à leurs collaborateurs de travailler à distance. Par conséquent, les plateformes de communication vidéo sont la norme quotidienne. Tandis que l’intérêt et l’utilisation de ces plateformes augmentent, les cybercriminels ont pris une longueur d’avance. Par exemple, Check Point Research a récemment découvert une technique qui aurait pu permettre à un pirate d’identifier et de participer à des réunions Zoom actives. Les plateformes de communication en ligne sont devenues essentielles pour de nombreux ménages et de nombreuses entreprises, mais il est important de suivre quelques conseils pour une utilisation sûre de Zoom. Au cours des dernières semaines, nous avons assisté à une augmentation importante des nouveaux enregistrements de domaines comportant le mot « zoom », qui est l’une des plateformes de communication vidéo les plus utilisées dans le monde. Depuis le début de l’année, plus de 1 700 nouveaux domaines ont été enregistrés, dont 25 % d’entre eux au cours de la semaine dernière. Parmi ces domaines enregistrés, 4 % présentent des caractéristiques suspectes. Zoom n’est cependant pas la seule application ciblée par les cybercriminels. De nouveaux sites de phishing ont été découverts pour toutes les principales applications de communication, y compris le site officiel classroom.google.com, imité notamment par googloclassroom[.]com et googieclassroom[.]com. Nous avons également détecté des fichiers malveillants portant des noms tels que « zoom-us-zoom_##########.exe » et « microsoft-teams_V#mu#D_##########.exe » (# représentant différents chiffres). L’exécution de ces fichiers entraîne l’installation de l’outil InstallCore sur l’ordinateur des victimes, qui pourrait potentiellement conduire à l’installation de logiciels malveillants supplémentaires.

World Back Up Day : Toshiba fait cinq recommandations pour la sauvegarde des données

Mon, 30 Mar 2020 12:01:04 +0200

La perte de données personnelles importantes, à domicile, sur un ordinateur de bureau ou un ordinateur portable est assez ennuyeuse. Et les risques augmentent, notamment en raison du nombre croissant d’attaques de ransomwares. Cela rend les sauvegardes régulières encore plus importantes. A l’occasion de la Journée mondiale de la sauvegarde (World Back Up Day), ce 31 mars, Toshiba Electronics Europe fait cinq recommandations :

Nettoyage de printemps - Avant chaque sauvegarde majeure, il doit toujours y avoir un nettoyage en profondeur, ce qui signifie que l’ordinateur doit être libéré des données inutiles ou obsolètes. Cela inclut les applications qui ne sont plus utilisées, les données inactives ou fragmentées, ainsi que les fichiers temporaires. L’historique de téléchargement et les cookies doivent également être supprimés. Non seulement cela augmente l’espace de stockage disponible, mais cela simplifie et accélère également le processus de sauvegarde.
Stratégie de sauvegarde - Il est important de définir une stratégie de sauvegarde. Un utilisateur doit particulièrement déterminer quoi sauvegarder et à quelle fréquence. D’autres décisions concernent le choix des emplacements de stockage et des supports, tels que l’utilisation de disques durs externes ou la sauvegarde cloud. La configuration de sauvegardes automatiques avec des heures et des intervalles définis peut également être utile.
Sauvegarde complète ou sauvegarde incrémentielle - Les utilisateurs de PC doivent toujours effectuer une sauvegarde complète de temps en temps. Cela devrait être complété par des sauvegardes incrémentielles régulières dans lesquelles seules les données qui ont changé depuis la dernière sauvegarde complète sont stockées.
Application du principe 3-2-1 - En général, les données doivent être sauvegardées selon le principe 3-2-1. Les utilisateurs doivent effectuer trois copies à l’aide de deux supports de stockage différents, tels qu’un disque dur externe et un lecteur cassette, et stocker une version de sauvegarde en externe «hors site», par exemple dans le cloud.
Récupération de données - Enfin, le sujet de la récupération des données après sinistre doit également être pris en compte en clarifiant comment les données stockées dans une sauvegarde et peuvent être restaurées en cas de perte de données sur l’ordinateur. La solution de récupération doit offrir un degré élevé de flexibilité et prendre en charge la récupération de fichiers individuels, de dossiers entiers ou d’un système entier. Il devrait également être possible de restaurer les données sur un autre périphérique de stockage.

Il existe de nombreuses solutions de sauvegarde et de restauration sur le marché qui sont conçues pour une grande variété d’exigences. Lors du choix d’une solution, il est important de s’assurer que le produit offre une qualité éprouvée et répond à vos besoins individuels. Par exemple, la compatibilité avec votre propre ordinateur et la disponibilité des fonctionnalités logicielles souhaitées doivent être vérifiées. Toshiba propose plusieurs séries de disques durs externes qui incluent un logiciel de sauvegarde et une protection par mot de passe pour empêcher tout accès non autorisé aux données importantes. La gamme de produits comprend les disques durs mobiles Canvio Advance, Canvio Alu, Canvio Premium, Canvio Slim et Canvio for Desktop. Retrouvez les 5 recommandations pour la sauvegarde des données en vidéo : https://www.youtube.com/watch?v=e-SSgjT5mn4&feature=youtu.be

Lookout révèle une campagne de surveillance sur mobile exploitant la crise du Coronavirus, utilisant des outils d’espionnage en vente libre

Fri, 27 Mar 2020 08:30:10 +0200

Alors que le COVID-19 s’étend et que les particuliers cherchent des informations précises sur le virus et ses impacts, les gouvernements et les entreprises utilisent largement des messages email, des SMS et d’autres outils digitaux pour communiquer, que ce soit avec les citoyens ou avec leurs clients. Malheureusement, des cyber criminels et des escrocs profitent de la multiplication des communications sur ce sujet, et du désir exacerbé de nombreux individus de rester informés, de chercher des conseils de santé, ou simplement de suivre la progression de la maladie. [caption id=“attachment_61129” align=“alignright” width=“365”] Icônes d’applications dissimulant un cheval de Troie récemment découvertes, profitant de la crise actuelle du COVID-19, qui font partie d’une campagne plus large de surveillance sur Android.[/caption] Dans le cadre de leur recherche d’applications mobiles potentiellement malveillantes en lien avec ce sujet, les analystes de Lookout ont découvert une application Android qui semble être la composante la plus récente d’une campagne plus large de surveillance mobile lancée depuis la Lybie et ciblant des citoyens libyens. L’application est appelée “corona live 1.1.” Au premier lancement, l’application informe l’utilisateur qu’elle ne nécessite aucun privilège d’accès particulier, mais demande par la suite l’accès aux photos, vidéos, fichiers, à la localisation du terminal, ainsi que l’autorisation de prendre des photos et d’enregistrer des vidéos. En réalité, l’app corona live 1.1 est un malware de la famille SpyMax, une version dissimulant un cheval de Troie de l’application légitime “corona live” (SHA1: 134b53eb8b772f752ae4019b5f9b660c780e7773), qui fournit une interface vers les données figurant dans le Johns Hopkins coronavirus tracker comprenant la chronologie des taux d’infection et du nombre de décès par pays. [caption id=“attachment_61133” align=“alignnone” width=“1322”] Copie d’écran de l’application à son ouverture, et après qu’un utilisateur a validé les autorisations requises pour utiliser l’application.[/caption] SpyMax est une famille d’outils de surveillance disponibles sur le marché, qui semble avoir été développée par les mêmes auteurs que SpyNote, un autre outil de surveillance ‘low-cost’ disponible sur Android. SpyMax possède toutes les capacités d’un outil d’espionnage standard, et des forums qui référencent le malware vantent son « interface graphique simple » et sa facilité d’utilisation. [caption id=“attachment_61132” align=“alignnone” width=“1385”] Copie d’écran de la console d’administration de SpyMax, qui permet à l’utilisateur de gérer les appels, les contacts, la localisation, le micro, etc. du terminal mobile.[/caption] SpyMax permet à l’utilisateur d’accéder à une variété de données sensibles sur le téléphone, et fournit un terminal ‘shell’ et la capacité d’activer à distance le micro et les appareils photo. Bien que l’application “corona live 1.1” semble elle-même être en attente de fonctionnalités supplémentaires, elle stocke des informations de commande et de contrôle (C2) dans resources/values/strings comme c’est généralement le cas dans les échantillons SpyMax et SpyNote, dans lequel figure l’adresse codée du serveur de l’attaquant. Dans le domaine du serveur C2, les analystes de Lookout ont pu découvrir 30 APKs uniques qui partagent leur infrastructure dans ce qui semble être une campagne de surveillance plus large qui est active depuis au moins avril 2019. Les applications utilisées par cet acteur sont opérationnelles et appartiennent à une famille de malwares de surveillance disponibles sur le marché que l’équipe de chercheurs de Lookout suit depuis des années, qui comprend SpyMax, SpyNote, SonicSpy, SandroRat et Mobihok. Les noms de ces applications mobiles qui partagent l’infrastructure malveillante sont assez génériques. Les deux plus récents sont en lien avec COVID-19, un autre échantillon étant appelé “Crona.” Mais trois applications intitulées “Libya Mobile Lookup” ont éveillé l’attention des analystes de Lookout. Dissimulant un cheval de Troie, celles-ci appartiennent à la famille SpyNote et sont les malwares diffusés en premier communiquant avec l’infrastructure C2. Ceci indique qu’elles ont probablement été les premières applications mobiles lancées dans cette campagne de surveillance, et offre une indication sur l’identité des personnes ciblées. [caption id=“attachment_61130” align=“alignnone” width=“1366”] Icônes d’applications issues de cette campagne de surveillance prétendant être liées au Coronavirus, ainsi que des lecteurs multimédia, des lecteurs d’adresses IP, et plus intéressant, l’application Libya Mobile Lookup, un service qui permet à un utilisateur de rechercher le nom du titulaire d’un numéro de mobile libyen.[/caption] Le domaine C2 est hébergé via le serveur DNS dynamique No-IP et a été précédemment identifié sous un certain nombre d’adresses IP dans le même groupe d’adresses. Ce groupe s’avère être exploité par Libyan Telecom and Technology, un fournisseur d’accès Internet grand public, et l’intitulé des enregistrements reverse DNS associés avec les adresses IP indiquent qu’elles font probablement partie d’un pool utilisé pour des connexions DSL. La personne ou le groupe responsable de la campagne est probablement installé en Lybie et utilise sa propre infrastructure pour exploiter le serveur C2, ou exploite une infrastructure locale qu’il a détournée à son profit. Les applications ciblant spécifiquement des utilisateurs libyens, il semble s’agir d’une opération de surveillance d’envergure régionale. Bien que les analystes de Lookout n’aient rien observé jusqu’à présent indiquant que cette campagne est sponsorisée par un état nation, l’utilisation de ces familles de malwares de surveillance disponibles sur le marché a été observée par le passé dans le cadre d’opérations mises en œuvre par des états nations au Moyen Orient. Même si des états nations ont la capacité de développer leurs propres outils spécifiques, ils sont aussi connus pour utiliser à l’occasion des outils open source prêts à l’emploi ou en vente sur le marché, ainsi parfois pour utiliser des malwares en vente libre ou open source comme point de départ pour développer leurs propres malwares. Il est intéressant de noter que les malwares utilisés dans cette campagne peuvent être facilement personnalisés et achetés librement sur Internet. Les analystes de Lookout ont découvert plusieurs similitudes entre ces familles de malwares dans cette campagne, et pensent également qu’il est raisonnable d’assumer que le créateur de MobiHok connait bien SpyNote et l’a utilisé ou développé par le passé. En termes de simplicité d’acquisition, SpyNote et Mobihok ont des coûts de licence plutôt modestes, et offrent même du support aux utilisateurs pour configurer leurs applications. Avec des sites qui offrent un simple processus de paiement et du support client, ces fournisseurs d’outils de surveillance en vente libre permettent à n’importe qui d’acquérir, de personnaliser et de gérer ses propres outils d’espionnage. [caption id=“attachment_61134” align=“alignnone” width=“1366”] Caractéristiques et prix de vente de SpyNote à partir du site officiel.[/caption] [caption id=“attachment_61131” align=“alignnone” width=“1366”] Prix de vente et fonctionnalités de MobiHok à partir de son site officiel, où il possède les mêmes caractéristiques que SpyNote et SpyMax, et peut être acquis pour le modique somme de $75 pour une seule licence.[/caption] Cette campagne de surveillance souligne à quel point en temps de crise, notre soif innée d’informations peut être utilisée contre nous à des fins malveillantes. De plus, la commercialisation d’outils d’espionnage « prêts à l’emploi » permet assez facilement à ces acteurs malveillants de lancer des campagnes sur mesure presque aussi rapidement que le déclenchement d’une crise telle que le COVID-19. Ces applications n’ont jamais été disponibles sur GooglePlay. Il est important d’éviter de télécharger des applications mobiles à partir de boutiques d’applications tierces et de cliquer sur des liens suspects pointant vers des sites ou des applications mobiles « d’informations » via SMS.

Ascom lance Ofélia, un concentrateur d'alarmes nouvelle génération

Wed, 25 Mar 2020 09:03:19 +0200

Ascom simplifie la gestion du risque et réduit les coûts en matière de sécurité avec sa nouvelle application HTLM 5 compatible avec les dernières avancées Cloud Objectifs: centraliser et superviser tous les flux d’alarmes sur une même plateforme, et permettre de mobiliser les équipes sur l’ensemble des événements critiques. «La solution répond à une tendance forte des secteurs de la santé et de l’industrie en phase de transformation digitale: simplifier la supervision et la gestion des alarmes quelle que soit la complexité de l’organisation ou de l’établissement et en améliorer les performances », indique Philippe Billet, Directeur Général Ascom France et Iberia.

La sécurité informatique, priorité absolue pour les entreprises

Tue, 24 Mar 2020 09:37:44 +0200

Une récente étude menée par Colt Technology Services et Brunswick Insight révèle que la sécurité reste en tête de listes des priorités informatiques pour 80% des entreprises françaises en 2020, suivie de la migration vers le cloud (64 %) puis de l’intelligence artificielle (60 %). Cette enquête a été menée auprès de 1 036 décideurs informatiques présents dans 10 pays : la France, l’Allemagne, Hong Kong, l’Italie, le Japon, les Pays-Bas, Singapour, l’Espagne, le Royaume-Uni et les États-Unis.

Premier weekend de confinement : comment profiter des divertissements numériques en toute sécurité

Fri, 20 Mar 2020 08:01:18 +0200

En raison du confinement de la population française, notre vie quotidienne repose plus que jamais sur les outils en ligne. Il convient cependant de faire preuve de prudence car cette situation peut profiter aux cybercriminels. A la veille du premier weekend de confinement, certaines activités nécessitent une attention particulière et le respect de quelques règles pour une protection optimale.

Streaming

Parce qu’il est interdit de sortir, le week-end prochain devrait voir les niveaux de streaming en ligne les plus élevés jamais enregistrés. Cet afflux massif de spectateurs pourrait mettre les plateformes de streaming à rude épreuve et entraîner un ralentissement de la fourniture de services, incitant les internautes à chercher d’autres moyens d’accéder aux contenus en ligne pour tromper l’ennui. Cependant, s’écarter des portails légaux et protégés de contenus (jeux, films, séries ou autres) fera le jeu des cybercriminels et laissera le public vulnérable aux attaques.

Impact de COVID-19 : Pendant que les commerçants ferment leurs portes, les pirates se mettent au travail

Thu, 19 Mar 2020 09:46:50 +0200

Tandis que nous luttons pour contenir l’épidémie de coronavirus, son impact continue de se faire sentir dans le monde entier. Des pays ferment leurs frontières et imposent l’isolement de villes ou de régions entières, des entreprises réduisent leurs activités, le monde du divertissement entre en hibernation et des commerçants du monde entier ferment leurs portes. Bien sûr, lorsque l’économie réelle vacille, l’économie souterraine entre en action. Des pirates du monde entier profitent de l’épidémie de Covid-19 pour accélérer leurs activités et propager leurs propres infections.

ESET détaille des techniques d’obscurcissement uniques

Thu, 19 Mar 2020 09:42:16 +0200

Les chercheurs d’ESET révèlent au grand jour des techniques d’obscurcissement uniques en vue d’aider l’écosysteme cybersécurité à protéger les utilisateurs contre les menaces sophistiquées.

Les chercheurs d’ESET ont analysé et décrit en détail plusieurs techniques utilisées par les cybercriminels pour empêcher l’analyse et la détection de leurs malwares. Ces techniques d’obscurcissement et d’évasion personnalisées ont été découvertes dans le cadre d’une investigation sur un nouveau module utilisé par les auteurs du botnet Stantinko.

Sécuriser les environnements de cloud hybrides : un impératif stratégique

Thu, 19 Mar 2020 09:37:42 +0200

De nos jours, les entreprises utilisent massivement le cloud pour mieux répondre aux besoins de leurs clients et accélérer leur développement. Cependant, trop souvent dans les environnements de développement de cloud dynamique, les développeurs ont la possibilité de créer et de déployer des applications, en contournant totalement la sécurité. De ce fait, les équipes de sécurité se retrouvent avec des réseaux complexes et fragmentés et manquent de visibilité et de contrôle nécessaires pour garantir la sécurité et la conformité. La sécurisation des environnements Cloud est donc indiscutablement le sujet sensible qui anime les RSSI des entreprises devant faire face à ce nouveau challenge. Dans ce contexte, un aspect essentiel doit être pris en compte : la gestion des politiques de sécurité unifiée pour le cloud hybride. Loin d’être un simple concept, il s’agit ici d’un véritable enjeu pour garantir une parfaite sécurisation du SI en s’appuyant sur une approche de gestion intégrée et prenant en compte les spécificités liées à l’utilisation de différents environnements cloud.

Covid-19 : les hôpitaux face à la menace de cyberattaques - Quelles bonnes pratiques adopter ? Systancia

Thu, 19 Mar 2020 08:15:05 +0200

Quelques jours après que l’hôpital de Brno, en République Tchèque, ait subi une attaque informatique qui a paralysé ses services pendant plusieurs heures en pleine épidémie de coronavirus, de nombreux hôpitaux, peu ou pas préparés, vont peut-être devoir faire face à deux risques principaux de cyberattaques :

L’ouverture des réseaux, pour les personnels non-soignants maintenus à domicile, afin de leur donner accès aux ressources informatiques de l’hôpital, mais sans les outils informatiques adéquats, peuvent rendre les hôpitaux vulnérables aux attaques informatiques.
Le choix d’une solution peu sécurisée ou permissive. À titre d’exemple, la presse généraliste évoque l’usage des VPN (Virtual Private Network). Certes, cela permet de faire du télétravail mais avec très peu de précaution. Dans un passé récent, des logiciels VPN ont été des points d’entrée de menaces informatiques. La raison est simple. La plupart du temps, les collaborateurs en télétravail se connectent avec leurs postes de travail personnels ; par définition, un poste qui n’est pas “dit de confiance”. Si ce poste est infecté ou vulnérable, le fait de se connecter avec un logiciel VPN pourra donner accès à tout le réseau de l’hôpital. Il sera alors facile pour un virus, un malware, etc, d’attaquer ensuite des zones peu protégées du réseau. Les conséquences, en pleine épidémie, pourraient être sérieuses et paralyser les services d’urgence pendant plusieurs heures.

La solution la plus adaptée pour s’en prémunir est l’usage d’une solution dite de ZTNA (Zero Trust Network Access) qui donne un accès aux seules ressources nécessaires pour le télétravail. Le risque pour les hôpitaux qui ont toutes leurs forces vives mobilisées, y compris les équipes IT, est de ne pas pouvoir surveiller les menaces comme ils le feraient en temps normal. Dans la période actuelle, une attaque réussie ciblant un hôpital peut avoir des conséquences dévastatrices. Basculer leurs collaborateurs en télétravail, en l’espace de quelques heures alors que les malades affluent n’est pas une opération anodine pour un établissement de santé. La situation que nous traversons va nécessairement mettre à l’épreuve les liaisons Internet des hôpitaux, leurs matériels informatiques et les logiciels utilisés en cas d’attaque contre leur système d’information. Face au risque de cyberattaques aujourd’hui, deux conseils peuvent être donnés pour sécuriser les réseaux des hôpitaux, rapidement et facilement, sans compromettre la sécurité de leurs infrastructures informatiques :

La cybercriminalité comme mode de vie : comment un pirate nigérian a réussi à gagner plus de 100 000 dollars

Tue, 17 Mar 2020 08:41:05 +0200

Lorsque vous repérez une tentative de phishing ou un email contenant un document suspect dans votre boîte de réception, vous êtes-vous déjà demandé qui vous l’a envoyé et comment il a obtenu vos coordonnées ? Ou même combien d’argent gagne-t-il réellement grâce à ses activités ? Nous pouvons maintenant répondre à ces questions. Ces quelques derniers mois, des chercheurs de Check Point ont cherché minutieusement à découvrir l’identité d’un cybercriminel prolifique connu sous le nom de « Dton ». Il actif depuis plus de sept ans et a gagné au moins 100 000 dollars grâce à son « travail ». Il est même très probable qu’il ait gagné plusieurs fois ce montant. Dton a 25 ans, est célibataire et vit à Benin City, une ville qui compte près de 1,5 million d’habitants dans le sud du Nigeria. D’après son curriculum vitae, Dton semble être un citoyen modèle. Mais il a également une autre identité : Bill Henry, un cybercriminel professionnel qui achète des biens avec des cartes de crédit volées et lance des attaques de phishing et de logiciels malveillants. Alors comment Dton (alias Bill) a-t-il débuté ses activités de cybercriminel qui lui ont permis de gagner, en moyenne, au moins 14 fois le nouveau salaire minimum national au Nigeria et 3 fois le salaire professionnel moyen chaque année depuis 2013 ?

Des pirates chinois exploitent une chaîne de cyberinfection sur le COVID-19

Tue, 17 Mar 2020 08:27:08 +0200

Check Point Research a intercepté une chaîne de cyberinfection liée à l’actualité sur le coronavirus et l’a remonté jusqu’en Chine

Un groupe de pirates chinois a envoyé des documents malveillants prétendument émis par le Ministère mongol des affaires étrangères.
Actif depuis quatre ans, ce groupe de pirates chinois a ciblé de nombreuses entités du secteur public et des opérateurs de télécommunications dans le monde entier.
L’objectif final de la chaîne de cyberinfection sur le COVID-19 est l’accès à distance au réseau et le vol d’informations sensibles.

Des chercheurs de Check Point ont intercepté une cyberattaque ciblée menée par un groupe de pirates chinois sur une entité du secteur public en Mongolie. Le groupe de pirates chinois a envoyé deux documents, tous deux prétendument émis par le Ministère mongol des affaires étrangères et se faisant passer pour des points presse adressés à du personnel du secteur public mongol sur le thème du coronavirus, pour inciter les destinataires à fournir aux pirates un accès à distance à leur réseau et leur permettre de voler des informations sensibles. L’un des deux documents relatifs à COVID-19, dont l’intitulé se traduit par « À propos de la propagation des nouvelles infections du coronavirus », cite le Comité national chinois de la santé. Document illustré ci-dessous : Les chercheurs de Check Point ont pu remonter jusqu’au groupe chinois grâce aux empreintes laissées par les pirates dans de code informatique des logiciels malveillants hébergés sur leurs serveurs, qui étaient disponibles pendant un court laps de temps. Grâce aux données recueillies, les chercheurs de Check Point ont pu découvrir toute la chaîne d’infection, en déduisant que le groupe de pirates chinois était actif depuis 2016 et qu’il a pour habitude de cibler différentes entités du secteur public et des entreprises de télécommunications, en Russie, en Ukraine, en Biélorussie et maintenant en Mongolie.

FireEye constate une multiplication des cyberattaques exploitant le thème du coronavirus dans le monde entier

Fri, 13 Mar 2020 13:55:37 +0200

Exploitant la mobilisation internationale contre le coronavirus, un grand nombre d’acteurs de menaces ont récemment diffusé dans diverses régions du monde des documents malveillants, à des fins criminelles ou d’espionnage, autour de la pandémie.

Activités de cyber espionnage

FireEye a identifié des opérations d’espionnage conduites par la Chine, la Russie et la Corée du Nord contre un large éventail de cibles.

Chine

Fin février et début mars 2020, TEMP.Hex a probablement exploité le thème du coronavirus pour déployer les malwares SOGU et COBALTSTRIKE. FireEye suspecte que le document a été utilisé contre des cibles au Vietnam, aux Philippines et à Taiwan.

Les logiciels malveillants « les plus recherchés » en février 2020 : Accélération de la propagation du botnet Mirai sur les objets connectés

Fri, 13 Mar 2020 13:21:52 +0200

Check Point Research signale également qu’Emotet s’est répandu via une nouvelle campagne de phishing par SMS

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice Check Point des menaces pour février 2020, via Check Point Research, son équipe dédiée d’intelligence sur les menaces. Le mois de février a connu une forte augmentation du nombre d’exploitations d’une vulnérabilité particulière utilisée pour propager le botnet Mirai, qui infecte généralement des objets connectés et effectue des attaques DDoS massives. Cette vulnérabilité, appelée « Exécution de code php-cgi via des paramètres de requête dans PHP », se classe au 6e rang des vulnérabilités les plus exploitées et touche 20 % des entreprises dans le monde, contre seulement 2 % en janvier 2020. L’équipe de chercheurs avertit également les entreprises qu’Emotet, le second logiciel malveillant le plus populaire ce mois-ci et le botnet le plus répandu actuellement, s’est propagé au cours du mois de février à l’aide de deux nouveaux vecteurs. Le premier vecteur est une campagne de phishing par SMS (smishing) visant des utilisateurs aux États-Unis : les SMS imitent les messages de banques populaires, incitant les victimes à cliquer sur un lien malveillant qui télécharge Emotet sur leur appareil. Le second vecteur utilisé par Emotet est la détection et l’exploitation des réseaux Wifi voisins pour se propager via des attaques par brute force utilisant une série de mots de passe Wifi couramment utilisés. Emotet est principalement utilisé pour diffuser des logiciels rançonneurs et d’autres campagnes malveillantes. Emotet a touché 7 % des entreprises dans le monde en février, contre 13 % en janvier, lorsqu’il était diffusé par des campagnes de spam, notamment sur le thème du coronavirus. Cela met en évidence la rapidité avec laquelle les cybercriminels modifient les thèmes de leurs attaques pour tenter de maximiser les taux d’infection.

88 % des professionnels de la sécurité affirment que le monde est en état de cyberguerre permanente

Thu, 12 Mar 2020 13:03:35 +0200

Plus de 90 % d’entre eux estiment que la cyberguerre infligera des dommages significatifs à l’infrastructure numérique

Les secteurs de l’énergie et de la santé arrivent en tête de liste des secteurs les plus visés

Venafi®, leader de la protection des identités machine, a annoncé aujourd’hui les résultats d’une étude menée auprès de 485 professionnels de la sécurité informatique participant à la conférence RSA 2020. Selon l’étude Venafi, 88 % des professionnels de la sécurité affirment que le monde est en état de cyberguerre permanente, tandis que 90 % s’inquiètent sur le fait que ce sont les l’infrastructures numériques qui subiront les dommages les plus conséquents.

98 % de tout le trafic des appareils IoT n’est pas chiffré exposant les données personnelles sur le réseau selon l'Unit42 de Palo Alto Networks

Tue, 10 Mar 2020 12:25:17 +0200

Selon un rapport de Gartner en 2019, l’adoption de l’IoT par les entreprises a progressé de 21,5 % entre fin 2018 et 2019 pour atteindre un total estimé de 4,8 milliards d’appareils.1 Alors que l’Internet des objets (IoT) ouvre la voie à de nouveaux usages et services novateurs dans tous les secteurs, il présente aussi de nouveaux risques de cybersécurité. Pour évaluer l’état actuel du paysage des menaces lié à l’IoT, l’équipe de veille de sécurité Unit 42 a analysé les incidents tout au long de 2018 et 2019 avec Zingbox®, la solution de sécurité IoT de Palo Alto Networks. Elle couvre 1,2 milliard d’appareils IoT sur des milliers de sites physiques dans des services informatiques d’entreprise et de santé aux États-Unis. Nous notons que le niveau de sécurité général des appareils IoT baisse, rendant ces services vulnérables à de nouvelles attaques de malware ciblées ainsi qu’à d’anciennes techniques oubliées par les DSI depuis longtemps. Le rapport révèle l’étendue du paysage des menaces lié à l’IoT, les appareils les plus sujets à une attaque, les principales menaces et les mesures pratiques à mettre en œuvre pour réduire immédiatement le risque.

Coronavirus, grève & télétravail : 5 conseils pour travailler de chez soi en toute sécurité

Mon, 09 Mar 2020 09:58:04 +0200

Face au coronavirus, tout comme en période de grève, les entreprises sont chaque jour plus nombreuses à encourager le télétravail afin de ralentir les risques de propagation. Pourtant, cette pratique soulève un certain nombre d’enjeux en matière de sécurité, qu’il est nécessaire d’avoir à l’esprit.Travailler de chez soi implique de pouvoir accéder, à distance, aux serveurs de son entreprise. Mais pas uniquement : une fois les ordinateurs et terminaux mobiles sortis de l’infrastructure réseau de la société et connectés à un nouveau réseau Wifi, le risque de piratage des données de l’entreprise grandit.

Infographie Trend Micro : sécurité du Cloud

Mon, 09 Mar 2020 09:53:35 +0200

Une infographie réalisée par le spécialiste en cyber-sécurité Trend Micro, portant sur les problématiques de sécurité liées au Cloud.

Conçue à partir des données d’une étude réalisée par Trend Micro sur les enjeux de sécurité liés à l’adoption du Cloud au sein des entreprises, cette infographie souligne une certaine méconnaissance pour les technologies Cloud au sein de nombreuses organisations.

Les entreprises migrant vers le Cloud attendent quant à elles de cette démarche de nombreux avantages tels que : simplifier la gestion, sous-traiter des tâches et garantir la disponibilité des données et/ou services.

Guildma : le cheval de Troie bancaire latino-américain le plus redoutable sévissant sur YouTube, selon l’analyse d’ESET Research

Thu, 05 Mar 2020 14:31:31 +0200

Les chercheurs d’ESET ont décortiqué le cheval de Troie bancaire latino-américain le plus redoutable et avancé qu’ils n’aient jamais rencontré dans cette catégorie et cette région : Guildma.Ce malware cible spécifiquement les institutions bancaires et tente de voler les identifiants des comptes e-mail, des boutiques en ligne et des services de streaming au Brésil. Il affecte au moins 10 fois plus de victimes que les autres chevaux de Troie latino-américains analysés par ESET Research. Lors d’une campagne massive en 2019, ESET a enregistré jusqu’à 50 000 attaques par jour. Guildma se propage exclusivement via des e-mails indésirables comportant des pièces jointes malveillantes. L’une des dernières versions de Guildma utilise une nouvelle façon de distribuer les serveurs de commande et contrôle, en se servant de YouTube et de profils Facebook. Cependant, les auteurs ont presque immédiatement arrêté d’utiliser Facebook et se servent uniquement de YouTube, du moins pour le moment.

Trend Micro assiste l’Agence de Coopération Internationale Japonaise (JICA) pour la cyberdéfense du gouvernement

Wed, 04 Mar 2020 11:18:38 +0200

Outre cet accord, l’éditeur nomme un Conseiller exécutif afin de renforcer la coopération avec les forces de l’ordre japonaises et internationales.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, dévoile un nouveau programme visant à renforcer sa collaboration avec les forces de l’ordre et les pays en développement, à travers des initiatives de sensibilisation, de support et de formation.

« Alors que le monde entier a les yeux tournés vers le Japon en vue des grands événements internationaux à venir, Trend Micro perpétue ce qui a toujours fait sa force : établir des partenariats mondiaux qui contribueront à sécuriser le monde connecté dans lequel nous évoluons », déclare Akihiro Omikawa, Vice-Président exécutif de Trend Micro. « Les deux accords que nous venons de signer au Japon vont renforcer et étendre les partenariats public-privé qui nous paraissent indispensables pour mieux lutter contre les cybercriminels. »

Indice de sécurité mobile Verizon : De nombreuses entreprises continuent à prendre des risques en sacrifiant leur sécurité

Tue, 03 Mar 2020 10:54:48 +0200

Le troisième Indice de sécurité mobile Verizon annuel analyse de manière détaillée le panorama de la sécurité mobile en étudiant différents types de menaces et en proposant des conseils vous permettant de protéger votre environnement.
43 % des personnes interrogées affirment que, l’année dernière, leur entreprise a sacrifié la sécurité mobile. Les sociétés concernées étaient deux fois plus susceptibles d’être victimes de piratage.
Les entreprises peuvent se protéger contre les menaces de sécurité mobile en mettant en œuvre une stratégie où « la sécurité prime », en développant et appliquant des politiques de sécurité renforcées, et en chiffrant les données transitant par les réseaux non sécurisés.

Le troisième Indice de sécurité mobile Verizon annuel a révélé que de nombreuses entreprises continuent de sacrifier la sécurité mobile pour arriver à leurs fins, en courant ainsi davantage de risques. Environ quatre sondés sur 10 (43 %) affirment que leur entreprise a sacrifié la sécurité mobile l’année dernière. Les sociétés concernées étaient deux fois plus susceptibles d’être victimes de piratage. En effet, l’étude indique que 39 % des personnes interrogées affirment avoir été victimes d’un piratage lié à la sécurité mobile. 66 % des sociétés ayant souffert d’un piratage qualifient les conséquences comme « majeures » et 55 % les qualifient comme « durables ».

IoT : 105 millions d’appareils connectés attaqués via des honeypots en 2019

Tue, 03 Mar 2020 09:47:28 +0200

Une nouvelle étude Kaspersky, intitulée With superpower comes super responsibility: benefits and challenges of IoT in business observe que l’utilisation des plateformes de l’Internet des objets (IoT) en entreprise augmente chaque année, et ce, sur tous les secteurs d’activité. En 2019, près des deux tiers (61 %) des entreprises dans le monde avaient ainsi déployé des applications IoT. Pourtant, si cette technologie leur a permis de réaliser des économies, et de générer de nouvelles sources de revenus ou de gains de productivité, il devient nécessaire de protéger ces applications : 105 millions d’appareils connectés auraient d’ores et déjà été attaqués en 2019, via des honeypots. Des incidents de cybersécurité que 28% des entreprises équipées auraient déjà expérimenté l’an dernier. L’Internet des objets est une technologie qui se développe rapidement : Gartner prévoit environ 25 milliards de connexions IoT d’ici à 2025. L’IoT améliore notre confort à la maison et dans nos villes, aide à résoudre des problèmes de ressources et permet aux entreprises de mesurer leur performance, d’accélérer leur processus d’automatisation et d’accroître leur productivité. Devenus une composante cruciale de la stratégie de développement des entreprises, mieux vaut ne pas laisser une faille de sécurité ruiner les effets positifs de ces systèmes sur les entreprises et la population. L’étude Kaspersky indique que l’utilisation des plateformes IoT a augmenté dans quasiment tous les secteurs, à commencer par l’hôtellerie (de 53 % en 2018 à 63 % en 2019), la santé (de 56 % à 66 %) et la finance (de 60 % à 68 %). Par rapport à 2019, les secteurs de l’informatique et des télécommunications (71 %) ou encore de la finance (68 %) ont davantage adopté l’IoT par rapport autres segments verticaux du marché. Les plateformes IoT sont utilisées dans des domaines variés : villes intelligentes, réseaux d’énergie connectés, compteurs intelligents, transport et logistique automatisés, mais aussi dans les chaînes de fabrication automatisées et les systèmes connectés de chauffage, ventilation et climatisation (HVAC). Les cyberrisques potentiels liés à la sécurité des plateformes et des données associées n’ont pas découragé l’engouement pour les IoT. Comme le montre l’enquête Kaspersky, 28 % des entreprises utilisatrices de ces plateformes IoT déclarent avoir subi des incidents touchant des équipements connectés non informatiques l’an passé. Ces incidents peuvent s’avérer critiques dans la mesure où des capteurs et des équipements intelligents collectent des téraoctets de données, et notamment des informations sensibles (commerciales, par exemple) ou personnelles concernant les clients. En outre, les plateformes IoT peuvent être connectées à des systèmes sensibles (trafic, énergie ou transport), dont il est essentiel d’assurer la continuité et l’intégrité.

Avec Cortex XSOAR, Palo Alto Networks redéfinit l’orchestration et l’automatisation de la sécurité en intégrant la gestion de la threat intelligence

Tue, 25 Feb 2020 18:52:43 +0200

Cortex XSOAR simplifie les opérations de sécurité en alliant gestion du renseignement sur les menaces et automatisation à partir de playbooks

Palo Alto Networks, leader mondial de la cybersécurité, présente aujourd’hui Cortex™ XSOAR, une plateforme étendue d’orchestration, d’automatisation et de réponse aux incidents de sécurité qui apporte aux responsables de la sécurité des capacités temps réel pour protéger l’entreprise contre les menaces auxquelles elle est exposée. Cortex XSOAR est une évolution de la plateforme Demisto® rachetée par Palo Alto Networks en mars 2019. Palo Alto Networks redéfinit la catégorie des solutions d’orchestration, d’automatisation et de réponse aux incidents de sécurité (XSOAR) en faisant de la gestion du renseignement sur les menaces (threat intelligence) une pièce maîtresse. L’étroite intégration de la gestion de la threat intelligence à des capacités SOAR — avec gestion unifiée des cas (case management), automatisation et collaboration en temps réel — permet désormais aux clients d’exploiter pleinement les flux de renseignements sur les menaces.

Smartphones : les données personnelles dans le viseur des cybercriminels

Tue, 25 Feb 2020 13:40:00 +0200

D’après l’étude Mobile Threats 2019 de Kaspersky, les chevaux de Troie publicitaires sur mobiles et les logiciels espions ont connu une forte augmentation en 2019, mettant de plus en plus en danger les données personnelles des utilisateurs de smartphones. En France, les « stalkerwares », ces logiciels espions, qui collectent des données privées à l’insu des utilisateurs de mobiles, remportent la palme 2019, avec une croissance de plus de 59%. Les chevaux de Troie quant à eux sont en augmentation de plus de 20%. Malgré des préoccupations croissantes en matière de protection des données électroniques privées de la part des utilisateurs – ce qui a conduit à un renforcement de la réglementation – la négligence reste de mise lorsqu’il s’agit d’appareils mobiles. Or, les appareils mobiles sont devenus de véritables « conteneurs portables » de données personnelles. Il n’est donc pas surprenant que les individus malveillants en quête d’informations privées les prennent activement pour cible. Comme le montrent les statistiques de Kaspersky, deux des menaces mobiles ayant évolué le plus significativement en 2019 mettent fortement en péril la protection de la vie privée : les adwares mobiles et les stalkerwares. Les premiers collectent de précieuses informations privées afin d’afficher aux utilisateurs des bannières publicitaires ciblées. En dehors du caractère généralement désagréable de ces publicités, il existe une autre dimension à ce type d’attaque : des données sensibles appartenant aux victimes peuvent se retrouver sur des serveurs tiers sans leur consentement ou à leur insu. L’an dernier, plus de 20% de l’ensemble des menaces mobiles observées par Kaspersky en France étaient liées à des adwares. Les seconds sont des logiciels espions commerciaux. Généralement installés sur des terminaux mobiles à l’insu des utilisateurs ou sans leur consentement, ces applications demeurent invisibles et sont capables d’accéder à d’importants volumes de données personnelles : géolocalisation de l’appareil, historique de navigation, textos, messages échangés sur les réseaux sociaux, photos, etc. Non seulement ils rendent accessibles ces informations sensibles à un agresseur mais permettent également l’accès par des acteurs tiers à ces données via des serveurs de stalkerwares où, après avoir été collectées, elles sont revendues et exploitées à volonté. Les stalkerwares rencontrent un succès croissant auprès des cybercriminels. Les attaques mondiales contre les données personnelles des utilisateurs de mobiles sont passées de 40 386 en 2018 à 67 500 en 2019. En France, elles ont augmenté de plus de 59%, passant de 804 à 1281.

Plus de 61 millions de ransomwares ont été bloqués par Trend Micro en 2019

Tue, 25 Feb 2020 11:52:02 +0200

Le leader de la cyber-sécurité enregistre une hausse de 10 % des ransomwares détectés

Rueil-Malmaison, le 25 février 2020 – Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie aujourd’hui son rapport de sécurité pour l’année 2019. Le rapport recense les principales problématiques et évolutions notables concernant les menaces actuelles et émergentes, donnant aux entreprises un aperçu des meilleures pratiques et stratégies à appliquer pour protéger leurs infrastructures. Les ransomwares constituent l’une des menaces les plus virulentes ayant marqué 2019. Au total, Trend Micro a relevé une hausse de 10 % du nombre de ransomwares détectés, et ce malgré une baisse de 57 % du nombre de nouvelles familles de ransomwares identifiées. Le secteur le plus ciblé demeure celui de la santé, avec plus de 700 prestataires touchés en 2019. Par ailleurs, au moins 110 agences gouvernementales et municipales ont été victimes de ransomwares aux États-Unis.

Quels dispositifs pour éviter la perte de données sensibles ? - Par Franck Octobon, Verbatim

Mon, 24 Feb 2020 18:17:47 +0200

Les lois sur la protection des données personnelles se multiplient dans le monde entier. Vous avez probablement déjà entendu parler de celles édictées par l’Union Européenne. Elles ont sensibilisé les organisations à la nécessité de protéger les données personnelles qui leur sont confiées.

Les conséquences de l’irrespect des lois européennes

Le mépris de ces lois peut entraîner d’importantes sanctions pécuniaires. En vertu du règlement général sur la protection des données (RGPD), la CNIL(Commission nationale de l’informatique et des libertés) peut infliger aux organisations des amendes pouvant aller jusqu’à 4 % du chiffre d’affaires mondial. Un exemple récent est celui d’un prestataire informatique qui, à la suite d’un dysfonctionnement technique, avait fait disparaître un très important nombre de fichiers d’un de ses clients, spécialisé dans la construction de nacelles. Il a donc été condamné par la justice française à une amende de plus de 500 000 euros. [1] En outre, une violation peut porter atteinte à la réputation et causer un grand préjudice aux personnes ou entités dont les données sont divulguées, volées ou perdues. Ces dernières ont la possibilité d’intenter des poursuites, ce qui ne fera qu’augmenter les coûts et porter atteinte à la réputation de l’entreprise.

Veracode annonce son nouveau laboratoire de sécurité, Veracode Security Labs pour aider les développeurs à s'attaquer aux vulnérabilités dans un environnement réel

Sat, 22 Feb 2020 18:11:46 +0200

Veracode, l’un des principaux fournisseurs mondiaux indépendants de solutions de test de sécurité des applications, a annoncé la création de son laboratoire Veracode Security Labs. Celui-ci enseigne les pratiques de codage sécurisé par le biais d’applications web interactives basées sur les menaces modernes que les développeurs exploitent et corrigent. L’approche basée sur les laboratoires pour permettre aux développeurs de résoudre les problèmes peut leur donner plus de temps et les aider à éviter les failles, améliorant ainsi leurs compétences et leur connaissance générale des pratiques de codage sécurisé. Veracode Security Labs est un nouveau module de la famille de produits Veracode Developer Enablement qui comprend des programmes riches et des outils d’apprentissage en ligne visant à engager les développeurs dans une formation pratique. Veracode Security Labs enseigne les techniques modernes de codage sécurisé par le biais d’exercices en ligne guidés et interactifs qui forment les développeurs à la lutte contre les menaces modernes. Il enseigne les compétences AppSec par le biais d’une expérience pratique utilisant des exemples tirés d’exploits du monde réel afin que les développeurs puissent appliquer immédiatement leurs nouvelles compétences. En janvier 2020, Veracode a acquis auprès de Hunter2 la technologie à l’origine de Security Labs. La nouvelle offre est immédiatement disponible pour les clients.

7 entreprises sur 10 sont conscientes des tentatives de piratage via l’IoT

Thu, 20 Feb 2020 08:48:58 +0200

Une nouvelle étude menée par Extreme Networks révèle que les entreprises négligent toutes précautions de sécurité.

A travers une récente étude, l’expert en solutions réseaux Extreme Networks, Inc., révèle que les entreprises restent très vulnérables face aux attaques basées sur l’IoT. Parmi le panel d’entreprises interrogées, 84 % reconnaissent disposer de dispositifs IoT sur leurs réseaux d’entreprise. Alors que 70 % d’entre elles sont conscientes de l’existence du piratage ; aussi bien de ses réussites que des tentatives ; plus de la moitié n’utilisent pas de mesures de sécurité autres que l’emploi de mots de passe par défaut. Les résultats de l’étude soulignent également les vulnérabilités qui émergent d’une rapide expansion des surfaces d’attaque et l’incertitude des entreprises quant à la meilleure manière de se défendre contre toute violation.

Le Rapport M-Trends 2020 de FireEye Mandiant Révèle l’Impact du RGPD sur les Délais de Détection des Cyber Attaques en Europe

Thu, 20 Feb 2020 08:24:47 +0200

Les cyberattaques évoluent – 41% des familles de malwares observées par FireEye Mandiant en 2019 étaient inconnues jusqu’alors.

FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce la publication du rapport M-Trends® 2020 de FireEye® Mandiant®. Le rapport rassemble des statistiques et des informations récoltées lors des enquêtes menées par FireEye Mandiant à travers le monde en 2019. Parmi les informations on peut noter les principales conclusions suivantes :

Les organisations détectent et bloquent les attaques plus rapidement que les années précédentes :

Le rapport M-Trends révèle que le délai moyen de présence des attaquants sur le réseau de leurs victimes dans la zone EMEA (Europe Middle East and Africa) a baissé de 177 jours lors du rapport de l’année dernière à 54 jours cette année – une chute spectaculaire de 70%. Les consultants de FireEye Mandiant pensent que les délais de détection importants au cours des deux dernières années étaient dus à des intrusions anciennes finalement identifiées par les organisations en raison de la mise en vigueur du règlement RGPD. Les délais de détection dans la zone EMEA sont désormais en ligne avec les résultats au niveau mondial, ce qui suggère une amélioration de la posture de sécurité des organisations européennes dans le sillage de l’instauration du RGPD. Une baisse marquée du délai de détection moyen au niveau mondial a également été constatée, atteignant cette année 56 jours – un chiffre inférieur de 28% aux 78 jours constatés l’année dernière. Les consultants de FireEye Mandiant attribuent cette tendance à l’amélioration des stratégies de détection au sein des organisations, ainsi qu’aux changements dans les comportements des attaquants tels que la hausse continue des attaques perturbatrices (par exemple par rançongiciels et crypto minage) qui sont souvent détectées plus rapidement que d’autres types d’attaques car plus visibles. Les délais de détection via des sources internes et externes au niveau mondial se sont également réduits.

Les tentatives de phishing ne sont pas près de s’arrêter...

Wed, 19 Feb 2020 09:25:52 +0200

Levez le doigt si vous avez déjà reçu l’un de ces messages :

« Messieurs, Une personne portant le même nom de famille que vous est décédée la semaine dernière au fin fond du Pérou. Vous êtes le seul parent que nous avons pu trouver et nous aimerions donc connaître votre date de naissance, vos coordonnées bancaires, le nom de jeune fille de votre mère, votre numéro de CNI et votre code PIN, afin de pouvoir vous envoyer les 20 000 000 € dont vous avez hérité. Merci beaucoup »

DDoS : des attaques qui ont presque doublé au quatrième trimestre 2019

Wed, 19 Feb 2020 09:12:07 +0200

Le rapport trimestriel DDoS Kaspersky révèle que les attaques ont quasi doublé au dernier trimestre 2019 par rapport au dernier trimestre 2018

Kaspersky publie aujourd’hui les résultats de son rapport sur les attaques DDoS au T4 2019. L’enquête révèle que le nombre d’attaques bloquées par Kaspersky DDoS Protection sur T4 2018 représente seulement 56% des attaques détectées sur T4 2019, soit une hausse de 44 points de pourcentage en un an. L’étude de l’activité des botnets indique également qu’environ 28 % des attaques se sont produites le week-end, la part des assauts dominicaux ayant plus spécifiquement progressé de 2,5 points de pourcentage pour atteindre 13 %. Au 4ème trimestre 2019, plusieurs attaques DDoS à grande échelle ont été enregistrées, notamment contre des établissements financiers en Afrique du Sud, à Singapour et en Scandinavie. Ces cyberattaques ont également ciblé le Parti travailliste au Royaume-Uni pour tenter de perturber ses systèmes informatiques, ainsi que des serveurs Minecraft installés au Vatican. Cela montre que le déni de service distribué (DDoS) reste une méthode d’attaque courante chez les cybercriminels, que leurs motivations soient d’ordre financier ou idéologique. C’est pourquoi les entreprises doivent se préparer à ce type d’attaques et en comprendre l’évolution. Le rapport souligne que la principale tendance du dernier trimestre 2019 a été l’augmentation de l’activité des botnets le dimanche (avec une augmentation de 2,5 points de pourcentage), comparé au reste de l’année où la part des attaques DDoS sur ce jour particulier de la semaine s’est révélée plus faible, et ce de manière constante (environ 11 % des attaques au T1 et au T3, et 10 % au T2). A l’inverse, toujours sur T4, c’est sur la journée du jeudi que l’activité DDoS a été la plus réduite. L’analyse révèle également que l’écart entre le jour le plus actif et le plus calme de la semaine n’est que de 2,5 points de pourcentage (au précédent trimestre, ce chiffre atteignait 7 points de pourcentage). [caption id=“attachment_60286” align=“aligncenter” width=“524”] Répartition des attaques DDoS sur une semaine en 2019[/caption] Mais bien que le nombre d’attaques DDoS détectées par Kaspersky DDoS Protectionait nettement augmenté comparé à la période équivalente en 2018, leur progression par rapport au T3 2019 n’est que marginale : les attaques sur T3 2019 ont représenté 92% des attaques de T4 2019, soit une hausse de 8 points de pourcentage. La hausse a été plus notable pour les attaques DDoS dites « intelligentes », qui se concentrent sur la couche applicative et sont exécutées par des malfaiteurs chevronnés : les attaques de T3 2019 ont représenté 73% des attaques de T4 2019, soit une hausse de 27 points de pourcentage. Cette augmentation était assez prévisible, dans la mesure où les mois de novembre et décembre sont traditionnellement une période faste pour le commerce en ligne. Cependant, les experts de Kaspersky n’ont pas observé de pic d’attaques le jour du Black Friday ni pendant les soldes après les fêtes de fin d’année.

L’outil Phishing AI de Lookout dévoile les secrets d’une campagne de phishing ciblant les utilisateurs de services bancaires mobiles

Fri, 14 Feb 2020 21:14:42 +0200

Près de 4000 victimes tombent sous le coup d’une attaque de phishing standard dédiée aux mobiles.

Par : Apurva Kumar et Kristin Del Rosso

Le 14 Février 2020

Les consommateurs utilisent de plus en plus des applications bancaires mobiles comme principal moyen de gérer leurs finances, de transférer des fonds, de déposer des chèques et de payer leurs factures. En fait, 89% de répondants à l’enquête Mobile Business Competitive Edge Study de Business Insider Intelligence ont déclaré utiliser des services bancaires mobiles. Malheureusement, cette tendance n’est pas passée inaperçue auprès des cybercriminels qui commencent à l’exploiter comme nouveau vecteur d’attaque. [caption id=“attachment_60244” align=“aligncenter” width=“604”] Carte montrant la répartition des adresses IP des victimes de cette campagne de phishing. Plus de 3900 adresses IP individuelles ont été capturées sur une période de sept mois[/caption] Avec l’adoption de l’authentification multifacteur par de nombreuses applications mobiles, y compris celles utilisées pour les services bancaires, les consommateurs sont de plus en plus habitués aux messages SMS transmis par des banques. Les utilisateurs mobiles étant typiquement en mouvement et moins susceptibles de contrôler l’authenticité d’un SMS, ce type de message est devenu un nouveau vecteur d’attaque attrayant pour les acteurs malveillants. De fait, l’outil Phishing AI de Lookout a récemment découvert une campagne de phishing ciblant les clients via SMS pour les attirer vers de faux sites web de banques canadiennes et américaines renommées. La campagne de phishing, principalement diffusée par SMS, imite les pages d’accès des banques dans le but de capturer les identifiants bancaires de l’utilisateur et d’autres informations de connexion. Parmi les banques touchées par cette campagne de phishing figurent Scotiabank, CIBC, RBC, UNI, HSBC, Tangerine, TD, Meridian, BNC et Chase, qui ont toutes été notifiées avant la publication de cette alerte.

Les trois quarts des grandes entreprises françaises ne parviennent pas à communiquer efficacement quant à leurs politiques de nettoyage de données en interne

Wed, 12 Feb 2020 07:57:29 +0200

Les disparités entre la création et la mise en application des politiques de nettoyage de données mettent en péril les données sensibles

Blancco Technology Group, Leader mondial dans l’industrie de l’effacement de données et de diagnostics de périphériques mobiles, a annoncé les résultats d’une nouvelle étude visant à analyser les risques encourus par les grandes entreprises françaises concernant l’élaboration, la mise en application et la communication aléatoires de leurs politiques de protection de données. Plus précisément, l’étude Data Sanitization : Policy vs. Reality menée par Blancco en partenariat avec Coleman Parkes, révèle que ces politiques ne sont pas suffisamment définies pour une application stricte visant à effacer régulièrement et complètement les données de leurs actifs informatiques tout au long de leur cycle de vie.

ESET nommé « Strong Performer », dans le rapport 2019 évaluant les suites de sécurité pour Endpoint, d’un cabinet d’études indépendant

Mon, 10 Feb 2020 09:44:24 +0200

ESET, 1er éditeur européen en solutions de cybersécurité, a été reconnu comme « strong performer » dans le rapport The Forrester Wave™: Endpoint Security Suites du 3e trimestre 2019. Ce rapport prestigieux a évalué les 15 meilleures suites de sécurité du marché – notamment en matière de capacité à prévenir, détecter et éliminer les menaces dirigées contre les terminaux – et salué les excellentes performances d’ESET.

Selon le rapport, l’examen du marché global révèle que « les clients qui acquièrent une suite de sécurité des terminaux mettent l’accent sur la protection automatique contre les menaces ». Les suites de sécurité des terminaux étant de plus en plus « confrontées à des menaces ciblées », les clients doivent privilégier les fournisseurs qui « intègrent étroitement la prévention, la détection et la réponse », « proposent une visibilité et un contrôle sur un vaste écosystème de terminaux » et « offrent de la flexibilité dans divers environnements et tolérances au risque ».

Cybersécurité : AV-Comparatives décerne des médailles d’or aux produits ESET pour particuliers

Fri, 07 Feb 2020 10:04:32 +0200

ESET, 1er éditeur européen en solutions de cybersécurité, s’est vu décerner des médailles d’or et de bronze dans le rapport de synthèse 2019 d’AV-Comparatives. L’organisation de test indépendante exploite l’une des plus grandes collections d’échantillons au monde pour créer un environnement représentatif et procéder à des tests extrêmement précis. Dans son rapport de synthèse 2019, elle évalue les antivirus grand public testés au cours de l’année et met en avant les produits les mieux notés. Pour cela, AV-Comparatives a passé au banc d’essai les produits Windows pour particuliers de 16 fournisseurs différents. ESET a enregistré d’excellents résultats en obtenant des récompenses dans trois catégories : Performances globales (Faible impact sur le système), Évaluation améliorée en situation réelle (Protection avancée contre les menaces) et Test des faux positifs.

L'Unité42 dévoile son rapport semestriel sur l'évolution des menaces dans le Cloud : 43% des bases de données dans le Cloud ne sont pas chiffrées

Wed, 05 Feb 2020 16:44:21 +0200

L’état des menaces Cloud selon l’Unit 42 - Rapport semestriel 2020

Ces 18 derniers mois, L’Unit42 a constaté un changement radical dans la façon dont les équipes DevOps déploient leurs infrastructures cloud. Les entreprises adoptent en masse l’infrastructure as code (IAC) en essayant d’automatiser au maximum leurs processus dans le cloud. Quand les équipes passent à l’IaC, elles évitent la création et la configuration manuelle de leur infrastructure en passant par des lignes de codes à la place. Même si ce n’est pas une nouveauté, comme de nombreuses sociétés utilisent cette méthode pour la première fois, de nouveaux risques se présentent. Les recherches de l’Unit42 montrent qu’alors que l’IaC propose aux équipes une façon programmable d’implanter les standards de sécurité informatique, cette fonctionnalité puissante reste largement sous-utilisée.

Etude de Check Point : Le côté obscur des éclairages intelligents. Comment les réseaux des entreprises et des particuliers peuvent être piratés via des ampoules ?

Wed, 05 Feb 2020 16:38:21 +0200

Des pirates pourraient exploiter les vulnérabilités du protocole ZigBee pour installer des logiciels rançonneurs ou des logiciels espions dans les réseaux en compromettant des ampoules intelligentes et leurs contrôleurs

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a révélé aujourd’hui via Check Point Research, son équipe dédiée aux renseignements sur les menaces, des vulnérabilités qui permettraient à des pirates d’installer des logiciels rançonneurs ou d’autres logiciels malveillants sur les réseaux des entreprises et des particuliers, en prenant le contrôle d’ampoules intelligentes et de leur contrôleur. Des chercheurs de Check Point ont démontré comment des pirates pourraient exploiter un réseau d’objets connectés (ampoules intelligentes et passerelle de contrôle) pour lancer des attaques sur les réseaux informatiques classiques de particuliers, d’entreprises ou même de villes intelligentes. Les chercheurs se sont concentrés sur les ampoules intelligentes Philips Hue et leur contrôleur, et ont découvert des vulnérabilités (CVE-2020-6007) qui leur ont permis de s’infiltrer dans des réseaux en exploitant une vulnérabilité à distance dans le protocole sans fil à faible puissance ZigBee, qui est utilisé pour contrôler différents types d’objets connectés. Dans une analyse publiée en 2017 sur la sécurité des ampoules intelligentes contrôlées par ZigBee, des chercheurs ont été en mesure de prendre le contrôle d’une ampoule Hue dans un réseau, d’y installer un microprogramme malveillant et le propager à d’autres réseaux d’ampoules adjacents. En utilisant cette vulnérabilité restante, nos chercheurs ont décidé de pousser plus loin cette étude initiale et ont utilisé l’ampoule Hue comme plate-forme pour prendre le contrôle du contrôleur des ampoules et, finalement, d’attaquer le réseau informatique de la cible. Il convient de noter que les générations plus récentes d’ampoules Hue ne présentent pas cette vulnérabilité.

2020 SonicWall Cyber Threat Report : Les Acteurs de Menaces se Tournent vers des Attaques Plus Ciblées et des Tactiques d’Evitement

Tue, 04 Feb 2020 09:24:40 +0200

Le volume des attaques par malware et ransomware est en baisse de 6% et 9%, en raison d’un ciblage plus élevé.

Le succès des équipements connectés entraîne une hausse de 5% des attaques IoT.
Plus de 40 millions d’attaques sur des applications web ont été détectées
Les menaces cryptées sont en hausse de 27%

SonicWall, le spécialiste de la sécurité qui protège plus de 1 million de réseaux à travers le monde, annonce les résultats de son rapport annuel 2020 sur les cyber menaces, qui met en lumière les tactiques d’évitement exploitées par les cyber criminels pour cibler les entreprises et les consommateurs. “Les cyber criminels affinent leur capacité à concevoir, produire et déployer des attaques furtives avec une précision accrue, tout en améliorant leur habilité à éviter toute détection par les technologies ‘sandbox’,” a déclaré Bill Conner, President et CEO de SonicWall. “Aujourd’hui plus que jamais, il est impératif que les organisations puissent détecter et répondre rapidement aux cyber menaces, sous peine d’avoir à négocier une rançon auprès de criminels de plus en plus audacieux.”

Check Point Research découvre des vulnérabilités chez Zoom Video Communications, Inc.

Tue, 28 Jan 2020 10:23:27 +0200

Les mesures d’atténuation prises par l’entreprise résolvent le problème

Zoom est un leader dans le domaine des communications vidéo modernes pour entreprises. Il fournit une plate-forme dans le Cloud facile à utiliser pour les conférences audio et vidéo, la collaboration, le chat et les webinaires. La plate-forme est utilisée sur appareils mobiles, ordinateurs de bureau, téléphones et systèmes pour salles de conférence, dans le cadre de comités, de réunions et de formations, ainsi que dans des bureaux de direction et des salles de classe. Vous êtes-vous déjà demandé si quelqu’un pouvait espionner les réunions de votre entreprise et connaître vos plus grands secrets ? Imaginez un étranger assis discrètement juste à côté de vous dans la même pièce pendant que vous discutez de votre « prochain produit révolutionnaire ». Vous ne vous mettriez jamais dans une position aussi vulnérable, n’est-ce pas ? Vous êtes-vous déjà demandé comment votre confidentialité est protégée lorsque vous utilisez un logiciel de collaboration dans le Cloud, tel que Zoom ? Dans cet article, nous décrivons une technique qui aurait permis à des pirates de mener exactement ce type d’attaque, leur permettant d’assister à tout ce que vous dites ou montrez pendant une réunion. Tous les détails abordés dans cet article ont été communiqués à Zoom de manière responsable. En réponse, Zoom a introduit un certain nombre de mesures d’atténuation, de sorte que cette attaque n’est plus possible.

En réponse à la nouvelle menace cyber, LCL lance une nouvelle démarche pour aider les entreprises à y faire face

Tue, 28 Jan 2020 10:12:59 +0200

Selon un rapport rédigé par le Boston Consulting Group (BCG) en juin 2019 avec le Me def, plus d’un tiers des PME françaises ne jugent pas la transformation numérique assez urgente pour la lancer cette année. *« Les entreprises ont pris conscience de l’importance du sujet mais ne savent pas toujours comment faire. Une des priorités, cela doit être d’organiser des filières où les patrons puissent échanger et apprendre », estime Christian Poyau, président de la commission transformation numérique du Medef et patron du groupe Micropole.*** L’état rejoint ce constat poussé par le conseil national du numérique en créant le portail francenum.gouv pour aider les entreprises dans leur transformation et accompagne avec des subventions gérées par BPI Fort de cette mutation des entreprises à innover pour participer à la cyber résilience, LCL s’associe à Almond, société de conseil et d’audit en sécurité informatique et Bessé, leader du conseil en assurances afin d’optimiser la posture de ses clients face à la menace cyber.

Cisco lance une architecture de sécurité complète pour l'IoT industriel

Tue, 28 Jan 2020 09:51:06 +0200

Une solution complète fait converger l’IT et l’OT pour permettre une détection avancée des anomalies

En résumé :

La première architecture de sécurité de l’IoT à offrir une meilleure visibilité dans les environnements IoT et OT
Cisco Cyber Vision™ : la détection avancée des menaces d’anomalies, alimentée par Cisco Talos, permet de détecter en temps réel les menaces de cybersécurité pour les actifs industriels
La solution Edge Intelligence™ de Cisco simplifie la collecte de données et la gouvernance de l’IoT edge au multi-cloud

Les réseaux sont devenus la colonne vertébrale de la technologie opérationnelle (OT) qui renforce les infrastructures critiques, notamment l’énergie, les transports et l’industrie. Les organisations ont de plus en plus besoin d’un accès en temps réel aux données de ces systèmes pour améliorer la production, gérer les coûts et renforcer les mesures de sécurité. Aujourd’hui, Cisco dévoile une architecture de sécurité pour l’IoT qui offre une meilleure visibilité dans les environnements IT et OT et protège les processus industriels. Les nouvelles solutions de Cisco permettent la collecte et l’extraction de données à partir de l’IoT edge afin que les organisations puissent accroître leur efficacité pour prendre de meilleures décisions commerciales et accélérer les projets de numérisation. Le volume des menaces de cybersécurité au sein des environnements d’infrastructures critiques augmente et continue de mettre en péril la sécurité humaine et financière. “Les changements dans les dispositifs et les connexions doivent être détectés rapidement, évalués pour les vulnérabilités et traités avant que la sécurité de l’organisation ne s’érode”, déclare Sid Snitkin, Vice President ARC Advisory Group. Cisco offre une sécurité complète en faisant converger IT et OT dans les centres d’opérations de sécurité afin de fournir une détection avancée des anomalies avec une intelligence intégrée des menaces. “Les organisations ont besoin d’une visibilité complète sur les environnements réseau les plus disparates afin de sécuriser leur avantage industriel, de réduire le risque de cybermenaces et d’optimiser les processus industriels”, a déclaré Liz Centoni, vice-présidente et directrice générale de l’IoT chez Cisco. Parmi les innovations de Cisco en matière d’architecture de sécurité IoT, on peut citer :

Harmonie Technologie dévoile le Top 5 des vulnérabilités détectées en 2019 dans le cadre de ses missions

Mon, 27 Jan 2020 16:32:28 +0200

A l’occasion du Forum International de la Cybersécurité (FIC) 2020, Harmonie Technologie, cabinet de conseil français, indépendant, pure-player en cybersécurité, dévoile son Top 5 des cyberattaques qui ont marquées 2019. Ce Top 5, réalisé par l’équipe Audit & Pentest, est issu de missions réalisées chez des clients, dans le cadre d’audits techniques. L’objectif de ce rapport est de dresser un bilan de l’année passée des vulnérabilités les plus souvent rencontrées lors de la réalisation des audits et de définir une tendance pour l’année 2020. Celui-ci se base donc sur notre retour d’expérience, dressant ainsi un panorama des 5 vulnérabilités les plus souvent rencontrées sur les infrastructures ou applications de nos clients.

Une nouvelle étude Trend Micro décrypte les enjeux de sécurité liés à l’adoption du Cloud au sein des entreprises

Mon, 27 Jan 2020 15:59:14 +0200

La protection des données (99 %) et la prévention des intrusions (99 %) apparaissent comme les deux préoccupations majeures des DSI et RSSI vis-à-vis du Cloud

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, dévoile ce jour les résultats d’une étude sur la sécurité des environnements Cloud, menée auprès de 202 responsables DSI et RSSI d’entreprises de plus 500 salariés. Le Cloud Computing a engendré de profondes mutations au sein des entreprises et continue aujourd’hui encore de révolutionner les méthodes de travail. Entre les nombreux avantages qu’il présente (notamment en termes de coût ou d’agilité) et les risques associés (mises en conformité réglementaire et sécurité), le Cloud fait beaucoup parler de lui. Mais qu’en pensent au juste les DSI et les RSSI ?

Les systèmes d'impression mal protégés pourraient faire courir un risque financier à près de 45% des PME françaises

Mon, 27 Jan 2020 15:55:14 +0200

Selon une étude menée par Sharp [1] dans plusieurs pays européens, près de lamoitié (45%) des PME françaises pourraient à tout moment être victimes d’une violation de leurs données dans la mesure où elles ne protègent pas correctement leurs systèmes d’impression. Les derniers rapports d’analyses expliquent que la perte des données dues à des matériels d’impression non sécurisés coûte cher aux très grandes entreprises (367 000 euros [2], en moyenne par an). Malgré cela, les menaces pesant sur les imprimantes et les MFP connectés au réseau ne sont pas encore identifiées par de nombreuses entreprises françaises. L’enquête fournit un aperçu du comportement des employés vis-à-vis d’un matériel d’impression et a révélé que de nombreux salariés français n’ont pas conscience des risques potentiels pesant sur les imprimantes et les MFP sur leur lieu de travail. 90% d’entre eux considèrent que les matériels d’impression ne représentent pas un risque pour la sécurité informatique, alors que seuls 22% associent les impressions oubliées dans le bac de sortie à un risque potentiel pour la sécurité des données. Bien que les piratages d’imprimantes de grande envergure, tels que ceux réalisés par le Youtuber star « Printer hacker » Pew Die Pie aient dernièrement fait la une des journaux,seulement 22 % des employés sont conscients du fait que les imprimantes peuvent être piratées - mais ne considéraient pas cela comme un risque pour leur entreprise.

Étude IFOP pour IDECSI : Les salariés et la sécurité des données en entreprise

Fri, 24 Jan 2020 11:25:38 +0200

Évolution majeure des utilisateurs sur leur rapport à la cybersécurité

Plus de 8 salariés sur 10 souhaitent être acteurs de la sécurité de leur entreprise

Particulièrement attaché à la question de l’implication des utilisateurs dans la sécurité numérique, point essentiel et nécessaire à la transformation digitale, l’éditeur de logiciels cybersécurité, IDECSI a souhaité mener une grande enquête avec l’IFOP*, ‘Les salariés et la sécurité des données au travail’ pour mesurer la maturité et les attentes des salariés sur la sécurité des données dans l’entreprise. Depuis près de 5 ans, IDECSI propose des solutions de sécurisation de la messagerie, des espaces de stockage et des outils collaboratifs qui sont au cœur des données d’entreprise.

SHA-1 est mort et enterré - Par Adrien Gaillard, NetXP

Thu, 23 Jan 2020 18:25:02 +0200

La nouvelle est tombée très récemment : des chercheurs français de l’INRIA et des chercheurs de Singapour ont publié un article complet décrivant leurs améliorations des attaques par collision sur l’algorithme de hash SHA-1, déjà réputé assez faible. En plus de l’amélioration d’attaques existantes, ils ont réussi la première attaque par collision de préfixe choisi sur SHA-1, c’est à dire de modifier n’importe quelle chaine de caractères pour que son empreinte SHA-1 soit identique à une chaine de caractères légitime. Pour plus de précisions rendez-vous sur https://sha-mbles.github.io/ et https://eprint.iacr.org/2020/014.pdf

Une nouvelle arnaque ambitieuse souhaitant bien plus que des identifiants PayPal

Thu, 23 Jan 2020 17:44:42 +0200

Une tentative d’hameçonnage découverte par les chercheurs d’ESET et toujours d’actualité cherche à faire des ravages sur votre argent et votre vie numérique.

Les chercheurs d’ESET en Amérique latine ont repéré des sites Web frauduleux qui se font passer pour PayPal et tentent de tromper les utilisateurs pour qu’ils remettent beaucoup plus que " seulement " leurs identifiants de connexion au service de paiement.

La ruse

[caption id=“attachment_59776” align=“alignleft” width=“274”] Figure 1. L’appât des e-mails d’hameçonnage[/caption] Comme c’est souvent le cas avec les campagnes de phishing, les attaquants utilisent des tactiques basées sur la peur qui vous incitent à agir immédiatement. Le stratagème consiste ici à vous envoyer un e-mail d’alerte pour vous avertir d’une “activité inhabituelle” sur votre compte, vous invitant à le sécuriser et à éviter toute perte financière. [caption id=“attachment_59772” align=“alignright” width=“260”] Figure 2. La page qui vous est présentée lorsque vous mordez à l’hameçon[/caption] Si vous cliquez sur le lien dans le message de phishing, vous obtenez une page imitant PayPal et réitérant la prétendue violation du compte. La notion d’urgence n’est pas le seul signe qui vous indique que quelque chose ne va pas. D’autres indices incluent le format inhabituel de l’URL (partiellement obscurcie ici pour des raisons de sécurité), un anglais de mauvaise qualité, des mots coupées et l’utilisation d’un CAPTCHA. Si vous tombez dans le piège, vous serez amené à une page de connexion qui a été créée pour ressembler à la véritable page de connexion PayPal en deux étapes. [caption id=“attachment_59771” align=“alignleft” width=“314”] Figure 3. La première partie du processus d’ouverture de session à l’apparence légitime, mais néanmoins fausse[/caption] [caption id=“attachment_59767” align=“alignleft” width=“339”] Figure 4. La deuxième partie du processus de connexion imitant PayPal[/caption] Une fois que vous avez fourni votre nom d’utilisateur et votre mot de passe, on vous demande de " vérifier votre compte " en fournissant des renseignements personnels supplémentaires. [caption id=“attachment_59774” align=“alignleft” width=“232”] Figure 5. Le message vous demandant de vérifier votre compte[/caption] A ce stade, vous avez déjà remis vos identifiants de connexion PayPal ; néanmoins, les escrocs tentent de collecter bien plus que cela. Comme le montrent les Figures 6 à 9, en une série d’étapes, il vous est demandé de remettre une série d’informations sensibles, notamment les données de votre carte de crédit, les identifiants d’accès au compte bancaire liés à la carte et enfin, la connexion à votre compte de messagerie. [caption id=“attachment_59768” align=“aligncenter” width=“271”] Figure 6. La tentative de voler l’adresse de votre domicile[/caption] [caption id=“attachment_59775” align=“aligncenter” width=“292”] Figure 7. Le faux formulaire créé pour voler les données de votre carte bancaire[/caption] [caption id=“attachment_59770” align=“aligncenter” width=“289”] Figure 8. Le faux formulaire demandant plus de détails sur votre compte PayPal[/caption] [caption id=“attachment_59766” align=“aligncenter” width=“369”] Figure 9. Réupération des identifiants de connexion à votre compte email[/caption] Finalement, on vous dit que l’accès à votre compte PayPal a été rétabli. Rien n’est plus inexact vue que maintenant une grande partie de votre vie (numérique) est entre les mains de criminels, qui peuvent l’utiliser pour le vol d’identité et toutes sortes de fraudes, tant sur Internet qu’en dehors. [caption id=“attachment_59769” align=“aligncenter” width=“286”] Figure 10. Le complot est achevé.[/caption]

Stormshield accélère son développement au service des organisations exploitant des infrastructures critiques et opérationnelles

Wed, 22 Jan 2020 09:14:31 +0200

Fort d’une solide croissance supérieure au marché, l’éditeur Stormshield fait évoluer son positionnement pour devenir la référence européenne de la cybersécurité en matière d’infrastructures critiques, de données sensibles et d’environnements opérationnels. Cette annonce est l’aboutissement d’un travail de fond mené ces deux dernières années afin de préparer cette évolution. Les nouvelles orientations de l’éditeur sont le fruit d’une réflexion stratégique globale, poussée par un marché en pleine mutation, que ce soit au niveau des usages ou des nouveaux enjeux économiques et géopolitiques, sur fond de souveraineté numérique. Dans un tel contexte, protéger les environnements OT et IT critiques est une priorité pour assurer une stabilité économique, sociale et environnementale. L’éditeur fait donc le choix d’amplifier ses investissements pour accompagner les entreprises et organisations exploitant ces environnements.

Trend Micro crée un honeypot industriel pour piéger les hackers

Tue, 21 Jan 2020 11:21:45 +0200

Cette enquête de six mois permet d‘éclairer sur la stratégie de protection à adopter en environnement industriel.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, vient de publier les résultats d’une enquête basée sur un honeypot ayant imité une entreprise industrielle sur une période de 6 mois. Destiné à piéger les hackers, ce honeypot hautement sophistiqué et basé sur les technologies opérationnelles, a fait l’objet de fraudes et d’exploits informatiques mus par l’appât du gain. L’enquête de six mois révèle que les environnements industriels non sécurisés sont le plus souvent victimes de menaces courantes. Le honeypot a en effet été piraté à des fins de minage de crypto-monnaies, a été visé par deux attaques distinctes de ransomwares et a été détourné pour fraude à la consommation.

Red Alert Labs, spécialiste de la définition des stratégies cybersécurité IoT (Internet of Things), présente son offre de certification de sécurité des objets connectés

Mon, 20 Jan 2020 20:42:24 +0200

Avec l’essor de l’internet des objets, les cyberattaques deviennent de plus en plus agressives et fréquentes. Elles ne visent plus uniquement des infrastructures critiques, mais également des environnements industriels, des entreprises et le grand public. Les objets connectés améliorent la productivité et la qualité de vie, mais ils présentent souvent d’importantes vulnérabilités. Cela conduit de nombreux utilisateurs et organisations à craindre entre autres les impacts liés à la confidentialité de leurs données personnelles et sensibles, provoquant une crise de confiance. C’est donc pour donner confiance dans la sécurité de l’IoT que Red Alert Labs a été fondée. La société française au périmètre international propose des services innovants qui permettent aux fabricants et aux acheteurs d’évaluer la sécurité de leurs produits/solutions connectés.

Harmonie Technologie et Crisotech allient leurs compétences pour proposer des exercices de gestion de cybercrise reproduisant les conditions du réel

Mon, 20 Jan 2020 08:30:30 +0200

Grâce à ce partenariat, Harmonie Technologie devient le 1er cabinet de conseil spécialiste en cybersécurité à proposer une offre aussi complète

A l’occasion du Forum International de la Cybersécurité (FIC) 2020 et de l’AMRAE, le rendez-vous annuel des métiers du risque, Harmonie Technologie, pure player en cybersécurité, et Crisotech, spécialiste en conseil et formation en gestion et communication de crise, dévoilent les innovations proposées pour s’entrainer à la gestion d’une cyber crise avec des exercices reproduisant les conditions du réel (stimuli immersifs et réalistes : réseaux sociaux, interviews, plateaux TV). Grâce à ce partenariat, Harmonie Technologie enrichit son offre Résilience en couvrant les enjeux communicationnels qu’exige la gestion d’une crise cyber.

La nouvelle solution Kaspersky Sandbox automatise la protection contre les menaces avancées

Mon, 20 Jan 2020 08:26:15 +0200

Kaspersky lance sa nouvelle solution Kaspersky Sandbox, destinée à aider les entreprises à combattre les menaces avancées conçues pour échapper à la détection par les plateformes de protection des postes de travail (EPP). Cette solution analyse automatiquement les nouveaux fichiers suspects et transmet sa conclusion à la plateforme EPP installée. Les entreprises peuvent ainsi renforcer leur protection contre des menaces jusque-là inconnues même si elles manquent dans leurs équipes d’analystes expérimentés ou ne disposent que de ressources limitées. Selon une enquête de Kaspersky réalisée auprès de décideurs informatiques, 47 % des PME et 51 % des grandes entreprises pensent qu’il devient plus difficile de faire la différence entre les attaques génériques et avancées. Cela signifie que les analystes en sécurité doivent passer du temps à évaluer de nombreux fichiers suspects au lieu de se concentrer sur l’investigation et le traitement des menaces les plus critiques. Le problème est encore plus aigu dans les petites et moyennes entreprises, confrontées à une pénurie de compétences en sécurité informatique, de sorte que l’ensemble de la gestion de la sécurité incombe au département informatique. Pourtant, ces entreprises font face à peu près aux mêmes menaces que les grandes, en particulier les attaques avancées. A la différence de nombreux services de veille des menaces qui s’adressent à des analystes chevronnés dans le domaine de la sécurité, Kaspersky Sandbox ne nécessite aucune intervention manuelle pour examiner l’impact des objets à risque. Lorsque Kaspersky Endpoint Security for Business ou une autre solution EPP détecte un objet suspect qui ne peut être classé comme malveillant sans une analyse approfondie de son comportement, celui-ci est automatiquement transmis à Kaspersky Sandbox. Pour détecter la malveillance d’un objet, Kaspersky Sandbox effectue une analyse comportementale, collecte et analyse tous les éléments et, si l’objet exécute des actions suspectes, telles que le cryptage ou le téléchargement d’une charge malveillante exploitant une faille Zero Day, Sandbox l’identifie comme étant un malware et le signale à la solution EPP pour que celle-ci le traite. Dans le cas de Kaspersky Endpoint Security for Business, les actions automatiques possibles sont la mise en quarantaine de l’objet, l’envoi d’une notification à l’utilisateur, l’examen de zones critiques du système d’exploitation ou la recherche de l’objet détecté sur d’autres machines au sein de l’entreprise afin d’endiguer la propagation de la menace. En outre, Kaspersky Sandbox stocke la décision concernant le caractère menaçant ou non de l’objet dans une mémoire cache opérationnelle se trouvant sur le serveur Kaspersky Sandbox. Ainsi, si l’analyse d’un fichier déjà effectuée dans Sandbox est demandée par un autre poste sur le réseau supervisé, la plateforme EPP peut obtenir le résultat dans cette base de connaissances partagée sans avoir à réanalyser le fichier. Cela a pour avantage d’accélérer la réponse et d’alléger la charge de travail des serveurs de machines virtuelles. Kaspersky Sandbox est conçu de façon à compléter le niveau de protection offert par Kaspersky Endpoint Security for Business avec une couche de sécurité supplémentaire permettant d’automatiser la réponse aux menaces avancées. Cependant, grâce à l’API fournie, Kaspersky Sandbox peut également s’intégrer avec d’autres solutions EPP.

Pour vous aider à naviguer dans le paysage de la sécurité en constante évolution : le rapport annuel de Check Point Research sur la cybersécurité en 2020

Mon, 20 Jan 2020 08:25:41 +0200

« La distinction entre le passé, le présent et l’avenir n’est qu’une illusion obstinément persistante, » comme l’a écrit Albert Einstein. C’est certainement vrai pour le paysage de la cybersécurité depuis ces dernières années. Certaines notions ont peut-être changé, mais la difficulté de se défendre contre un éventail de menaces toujours plus étendu et en constante évolution demeure. En 2019, les pirates ont constamment amélioré leurs armes. Ils ont rapidement adopté de nouvelles méthodes et ont adapté leurs attaques aux technologies et aux plates-formes émergentes. Il n’est donc pas surprenant que le Forum économique mondial ait une fois de plus nommé les cyberattaques et le vol de données dans son enquête sur les 10 principaux risques mondiaux pour 2020. Les événements des 12 derniers mois ont montré qu’aucune entreprise, quelle que soit sa taille, n’est à l’abri d’une cyberattaque dévastatrice. Nous avons vu des fuites de données à grande échelle qui ont exposé les détails personnels de centaines de millions de personnes. Nous avons vu des administrations municipales paralysées par des logiciels rançonneurs. Des vulnérabilités majeures continuent d’être découvertes dans des applications et des logiciels utilisés par des milliards de personnes dans le monde entier, ce qui augmente encore plus le risque de failles de sécurité et d’attaques. Même la forte baisse de la valeur des cryptomonnaies n’a pas diminué la popularité et l’utilisation répandue des logiciels malveillants d’extraction de cryptomonnaie. Dans l’ensemble, on estime que la cybercriminalité a généré des revenus de 1,5 milliards de dollars [1]en 2018. Cette économie illicite ne montre encore aucun signe de ralentissement. Comment les entreprises peuvent-elles interpréter ce paysage changeant et se défendre ? Notre Rapport Sécurité 2020 est conçu pour vous aider. Il porte un regard sur les cyber-événements les plus médiatisés et les plus dévastateurs de 2019, et présente les faits pertinents et les principaux enseignements tirés de chaque incident. Le rapport fait également appel à nos études approfondies sur les produits et les vulnérabilités, ainsi que sur notre propre intelligence sur les menaces provenant de ThreatCloud, pour vous apporter une analyse détaillée sur les tendances des cybermenaces pour 2020. Il présente enfin nos prévisions en matière de cybersécurité et des recommandations d’experts sur les stratégies de protection et de prévention qui vous permettront de garder une longueur d’avance sur les nouvelles formes d’attaques. Téléchargez le rapport pour découvrir comment empêcher les cyberattaques les plus sophistiquées de nuire à votre entreprise.

Lazarus renforce les capacités de son attaque AppleJeus contre les cryptomonnaies

Thu, 16 Jan 2020 09:17:08 +0200

En 2018 l’équipe GReAT (Global Research & Analysis Team) de Kaspersky publiait les résultats de son enquête sur AppleJeus, une opération visant à dérober des cryptomonnaies et menée par le prolifique groupe malveillant Lazarus. Aujourd’hui, de nouveaux résultats indiquent que l’opération se poursuit avec un surcroît de précautions de la part de ses auteurs, une amélioration de leurs tactiques et procédures, ainsi que l’utilisation de la messagerie Telegram comme l’un de leurs nouveaux vecteurs d’attaque. Des victimes ont été recensées au Royaume-Uni, en Pologne, en Russie et en Chine, dont plusieurs liées à des cryptomonnaies. Le groupe Lazarus est l’un des auteurs les plus actifs et prolifiques de menaces persistantes avancées (APT), à l’origine d’un certain nombre de campagnes ciblant des entreprises liées aux cryptomonnaies. Au cours de son opération AppleJeus initiale en 2018, le groupe avait créé une fausse société de cryptomonnaie afin de diffuser son application trafiquée et d’exploiter un niveau de confiance élevé parmi ses victimes potentielles. Cette opération était marquée par le premier malware conçu par Lazarus pour macOS. L’application était téléchargée par des utilisateurs sur des sites web tiers et la charge malveillante propagée via ce qui se présentait comme une mise à jour normale de l’application. La charge permettait aux assaillants de prendre le contrôle de la machine des utilisateurs et d’y voler de la cryptomonnaie. Les chercheurs de Kaspersky ont repéré d’importants changements dans les tactiques d’attaque du groupe dans le nouveau « chapitre » de l’opération. Le vecteur utilisé dans l’attaque de 2019 ressemblait à celui de l’année précédente mais en y apportant quelques améliorations. Cette fois, Lazarus a créé de faux sites web liés à des cryptomonnaies, hébergeant des liens vers de faux canaux Telegram et diffusant le malware via la messagerie. Tout comme dans la première opération AppleJeus, l’attaque se décompose en deux phases. Les utilisateurs commencent par télécharger une application et le module de téléchargement (downloader) associé récupère la charge malveillante suivante sur un serveur distant, permettant finalement à l’assaillant de prendre le contrôle total de la machine infectée au moyen d’une porte dérobée (backdoor) permanente. Cependant, cette fois, la charge a été injectée prudemment de façon à passer inaperçue des solutions de détection comportementale. Dans les attaques contre des cibles macOS, un mécanisme d’authentification a été ajouté au downloader destiné à ce système d’exploitation et le framework de développement a été modifié. En outre, une technique d’infection a été adoptée. Pour cibler les utilisateurs Windows, les auteurs des attaques ont évité d’utiliser le malware Fallchill – employé dans la première opération AppleJeus – et créé un malware réservé à chaque système, qui s’exécute après vérification d’une série de critères donnés. Ces modifications montrent que le groupe malveillant prend désormais plus de précautions dans ses attaques, en faisant appel à de nouvelles méthodes pour échapper à la détection. Lazarus a également apporté des modifications significatives au malware macOS et augmenté le nombre de versions. A la différence de l’attaque précédente au cours de laquelle le groupe malveillant avait utilisé le logiciel open source QtBitcoinTrader afin de créer un programme d’installation pour macOS, il a employé, pour « AppleJeus, la suite » du code de son crû pour construire un installeur de malware. Ces évolutions signifient que le groupe va continuer de modifier le malware macOS, la dernière version en date détectée étant le résultat intermédiaire de ces modifications.

Ping Identity renforce et étend son infrastructure de sécurité Zero Trust

Thu, 16 Jan 2020 09:11:56 +0200

Grâce à de nouvelles fonctionnalités et une série de nouvelles intégrations technologiques, Ping Identity aide toujours plus ses clients à développer leur stratégie de sécurité Zero Trust.

Ping Identity, un pionnier dans le domaine des solutions intelligentes de gestion des identités, annonce un renforcement de son offre conçue pour aider ses clients à développer leur infrastructure de sécurité Zero Trust, avec de nouvelles fonctionnalités et une série de nouvelles intégrations technologiques, complétées par des conseils pratiques. Abandonnant progressivement une approche de sécurité basée sur un périmètre statique, les organisations adoptent aujourd’hui des stratégies qui imposent l’authentification et l’autorisation de chaque utilisateur, de chaque terminal et de chaque réseau, ainsi que des politiques dynamiques qui prennent en compte de nombreux signaux de risques et des sources de données intelligentes.

Le rapport de Check Point Research sur la cybersécurité montre qu’aucune entreprise n’est à l’abri des cyberattaques

Thu, 16 Jan 2020 08:48:37 +0200

28 % de toutes les entreprises dans le monde ont été touchées par des botnets malveillants polyvalents, et 20 % des cas d’incidents en plus étaient dus à des attaques ciblées de logiciels rançonneurs

L’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son Rapport Sécurité 2020. Le rapport met en évidence les principales tactiques utilisées par les cybercriminels pour attaquer des entreprises de tous les secteurs dans le monde entier. Il fournit aux professionnels de la cybersécurité et aux cadres dirigeants les informations nécessaires pour protéger leur entreprise contre les cyberattaques et les menaces de 5e génération. Le Rapport Sécurité 2020 révèle les principaux vecteurs et techniques d’attaques observés par les chercheurs de Check Point au cours de l’année précédente. Éléments clés du rapport :

Fraudes à la carte bancaire : Absolut Secure révolutionne le paiement sans contact en inventant la carte anti-piratage NFC

Thu, 16 Jan 2020 08:44:14 +0200

47 millions de Français sont actuellement équipés d’une carte bancaire utilisant la technologie NFC (paiement sans contact). Cela représente près des trois quarts des cartes en circulation. Mais combien savent qu’ils peuvent se faire pirater sans même en avoir conscience ? Les hackers ont appris à se jouer des failles de la technologie NFC. Simplement en s’approchant d’un particulier, ils peuvent récupérer à distance le numéro de la carte. Ils sont aussi capables de récupérer le signal émis pour l’utiliser par la suite, bien à l’abri des regards. La question est devenue suffisamment préoccupante pour que des députés s’inquiètent des failles du paiement sans contact. Au mois d’avril dernier, le député du Rhône, Bernard Perrut (LR), a notamment posé une question écrite à ce sujet à Cédric O, le secrétaire d’État en charge du numérique (source). Cette situation est d’autant plus problématique que les professionnels peuvent aussi être piratés lors de leurs achats en B2B. Heureusement, deux jeunes étudiants français, Maxime Smolinski et Victor Foucré, viennent de lancer une parade efficace : la carte contre les piratages sans contact Absolut Secure.

La sécurité des entreprises compromise par un manque de confiance envers leur prestataire

Wed, 15 Jan 2020 09:52:45 +0200

Une nouvelle étude Kaspersky révèle qu’en dépit de l’essor des fonctions d’externalisation et de sécurité informatique au niveau mondial, les entreprises européennes ne font toujours pas totalement confiance à l’expertise de leurs prestataires de services managés (MSP). Au moins un MSP européen sur deux (51 %) peine à persuader ses clients d’adopter les solutions qu’il leur présente comme les mieux adaptées dans leur cas. Et ce malgré le fait qu’un manque de compétences internes en matière de sécurité informatique soit l’une des principales motivations de l’externalisation de ce type de services. Le marché des MSP a connu ces dernières années une forte croissance : selon Gartner, le marché mondial des services de cloud public devrait avoir progressé de 17,5 % au cours de la seule année 2019. C’est ce que confirme l’étude Maintaining MSP Momentum: Challenges and opportunities in an evolving IT security landscape de Kaspersky,dans laquelle31 % des entreprises européennes interrogées indiquent déjà externaliser leur cybersécurité et 21 % prévoient de le faire dans les 12 prochains mois. Le recours aux connaissances informatiques d’experts est l’une des principales motivations qui amènent les entreprises à décider d’externaliser leurs services de sécurité informatique. De fait, l’étude de Kaspersky révèle que plus d’un tiers (35 %) des entreprises françaises de moins de 500 salariés externalisent leur sécurité informatique, faute d’expertise interne. La raison de cette externalisation est on ne peut plus logique… sauf que les clients continuent de ne vouloir en faire qu’à leur tête. En conséquence, les MSP peuvent se heurter à des difficultés lorsqu’ils préconisent des services à leurs clients. Ces prestataires se sentent ainsi souvent dans l’incapacité de convaincre leurs clients d’adopter la solution recommandée. Près d’un tiers (30 %) d’entre eux citent les désaccords avec ceux-ci comme principal point d’achoppement dans le cadre de leur activité. Dans certains cas, la pénurie de compétences en sécurité informatique chez le client pose un autre défi pour les MSP. Près de deux tiers (65 %) d’entre eux estiment que les utilisateurs sont la source de la majorité des problèmes informatiques et 69 % que leur non-respect des règles de sécurité met en danger les clients. Les MSP peuvent contribuer à réduire ces risques en endossant le rôle de conseillers et en prodiguant l’expertise indispensable à la mise en place des solutions et processus appropriés pour renforcer la cybersécurité.

DPii lance une solution inédite de cryptage d'emails sécurisés et confidentiels EDC PW-Secure by DPii

Mon, 13 Jan 2020 09:07:02 +0200

L’éditeur français DPii Télécom et Services, spécialiste de la dématérialisation et sécurisation de données, lance une solution inédite poursécuriser entre autres les informations médicales, juridiques ou confidentielles.Grâce à EDC PW-Secure, l’éditeur offre au secteur de la santé (hôpitaux, laboratoires d’analyses…), aux avocats et autres activités sensibles, une solution de cryptage des fichiers. Désormais ces derniers pourront être envoyés par email au destinataire en garantissant la confidentialité des informations et la bonne réception. Jusqu’à présent, afin de consulter ses résultats d’analyses médicales par exemple, il fallait au mieux les consulter via une plateforme dédiée. Avec EDC PW-Secure, les organismes de santé ayant des données sensibles à transmettre aux patients, peuvent désormais les leur adresser plus simplement via un email sécurisé.

Sécurité informatique : Quelles seront les trois principales cyberattaques en 2020 ? Venafi dévoile ses prévisions

Mon, 13 Jan 2020 08:56:33 +0200

Avec la recrudescence des dysfonctionnements de certificats internationaux, des portes dérobées de logiciels malveillants et des fuites de données majeures, 2019 a été une année faste pour les cybercriminels. Lors de nombreux piratages de données de grande ampleur, les clés cryptographiques et les certificats numériques servant d’identités de machine ont joué un rôle prépondérant. Selon Kevin Bocek, vice-président du département de sécurité et d’analyse des menaces de Venafi, entreprise leader de la protection des identités machine, les professionnels de la sécurité doivent s’attendre à constater cette année un nombre croissant d’attaques ciblant les identités de machine.

Gestion des mots de passe : le temps des bonnes résolutions est arrivé !

Thu, 09 Jan 2020 15:47:53 +0200

Alors qu’une nouvelle année vient de commencer, les bonnes résolutions sont de coutume. Alors que figurent souvent en tête de liste la reprise du sport, réaliser des économies ou encore d’autres objectifs personnels, il existe une résolution indispensable que tout le monde se doit de mettre en place. Car à l’ère du numérique, on oublie très souvent qu’il faut désormais adopter des bonnes pratiques pour bien se protéger. En ligne, les cybercriminels sont nombreux et guettent la moindre faille de sécurité. Il est donc temps de prendre soin de son empreinte numérique. LastPass, la solution de gestion des mots de passe de LogMeIn livre quelques astuces pour que les consommateurs prennent mieux en main leur vie numérique et prennent de nouvelles habitudes pour mieux se prémunir contre les vols de données.

1 utilisateur sur 3 ne sait toujours pas comment protéger son identité numérique

Wed, 08 Jan 2020 09:40:17 +0200

Plus de 40 % des utilisateurs ont pris comme bonne résolution pour la nouvelle année de changer d’habitudes dans leur consommation du numérique en 2020. Selon une enquête de Kaspersky, la majorité se donne pour objectif de réduire le temps passé avec leurs gadgets. L’année qui vient de s’écouler a mis nos données personnelles à rude épreuve. Les vols de mot de passe ont augmenté de 60 % par rapport à 2018. Les vols d’identifiants sont eux aussi en hausse, notamment sur les sites pour adultes (plus de 100 %d’augmentation). Cela conduit plus de la moitié des internautes (56 %) à penser qu’une protection complète de la vie privée est impossible dans le monde numérique moderne et un tiers d’entre eux (32,3 %) à ne pas être sûr de la façon de protéger totalement leurs données personnelles en ligne. Il n’est donc pas surprenant que, selon une nouvelle enquête de Kaspersky, 42,3 % des utilisateurs aient pris, à l’occasion de la nouvelle année, une bonne résolution dans le domaine du numérique pour 2020, plutôt que le plus classique « perdre du poids et vivre sainement ». L’étude de Kaspersky révèle que les internautes ont l’intention d’améliorer leur comportement en ligne cette année afin de protéger leur vie privée, en s’engageant par exemple à renforcer leurs mots de passe et à réduire leur niveau de cyberstress pour la première fois. Les bonnes résolutions numériques pour 2020 portent ainsi sur la protection de la vie privée en ligne. D’après l’enquête, il existe de nombreux domaines où les utilisateurs souhaitent progresser, par exemple réduire le temps passé sur des écrans, comme l’ont décidé 29,1 % des personnes interrogées pour l’année à venir, ou encore ne pas s’endormir avec son smartphone à côté de l’oreiller (8,3 %), ce qui indique une désintoxication croissante vis-à-vis du numérique. Un quart des participants prévoient de réaliser des sauvegardes et de nettoyer leur bureau plus régulièrement, et 11,2 % de supprimer les amis Facebook qu’ils n’ont jamais rencontrés en personne. Il semblerait donc que la tendance en 2020 soit clairement à une vie numérique plus judicieuse.

Avec la Cyber AI de Darktrace, les mails contrefaits sont immédiatement identifiés

Wed, 08 Jan 2020 09:37:14 +0200

Détournement de compte, usurpation d’e-mails et attaques ciblées arrêtées

Darktrace, le leader mondial de la cyber-intelligence artificielle, a annoncé aujourd’hui qu’à la demande de ses clients, sa plate-forme s’étend et couvre d’autres systèmes de messagerie, notamment G Suite et Microsoft Exchange. Antigena Email, lancé en février 2019 pour Office 365, s’est avéré une puissante défense contre une grande variété de « contrefaçons numériques » ainsi que contre le piratage de compte, l’usurpation d’e-mail et les attaques par e-mail ciblées. Aujourd’hui, 94% des cybermenaces proviennent de la boîte de réception. Les « attaques par usurpation d’identité » sont en augmentation, car l’IA est de plus en plus utilisée pour générer automatiquement des e-mails despear-phishing, ou des « contrefaçons numériques » qui imitent de manière experte le style d’écriture de contacts et collègues de confiance. Les humains ne peuvent plus distinguer le vrai du faux par eux-mêmes - en conséquence, l’intelligence artificielle est de plus en plus déployée pour lutter contre ces menaces avancées. L’IA de Darktrace comprend de manière évolutive le comportement normal des utilisateurs dans l’infrastructure numérique diversifiée d’une entreprise. Elle combine les modèles de réseau et le comportement de navigation des utilisateurs avec les communications par courrier électronique et les informations d’identité pour chaque individu d’une organisation. Armée de cette riche connaissance, la solution Antigena riposte rapidement et précisément contre les menaces basées sur les e-mails qui contournent les outils analysant uniquement le trafic e-mails. Il s’agit notamment d’attaques de la chaîne d’approvisionnement, de comptes détournés, d’attaques par IA et d’autres formes avancées d’attaques ciblées. À une époque où des milliers de documents peuvent être chiffrés en quelques minutes, Antigena prend des mesures en quelques secondes et arrête les cybermenaces avant que des dommages ne soient causés.

Check Point Research révèle plusieurs vulnérabilités dans TikTok

Tue, 07 Jan 2020 15:39:08 +0200

Des informations personnelles telles que les adresses privées et les adresses email étaient vulnérables à des fuites dans l’une des applications les plus populaires au monde.

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a révélé aujourd’hui avoir découvert plusieurs vulnérabilités dans TikTok qui auraient pu permettre à des pirates de manipuler du contenu dans des comptes d’utilisateurs et d’extraire des informations personnelles confidentielles enregistrées sur ces comptes. L’application TikTok est principalement utilisée par des adolescents et des enfants pour partager, enregistrer et conserver des vidéos privées (et parfois très confidentielles) d’eux-mêmes et de leurs proches. L’étude a révélé qu’un pirate pouvait envoyer un SMS falsifié contenant un lien malveillant à un utilisateur, et que si l’utilisateur cliquait sur ce lien, le pirate pouvait prendre le contrôle du compte TikTok et manipuler son contenu en supprimant des vidéos, en téléchargeant des vidéos non autorisées et en rendant publiques des vidéos privées ou « cachées ». L’étude a également révélé que le sous-domaine https://ads.tiktok.com de Tiktok était vulnérable à des attaques XSS, un type d’attaque dans lequel des scripts malveillants sont injectés dans des sites web de confiance ou inoffensifs. Les chercheurs de Check Point ont exploité cette vulnérabilité pour récupérer des informations personnelles enregistrées sur les comptes d’utilisateurs, y compris les adresses email privées et les dates de naissance. Check Point Research a informé les développeurs de TikTok des vulnérabilités exposées dans cette étude et un correctif a été déployé de manière responsable pour garantir que les utilisateurs puissent continuer d’utiliser l’application TikTok en toute sécurité.

Les entreprises ne parviennent pas à protéger aussi bien les clés et les certificats que les noms d'utilisateur et les mots de passe

Thu, 19 Dec 2019 10:07:06 +0200

Seuls 54 % des professionnels de la sécurité admettent disposer d’une politique écrite concernant la longueur et le caractère aléatoire des identités machine, le constat est d’ailleurs le même pour 51% des professionnels en France

Venafi®, inventeur et fournisseur leader de la protection des identités machine, a annoncé aujourd’hui les résultats d’une étude comparant les contrôles de sécurité des identités humaines et machine. Cette étude a analysé les réponses de plus de 1 500 professionnels de la sécurité informatique issus d’entreprises de taille variée dans différents secteurs aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Autriche.

L’ascension des Droppers : les attaques de phishing et malware profitent de la sortie du nouveau Star Wars

Wed, 18 Dec 2019 10:18:45 +0200

Les films les plus attendus sont souvent utilisés par les cybercriminels pour distribuer des malware et le dernier Star Wars ne fait pas exception. Face à l’ampleur de l’événement, les criminels ont même décidé de prendre de l’avance et de commencer leurs néfastes activités avant la première mondiale du film, via de nombreux sites web et fichiers malveillants. Les chercheurs de Kaspersky ont découvert plus de 30 sites web frauduleux et profils sur les réseaux sociaux déguisés en pages et profils officiels. Ils prétendent distribuer gratuitement des copies du nouveau film (le véritable nombre est certainement bien plus important) mais en réalité, ces sites web collectent les numéros de carte bancaire des utilisateurs imprudents, leur faisant croire que l’enregistrement est obligatoire pour récupérer les fichiers qu’ils sont venus chercher. Les domaines des sites web utilisés pour collecter des données personnelles et répandre des fichiers malveillants ont recours à la technique du « Black SEO », qui consiste à se servir des informations officielles pour assurer leur crédibilité. En parallèle, les attaques de phishing se multiplient, à l’instar de ce qui avait été observé pour Game of Thrones. En 2019, Kaspersky a détecté 285 103 tentatives pour infecter 37 772 utilisateurs, soit une augmentation de 10% par rapport à 2018. Le nombre de fichiers uniques utilisés s’élève, quant à lui, à 11 499 – une réduction de 30% par rapport à l’année précédente. Les données révèlent que, même plusieurs années après la sortie d’un film, les utilisateurs courent toujours le risque d’être infectés par un fichier malveillant en cherchant à télécharger illégalement le film.

Pour lutter contre Bluekeep, ESET met à disposition un outil permettant de vérifier la vunérabilité de vos systèmes Windows

Wed, 18 Dec 2019 10:14:24 +0200

Les chercheurs d’ESET recommandent de bloquer les connexions Remote Desktop Protocol depuis Internet pour prévenir des attaques utilisant la faille BlueKeep ainsi que d’autres exploits RDP ESET met à disposition gratuitement l’outil ESETBlueKeep (CVE-2019-0708) permettant de vérifier la vulnérabilité de vos systèmes contre l’exploitation de cette faille. Les attaques sur les services RDP exposés directement sur Internet s’effectuent par brute force ou par l’exploitation de vulnérabilités de type BlueKeep, permettant ainsi aux pirates de mener des actions malveillantes à grande échelle.

Problème de plantage dans les discussions de groupe de WhatsApp ? Check Point Research contribue à le résoudre

Tue, 17 Dec 2019 14:02:56 +0200

Des chercheurs ont identifié une faille qui permettrait à un pirate de créer un message de groupe malveillant pour entraîner le plantage de WhatsApp sur les appareils des utilisateurs, ce qui a permis d’intégrer un correctif dans la dernière version de WhatsApp

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a récemment contribué à corriger une nouvelle vulnérabilité dans WhatsApp, qui aurait permis à un pirate de diffuser un message de groupe malveillant entraînant le plantage de l’application pour tous les membres du groupe. Afin d’être de nouveau en mesure d’utiliser WhatsApp, les utilisateurs auraient été obligé de le désinstaller et le réinstaller, puis de supprimer le groupe contenant le message. Le pirate aurait eu besoin d’être membre du groupe cible (WhatsApp autorise jusqu’à 256 utilisateurs par groupe) pour créer le message malveillant impactant le groupe, puis d’utiliser WhatsApp Web et l’outil de débogage de son navigateur web pour modifier des paramètres spécifiques du message, et enfin d’envoyer le texte modifié au groupe. Ce message modifié aurait entraîné une boucle de plantage infinie pour les membres du groupe, leur refusant l’accès à toutes les fonctions de WhatsApp jusqu’à ce qu’ils réinstallent l’application et suppriment le groupe contenant le message malveillant.

Plus de 60% des données exposées au cours de l’année écoulée proviennent de sociétés du secteur financier

Tue, 17 Dec 2019 13:42:16 +0200

Piratage informatique et Malware sont responsables de 75% des fuites de données dans le secteur financier

Bitglass, l’entreprise qui propose le CASB de nouvelle génération, dévoile aujourd’hui les résultats de son étude 2019 Financial Breach Report: The Financial Matrix. Tous les ans, Bitglass analyse les dernières tendances, les plus importantes failles et les principales menaces auxquelles sont confrontées les entreprises du secteur de la finance.

L’étude révèle ainsi que seulement 6% des failles recensées en 2019 ont touché des sociétés financières. Pourtant, la quantité de données exposée par ces failles est largement supérieure à celle des autres secteurs. Ainsi, en 2019, plus de 60% des fuites de données proviennent d’entreprises du secteur de la finance. Ce phénomène est en partie lié à l’important vol de données dont a été victime Capital One, avec plus de 100 millions de données dérobées. Toutefois, au-delà ce cas, on observe que les failles qui touchent les sociétés financières sont en moyenne plus importantes et plus préjudiciables que dans d’autres secteurs. Heureusement, elles sont moins fréquentes.

CM.com s’associe à Google pour proposer une nouvelle solution de sécurité

Fri, 13 Dec 2019 11:06:30 +0200

A travers la solution Verified SMS, les clients peuvent communiquer avec les entreprises par SMS de manière sécurisée. CM.com, le spécialiste du commerce conversationnel, a été sélectionné par Google pour mettre en place leur nouvelle solution « Verified SMS » à destination des entreprises qui communiquent avec leurs clients par SMS. Grâce à cette méthode de vérification, les entreprises ont la possibilité d’éliminer ou de réduire les usurpations des identités des utilisateurs et des marques. Les SMS permettent aux entreprises à partager des informations importantes avec les consommateurs, comme des codes de vérification uniques, des messages d’alertes relatifs aux activités sur les comptes clients voire des confirmations de rendez-vous. Cependant, il est parfois difficile de s’assurer de la fiabilité de l’émetteur de ces messages qui sont souvent envoyés à partir d’un numéro aléatoire. Certains messages peuvent même provenir d’organisations frauduleuses qui se font passer pour des entreprises qui ont toute la confiance des utilisateurs. Ces derniers sont invités à fournir des renseignements personnels ou sont incités à cliquer sur des liens menant à des sites dangereux. Cette technique malhonnête se nomme le phishing (hameçonnage ou filoutage en français).

Recrudescence de cyberattaques lors du Black Friday

Fri, 13 Dec 2019 11:02:39 +0200

Le Cyber Monday et le Black Friday sont les jours d’achats par excellence en prévision des Fêtes et donc une aubaine pour les cybercriminels et leurs cyberattaques stratégiques, y compris pour les logiciels malveillants, les demandes de rançon et les attaques de phishing. Les acheteurs en ligne avides de bonnes affaires sont pressés de réaliser leurs rêves de vacances - souvent au détriment des meilleures pratiques en matière de cybersécurité et du bon sens. Selon Adobe Analytics, les consommateurs américains ont dépensé 7,4 milliards de dollars en ligne lors du Black Friday de cette année, soit 1,2 milliard de plus qu’en 2018. Ces chiffres ont bondi pour le Cyber Monday, où les détaillants ont collecté 9,4 milliards de dollars en ventes en ligne pendant cette période de shopping effrénée. Ces achats massifs constituent une cible lucrative pour le cybercriminel moderne. En 2018, les chercheurs de SonicWall Capture Labs ont découvert une recrudescence des attaques de rançon lors des événements tels que le Black Friday ou le Cyber Monday, ainsi qu’un bond de 45% des attaques de phishing. Le Black Friday et le Cyber Monday en 2019 ont donné lieu à peu près au même résultat. Les chercheurs de SonicWall Capture Labs ont enregistré un pic à deux chiffres (63 %) aux États-Unis entre le 25 novembre et le 2 décembre.

Protégez-vos appareils connectés avec l'évaluation des risques de sécurité de l’Internet des objets

Fri, 13 Dec 2019 10:58:49 +0200

Selon une étude d’IBM, il existe plus de 60 variantes du fameux botnet Mirai qui ciblent de plus en plus les objets connectés en entreprise. Découvrez comment vous pouvez réduire à l’avance votre exposition aux risques avant même d’acheter ou de brancher des objets connectés à votre réseau.

Une étude récente révèle que : 67 % des entreprises ont connu un incident de sécurité avec des objets connectés. Qu’il s’agisse de téléviseurs intelligents, de caméras IP, d’ascenseurs intelligents, de pompes à perfusion dans les hôpitaux ou de contrôleurs PLC industriels, les objets connectés sont intrinsèquement vulnérables et faciles à pirater. Un nombre important de ces appareils comprend des failles de sécurité prêtes à être exploitées, telles que des mots de passe faibles ou codés en dur, des erreurs de configuration dans le système d’exploitation et des vulnérabilités connues (CVE). En raison de la faiblesse inhérente de leur sécurité et du fait qu’ils sont mal protégés, les objets connectés sont une cible attrayante pour les cybercriminels, qui recherchent continuellement des moyens d’exploiter les vulnérabilités des appareils afin de pouvoir attaquer les appareils eux-mêmes, voire les utiliser comme point d’entrée dans le réseau des entreprises. Les caméras IP peuvent être utilisées pour espionner les utilisateurs, le fonctionnement des dispositifs médicaux peut être stoppé, et les infrastructures critiques (telles que les contrôleurs de réseau électrique) peuvent être piratés pour générer des dommages colossaux. Le risque est élevé et les entreprises de différents secteurs sont exposées.

Atos signe un nouveau contrat avec Bayer pour fournir des services de sécurité à l’échelle mondiale

Thu, 12 Dec 2019 11:45:38 +0200

Atos, leader international de la transformation digitale, annonce avoir été choisi par Bayer, multinationale allemande des Sciences de la vie, comme partenaire stratégique pour l’accompagner dans l’accélération de sa transformation numérique. A ce titre, Atos remporte ainsi un nouveau contrat et assurera la fourniture de services de sécurité à l’échelle mondiale du groupe. Ce contrat s’ajoute à celui récemment signé et pour lequel Atos s’est vu confier la mise en œuvre et la fourniture de services d’environnement de travail connecté. Ce projet s’étalera sur une durée de six ans avec une possibilité d’extension d’un an. Dans le cadre de ce nouvel accord, Atos mettra à profit son expertise en tant que leader mondial de la cybersécurité pour fournir des services de sécurité afin de renforcer les capacités internes de Bayer. Atos s’appuiera sur son portefeuille certifié et son expérience significative et se joindra aux équipes de Bayer afin d’assurer la protection et la sécurité de l’environnement informatique mondial du Groupe. Les équipes viseront également à garantir un environnement technologique consolidé et harmonisé afin d’améliorer l’efficacité et la transparence des services de sécurité dans les 91 pays où le groupe opère. Atos a été choisi pour son expertise et son expérience reconnues, son portefeuille de solutions de sécurité de premier plan, son solide réseau de partenaires, sa position de leader mondial en matière de cybersécurité et pour sa capacité à fournir des services de cybersécurité efficaces à des clients internationaux, comme l’illustre son rôle de Partenaire Informatique Mondial du Comité International Olympique (CIO) lors des Jeux olympiques. Atos est reconnu comme l’un des leaders dans la Gestion des Services de Sécurité (Managed Security Services, MSS) par les cabinets d’analystes NelsonHall[i] et Gartner[ii]. Fort d’une équipe internationale de plus de 5 000 spécialistes de la sécurité et un réseau mondial de Security Operation Centers (SOC), Atos propose un véritable partenariat de bout en bout en matière de sécurité.

Mobiles : les logiciels malveillants « les plus recherchés » en novembre 2019

Thu, 12 Dec 2019 11:41:52 +0200

Les chercheurs de Check Point signalent que le cheval de Troie mobile XHelper est en train de se propager si rapidement qu’il est entré dans la liste des 10 principaux logiciels malveillants à la 8e place, et qu’il est la plus importante menace affectant les appareils mobiles

Check Point® Software Technologies Ltd. , l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice Check Point des menaces pour novembre 2019, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. L’équipe a signalé que pour la première fois depuis plus de trois ans, un cheval de Troie mobile est entré dans la liste des principaux logiciels malveillants, et qu’il est la menace mobile la plus répandue au cours du mois écoulé. Le cheval de Troie mobile Xhelper a été découvert en mars 2019. Ce cheval de Troie polyvalent cible les utilisateurs d’Android. Il peut télécharger d’autres applications malveillantes et afficher des publicités malveillantes. C’est également une application persistante, capable de se réinstaller même si elle est désinstallée par la victime. Au cours des six derniers mois, le code du logiciel malveillant a été constamment mis à jour pour échapper aux solutions antivirus mobiles et continuer d’infecter de nouvelles victimes. En conséquence, il est entré dans la liste des 10 principaux logiciels malveillants à la 8e place. Le logiciel malveillant le plus recherché en novembre était le botnet Emotet, conservant sa 1re place depuis octobre. Cependant, en novembre, il n’a touché que 9 % des entreprises dans le monde, contre 14 % le mois précédent.

Tendances en cybersécurité 2020 : La technologie devient plus intelligente… Et nous? Par Benoit Grunemwald, ESET France

Thu, 12 Dec 2019 11:38:22 +0200

À la fin de 2019, les experts d’ESET offrent leurs points de vue sur la façon dont les nouvelles innovations auront un impact sur notre vie privée, notre sécurité et nos vies dans un avenir pas si lointain.

La tumultueuse année 2019 s’achève lentement, mais sûrement. Avant d’aborder cette nouvelle année pleine d’espoirs et d’attentes, nous prenons un peu de recul pour voir ce que l’année à venir nous réserve dans notre rapport annuel sur les Tendances. Au cours de la dernière année, on a assisté à une augmentation rapide de l’adoption des technologies émergentes. Les objets de tous les jours sont de plus en plus intelligents et connectés. À tel point que les entreprises les intègrent dans leurs bâtiments pour accroître leur efficacité opérationnelle, ce qui leur permet d’économiser des millions de dollars. Même les villes s’empressent de mettre en œuvre des solutions intelligentes afin de pouvoir brandir fièrement ces lettres de créance de ville intelligente. Mais les villes sont-elles prêtes à assumer cette responsabilité après les attaques de ransomwares qu’elles ont subies? Avec l’apprentissage machine (AM) qui gagne du terrain, beaucoup de tâches ont été simplifiées. Qu’il s’agisse de passer en revue des tas de données ou de faire face à des tâches répétitives, le mécanisme d’apprentissage permet aux systèmes d’améliorer la façon dont ils abordent les problèmes. En 2019, l’AM a gagné en notoriété en raison d’une question plus préoccupante – la montée du deepfake. Cette technologie rend le dicton populaire « il faut le voir pour le croire » tout à fait inutile. On pourrait tirer parti de l’utilisation de Deepfakes pour porter atteinte à la réputation de personnalités publiques ou même influencer le cours de l’opinion publique. La technologie a également été appliquée dans un contexte moins sinistre – FaceApp a été populaire pendant une minute, bien que l’application elle-même ait soulevé des problèmes de confidentialité. Les tendances mettent en lumière l’impact que pourraient avoir les contrefaçons en profondeur et d’autres technologies de blanchiment d’argent sur nos vies au cours des prochains mois. Le tribunal de l’opinion publique comptera l’année prochaine, en particulier pendant l’élection présidentielle américaine. D’autant plus quand il s’agit de fausses nouvelles, le mot de l’année 2017 de Collins, fera une apparition régulière. Les fausses nouvelles sont étroitement liées à la question de la falsification des élections et de l’ingérence étrangère, et il vaut la peine de prendre un peu de recul pour voir comment la désinformation et les fausses nouvelles influent non seulement sur la politique mais aussi sur notre vie quotidienne. Quelles leçons peut-on tirer des élections précédentes qui pourraient nous préparer à l’assaut de l’information lorsque les campagnes se lancent sérieusement? Les Tendances aideront à naviguer dans le brouillard d’information et de désinformation. La protection de la vie privée est une autre question qui s’est posée indirectement à la suite des élections de 2016. Dans le scandale de Cambridge Analytica, une grande partie du monde a réévalué notre façon d’aborder la protection de la vie privée. Aux États-Unis, cela s’est traduit par un climat de suspicion à l’égard des grandes entreprises technologiques et de la façon dont elles protègent les données de leurs utilisateurs. Une législation est en cours d’introduction pour aborder la question de la protection de la vie privée et de la manière dont les entreprises traitent les données des utilisateurs. Mais le consensus est que les problèmes ne sont pas traités assez rapidement. Les entreprises devraient considérer les mesures de protection de la vie privée comme la pierre angulaire de leurs produits et non pas seulement comme une réflexion après coup. Ceci soulève la question suivante : Que peuvent faire de plus les entreprises et les gouvernements pour protéger la confidentialité des données. Avec tous les changements technologiques qui se produisent, on a parfois l’impression qu’il est difficile de suivre le rythme. Les changements les plus visibles se manifestent dans les entreprises et les organisations qui tentent de répondre aux exigences de l’ère numérique actuelle. Pour les entreprises qui s’engagent dans un processus de transformation numérique, il est essentiel qu’elles ne sous-estiment jamais la valeur des bonnes pratiques en matière de cybersécurité. La numérisation en cours transforme également le fonctionnement de notre société. Les gens sont plus conscients de leurs droits et exigent une meilleure protection de leurs données, des technologies comme le blanchiment d’argent se développent à pas de géant et donnent à certaines entreprises un avantage sur la concurrence, et les pirates informatiques multiplient les tentatives d’atteinte aux trésors d’information des entreprises. Les Tendances se penche sur tous les défis auxquels sont confrontées les organisations qui tentent de remporter la course au numérique. Mais comme cette année tire à sa fin, nous n’avons nul besoin de courir; prenons le temps de nous attarder sur toutes les leçons que l’année écoulée nous a permis de tirer afin de pouvoir nous diriger vers une nouvelle année meilleure et peut-être plus sûre.

Les chercheurs Trend Micro appellent l’industrie pétrolière à mettre l’accent sur la cybersécurité

Thu, 12 Dec 2019 10:40:47 +0200

Dans un nouveau rapport, Trend Micro pointe une recrudescence des cyber-menaces ciblant ce secteur stratégique

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie les résultats d’une nouvelle étude sur les risques cyber auxquels l’industrie pétrolière se trouve confrontée. L’étude souligne une recrudescence des attaques émises par des organisations et groupes criminels à l’encontre du secteur et de l’ensemble de sa chaîne logistique, à mesure qu’ils progressent dans la mise en place de leur infrastructure numérique connectée.

Blancco Technology Group dévoile les résultats de son étude sur la gestion des données des grandes entreprises

Wed, 11 Dec 2019 18:12:12 +0200

« Un faux sentiment de sécurité »

1 grande entreprise française sur 2 recourt à des méthodes inadéquates d’assainissement de données des équipements en fin de vie ;
Les lacunes des connaissances et des politiques d’assainissement de données des grandes entreprises françaises leur font courir des risques de défaillances de sécurité et de conformité ;
Fait inquiétant, 80 % des multinationales avouent stocker du matériel informatique hors service.

Une nouvelle étude publiée aujourd’hui par Blancco Technology Group, référence du marché de l’effacement de données et de diagnostics des périphériques mobiles, souligne les fausses idées reçues incitant de nombreux décisionnaires à opter par erreur à des méthodes d’assainissement de données inadéquates et risquées pour leur entreprise. L’étude de Blancco, Un faux sentiment de sécurité, élaborée conjointement avec Coleman Parkes, décrit pourquoi la confiance exagérée des grandes entreprises françaises fait courir à ces dernières des risques de piratage de données à une époque où la gestion des données adaptée et plus sûre devrait être en tête de leurs priorités. Deux tiers (68 %) des personnes interrogées admettent que de grandes quantités de périphériques arrivant en fin de vie rend leur entreprise vulnérable à un potentiel piratage de données, tandis que 61 % d’entre elles indiquent être très préoccupées par les risques de piratage de données liés aux équipements en fin de vie. Cette étude menée auprès de 1 850 hauts dirigeants des principales entreprises internationales dans la région APAC, en Europe et en Amérique du Nord, notamment 251 en France, révèle que près de la moitié des sociétés françaises prennent des risques considérables lors de l’assainissement des données en fin de vie. Ces risques comprennent :

Kaspersky découvre dans Windows une faille Zero Day exploitée par une attaque ciblée

Wed, 11 Dec 2019 11:24:43 +0200

Les technologies de détection automatisée de Kaspersky ont découvert une vulnérabilité Zero Day dans Windows. L’exploitation de cette faille a permis à des assaillants d’obtenir des privilèges plus élevés sur la machine attaquée et de contourner les mécanismes de protection dans le navigateur Google Chrome. Cette nouvelle vulnérabilité a été exploitée dans le cadre de l’opération malveillante WizardOpium. Les vulnérabilités Zero Day sont des failles jusque-là inconnues dans un logiciel qui, si elles sont repérées en premier par des criminels, leur permettent de sévir en passant inaperçus pendant une durée prolongée et d’infliger ainsi des dommages graves et imprévus. Les solutions de sécurité habituelles n’identifient pas l’infection du système et ne sont donc pas en mesure de protéger les utilisateurs contre une menace qui reste à déterminer. La nouvelle faille Zero Day dans Windows a été découverte par les chercheurs de la société grâce à la technologie Kaspersky Exploit Prevention, intégrée à la plupart de ses produits. En novembre 2019, cette technologie a pu détecter une exploitation de vulnérabilité Zero Day dans Google Chrome, permettant à des auteurs d’attaques d’exécuter du code arbitraire sur la machine ciblée. Après une enquête plus poussée sur cette opération, surnommée WizardOpium par les experts, c’est une autre vulnérabilité qui a été découverte, cette fois dans le système d’exploitation Windows. Il est apparu que cette faille Zero Day nouvellement découverte dans Windows, de type « élévation de privilèges » (EoP), référencée CVE-2019-1458, était exploitée dans une attaque précédemment lancée contre Google Chrome. Elle permettait d’obtenir des privilèges plus élevés sur la machine infectée et d’échapper à la Sandbox de Chrome, un composant destiné à protéger le navigateur et l’ordinateur ciblé contre des attaques. Une analyse détaillée de l’attaque EoP a révélé que la vulnérabilité exploitée touche le pilote win32k.sys. Cette exploitation était possible dans les dernières versions corrigées de Windows 7 voire dans certaines versions de Windows 10 (dont les dernières mises à jour ne sont cependant plus concernées).

La région EMEA tarde à réparer les failles, mais garde la dette liée à la sécurité sous contrôle - Veracode

Tue, 10 Dec 2019 18:39:14 +0200

Dans son dernier rapport « State of Software Security », Veracode a marqué une décennie d’informations sur l’évolution de la sécurité, et révélé que les équipes progressent vers un développement sécurisé. Mais existe-t-il des disparités entre les différentes régions ? L’Europe fait-elle figure de bon élève ?

Le rapport dégage quelques tendances intéressantes par région :

Ø Le prévalence globale des failles a augmenté de 11% depuis le premier rapport il y a 10 ans, mais la proportion des failles considérées comme de gravité élevée a chuté de 14% au cours de la même période ! Et les entreprises de la région EMEA présentent le moins de failles de gravité élevée (32 %), contre 37% en Amérique et 40% pour la région APAC. Cela démontre que les équipes de développement sont de plus en plus à même d’identifier les failles qui doivent être corrigées en priorité. Ø Les régions US et EMEA ont corrigé le même pourcentage impressionnant de failles (respectivement 73 % et 72 %), tandis que la région APAC en a corrigé un peu plus de la moitié (55 %). Par le passé, l’écart entre les régions US et EMEA était beaucoup plus important. Le taux de correction similaire suggère que les entreprises de la région EMEA s’emploient à développer leurs programmes de sécurité des applications afin de rivaliser avec les US. Ø Cependant, les résultats sont très différents en ce qui concerne le temps médian que les entreprises prennent pour corriger leurs failles. La région APAC est largement en tête avec 42 jours, suivie par les US avec 56 jours, tandis que les entreprises de la zone EMEA mettent en moyenne 147 jours pour corriger les failles Ø En ce qui concerne la dette de sécurité par application, les entreprises transatlantiques arrivent en tête avec 156 failles par application, tandis que les régions EMEA et APAC comptent respectivement 210 et 732 failles par application. Bien que les entreprises de la région EMEA semblent généralement mettre plus de temps à corriger les failles, elles parviennent tout de même à maîtriser leur dette, sans doute parce qu’elles partent d’un nombre de failles moins élevé. Cela souligne le fait que les entreprises doivent réfléchir à l’impact positif sur la dette de sécurité que peuvent avoir l’approche DevSecOps et les tests fréquents de sécurité des applications dans les environnements DevOps. Cliquez ici pour télécharger le rapport State of Software Security Volume 10 de Veracode.

Check Point annonce une solution de sécurité entièrement intégrée pour Kubernetes et les services sans serveur dans le Cloud

Mon, 09 Dec 2019 09:32:27 +0200

Check Point CloudGuard, une solution de sécurité leader pour le Cloud, fournit des fonctionnalités intégrées de gestion de la posture de sécurité pour les services dans le Cloud de plus en plus populaires

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a étendu les fonctionnalités de sa plate-forme de sécurité CloudGuard afin de prendre en charge les services Kubernetes, y compris le service Amazon EKS (Amazon Elastic Kubernetes) et Amazon ECS (Amazon Elastic Container Service). CloudGuard fournit également des fonctionnalités de sécurité supplémentaires pour les solutions AWS (Amazon Web Services) sans serveur, notamment AWS Lambda et des services associés tels qu’AWS Fargate, Amazon API Gateway, Amazon DynamoDB et Amazon Kinesis. Avec la récente acquisition de Protego, une entreprise spécialisée dans la sécurité sans serveur, Check Point continue de concrétiser sa vision de garantir une sécurité cohérente pour toutes les charges de travail dans n’importe quel Cloud. Les services sans serveur font partie des services étendus dans le Cloud qui connaissent actuellement la croissance la plus rapide, avec 50 % de croissance par rapport à 2018. Lors d’une enquête réalisée en 2019, 87 % des personnes interrogées ont indiqué utiliser des technologies de conteneur, contre 55 % en 2017. Cependant, l’adoption rapide de ces technologies entraîne des défis pour les entreprises qui souhaitent bénéficier d’une meilleure visibilité, et appliquer une sécurité et une conformité cohérentes pour leurs déploiements dans le Cloud. Cela augmente le risque d’erreurs de configuration et de failles de sécurité, qui exposent les entreprises à des risques de fuites de données et de cyberattaques. Avec CloudGuard, les clients peuvent s’assurer que leurs configurations Kubernetes respectent en permanence les règles de sécurité établies pour les conteneurs, telles que le référentiel Kubernetes de CIS ou NIST 800-190. Cette nouvelle fonctionnalité renforce les moyens existants de CloudGuard pour sécuriser le trafic entre Kubernetes et les actifs sur site ou dans le Cloud à l’aide d’un VPN IPsec. La nouvelle fonctionnalité d’analyse de code de CloudGuard détecte, signale et corrige les risques de sécurité et de conformité dans un environnement sans serveur.

Prédictions de Check-Point en matière de Cybersécurité pour 2020

Fri, 06 Dec 2019 11:15:23 +0200

Check Point a dévoilé son rapport sur ses prédictions en matière de Cybersécurité pour 2020 : (Check Point’s Cyber Security Predictions For 2020)

Dans un monde globalisé nous pourrions dire que ce qui touche une région est valable pour les autres mais étant donné que les attaques sont de plus en plus ciblées, il est important d’étudier les principaux évènements français pour 2020 afin de préciser ces prédictions. En France, l’année 2020 sera marquée par les élections municipales qui vont offrir une exposition plus importante des services publics sur Internet. Comme pour les Etats-Unis, il sera nécessaire que les informations exposées sur Internet soient correctement protégées et il faudra être attentif aux fausses informations qui pourront circuler sur les réseaux sociaux durant cette période. Dans l’ensemble, ces dernières années, la France a été relativement épargnée par les attaques de ransomware à l’échelle d’une entreprise ou d’une organisation mais nous voyons que les choses sont en train de changer. Par exemple, les centres hospitaliers ont également été durement touchés par ces attaques. Ils deviennent des cibles privilégiées des attaquants car malheureusement les investissements autour de la sécurité sont souvent trop faibles faute de budget. Pour les entreprises, la transformation digitale restera un axe fort de développement et les projets Cloud vont continuer à mobilier les équipes. Ils seront hybrides, multi-Cloud, IaaS, PaaS, SaaS ou Serverless mais il est primordial que la sécurité intègre le cycle de développement pour éviter une exposition trop importante des services et des erreurs de configuration. L’autre élément technologique qui arrive en 2020 est la 5G. Cette révolution va accélérer les usages liés aux objets connectés et va permettre à des entreprises de déployer des sites/agences simplement. La sécurité autour des équipements (PC, Tablette, mobiles, IOT) est un maillon important à prendre en considération pour ces déploiements. Enfin, l’application de la RGPD devrait se durcir et obliger les entreprises touchées à communiquer et à payer des amendes en cas d’attaques. Globalement les attaques vont continuer de croitre en 2020 et seront toujours de plus en plus ciblées. Elles devraient toucher tous les vecteurs (Endpoint, Network, Cloud, IOT), ce qui demandera aux entreprises d’intégrer le risque cyber dans leur plan de continuité d’activité.

LastPass lance l’authentification sans mot de passe

Thu, 05 Dec 2019 15:30:32 +0200

LastPass, la solution de gestion de mots de passe*, lance, avec LastPass Identity, la solution d’accès et d’authentification unifiée pour gérer en toute sécurité l’identité utilisateur, la connexion sans mot de passe pour ses clients professionnels* LogMeIn Inc. annonce aujourd’hui la nouvelle mise à jour majeure de sa solution LastPass Identity ,récemment lancée, qui introduit de nouvelles options pour que les employés puissent se connecter à leurs outils de travail sans avoir besoin d’entrer de mot de passe. Cette version marque une nouvelle étape dans la stratégie à long terme de l’entreprise qui vise à redéfinir les identités sur le Cloud et à faire de LastPass for Business une suite d’authentification complète. En s’appuyant sur sa technologie de gestion des mots de passe d’entreprise, LastPass Identity propose désormais une expérience complète d’authentification sans mot de passe destinée aux employés. Ils pourront dorénavant se connecter aux applications, VPN et autres périphériques (PC, Mac, Android et appareils mobiles iOS) grâce à une authentification biométrique déjà incluse dans les paramètres de ces appareils. Ils seront également en mesure de se connecter via l’option SSO (Single Sign-On) et la connexion fédérée des identités intégrées, qui permettront aux équipes IT de garder le contrôle complet de tous les points d’accès. Il est estimé que les mots de passe sont à l’origine de 80 % de toutes les atteintes à la protection des données et que les équipes IT consacrent environ quatre heures par semaine à la gestion des mots de passe. Il apparait évident que les mots de passe demeurent la source de nombreux risques liée à la sécurité et qu’ils génèrent de la frustration pour les employés. L’authentification sans mot de passe permise grâce à LastPass Identity permet aux employés de se connecter en toute sécurité à leurs comptes et appareils professionnels, sans devoir mémoriser un nombre important de mots de passe. Cette étape élimine donc les risques de sécurité causés par une mauvaise gestion des mots de passe, permettant ainsi de renforcer la sécurité et la productivité des employés, tout en libérant du temps pour les équipes IT. Les nouvelles mises à jour conçues pour éviter de se connecter via mot de passe pour les utilisateurs finaux incluent :

Pour les TPE & PME le chiffrement une solution au défi RGPD

Wed, 04 Dec 2019 15:26:24 +0200

ESET, 1er éditeur européen en solutions de cybersécurité, annonce le lancement d’ESET Full Disk Encryption (EFDE), une nouvelle solution pour protéger contre l’accès non autorisé aux données d’entreprise. Disponible en complément des solutions de protection contre les menaces et administrée via les consoles d’administration à distance ESET Cloud Administrator et ESET Security Management Center, EFDE protège des données de l’entreprise en cas de vol ou de perte d’appareils.

Protéger les intérêts commerciaux

La perte physique ou le vol d’appareils, tels que les téléphones mobiles et les ordinateurs portables, est une préoccupation très importante pour de nombreuses entreprises. En plus du coût de remplacement des périphériques, le risque de fuite de données d’entreprise est considérable. Les pénalités substantielles au titre du RGPD ayant trait aux données personnelles et le vol de ces données peuvent avoir un impact très négatif sur la poursuite de l’activité de l’entreprise, sa sécurité et sa réputation. Avec la nouvelle solution de chiffrement complet du disque les entreprises de toutes tailles peuvent déployer, activer et chiffrer à distance. Le recours aux plateformes d’administration à distance, sur site et dans le Cloud, nécessaire lors du déploiement, permettent de surveiller et d’administrer l’état du chiffrement des appareils professionnels.

Check Point CloudGuard Log.ic améliore la réponse aux incidents de sécurité pour les clients

Wed, 04 Dec 2019 15:25:21 +0200

CloudGuard Log.ic s’intègre à Amazon Detective pour fournir aux clients des renseignements de sécurité enrichis et contextuels, ainsi que des fonctionnalités améliorées d’inspection du trafic

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé l’intégration de CloudGuard Log.ic à Amazon Detective, un service de sécurité d’Amazon Web Services (AWS) conçu pour analyser, rechercher et identifier rapidement la cause profonde des incidents de sécurité ou des activités suspectes. CloudGuard Log.ic complétera Amazon Detective en fournissant aux clients des renseignements sur la posture de sécurité dans le Cloud, des analyses et une visibilité simplifiée sur les incidents de sécurité potentiels. Aujourd’hui, les professionnels de la sécurité ont du mal à cerner le contexte d’un incident de sécurité dans le Cloud, en particulier lorsque les données associées à l’incident sont disparates et volumineuses. Selon un récent rapport de sécurité IBM, réalisé par le Ponemon Institute, le délai moyen nécessaire pour détecter un incident de cybersécurité en 2019 est de 206 jours, et 73 jours supplémentaires sont nécessaires pour corriger une faille de sécurité, le cas échéant. Amazon Detective et CloudGuard Log.ic sont conçus pour réduire les délais de réponse aux incidents en fournissant un contexte utile via une représentation graphique de la posture de sécurité du client et de la surface d’attaque dans le cloud. Par exemple, un professionnel de la sécurité peut utiliser Amazon Detective et ClougGuard Log.ic pour visualiser le comportement anormal d’un pirate tentant d’accéder à des données sensibles dans le Cloud. Grâce aux fonctionnalités d’apprentissage machine de Check Point CloudGuard Log.ic et aux fonctionnalités de détection des menaces d’Amazon Detective, les clients peuvent désormais être avertis de problèmes de conformité du trafic dans le Cloud, et mener des enquêtes à l’aide d’un contexte qui permet d’enrichir le processus de réponse aux incidents.

SonicWall renforce ses offres de sécurité pour les MSSP, simplifie la gestion des comptes, l’enregistrement des produits et le contrôle des licences

Wed, 04 Dec 2019 10:53:50 +0200

Nouvelle interface SonicWall My Workplace pour gérer et exploiter facilement de multiples comptes clients.
Amélioration du service professionnel dédié aux MSSP avec un portail unique automatisé.
Les MSSP bénéficient désormais d’évaluations des risques pour chaque client basées sur des renseignements en temps réel sur les menaces.
Nouveau programme pilote MSSP 2020

De plus en plus sollicités par des organisations dans tous les secteurs, les fournisseurs de services managés de sécurité (MSSP) disposent désormais d’une suite de sécurité SonicWall étendue et unifiée, conçue pour éliminer la complexité de leurs opérations au quotidien, quels que soient la taille et l’environnement du client. La nouvelle plate-forme Capture Cloud de SonicWall les aide à gérer leurs comptes, à enregistrer les produits, à contrôler les licences et leur fournit des analyses sur les menaces en temps réel par utilisateur.

Vol d’informations : un nouveau cheval de Troie cible le gestionnaire de publicités Facebook - Venafi

Tue, 03 Dec 2019 15:19:40 +0200

Plus tôt cette semaine, des chercheurs en sécurité ont découvert un cheval de Troie déguisé en lecteur PDF ciblant les publicités Facebook, mais pas seulement … Les experts de Venafi, Mark Miller, director of entreprise security support, Jing Xie, senior threat intelligence researcher et Kevin Bocek, vice president of security strategy and threat intelligence profitent de cet évènement pour revenir sur cette récente attaque.

Pour Mark Miller, director of enterprise security support :

« Les autorités de certification sont dans le domaine de la confiance ; les utilisateurs sont formés pour faire confiance à une URL s’ils voient un cadenas dans la barre d’adresse. La confiance est un bien précieux sur Internet et les attaquants sont plus que disposés à l’exploiter pour leur propre profit personnel. Nous sommes au milieu d’une intense poussée de l’industrie pour crypter l’ensemble du Web.

D’après une enquête Ping Identity, les consommateurs, inquiets pour leur sécurité sur Internet, font toujours preuve d’incohérence dans leurs comportements

Tue, 03 Dec 2019 15:03:41 +0200

D’après l’enquête annuelle de Ping Identity, les consommateurs privilégient la sécurité aux dépens de la commodité pour protéger l’accès à leurs comptes en ligne, mais la protection de leur vie privée reste leur première priorité. Toutefois, ils persistent dans leurs comportements à risque, notamment dans l’usage des mots de passe. Ping Identity, pionnier dans le domaine de la gestion intelligente des identités, constate dans le cadre de son enquête consommateurs 2019 : Lorsqu’on les interroge sur les techniques et pratiques qu’ils choisissent pour accéder à leurs comptes en ligne, les consommateurs privilégient désormais la sécurité aux dépens de la commodité. Toutefois, la protection de leur vie privée l’emporte sur toute autre considération. Mais dans le même temps, la majorité d’entre eux persistent dans des comportements à risque, notamment avec l’usage des mots de passe. Telles sont les nouvelles conclusions de l’enquête consommateurs 2019 de Ping Identity, un pionnier dans le domaine de la gestion intelligente des identités, intitulée Trust and Accountability in the Era of Breaches and Data Misuse. Dans le cadre de cette enquête, Ping Identity a interrogé, lors de l’été 2019, un échantillon représentatif de 4000 personnes aux États-Unis, en Australie, au Royaume Uni, en France et en Allemagne.

Malware Android, une faille repérée par Lookout et Promon permet de pirater les comptes bancaires

Tue, 03 Dec 2019 11:14:15 +0200

Promon, un partenaire de Lookout, a signalé sur Strandhogg, une vulnérabilité dans l’OS Android qui permet à une application d’afficher une activité dans le contexte de l’interface utilisateur d’une autre application. Cette vulnérabilité peut être exploitée par les attaquants par le biais de superpositions d’écran, comme dans les chevaux de Troie bancaires et la collecte de permissions. Au cours de la phase de recherche, Promon a fait appel à Lookout pour l’aider à trouver et à identifier les applications qui exploitent Strandhogg. Après avoir examiné leur ensemble de données, Lookout a identifié 36 applications malveillantes exploitant la vulnérabilité de Strandhogg, dont des variantes du cheval de Troie bancaire Bankbot observées dès 2017.

Sécurité IoT, une priorité des entreprises et des opérateurs - Par Jérôme Cornu, Bouygues Telecom

Mon, 02 Dec 2019 13:35:56 +0200

Jérôme Cornu, Directeur Marketing & Communication d’Objenious, Bouygues Telecom

Alors que l’Internet des Objets se répand dans les entreprises et que les cas d’usages se diversifient, la sécurité des objets connectés devient un enjeu majeur pour les entreprises. Pour être efficace et économiquement rentable, le niveau de sécurité dans l’IoT doit être évidemment à l’état de l’art mais aussi et surtout adapté à la criticité des données collectées.

Le niveau de sécurité, une problématique à adapter à chaque cas d’usage

Tout d’abord, le niveau de sécurité doit être étudié en fonction du cas d’usage et être adapté en fonction du niveau de risque encouru : le risque est plus faible lors d’une simple remontée d’information et plus élevé lorsqu’il s’agit de contrôle-commande (prise de contrôle à distance). Par exemple, une simple remontée d’information de température dans une salle pour des besoins d’optimisation énergétique ne représente pas le même risque qu’un pilotage de vanne à distance. Le choix de la technologie peut déjà induire un niveau de sécurité spécifique. Par exemple, sur les réseaux dits « bas débits, basse consommation » comme les réseaux LoRaWAN, la plupart des usages sont informatifs (remontée d’information uniquement) et les données cryptées, ce qui limite les dangers. Mais, la sécurité doit s’étudier de bout en bout, afin d’éviter toute faille dans le système.

ESET nommé Gartner Peer Insights Customers’ Choice 2019 pour les plateformes Endpoint

Mon, 02 Dec 2019 10:31:40 +0200

ESET, 1er éditeur européen en solutions de cybersécurité, annonce avoir été nommé Gartner Peer Insights Customers’ Choice 2019 dans la catégorie Endpoint Protection Platforms par Gartner[1]. Cette distinction consiste à classer les fournisseurs en fonction des avis d’utilisateurs finaux d’entreprise vérifiés. Il s’agit notamment de professionnels de l’informatique ou d’utilisateurs métier ayant acquis, mis en œuvre ou utilisé la solution évaluée. Ce classement tient compte du nombre d’avis d’utilisateurs finaux et des notes globales attribuées par ces derniers. 253 utilisateurs d’entreprise ont donné une note de 4,6/5 à la solution ESET Endpoint Security, citant des points forts comme la facilité de mise en œuvre, la fiabilité, la réactivité du fournisseur et la qualité du support technique. ESET a été reconnu dans la catégorie des entreprises moyennes (50 millions à 1 milliard de dollars). Un administrateur réseau et sécurité du secteur de la santé a salué la « simplicité de la mise en œuvre initiale » et la « diversité des options de configuration » qu’offre la solution. Des utilisateurs d’entreprises moyennes ont également souligné que « l’expérience était intuitive et le processus irréprochable avec l’aide du service client ». Par ailleurs, ESET a été distingué dans la catégorie Europe, Moyen-Orient et Afrique. Un ingénieur système du secteur des médias s’est réjoui de « disposer des outils de gestion performants nécessaires pour répondre aux besoins de l’environnement hétérogène de [son] entreprise ». Les utilisateurs d’entreprise ont notamment émis les avis suivants : « Je fais confiance à cette application pour mon environnement aussi bien personnel que professionnel. Elle protège le réseau de notre entreprise et nous permet d’avoir l’esprit tranquille en sachant que nos données sont en sécurité », responsable marketing numérique sportif, secteur de la vente au détail. « ESET convient parfaitement à notre entreprise. Cette solution permet à nos utilisateurs finaux de s’assurer que nos documents sont en sécurité et qu’il n’existe pas de vulnérabilité sous-jacente », responsable solutions, secteur des services.

ESET identifie Stantinko, un botnet déployant un module de cryptomining

Thu, 28 Nov 2019 16:55:42 +0200

Les chercheurs d’ESET ont découvert que les cybercriminels exploitant le botnet Stantinko, composé de près de 500 000 ordinateurs, déploient maintenant un module de minage Monero sur les appareils qu’ils contrôlent. Actifs depuis 2012 au minimum, les responsables du botnet Stantinkocontrôlent près d’un demi-million d’ordinateurs et ciblent principalement la Russie, l’Ukraine, la Biélorussie et le Kazakhstan. Récemment, ils ont déployé un nouveau modèle économique.

« Après des années d’activités basées sur la fraude au clic, l’injection de publicités, la fraude sur les réseaux sociaux et le vol d’identifiants, Stantinko mine maintenant Monero. Depuis août 2018 au moins, les cybercriminels derrière ce botnet déploient un module de cryptomining sur les ordinateurs qu’ils contrôlent », explique Vladislav Hrčka, l’analyste malware responsable de cette enquête chez ESET.

L’APT RevengeHotels s’en prend aux cartes bancaires des clients de grands hôtels

Thu, 28 Nov 2019 16:54:40 +0200

Une étude par Kaspersky de la campagne malveillante RevengeHotels, visant le secteur de l’hôtellerie, confirme qu’une vingtaine d’établissements en Amérique latine, Europe et Asie ont été victimes d’attaques ciblées. Des hôtels encore plus nombreux sont potentiellement touchés à travers le monde. Les données de carte de crédit des voyageurs stockées dans leur système administratif, notamment celles reçues des agences de voyage en ligne, risquent en effet d’être volées et vendues à des criminels. RevengeHotels est une campagne malveillante qui fait intervenir différents groupes employant des chevaux de Troie d’accès à distance (RAT) classiques pour infecter des entreprises dans le secteur de l’hôtellerie. La campagne est active depuis 2015 mais s’est intensifiée en 2019. Si au moins deux groupes, RevengeHotels et ProCC, ont été identifiés comme en faisant partie, d’autres groupes cybercriminels pourraient y être impliqués. Le principal vecteur d’attaque de cette campagne consiste en des e-mails comportant des documents Word, Excel ou PDF infectés en pièces jointes. Certains d’entre eux exploitent la vulnérabilité CVE-2017-0199, en la chargeant au moyen de scripts VBS et PowerShell puis en installant des versions personnalisées de divers RAT et d’autres malwares spécialement adaptés, tels que ProCC, sur les machines des victimes, avec la capacité d’y exécuter des commandes afin d’établir un accès distant aux systèmes infectés. Chaque e-mail de spear-phishing a été conçu avec une attention toute particulière des détails, leur expéditeur se faisant généralement passer pour un représentant réel d’une entreprise authentique et formulant une fausse demande de réservation pour un groupe nombreux de clients. Il est à noter que même les destinataires prudents peuvent se faire berner en ouvrant et téléchargeant les pièces jointes à ces messages car ceux-ci regorgent de détails (par exemple des copies de documents juridiques et les motifs de la réservation) pour se montrer convaincants. Le seul détail susceptible de trahir l’auteur de l’attaque serait une faute de frappe dans le nom de domaine de l’entreprise. [caption id=“attachment_58749” align=“alignnone” width=“493”] E-mail de phishing envoyé à un hôtel pour une demande de réservation émanant d’un soi-disant cabinet d’avocats[/caption]Une fois infecté, l’ordinateur destinataire devient non seulement accessible à distance au groupe cybercriminel à l’origine de l’attaque mais, comme le montrent les indices recueillis par les chercheurs de Kaspersky, cet accès distant aux systèmes de réception des hôtels et aux données qu’ils renferment est revendu sur des forums criminels sous la forme d’un abonnement. Le malware collecte des données dans le presse-papiers de ces systèmes, les files d’attente des imprimantes ou encore sur des copies d’écran (cette fonction étant déclenchée au moyen de mots-clés spécifiques en anglais ou en portugais). Du fait que le personnel des hôtels copie souvent les données de carte de crédit des clients auprès des voyagistes aux fins de facturation, ces données risquent également d’être piratées. Les données télémétriques de Kaspersky confirment la présence de cibles en Argentine, en Bolivie, au Brésil, au Chili, au Costa Rica, en Espagne, en France, en Italie, au Mexique, au Portugal, en Thaïlande et en Turquie. Cependant, d’après des informations extraites de Bit.ly, un service d’abréviation d’url couramment employé par les auteurs d’attaques afin de propager des liens malveillants, les chercheurs de Kaspersky supposent que les utilisateurs de nombreux autres pays ont au moins accédé au lien malveillant, ce qui laisse penser que le nombre de pays comptant des victimes potentielles pourrait être plus élevé.

Verizon sécurise les réseaux d'entreprise internationaux grâce aux capacités Zero Trust

Thu, 28 Nov 2019 10:40:06 +0200

Les réseaux Zero Trust empêchent les périphériques et les utilisateurs non autorisés d’accéder aux données opérationnelles

Ce que vous devez savoir :

Verizon a mis en place une architecture Zero-Trust globale en intégrant un périmètre défini par logiciel (Software-Defined Perimeter, ou SDP) sur le réseau IP MPLS privé de l’entreprise.
Le SDP bloque la connectivité des utilisateurs et des appareils inconnus, rendant les serveurs et les ressources de l’entreprise pratiquement invisibles pour quiconque ne disposant pas d’accès approuvé.
Selon le rapport sur les piratages de données 2019 de Verizon, les vols d’identifiants et les programmes malveillants sophistiqués continuent de cibler les entreprises gérant des données de grande valeur.

Verizon Business Group vient d’intégrer son service SDP (Software Defined Perimeter) sur ses réseaux IP privés, créant ainsi une architecture Zero Trust. Le service est maintenant disponible pour les clients privés IP et Ethernet de l’entreprise exploitant actuellement plus de 330 000 connexions sur plus de 800 000 kilomètres de liaisons réseau dans plus de 150 pays.

Rapport de l’ANSSI - CLOP: L’erreur humaine pour cible dans les campagnes de ransomware

Wed, 27 Nov 2019 15:16:26 +0200

Suite à la publication du rapport de l’ANSSI sur la menace ransomware CLOP (https://www.cert.ssi.gouv.fr/uploads/CERTFR-2019-CTI-009.pdf), veuillez trouver ci-dessous le commentaire de Christophe Lambert, directeur technique de Cohesity. Dans un rapport publié en fin de semaine dernière, l’ANSSI alerte les entreprises et les administrations sur le ransomware CLOP. La deuxième partie de ce rapport donne des éléments de contexte et confirme que ces attaques, loin de l’image du hacker nihiliste et antisystème popularisée dans les fictions, sont organisées par des groupes dont le gain financier est le principal moteur. C’est bien le goût du lucre et non la déstabilisation d’un ordre établi qui motive les cybercriminels. Certains groupes comme TA505, mis en cause dans la propagation de CLOP, sont prolifiques et ont déjà à leur actif plusieurs attaques fructueuses. Aux Etat-Unis, la prise en compte de ce type d’attaques par les assurances au titre de “catastrophes” favorise un retour sur investissement garanti. Si elles soulagent les organisations qui y souscrivent, elles confortent le ransomware dans sa position d’outil idéal des cybercriminels en quête d’argent facile. On peut donc supposer que nous ne sommes qu’au début de la vague et que de nombreux concurents, de plus en plus professionnalisés se lanceront bientôt à l’assaut des systèmes d’information du monde entier pour conquérir le “marché” qui s’ouvre à eux. L’autre “détail” important du rapport est la description de la méthode d’infection de CLOP. “Le ransomware semble être majoritairement distribué au travers de campagnes d’hameçonnage, qui n’apparaissent pas ciblées, mais plutôt massives”. L’hameçonnage est une technique qui consiste à envoyer des emails aux personnes d’une organisation afin de tenter d’obtenir des informations confidentielles soit ayant une valeur immédiate (ex: données stratégiques, codes bancaires), soit permettant d’ouvrir une brèche dans le système d’information (ex: identifiants d’accès machines, mots de passe de boîtes mail) Ce qu’il faut retenir, c’est que le succès de ces attaques repose largement sur l’erreur humaine, ce qui sous-entend que ces attaques ne sont jamais totalement inévitables et que les organisations doivent se préparer à être touchées. Elles doivent avoir des procédures de reprise après incident solides et efficaces. Très logiquement, l’ANSSI recommande donc l’utilisation de solutions de sauvegardes et particulièrement celles capables d’isoler complètement les données de production des copies de secours. On ne peut que confirmer cette recommandation. Il est impératif d’accompagner ces efforts de protection des données sur le plan technique par une approche humaine. Les employés qui ne sont pas formés aux bonnes pratiques en matière de sécurité sont une une menace pour la sécurité des systèmes et des données. Des formations simples doivent apprendre à tous les membres d’une organisation à gérer ses mots de passe, détecter les sollicitations frauduleuses par email et éviter le piratage de son poste. Ces formations doivent être actualisées alors que les menaces évoluent.

Les décideurs IT optent pour des technologies développées en interne malgré les risques liés à la sécurité et à l’évolutivité

Wed, 27 Nov 2019 13:15:57 +0200

Une nouvelle enquête menée par Mailjet (la solution emailing leader en Europe) sur l’utilisation des technologies marketing révèle que 52% des décideurs IT en France ont déjà développé une solution en interne. A noter que parmi les outils les plus fréquemment construits en interne se trouvent les solutions d’emails transactionnels (62%), les CRM (61%) et les solutions d’emails marketing (57%). Toutefois, l’étude met en évidence les risques concernant la sécurité et l’évolutivité de ces outils lorsqu’ils sont conçus en interne.

Les dirigeants d’entreprises sont de plus en plus impliqués dans les investissements en cybersécurité, selon une étude Kaspersky

Wed, 27 Nov 2019 12:02:12 +0200

Les efforts de sensibilisation, associés aux récentes évolutions réglementaires en matière de gestion des données et de la médiatisation accrue des attaques, semblent porter leurs fruits. Une étude de Kaspersky révèle que, dans 65 % des PME et 68 % des grandes entreprises, les dirigeants participent activement aux décisions relatives à la protection de leur société contre les cybermenaces[1]. Ces chiffres confirment la tendance positive qui voit la sécurité informatique être intégrée à l’agenda de la direction et sont à mettre en relation avec une augmentation des investissements dans les logiciels de sécurité.

ESET identifie un malware utilisant une technique d’installation innovante et inédite

Tue, 26 Nov 2019 14:46:36 +0200

Les chercheurs d’ESET ont découvert un nouvel outil de téléchargement à étapes multiples utilisant plusieurs techniques novatrices, capable de s’enregistrer sous forme de moniteur d’impression par défaut. Ils l’ont baptisé DePriMon. Dans le cadre de leurs recherches sur une cyberattaque au Moyen-Orient, les équipes d’ESET ont découvert un outil de téléchargement singulier utilisant une multitude de techniques novatrices, dont une qui s’avère particulièrement intéressante : le malware est capable de paramétrer un nouveau moniteur de port local et de le nommer « Default Print Monitor » (moniteur d’impression par défaut). ESET a donc choisi de le baptiser « DePriMon ». Compte tenu de sa complexité et de son architecture modulaire, les chercheurs d’ESET le considèrent comme un framework. Selon les données de télémétrie d’ESET, DePriMon est actif depuis mars 2017 au minimum. Il a été détecté dans l’environnement d’une entreprise privée basée en Europe centrale, ainsi que sur des dizaines d’ordinateurs au Moyen-Orient. Dans certains cas, DePriMon était accompagné de ColoredLambert, un malware utilisé par le groupe de cyberespionnage Lamberts (également connu sous le nom de Longhorn) soupçonné d’avoir contribué à la fuite des documents Vault 7. Pour les chercheurs d’ESET, DePriMon s’impose comme un outil de téléchargement très avancé, compte tenu du soin apporté au développement de son architecture et de ses composants critiques. Ce malware mérite donc une attention particulière, au-delà de son empreinte géographique limitée et de ses liens potentiels avec ce groupe notoire. DePriMon se télécharge et s’exécute dans la mémoire sous forme de fichier DLL, via la technique de chargement « reflective DLL » : le malware n’est donc jamais stocké sur le disque. DePriMon est doté d’un fichier de configuration étonnamment riche comprenant des éléments intéressants. De plus, son chiffrement est efficace et il est capable de protéger adéquatement ses communications C&C. Ce malware s’impose donc comme un outil performant, flexible et persistant qui télécharge et exécute une charge, tout en collectant des informations de base sur les systèmes infectés et sur les utilisateurs. Pour aider ces derniers à se protéger de cette nouvelle menace, les chercheurs d’ESET ont effectué une analyse approfondie de DePriMon axée sur sa technique d’installation, figurant dans la catégorie « Port Monitors » de la base de connaissances MITRE ATT&CK, dans les stratégies Persistance et Élévation des privilèges. Comme la base de connaissances MITRE ATT&CK ne liste aucun exemple concret de l’utilisation de cette méthode, les équipes d’ESET estiment que DePriMon représente la première occurrence publique de cette technique de moniteurs de ports. Pour en savoir plus, consultez notre article « Registers as a Default Print Monitor, but is a malicious downloader. Meet DePriMon » sur WeLiveSecurity.

Évolution des APT : les chercheurs de Kaspersky dévoilent leurs prévisions 2020

Thu, 21 Nov 2019 16:33:08 +0200

Les chercheurs de Kaspersky partagent leur vision des menaces persistantes avancées (APT) en 2020, annonçant l’évolution du paysage des attaques ciblées dans les mois à venir. La tendance générale indique que les menaces vont devenir de plus en plus complexes et ciblées, en se diversifiant sous l’influence de facteurs extérieurs, tels que le développement et la propagation des technologies de Machine Learning pour la création de deepfakes ou des tensions autour des routes commerciales entre l’Asie et l’Europe. Ces prévisions ont été élaborées à partir des changements observés par l’équipe GReAT (Global Research & Analysis Team) de Kaspersky en 2019, afin d’apporter des analyses et des conseils à la communauté de la cybersécurité. Ces informations, ainsi qu’une série de prévisions concernant les menaces sectorielles et technologiques, aideront les différents acteurs à se préparer aux défis qui les attendent dans les 12 prochains mois. Après un certain nombre de fuites de données personnelles survenues ces dernières années, les auteurs d’attaques ciblées ont vu leur tâche facilitée par cette masse d’informations disponibles au sujet de leurs victimes. Les défenses s’étant renforcées, les acteurs malveillants vont devoir redoubler d’efforts en 2020 et rechercher des fuites de données encore plus sensibles, par exemple d’ordre biométrique. Les chercheurs pointent un certain nombre de technologies clés, susceptibles de faire tomber les victimes d’abus de données personnelles dans les pièges tendus par les cybercriminels. Parmi celles-ci figurent les deepfakes vidéo et audio dont la création peut être automatisée et qui, grâce au profilage, peuvent servir à des escroqueries et à des stratagèmes d’ingénierie sociale. Parmi les autres menaces ciblées prévues pour 2020 :

Fuzzing d’applications dans la TrustZone Qualcomm - Par Slava Makkaveev

Thu, 21 Nov 2019 10:17:06 +0200

Une étude menée par Slava Makkaveev

La TrustZone est une extension de sécurité intégrée par ARM dans le processeur Corex-A. Cette extension crée un monde sécurisé virtuel et isolé pouvant être utilisé par le système d’exploitation principal pour fournir des fonctions de confidentialité et d’intégrité. Aujourd’hui, ARM TrustZone fait partie intégrante de tous les appareils mobiles modernes. Comme on le voit sur les téléphones Nexus/Pixel reposant sur Android, les composants TrustZone sont intégrés dans les images Android « bootloader », « radio », « vendor » et « system ». Voici les implémentations commerciales les plus courantes de l’environnement d’exécution sécurisé (TEE) pour les appareils mobiles reposant sur le contrôle matériel des accès ARM :

Bitglass dévoile la solution de sécurité réseau SmartEdge

Wed, 20 Nov 2019 17:12:48 +0200

L’architecture révolutionnaire SASE élimine le coût élevé et le temps de latence élevé des solutions existantes

Bitglass, l’entreprise qui propose le CASB de nouvelle génération, a annoncé aujourd’hui le lancement de son architecture SmartEdge, qui propose une solution SASE (Secure Access Service Edge) complète qui permet de contourner simultanément les coûts de gestion et les goulets d’étranglement liés aux performances des solutions concurrentes.

Avec SmartEdge, les postes de travail disposent de leur propre SWG (Secure Web Gateway, passerelle de sécurité) en local, sans avoir besoin de recourir au protocole SSL (Secure Sockets Layer) et capables d’inspecter toute l’activité réseau afin de détecter les menaces de blocage et les fuites de données. Cette architecture élimine le saut de réseau supplémentaire inhérent aux architectures SWG traditionnelles, garantissant des performances élevées et aucune latence. Cette solution de sécurité cloud propose des services complets SWG, CASB (Cloud Access Security Broker) et ZTNA (Zero-Time Network Access) dans une solution combinée gérée à partir du cloud.

VENAFI : Quatre erreurs représentant un fléau pour les administrateurs de PKI

Wed, 20 Nov 2019 16:24:14 +0200

En raison du besoin croissant de chiffrement du trafic réseau visant à renforcer la sécurité, les administrateurs de PKI sont soumis à de fortes pressions. Dans la plupart des entreprises, de très petites équipes d’experts en PKI gèrent des milliers de clés et de certificats TLS, et la moindre erreur peut avoir des répercussions désastreuses. En l’absence de la technologie adéquate et sans avoir mis en place les processus nécessaires, le volume considérable de changements influant sur ces actifs de sécurité stratégiques faisant office d’identités de machine peut facilement submerger les administrateurs les plus qualifiés.

Trend Micro anticipe une multiplication des risques liés au Cloud et à la chaîne logistique

Wed, 20 Nov 2019 16:12:06 +0200

À l’aube d’une nouvelle décennie, les risques cyber devraient augmenter à tous les niveaux au sein des réseaux d’entreprises.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, annonce la publication de son rapport prévisionnel pour 2020. L’une des principales tendances mises en lumière par ce dernier porte sur l’augmentation des risques liés au Cloud et à la chaîne logistique. En effet, bien que favorisant l’agilité, la popularité croissante des environnements Cloud et DevOps expose toutefois les entreprises à des risques provenant de tiers.

L’Unité 42 dévoile son rapport sur l’évolution des menaces Web

Tue, 19 Nov 2019 10:02:37 +0200

La Chine, les États-Unis et la Russie restent le trio de tête concernant l’hébergement de domaines frauduleux au deuxième trimestre 2019

L’Unité 42, l’équipe de chercheurs de Palo Alto Networks, a examiné les données collectées par son système ELINK (Email Link Analysis). Cet examen, qui comprend les URLs extraites des mails ou soumises via des API, leur permet d’identifier des schémas et tendance pour mieux discerner les principales menaces sur le Web. Cinquième « numéro » d’une série retraçant les menaces venues du Web à travers le temps, cette étude met en relief les statistiques en rapport avec les URLS et noms de domaines frauduleux, les kits d’exploits, les failles et les hameçonnages (ou phishing). L’Unité 42 a remarqué une baisse notable de l’activité liée au kit Fallout durant le premier trimestre 2019 et dans la foulée note une hausse d’activité liée au kit Kaixin au second trimestre. Kaixin est principalement vu comme hébergé en Chine et, avec la popularité croissante des activités de Kaixin, les données récoltées ont montré que la Chine héberge la plus grande proportion de domaines malveillants pour la première fois depuis le début de leur collecte de données. Les serveurs aux États-Unis restent les plus importants en volume en ce qui concerne l’hébergement des domaines de phishing, souvent déguisés en des sites Web légitimes pour obtenir des informations sensibles. Des prestataires de services connus pour des services basés dans le cloud (comme OneDrive, Office 365 et Google Drive) sont toujours les plus souvent imités par ces pages de phishing. Les statistiques des URLs présentées dans cet article proviennent du système ELINK, un sous-système de toutes les URL couvertes par PANDB et WildFire.

Trend Micro lance la plateforme de services de sécurité la plus étendue au monde pour les entreprises développant des applications dans le Cloud

Mon, 18 Nov 2019 18:12:53 +0200

La plateforme Cloud One automatise et simplifie la sécurité des environnements Cloud afin d’offrir aux clients Trend Micro la flexibilité dont ils ont besoin pour répondre à leurs priorités stratégiques en matière de Cloud.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, annonce ce jour le lancement de Trend Micro Cloud One™, une plateforme de services de sécurité destinée aux entreprises développant des applications dans le Cloud. Cloud One permet aux développeurs de s’appuyer sur les services Cloud de leur choix pour développer leurs applications rapidement, et ce tout en maîtrisant les risques.

Cisco nommé leader de la vague Forrester Zero Trust 2019

Mon, 18 Nov 2019 17:10:14 +0200

« Cisco a adopté une stratégie Zero Trust et se positionne comme acteur majeur de ce marché » - The Forrester Wave™ : Zero Trust eXtended Ecosystem Platform Providers, Q4 2019

Dans l’environnement de travail moderne, où l’accès à internet se fait partout, la sécurité est de plus en plus complexe. Les utilisateurs, les appareils se connectent de plus en plus en dehors du réseau traditionnel, rendant les entreprises plus vulnérables à une attaque. Pour réduire ces risques, Cisco à construit la plateforme de sécurité la plus complète et la plus intégrée qui couvre ses clients, qu’ils travaillent depuis leurs bureaux, dans une succursale ou bien en déplacement. Grâce à ce modèle, l’accès au réseau n’est accordé aux utilisateurs, aux appareils et aux workloads qu’après avoir établi la confiance et stoppé les menaces, le tout sans dégrader l’expérience utilisateur. Cisco a investi dans l’infrastructure Zero Trust la plus étendue de l’industrie pour sécuriser l’ensemble du personnel, du lieu de travail et des workloads. Cette distinction de Forrester valide la vision et la stratégie Zero Trust de Cisco qui sont très avancées sur ce marché des technologies d’accès et de segmentation SD dans l’infrastructure de réseau. L’acquisition de Duo Security l’an dernier a permis à Cisco d’ajouter une couche supplémentaire de sécurité avec sa technologie d’authentification et de politique adaptative afin d’étendre l’accès fiable aux environnements Cloud multiples et hybrides. De plus avec l’ajout de Tetration, Cisco a pu s’assurer que les applications cloud de ses clients restent sécurisées.

CHU visés par des cyberattaques : nos données de santé sont-elles bien protégées ?

Mon, 18 Nov 2019 15:48:16 +0200

CH Delafontaine de Saint-Denis, CH de Condrieux, CH d’Issoudin sans oublier les 120 établissements du groupe Ramsay Générale de Santé : les hôpitaux français sont de plus en plus souvent la cible de cyberattaques. Dans la soirée du vendredi 15 novembre, c’était au tour du CHU de Rouen d’être visé. Si cette fois aucune donnée patient ne semble avoir été dérobée ou prise en otage, le risque n’est pas à prendre à la légère. En effet, une étude Kaspersky menée en juillet 2019 pour mesurer le degré de connaissance des professionnels de santé français en matière de sécurité informatique et de protection des données de santé, révèle que :

Les administrations perdent plus de 6 millions d’Euros chaque année à cause des attaques DNS - Rapport IDC sponsorisé par EfficientIP

Mon, 18 Nov 2019 15:03:08 +0200

Le rapport IDC sponsorisé par EfficientIP révèle que le secteur public est la cible privilégiée des attaques via DNS. Au cours de ces 12 derniers mois :

Plus de la moitié (51%) des organisations gouvernementales ont déploré des perturbations au niveau de leurs applications à la suite d’attaques DNS, rendant inaccessibles certains de leurs services,
En moyenne, les organisations gouvernementales ont besoin de 7 heures pour endiguer une attaque DNS, durée au cours de laquelle les données personnelles et financières sont exposées.
Malgré les risques, un tiers (32%) des répondants ne reconnaissent pas la nature critique du DNS pour leur exploitation, et sous-estiment l’importance de la sécurité DNS.
Les organisations gouvernementales ont également le taux d’adoption le plus bas en ce qui concerne l’approche « zero trust » de la cyber sécurité.

EfficientIP, société spécialisée dans la sécurité de DNS (Domain Name System) afin de garantir la continuité des services, la protection des utilisateurs et la confidentialité des données, révèle dans ce Rapport IDC InfoBrief 2019 que les organisations gouvernementales ont subi le plus grand nombre d’attaques DNS dans l’année.Les administrations sont en effet victimes de 12 attaques DNS en moyenne chaque année, chacune de ces attaques coûtant une moyenne de 505 000 Euros, pour un total de plus de 6 millions d’Euros par an. Ces 12 derniers mois, plus de la moitié (51%) des organisations gouvernementales ont déploré des perturbations au niveau de leurs applications à la suite d’attaques DNS, rendant inaccessibles certains de leurs services, tandis que 43% d’entre elles ont subi des interruptions de services cloud. De plus, 41% des sites web des administrations ont été compromis, entraînant l’exposition des données hébergées. Près d’une organisation gouvernementale sur cinq (19%) a par ailleurs déclaré le vol d’informations sensibles ou de propriété intellectuelle via DNS, de loin le chiffre le plus élevé de tous les secteurs d’activité. En moyenne, les organisations gouvernementales ont besoin de sept heures pour endiguer une attaque DNS, durée au cours de laquelle les données personnelles et financières sont exposées. 51% des responsables interrogés ont reconnu avoir arrêté un serveur afin d’endiguer une attaque en cours, indiquant que les contremesures en place ne sont pas adaptées à assurer la continuité des services. Malgré les risques, un tiers (32%) des répondants ne reconnaissent pas la nature critique du DNS pour leur exploitation, et sous-estiment l’importance de la sécurité DNS. De plus, un tiers d’entre eux (32%) n’effectuent pas d’analyse du trafic DNS, malgré le fait avéré qu’une interruption du service DNS prive les utilisateurs de l’accès à des applications ou des services administratifs essentiels. David Williamson, PDG d’EfficientIP, commente ainsi les résultats du rapport :

L’Unité 42 dévoile son rapport sur l’évolution des menaces Web

Mon, 18 Nov 2019 09:36:48 +0200

Afin de sécuriser les environnements des infrastructures critiques, il est essentiel d’adopter une vision globale et d’examiner chaque partie du réseau, à la fois informatique et opérationnelle, analyser les systèmes et les processus de chaque zone, analyser les vecteurs d’attaque et les risques, et implémenter les contrôles de sécurité recommandés.

Pour ce faire, nous utilisons le modèle Purdue, qui a été adopté à partir du modèle PERA (modèle d’architecture d’entreprise Purdue) par ISA-99 et utilisé comme modèle conceptuel pour la fabrication intégrée par ordinateur (FIO). [3] Il s’agit d’un modèle de référence adopté par le secteur, qui montre les interconnexions et les interdépendances de tous les composants principaux d’un système de contrôle industriel (ICS) typique, divisant son architecture en 3 zones et subdivisant ces zones en 6 niveaux.

Vulnérabilités de longue date dans des applications Android à forte visibilité

Thu, 14 Nov 2019 11:53:21 +0200

Une étude menée par : Artyom Skrobov, Slava Makkaveev

La plupart des utilisateurs mobiles s’inquiètent des vulnérabilités connues du système d’exploitation de leurs appareils, qui peuvent fournir à un pirate un contrôle total sur leurs téléphones mobiles, ainsi que des vulnérabilités zero-day qui n’ont pas encore été corrigées par les éditeurs de logiciels. On a souvent l’impression que dès qu’une vulnérabilité est découverte dans un composant logiciel, elle est immédiatement corrigée. Par conséquent, en maintenant à jour les versions du système d’exploitation mobile et de toutes les applications, vous pouvez sécuriser votre appareil mobile. Check Point Research a cependant montré que même les vulnérabilités corrigées depuis longtemps peuvent revêtir une importance capitale, car du code obsolète peut se retrouver même dans les applications les plus populaires. Une application mobile populaire utilise généralement des dizaines de composants réutilisables écrits dans un langage de bas niveau tel que le langage C. Ces composants, appelés bibliothèques natives, sont souvent dérivés de projets open source ou incorporent des fragments de code issus de projets open source. Lorsqu’une vulnérabilité est découverte et corrigée dans un projet open source, ses responsables n’ont généralement aucun contrôle sur les bibliothèques natives susceptibles d’être affectées par la vulnérabilité, ni sur les applications utilisant ces bibliothèques natives. C’est ainsi qu’une application peut continuer à utiliser des bibliothèques obsolètes même des années après la découverte d’une vulnérabilité. Il peut sembler un peu exagéré de déclarer que l’application est vulnérable, car son utilisation risque de ne jamais activer le code de la bibliothèque concernée, mais cela mérite certainement une enquête approfondie de la part des responsables de l’application. Pour vérifier notre hypothèse selon laquelle des vulnérabilités connues depuis longtemps pourraient persister même dans les applications récemment publiées sur Google Play, nous les avons analysées pour y rechercher des schémas connus associés à des versions vulnérables de code open source. Les tableaux suivants résument nos résultats, en date de juin 2019, concernant trois vulnérabilités de gravité critique (exécution de code arbitraire) de 2014, 2015 et 2016. La liste comprend des centaines d’applications Android populaires, notamment Yahoo Browser, Facebook, Instagram et WeChat.

Les technologies de Check Point Software révolutionnent la sécurité de l'Internet des objets

Thu, 14 Nov 2019 10:33:54 +0200

Acquisition d’une technologie de sécurité révolutionnaire intégrée aux objets connectés pour une protection contre les cyberattaques de 5e et 6e générations

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé aujourd’hui une nouvelle technologie de sécurité pour objets connectés. Check Point est la première entreprise à fournir une solution de sécurité consolidée qui renforce le micrologiciel des objets connectés et les protège contre les attaques les plus sophistiquées. La nouvelle technologie est issue de l’acquisition de Cymplify, une startup basée à Tel Aviv, et sera intégrée dans l’architecture Infinity de Check Point. La prolifération des objets connectés dans les entreprises de nombreux secteurs critiques tels que l’industrie et la santé, et chez les consommateurs, ainsi que leurs faiblesses inhérentes en matière de sécurité, ont entraîné des failles dans lesquelles les cybercriminels se sont engouffrés. Ils déclenchent des cyberattaques de 5e et 6e générations pour s’introduire dans des appareils connectés (par ex. des caméras IP de surveillance), les manipuler (par ex. dispositifs médicaux) ou encore prendre le contrôle d’infrastructures critiques (par ex. usines de fabrication) afin de provoquer des dommages colossaux. Grâce à la technologie de sécurité, il est désormais possible de prendre une caméra IP, une Smart TV, un contrôleur d’ascenseur ou un dispositif médical tel qu’une pompe à perfusion, le renforcer et le protéger rapidement contre les attaques zero-day avancées.

Tradeshift annonce un partenariat avec SiS-id pour aider les entreprises à lutter contre la fraude sur les paiements et aux prélèvements

Wed, 13 Nov 2019 18:25:34 +0200

82 % des entreprises ont été touchées par la fraude sur paiements l’année dernière ;
Une application basée sur la blockchain garantit une validation d’identité inviolable, réduisant ainsi les contrôles manuels sur les transactions jusqu’à 80 %.

Tradeshift, l’un des leaders de la « Supply Chain Payment and Market Place » et le spécialiste de la protection contre la fraude, SiS-id, ont annoncé un partenariat pour réduire de manière significative les risques et les coûts associés à la fraude aux paiements. L’application My SiS-id, disponible dès maintenant dans l’App Store de Tradeshift, est une plateforme basée sur la blockchain qui authentifie et sécurise les coordonnées des paiements bancaires. En combinant un puissant moteur d’analyse de données permettant aux entreprises de regrouper les informations des comptes fournisseurs, avec un moteur d’inscription des fournisseurs qui leur permet de rejoindre la communauté en enregistrant leurs informations bancaires dans la blockchain, la plateforme crée alors un registre partagé inviolable certifiant l’exactitude des données bancaires renseignées. My SiS-id utilise des technologies de pointe, y compris l’intelligence artificielle, pour comparer chaque transaction à ce grand livre partagé, fournissant à l’utilisateur une analyse de risque en temps réel qu’il peut utiliser pour déterminer s’il convient ou non de procéder au paiement. En automatisant le processus de vérification des transactions, l’application My SiS-id disponible sur Tradeshift promet de réduire jusqu’à 80 % le temps que les décideurs passent pour s’assurer que le bon destinataire reçoit les paiements et que l’identité du fournisseur n’a pas été clonée par des fraudeurs. Les utilisateurs de l’application My SiS-id sont en outre protégés par une assurance qui les couvre dans le cas improbable où une transaction traitée via la plateforme se révélerait ultérieurement frauduleuse. SiS-id estime que près de 50 % des tentatives de fraude dans le monde professionnel sont liées au détournement des paiements sur le compte bancaire d’un fraudeur, au lieu de celui du fournisseur concerné. L’application My SiS-id permettra à toute entreprise utilisant Tradeshift d’adopter une attitude proactive et collaborative contre le type de fraude le plus répandu, qui a touché 82 % des entreprises l’année dernière.

Comment sécuriser l’accès aux opérations de cloud ? Centrify

Wed, 13 Nov 2019 17:48:35 +0200

Centrify, éditeur de solutions de gestion des accès à privilèges, délivre cinq règles de bonnes pratiques « Zero Trust Privilege » destinées à protéger les environnements cloud et éviter les accès abusifs qui constituent la principale cause d’atteinte à la protection des données. En matière de vecteurs d’attaque, les cybercriminels vont désormais au-delà du réseau. Le moyen le plus simple pour eux, est d’accéder à des données en utilisant les identifiants d’un utilisateur. Afin de limiter les risques, les entreprises doivent repenser leurs stratégies de sécurité et ainsi adopter une approche de contrôle des identités basée sur la confiance zéro ; limiter les privilèges d’accès. Le modèle « Zero Trust Privilege » n’offre pas seulement des avantages concrets. Il permet aux entreprises d’avancer plus sereinement, pour améliorer l’expérience des clients et partenaires, sécuriser les environnements DevOps et offrir un socle sécurisé. Cette solution permet aux entreprises d’aujourd’hui d’adopter le cloud tout en réduisant les risques.

Seulement 34 % des entreprises recourent au SSO pour authentifier les utilisateurs qui accèdent aux données cloud

Wed, 13 Nov 2019 10:36:53 +0200

Bitglass, l’entreprise qui propose le CASB de nouvelle génération, dévoile « A for Adoption», dernière édition en date de son étude annuelle sur l’adoption du Cloud au sein de plus de 138 000 entreprises dans le monde. Il ressort ainsi que si 86 % des entreprises ont déployé des outils au sein du Cloud, seulement 34 % ont mis en œuvre le Single Sign-on (SSO), un des outils de sécurité les plus fondamentaux et les plus importants qui soit.

Les logiciels malveillants « les plus recherchés » en octobre 2019 : le déclin des extracteurs de cryptomonnaie se poursuit tandis que le botnet Emotet s’étend rapidement

Tue, 12 Nov 2019 14:36:03 +0200

Les chercheurs de Check Point signalent que pour la première fois depuis presque deux ans, un extracteur de cryptomonnaie ne figure pas en tête de la liste des « principaux logiciels malveillants »

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice Check Point des menaces pour octobre 2019, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. L’équipe de chercheurs a indiqué que pour la première fois depuis presque deux ans, les extracteurs de cryptomonnaie ne figurent plus parmi les logiciels malveillants les plus recherchés. L’utilisation des extracteurs de cryptomonnaie est en baisse constante depuis le pic de début 2018. En janvier et février 2018, plus de 50 % des entreprises dans le monde ont été touchées par des extracteurs de cryptomonnaie. Ce chiffre est tombé à 30 % en janvier 2019. En octobre 2019, les extracteurs de cryptomonnaie n’ont touché que 11 % des entreprises dans le monde. Le logiciel malveillant « le plus recherché » en octobre était le botnet Emotet, remontant de la 5e place en septembre et touchant 14 % des entreprises dans le monde. À la fin du mois, Emotet a diffusé une campagne de spam sur le thème d’Halloween. Les emails comportaient des lignes d’objet telles que « Happy Halloween » et « Invitation à une fête d’Halloween », avec une pièce jointe malveillante portant un nom de fichier ayant rapport à Halloween.

SonicWall observe ce trimestre une hausse spectaculaire des logiciels malveillants dans l’IdO, des menaces chiffrées et des attaques via les applications Web

Tue, 12 Nov 2019 10:51:04 +0200

Baisse du volume des attaques par ransomwares et des logiciels malveillants, mais des attaques plus ciblées et pernicieuses

SonicWall, partenaire de confiance en matière de sécurité protègeant plus d’un million de réseaux dans le monde, a publié aujourd’hui de nouveaux renseignements sur les menaces tirés de ses Capture Labs. Ilsrévèlent que 7,2 milliards d’attaques de logiciels malveillants ont été lancées au cours des trois premiers trimestres de 2019, ainsi que 151,9 millions d’attaques de ransomwares, soit des baisses respectives de 15 % et 5 % par rapport à l’année précédente.

Ivalua lance des fonctionnalités avancées de gestion du risque tiers

Tue, 12 Nov 2019 10:48:07 +0200

Les fonctionnalités et intégrations ajoutées par son nouveau module Risk Center visent à affirmer le rôle pilote de l’éditeur dans la gestion globale du risque fournisseur

Ivalua, leader mondial de la gestion des Achats, annonce la sortie d’un module dédié à la gestion des risques Tiers, baptisé Risk Center, maintenant disponible dans la dernière version en date de son produit. Ces innovations viennent renforcer la solution de gestion des fournisseurs d’Ivalua déjà qualifiée de leader par Forrester Research Inc. dans sa dernière The Forrester Wave™: Supplier Risk And Performance Management (SRPM) Platforms, parue au premier trimestre 2018. Ivalua Risk Center dote les clients d’une solution globale leur permettant de contrôler la conformité fournisseur et d’atténuer les risques Tiers. Ils peuvent consolider des informations de diverse nature en temps réel : évaluations des performances fournisseurs, données transactionnelles, contractuelles et relatives aux dépenses, et informations sur les risques externes émanant des principaux fournisseurs de données tiers. Des tableaux de bord facilement exploitables offrent une représentation très complète et appropriée des risques encourus et des possibles répercussions sur l’activité.

Systancia et Bertin IT lancent Cleanroom Hawkeye pour concilier la facilité d’exploitation des SI d’administration et la sécurité maximale requise par les obligations réglementaires

Sun, 10 Nov 2019 17:39:18 +0200

Systancia, le champion français de la cybersécurité et de la virtualisation, annonce son partenariat avec Bertin IT, un éditeur de logiciel spécialisé dans la Cyber Sécurité et Cyber Intelligence. Systancia a décidé d’embarquer Crossing® de Bertin IT pour créer Cleanroom Hawkeye, la seule solution du marché qui permet de concilier la facilité d’exploitation des SI d’administration et la sécurité maximale requise par les obligations réglementaires.

La solution Cleanroom Hawkeye combine les deux solutions innovantes de Systancia et Bertin IT pour répondre aux attentes du marché :

Systancia Cleanroom, qui vise à répondre aux exigences de l’ANSSI en matière de séparation du poste d’administration et du poste usuel en proposant une approche innovante du PAM avec le seul poste d’administration virtuel stérile et jetable qui va bien au-delà du bastion classique.
Crossing® de Bertin IT, est une appliance CDS (Cross Domain Solution) qui vise à sécuriser les échanges entre réseaux de criticité différents; permettant ainsi de répondre aux enjeux des SIA notamment pour l’importation sécurisée des mises-à-jour et l’export des logs.

Systancia & Bertin IT, un partenariat technologique pour une solution immédiatement opérationnelle au sein de l’entreprise

L’administration des systèmes d’information est de plus en plus complexe et les menaces toujours plus nombreuses. Elles sont à la fois internes, erreurs de manipulation et malveillance par exemple, et externes (infection virale ou toute autre intrusion). Pour sécuriser un SIA, l’ANSSI invite à respecter trois grands principes complexes à mettre en œuvre pour les entreprises :

Le programme Partenaires de SonicWall, 10 raisons de choisir SecureFirst

Fri, 08 Nov 2019 13:08:25 +0200

SonicWall dévoile son programme Partenaires SecureFirst comme preuve de son engagement et de son investissement continu dans le réseau, grâce à une approche multicouche par le biais de nombreux avantages pour les 18 000 partenaires. SonicWall, leader dans la lutte contre la cybercriminalité pour défendre les PME, annonce son nouveau programme partenaires : SecureFirst. SecureFirst accélère le potentiel de leurs partenaires à devenir leaders d’opinion et pionniers face à l’évolution constante des menaces de sécurité. Grâce à des produits de haute qualité, une expertise technique, des marges agressives, la protection de l’enregistrement des opportunités, un support marketing, une génération de leads et un programme de fidélisation, le partenariat se veut toujours gagnant. Ainsi, la société voit son nombre d’inscrits en perpétuelle évolution et le programme a déjà séduit plus de 18 000 partenaires.

ESET devient un membre fondateur de l’App Defense Alliance de Google pour assurer la protection proactive des applications mobiles de Google Play Store

Thu, 07 Nov 2019 18:13:36 +0200

ESET 1er éditeur européen en solutions de cybersécurité, annonce faire partie des membres fondateurs de l’App Defense Alliance pour protéger Google Play Store. ESET offrira ses capacités de détection primées ainsi qu’une sécurité renforcée à l’écosystème Android et mènera des enquêtes qui rendront Google Play Store plus sûr. ESET fait partie des premiers membres de l’Alliance et commencera son travail le 6 novembre 2019. Cette alliance exceptionnelle complète les partenariats existants entre ESET et Google, notamment l’intégration avec Chronicle, une division de Google Cloud, et le moteur ESET intégré dans Google Chrome Cleanup, un outil de sécurité qui avertit les utilisateurs de Google Chrome des menaces potentielles.

39 % des grandes entreprises européennes admettent avoir été victimes d’une cyber-attaque

Thu, 07 Nov 2019 16:10:44 +0200

Étude européenne « transformation digitale des entreprises et cyber-sécurité »

Si 80 % des grandes entreprises européennes considèrent la transformation numérique comme une priorité stratégique, 21 % n’ont pas de réelle politique en matière de cyber-sécurité.
39 % admettent avoir déjà été victimes d’une cyber-attaque, même si dans 75 % des cas, celle-ci n’a pas été rendue publique.
Alors que 65 % des entreprises interrogées sont convaincues que la cyber-sécurité est un sujet qui doit être porté par les instances de direction, celui-ci ne figure pas, pour autant, à l’ordre du jour des conseils d’administrations.
62 % des entreprises considèrent que la mise en conformité avec le RGPD a impacté leur politique d’investissements en matière de cyber-sécurité. Mais malgré cela, à peine plus d’une sur deux estiment pouvoir se défendre en cas d’attaque.
Si 44 % des attaques ciblent des collaborateurs par voie de mail, 22 % des entreprises ne proposent pas de formations en lien avec les enjeux de cyber- sécurité à leurs équipes.

Toute organisation est aujourd’hui exposée à des problématiques de cyber-criminalité et à des impératifs de protection des données aussi bien de leurs infrastructures, que de clients, de partenaires commerciaux ou de tiers. Dans ce contexte, RSM, 7ème réseau mondial de conseil et audit, en partenariat avec les European Business Awards, publie les résultats d’une enquête sur les impacts de la transformation numérique sur la cyber-sécurité des grandes entreprises européennes*.

50% des organisations Françaises s’attendent à une montée des cybermenaces en 2020 d’après une enquête mondiale FireEye

Thu, 07 Nov 2019 13:10:53 +0200

Une enquête mondiale FireEye révèle que la majorité des organisations s’attendent à une montée des cyber-menaces en 2020, pourtant l’étude révèle également que la moitié des organisations interrogées ne sont pourtant pas couvertes par une cyber assurance.

FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce la publication de son premier FireEye Cyber Trendscape Report. FireEye a interrogé plus de 800 responsables de la sécurité des systèmes d’informations et autres cadres dirigeants en Amérique du Nord, en Europe et en Asie pour recueillir leurs opinions sur les domaines les plus importants de la cybersécurité.

Check Point protège les connexions Internet à Microsoft Azure et les applications SaaS des succursales contre les cyberattaques

Wed, 06 Nov 2019 10:02:14 +0200

Les entreprises migrent leurs applications, leurs charges de travail et leurs services, du Datacenter vers le Cloud. À mesure qu’elles accentuent leur décentralisation, les entreprises ont besoin de solutions flexibles offrant des performances applicatives sûres et prévisibles, quel que soit le lieu. Elles doivent connecter leurs succursales à Internet et aux applications SaaS dans le Cloud en toute sécurité. Durant Microsoft Ignite, Check Point et Microsoft présentent CloudGuard Connect, qui est un partenaire de sécurité approuvé pour le nouveau Microsoft Azure Firewall Manager. Avec les services de sécurité CloudGuard Connect désormais hébergés sur Azure, les clients bénéficient d’une connectivité et d’une sécurité optimales partout dans le monde. Les clients Microsoft Azure peuvent déployer de manière transparente la technologie Check Point CloudGuard Connect de prévention des menaces pour sécuriser les connexions de leurs succursales à Internet et aux applications SaaS. Check Point CloudGuard Connect fournit aux entreprises de toute taille une prévention avancée et intégrée des menaces, pour réduire la complexité et le coût total de possession. Check Point protège les entreprises contre les cyberattaques sophistiquées avec :

Barracuda lance Cloud Application Protection pour sécuriser les applications web

Tue, 05 Nov 2019 15:20:54 +0200

La nouvelle plate-forme intègre une solution de firewall d’applications web en tant que service (WAFaaS). Évolutive et accessible dans le monde entier, elle repose sur Microsoft Azure et est disponible sur la place de marché Azure Marketplace. Barracuda Networks, Inc., fournisseur leader de solutions de sécurité dans le cloud, annonce la disponibilité de sa nouvelle plate-forme Cloud Application Protection (CAP). Celle-ci vise à faire face aux menaces qui pèsent sur la sécurité des applications et auxquelles sont confrontées la majorité des entreprises. Barracuda CAP assure la sécurité des applications web et inclut une nouvelle solution de firewall d’applications web en tant que service (WAF-as-a-Service) qui s’appuie sur Microsoft Azure et est disponible sur Azure Marketplace. La transformation numérique entraîne des changements au sein des entreprises qui placent les applications web au cœur de leurs activités. Les applications cloud et sur site doivent être sécurisées ; pourtant, seulement 10 % d’entre elles sont actuellement protégées par des firewalls d’applications web1 (WAF). Une situation qui s’explique principalement par la complexité et les ressources requises pour gérer ces firewalls. Dans le cadre de la plate-forme Cloud Application Protection (CAP) de Barracuda, le nouveau firewall d’applications web en tant que service (WAFaaS) offre non seulement toutes les fonctionnalités, mais aussi une facilité de déploiement et de gestion. La sécurité des applications s’ouvre ainsi à un marché plus vaste. En plus des capacités de firewall d’applications web (WAF), la plate-forme CAP assure l’analyse et la correction des vulnérabilités des applications, la protection avancée contre les robots, la protection contre le déni de service distribué (DDoS) et la sécurité des API. Le firewall WAF-as-a-Service de Barracuda utilise Azure pour fournir une disponibilité locale et une facilité de déploiement à travers les 54 régions Azure dans le monde. Conservant les contrôles granulaires et la personnalisation qu’offre le firewall d’applications web (WAF) de Barracuda, il peut être déployé en tant que service à partir de la place de marché Azure Marketplace en quelques clics seulement. Il ne faut ensuite que quelques minutes pour que le firewall WAF-as-a-Service soit prêt à protéger les applications web d’une entreprise.

ESET célèbre la Journée Antimalware 2019 en publiant le Top 5 des logiciels malveillants découverts en 2019

Tue, 05 Nov 2019 13:51:31 +0200

Aujourd’hui est célébrée la Journée Antimalware créée par ESET il y a deux ans afin de mettre à l’honneur le travail visionnaire accompli par Fred Cohen et son conseiller le Professeur Len Adleman, travail qui a posé les bases des recherches futures en matière de menaces informatiques. Cette année, ESET marque l’événement en mettant en avant certaines des plus importantes découvertes de malwares réalisées en 2019, ce, afin de souligner l’importance d’adopter de manière proactive des contre-mesures permettant de lutter contre les malwares ainsi que de mettre en œuvre les meilleures pratiques en matière de cybersécurité.

2009 Vs 2019 : la correction de vulnérabilités, une question toujours épineuse aujourd’hui

Mon, 04 Nov 2019 14:56:51 +0200

« Le mal passé en comparaison du présent n’était encore que sucre ». Cette citation du célèbre dramaturge français Pierre Corneille s’applique-t-elle à l’évolution de la sécurité des logiciels ? Comme prophétisé par Marc Andreessen en 2011, le logiciel a bel et bien « mangé le monde », tout en héritant de vulnérabilités informatiques démultipliées. Et de fait, la prolifération des mauvaises pratiques de cyber-sécurité n’ont jamais été aussi visibles. Dans ce contexte, Veracode, expert en sécurité applicative, a publié son 10ème rapport annuel dédié à l’état de la sécurité des logiciels, dit SoSS report X. Un anniversaire qui permet de porter un regard très précis sur les évolutions constatées au cours de la dernière décennie en la matière, à travers d’édifiantes comparaisons chiffrées « avant / après »… et ainsi, de donner raison ou tort au propos de Pierre Corneille.

Kaspersky découvre une vulnérabilité zero-day dans le navigateur web Google Chrome

Mon, 04 Nov 2019 10:08:41 +0200

Les technologies automatisées de Kaspersky ont détecté une nouvelle vulnérabilité exploitée dans le navigateur Web Google Chrome. Kaspersky a attribué la vulnérabilité comme CVE-2019-13720 et l’a signalée à Google. Un correctif a été publié. Après avoir examiné le PoC fourni, Google a confirmé qu’il s’agit d’une vulnérabilité de type zero-day. La vulnérabilité exploitée a été détectée par la technologie Exploit Prevention de Kaspersky, intégrée dans la plupart des produits de l’entreprise. Les produits Kaspersky détectent l’exploit comme PDM:Exploit.Win32.Generic. Les vulnérabilités zero-day sont des bogues logiciels jusqu’alors inconnus qui peuvent être exploités par des attaquants pour infliger des dommages. Ce nouvel exploit est utilisé dans les attaques qui tirent parti d’une injection de type « waterhole » dans un portail d’information en coréen. Un code JavaScript malveillant est inséré dans la page principale, qui à son tour charge un script de profilage à partir d’un site distant pour vérifier si le système de la victime pourrait être infecté en examinant les versions des identifiants utilisateur du navigateur. La vulnérabilité tente d’exploiter le bogue via le navigateur Google Chrome et le script vérifie si la version 65 ou ultérieure est utilisée. Cela donne à un attaquant une condition UaF (Use-After-Free), ce qui est très dangereux car il peut conduire à des scénarios d’exécution de code. L’exploit détecté a été utilisé dans ce que les experts de Kaspersky appellent “Operation WizardOpium”. Certaines similitudes dans le code indiquent un lien possible entre cette campagne et les attaques de Lazare. De plus, le profil du site Web ciblé est similaire à ce qui a été constaté lors d’attaques précédentes de DarkHotel, qui ont récemment déployé des attaques comparables.

Une Enquête Mondiale FireEye Révèle que la majorité des organisations s’attendent à une montée des Cyber Menaces en 2020

Mon, 04 Nov 2019 09:55:19 +0200

L’étude révèle également que la moitié des organisations interrogées ne sont pas couvertes par une cyber assurance. FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce la publication de son premier FireEye Cyber Trendscape Report. FireEye a interrogé plus de 800 responsables de la sécurité des systèmes d’informations et autres cadres dirigeants en Amérique du Nord, en Europe et en Asie pour recueillir leurs opinions sur les domaines les plus importants de la cyber sécurité.

Le RGPD transforme la confiance des consommateurs et la sécurité des données en Europe selon une nouvelle étude

Wed, 30 Oct 2019 10:19:54 +0200

À l’occasion du premier anniversaire de l’entrée en vigueur du RGPD, Check Point Software s’est associé cabinet d’études OnePoll pour comprendre comment les entreprises européennes s’y conforment. Une nouvelle étude commanditée par Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a constaté que le RGPD a produit un effet profondément positif pour les entreprises européennes. Check Point a également développé une nouvelle application appelée GDPRate pour guider les entreprises à travers les éléments essentiels d’une stratégie de conformité efficace au RGPD. L’étude portait sur 1 000 directeurs techniques, directeurs informatiques, responsables informatiques et responsables de la sécurité, en France, en Allemagne, en Italie, en Espagne et au Royaume-Uni pour comprendre comment les entreprises européennes se sont adaptées aux exigences du RGPD. Elle a révélé que les trois quarts (75 %) des entreprises estiment que le RGPD a eu un impact bénéfique sur la confiance des consommateurs, et 73 % ont déclaré qu’il a contribué à renforcer la sécurité de leurs données. Les deux tiers (60 %) des personnes interrogées déclarent que leur entreprise a pleinement adopté toutes les mesures du RGPD, et que 4 % seulement n’ont pas encore démarré le processus. Interrogées sur l’évaluation de leur performance quant à leur conformité aux exigences du RPGD sur une échelle de 0 à 10 (0 étant « mauvaise » et 10 « excellente »), la note moyenne attribuée était positive à 7,91. L’une des raisons possibles de cette positivité est l’approche stratégique de la sécurité des données recommandée par le RGPD. L’étude a révélé qu’environ deux tiers (65 %) des directeurs techniques, directeurs informatiques, responsables informatiques et responsables de la sécurité estiment que leur entreprise applique une approche organique et stratégique de la cybersécurité. Dans cette approche stratégique, les mesures sont appliquées de bas en haut, et sont utilisées pour respecter les obligations du RGPD. Le règlement général sur la protection des données (RGPD) est entré en vigueur le 25 mai 2018 dans le but de permettre à chaque citoyen de l’UE de reprendre le contrôle de leurs données. Il a entraîné une certaine confusion lors de sa mise en application, en raison du manque de directives explicites. Un peu plus d’un an après, Check Point Software et OnePoll souhaitaient comprendre les approches utilisées par les entreprises pour s’y conformer. L’étude révèle que des progrès significatifs ont été accomplis à travers toute l’Europe, qui se résument à plusieurs initiatives différentes. Plus de la moitié (53 %) des personnes interrogées ont déclaré que leur entreprise avait mis en place un groupe de travail sur le RGPD. 45 % des entreprises ont alloué du budget pour couvrir les coûts de mise en œuvre de RGPD, tandis que 41 % ont fait appel à des consultants RGPD. Du point de vue informatique, les étapes les plus courantes pour répondre aux exigences de sécurité imposées par le RGPD sont les suivantes :

[Etude Kaspersky] La sécurité informatique reste lucrative pour les revendeurs

Wed, 30 Oct 2019 10:12:32 +0200

Pour les partenaires commerciaux, revendeurs ou autres distributeurs spécialisés, le marché de la sécurité informatique continue d’offrir un énorme potentiel de revenus. C’est ce que confirme le dernier rapport en date de Kaspersky sur l’économie de la sécurité informatique[1]. D’une manière générale, en 2019, la proportion des investissements dans la sécurité par rapport au budget informatique global des petites et moyennes entreprises est restée stable depuis l’an passé (à 23 %), tandis qu’elle a légèrement reculé dans les grandes entreprises (à 26 %, contre 27 % l’année précédente). Un tiers (33 %) des grandes entreprises internationales interrogées et 27 % des PME souhaitent en outre investir davantage dans les logiciels de sécurité. Un autre enseignement clé de cette étude est que les partenaires revendeurs ont aujourd’hui l’opportunité de s’affirmer comme experts de la sécurité informatique auprès de leurs clients et de mettre ainsi à profit la volonté d’investir de ces derniers. L’enquête internationale annuelle de Kaspersky étudie la volonté des entreprises d’investir dans la sécurité informatique ainsi que les coûts potentiels résultant des incidents de sécurité. L’aspect préoccupant dans ce contexte est le fait que les PME et les grandes entreprises sont convaincues que le nombre de menaces pour leur réseau est en baisse, alors même que le nombre total d’incidents de toutes sortes est reparti à la hausse en 2019. Parmi les entreprises interrogées, 55 % croient que leur réseau n’a pas encore été piraté, bien que plus d’un tiers (38 %) d’entre elles pensent ne pas suffisamment bien connaître le danger potentiel pour leur activité.

Barracuda Forensics and Incident Response: la nouvelle solution de sécurité

Tue, 29 Oct 2019 09:58:14 +0200

Barracuda Networks, fournisseur leader de solutions de sécurité dans le cloud, annonce la disponibilité générale de sa solution Barracuda Forensics and Incident Response. Auparavant réservée aux clients de Barracuda Total Email Protection, l’offre Forensics and Incident Response peut désormais être intégrée à la solution existante de sécurité de la passerelle de toute entreprise. Les clients et prestataires de services disposent ainsi d’une plus grande flexibilité dans la détection et la réponse aux menaces ciblant la messagerie électronique. Barracuda Forensics and Incident Response est une solution innovante permettant aux entreprises de répondre de façon proactive aux attaques ciblées qui ont été envoyées dans les boîtes de réception des utilisateurs. Elle automatise un processus qui peut sinon prendre des heures, voire des jours. D’après l’étude SANS 2019 Incident Response, la résolution manuelle des incidents de sécurité prend plus de six heures pour 80 % des entreprises, les attaques se propageant à travers toute l’entreprise. Ce même processus peut être automatisé et réalisé en quelques minutes seulement avec Barracuda Forensics and Incident Response. D’après les données des clients de Total Email Protection, les entreprises constatent une réduction significative du temps consacré aux recherches et à la réparation des attaques signalées, une fois qu’elles ont mis en place Barracuda Forensics and Incident Response. La réponse efficace aux incidents nécessite également un changement d’approche. D’après Gartner, “Le marché de la sécurité du courrier électronique commence à adopter une attitude d’évaluation adaptative continue du risque et de la confiance (CARTA) et à reconnaître qu’une protection parfaite n’est pas possible. En conséquence, les fournisseurs évoluent pour prendre en charge de nouvelles capacités de détection et de réponse en assurant l’intégration directe au système de messagerie via l’API.1” Barracuda Forensics and Incident Response propose des options de correction pour résoudre les problèmes rapidement et efficacement. Les informations basées sur l’adresse IP géographique sont cruciales pour déterminer les tendances géographiques des menaces. Elles permettent aux administrateurs informatiques de bloquer les futurs emails provenant de la région d’origine. Les administrateurs peuvent aussi envoyer des alertes aux utilisateurs concernés et supprimer les messages malveillants directement dans les boîtes de réception des utilisateurs en quelques clics. Les perspectives sur les découvertes et les menaces fournies par la plate-forme Forensics contribuent à identifier les anomalies dans les messages électroniques envoyés, offrant ainsi des moyens plus proactifs de détecter les menaces.

Une histoire d'horreur sur la cybersécurité : les 3 menaces les plus effrayantes du moment

Tue, 29 Oct 2019 09:45:02 +0200

En cette période d’Halloween, fantômes et lutins ne sont pas les seuls à vivre dans l’ombre. Plusieurs menaces ont été découverte le mois dernier, plus effrayantes les unes que les autres et prêtes à hanter les réseaux et appareils connectés. Voici les 3 menaces les plus dangereuses de ce mois d’octobre selon Gary Davis, Chief Consumer Security Evangelist chez McAfee.

Le malware Ghostcat

Ghostcat est un malware ciblant les smartphones. L’objectif de ce logiciel malveillant est de détourner les sessions de navigation mobile des utilisateurs. L’infection commence lorsqu’un utilisateur visite un site Web et se voit proposer une publicité malveillante. Ghostcat enregistre l’empreinte du navigateur et collecte des informations sur l’appareil pour déterminer si la publicité est exécutée sur une page Web authentique. Le malware vérifie également si la publicité est diffusée sur la page Web d’un éditeur spécifiquement ciblé par cette campagne. Si ces conditions sont remplies, le logiciel malveillant diffuse une URL malveillante au sein de la publicité. À partir de là, l’URL exécute du code JavaScript obfusqué. Les attaquants derrière Ghostcat utilisent cette astuce pour piéger les bloqueurs de publicités et les empêcher de détecter le contenu malveillant. Le code vérifie également des conditions supplémentaires nécessaires à l’attaque, par exemple pour s’assurer que le malware est exécuté sur un smartphone. Si le logiciel malveillant conclut que l’environnement de navigation correspond à la description de sa cible, il affiche une fenêtre contextuelle frauduleuse qui conduit l’utilisateur vers un contenu malveillant.

FireEye ne confirme pas le rapport du NCSC sur le Turla Team

Fri, 25 Oct 2019 12:03:38 +0200

FireEye n’a pour sa part pas confirmé le rapport du NCSC britannique (publié le 21 octobre dernier) sur le groupe de menaces Turla Team d’origine russe et son utilisation de l’infrastructure et des outils du groupe de menaces iranien APT34. L’activité décrite par le NCSC est conforme à l’activité passée du Turla Team : des opérations extrêmement camouflées accordant une grande importance à la sécurité opérationnelle. Les incidents concordent également avec les excellentes compétences techniques du Turla Team, car ils font partie des groupes de menaces les plus sophistiqués que suit FireEye. Les efforts de collecte qui exploitent l’infrastructure et les capacités d’autres acteurs tels qu’APT34, offrent un moyen peu coûteux et très rentable de mener des opérations tout en semant la confusion sur leur attribution.

Cryptomonnaie et menaces mobile en tête des attaques au 1er semestre 2019 : résultats de Check Point Research

Fri, 25 Oct 2019 11:58:54 +0200

Les entreprises françaises attaquées 355 fois par semaine en moyenne, Jsecoin principal logiciel malveillant en France, + 35% des entreprises touchées par une attaque mobile. Check Point® Software Technologies Ltd.,l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, dévoile son rapport sur les menaces en France au cours du 1er semestre 2019. Parmi les principales menaces observées, la palme revient à l’extracteur de monnaie Jsecoin. Chaque semaine, 15,9% des entreprises françaises subissent ce fléau invisible qui affecte directement leur productivité ; en ce qui concerne les attaques via mobiles, 15,5% des entreprises en sont atteintes au travers de chevaux de Troie bancaires ou encore de contournement de bacs à sable. Enfin, Check Point constate que 51% des fichiers malveillants ont été livrés par le web et que le type de vulnérabilité le plus courant reste la fuite d’informations touchant 70% des entreprises. Avec une moyenne de 355 attaques par semaine, les entreprises françaises ont connu un mois d’avril chargé avec un pic de 580 attaques. Par ailleurs, plus de 35% des entreprises ont été touchées par une attaque mobile en 2019, un chiffre en augmentation de plus de 50% par rapport à 2018. Dans le reste du monde, Check Point observe une augmentation marquée des attaques sur mobiles qui affectent 20,4% d’entreprises, suivies de l’extraction de cryptomonnaie pour 14,3% d’entre elles.

Check Point pressent une nouvelle guerre froide en 2020

Thu, 24 Oct 2019 12:14:02 +0200

Le fournisseur leader de solutions de cybersécurité prédit que les cyberattaques parrainées par les États contre les gouvernements, les infrastructures critiques et les grandes entreprises vont s’intensifier, en raison de l’escalade des tensions internationales Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé ses prévisions pour le paysage de la cybersécurité en 2020 Elles précisent les incidents majeurs et les développements techniques qui, selon les chercheurs de Check Point, auront un impact sur nos sociétés et nos entreprises au cours de l’année à venir, ainsi que les stratégies de sécurité qui aideront les gouvernements et les entreprises privées à empêcher ces incidents de causer des perturbations et des dommages généralisés.

Palo Alto Networks et Europol renforcent leur collaboration dans la lutte contre la cybercriminalité afin de construire un avenir plus sécurisé

Thu, 24 Oct 2019 08:29:35 +0200

Palo Alto Networks et Europol signent aujourd’hui un protocole d’entente visant à élargir leurs efforts communs de lutte contre la cybercriminalité, au bénéfice d’une plus grande sécurité des citoyens, des entreprises et des pouvoirs publics à l’échelle de l’Union européenne.

S’appuyant sur les travaux approfondis menés par Palo Alto Networks aux côtés du centre d’Europol EC3 (European Cybercrime Centre) ces trois dernières années, cet accord prévoit notamment l’échange de données d’analyse des menaces et d’informations sur les tendances de la cybercriminalité, ainsi que la mise en commun de l’expertise technique et des bonnes pratiques des deux entités. Le partage des recherches réalisées par l’Unité 42 de Palo Alto Networks se trouve au cœur de cette initiative. Les analystes de cette équipe dédiée au renseignement sur les cybermenaces ont pour mission de mettre au jour et de documenter les nouveautés concernant le comportement des pirates informatiques, les familles de logiciels malveillants et les campagnes d’attaques à travers le monde. Pour aider les entreprises à se prémunir des dernières cybermenaces, l’Unité 42 publie également des manuels décortiquant les divers outils, techniques et procédures employés par les auteurs d’attaque. Membre du groupe sectoriel de conseil sur la sécurité Internet d’EC3 depuis début 2017, Palo Alto Networks entretient un partenariat actif avec Europol. Au sein de ce groupe, l’entreprise se réunit régulièrement avec les enquêteurs d’Europol pour discuter des enjeux de sécurité liés aux tendances de la cybercriminalité et pour échanger sur les stratégies visant à les contrecarrer. Les participants organisent également des campagnes conjointes de prévention et de sensibilisation.

Protection de contenus : b<>com et Viaccess-Orca associent leurs expertises pour détecter les pirates numériques

Thu, 24 Oct 2019 08:25:37 +0200

Dans le but de développer des technologies permettant notamment de mieux protéger les diffuseurs de contenu vidéo, Viaccess-Orca, filiale du Groupe Orange, rejoint b<>com. Première étape de cette collaboration à long terme, une innovation unique de tatouage numérique traquant les cybercriminels redistribuant des services de streaming illégaux. Le développement des plateformes de streaming s’accompagne de menaces importantes en termes de piratage pour les diffuseurs. À titre d’exemple, selon une étude beIN Sports, 3,5 millions de Français passent par des sites de streaming illégaux pour regarder des matches de football, soit un préjudice de 400 millions d’euros. Lutter contre les cybercriminels qui redistribuent des services de streaming illégaux est donc un impératif stratégique pour les diffuseurs. C’est notamment pour proposer aux fournisseurs de contenus, des innovations répondant à ce défi que b<>com et Viaccess-Orca se sont associés.

ESET détecte une campagne de vol de bitcoins visant les utilisateurs du darknet

Wed, 23 Oct 2019 17:19:02 +0200

Les chercheurs d’ESET ont découvert un Tor Browser trojanisé par des cybercriminels afin de voler des bitcoins aux clients du darknet.

Les chercheurs d’ESET ont détecté une campagne longtemps passée inaperçue dont le but était de distribuer une version trojanisée du navigateur officiel Tor Browser pour espionner ses utilisateurs et leur voler des bitcoins.

«Ce malware permet aux criminels ayant conçu la campagne de voir le site Internet actuellement visité par la victime. En théorie, ils peuvent modifier le contenu de la page visitée, obtenir les données saisies dans les formulaires par la victime et afficher de faux messages, entre autres. Nous avons cependant constaté l’usage d’une seule fonctionnalité particulière, à savoir modifier les portefeuilles de cryptomonnaie », explique Anton Cherepanov, Chercheur Malware Senior à ESET et responsable de l’enquête.

Flex 5150 de Veritas permet aux entreprises de protéger leurs données en périphérie

Wed, 23 Oct 2019 08:53:37 +0200

La dernière solution de Veritas aide les entreprises à étendre la disponibilité, la protection et la visibilité au-delà du data center et du cloud

Veritas Technologies, leader mondial de la protection des données d’entreprise et de l’infrastructure logicielle, dévoile aujourd’hui Veritas Flex™ 5150, une solution complète de protection des données conçue pour les réseaux d’entreprise en périphérie. Flex 5150 est la première solution Veritas à offrir la protection des données de types NetBackup™ aux entreprises possédant des sites éloignés et des succursales. Gartner prévoit que d’ici 2022, plus de 50% des données générées par les entreprises seront créées et traitées en dehors des data center ou du cloud[1]. Mais alors que les données en périphérie nécessitent la même protection appliquée dans les entreprises au sein des data center, les sites éloignés et les succursales ont des contraintes de coût et d’espace spécifiques à leurs environnements.

Sécurité et mots de passe, où en sommes-nous ?

Wed, 23 Oct 2019 08:47:32 +0200

Le mois d’octobre est placé sous le signe de la cybersécurité en Europe. A cette occasion, nous vous proposons de revenir sur le rapport annuel deLastPass autour de la sécurité liée aux mots de passe et à l’authentification multifactorielle en entreprise – voici quelques chiffres importants à retenir de cette étude :

Une gestion des mots de passe encore brouillon et complexe…

On constate qu’il est compliqué pour les entreprises de gérer leurs mots de passe…

Flex 5150 de Veritas permet aux entreprises de protéger leurs données en périphérie

Wed, 23 Oct 2019 08:45:24 +0200

La dernière solution de Veritas aide les entreprises à étendre la disponibilité, la protection et la visibilité au-delà du data center et du cloud Veritas Technologies, leader mondial de la protection des données d’entreprise et de l’infrastructure logicielle, dévoile aujourd’hui Veritas Flex™ 5150, une solution complète de protection des données conçue pour les réseaux d’entreprise en périphérie. Flex 5150 est la première solution Veritas à offrir la protection des données de types NetBackup™ aux entreprises possédant des sites éloignés et des succursales. Gartner prévoit que d’ici 2022, plus de 50% des données générées par les entreprises seront créées et traitées en dehors des data center ou du cloud[1]. Mais alors que les données en périphérie nécessitent la même protection appliquée dans les entreprises au sein des data center, les sites éloignés et les succursales ont des contraintes de coût et d’espace spécifiques à leurs environnements.

Firefox 70 : les internautes peuvent dorénavant pister les traqueurs qui les suivent

Tue, 22 Oct 2019 08:28:21 +0200

Cette année, nous avons proposé à nos utilisateurs et utilisatrices de nouvelles fonctionnalités pour renforcer la protection de leur vie privée, activées par défaut dans Firefox. De cette façon, nous cherchons à éliminer les risques en matière de confidentialité grâce à des fonctionnalités permanentes telles que le blocage de cookies tiers de pistage et les mineurs de cryptomonnaies, également connu sous le nom de Protection renforcée contre le pistage. Depuis le 2 juillet, nous avons d’ores et déjà bloqué plus de 450 milliards de traqueurs.

Le 10e rapport State of Software Security de Veracode révèle que l’approche DevSecOps et les sprints de sécurité permettent aux entreprises de réduire leur « dette de sécurité » croissante

Tue, 22 Oct 2019 07:36:48 +0200

Le rapport marque une décennie d’informations sur l’évolution de la sécurité des applications et montre que les équipes progressent vers un développement sécurisé

Veracode, l’un des principaux fournisseurs de solutions de test de sécurité des applications, a dévoilé aujourd’hui les conclusions du rapport State of Software Security (SOSS) Volume 10. La 10e édition de ce rapport révèle que plus de la moitié (56 %) des failles de sécurité détectées sont corrigées, mais que la correction des nouvelles failles identifiées est privilégiée tandis que les failles plus anciennes sont négligées, ce qui entraîne une augmentation de la dette de sécurité. La dette de sécurité est une variation de la dette technique et désigne le vieillissement et l’accumulation de failles dans les logiciels d’une entreprise. Après avoir analysé plus de 85 000 applications dans plus de 2 300 entreprises à travers le monde, la recherche a révélé que la correction des vulnérabilités fait désormais partie intégrante du processus de développement, au même titre que l’amélioration des fonctionnalités, ce qui suggère un changement de mentalité chez les développeurs, qui considèrent à présent la sécurité de leur code comme étant aussi importante que d’autres mesures de valeur.

Cybersécurité : Kaspersky et l’Université de Gand publient une étude sur les conséquences de l’influence des robots sociaux sur les humains

Fri, 18 Oct 2019 08:01:57 +0200

Les robots sociaux sont des robots pensés et programmes pour interagir avec nous en utilisant des canaux de communication dits ‘humains’, à savoir la parole ou la communication non verbale. Cette spécificité facilite les interactions homme-machine mais représente également des risques pour notre sécurité. Une étude réalisée par Kaspersky et l’Université de Gand révèle en effet que les robots peuvent obtenir des informations sensibles auprès d’utilisateurs qui leur font confiance, en les persuadant d’accomplir des actions dangereuses. Par exemple, dans certains scénarios, la présence d’un robot peut nettement influer sur la disposition des utilisateurs à ouvrir l’accès à des bâtiments sécurisés. Alors que le monde évolue à grands pas vers des services de plus en plus numériques et mobiles, de nombreux secteurs et foyers dépendent fortement de systèmes automatisés et robotiques. Selon certaines estimations, les robots sont appelés à devenir la norme dans les foyers aisés d’ici à 2040. Pour l’heure, la plupart de ces systèmes robotiques en sont encore au stade de la recherche universitaire et il est trop tôt pour envisager les mesures de cybersécurité à y incorporer. Cependant, une étude réalisée par Kaspersky et l’Université de Gand révèle une dimension nouvelle et imprévue de risque lié à la robotique, à savoir son impact social sur notre comportement, ainsi que le vecteur potentiel de danger et d’attaque qui en résulte. L’étude était axée sur l’impact d’un robot social spécifique, conçu et programmé pour interagir avec les utilisateurs via des canaux caractéristiques de l’être humain, tels que la parole ou la communication non verbale, en faisant intervenir une cinquantaine de 50 participants. En partant du principe qu’il est possible de pirater les robots sociaux et d’en prendre le contrôle, l’étude a envisagé les risques potentiels, en matière de sécurité, liés à l’influence active du robot pour amener ses utilisateurs à accomplir certaines actions, notamment :

Check Point redéfinit la sécurité des petites et moyennes entreprises pour les protéger des cyberattaques les plus avancées

Thu, 17 Oct 2019 09:39:11 +0200

Les nouvelles passerelles de sécurité de la gamme 1500 offrent le meilleur taux de blocage du marché, avec une prévention des menaces primée pour répondre aux besoins uniques des petites et moyennes entreprises.

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé le lancement de nouvelles passerelles de sécurité de la gamme 1500 pour les PME. Les deux nouvelles Appliances pour les PME établissent de nouvelles normes de protection contre les cyberattaques de cinquième génération les plus avancées. Elles sont également faciles à déployer et administrer. Selon le Rapport d’enquête de Verizon sur les fuites de données en 2019, 43 % de toutes les victimes de failles de sécurité étaient des petites entreprises et 63 % des tentatives d’attaque contre les PME ont été couronnées de succès. Le coût des perturbations causées par les cyberattaques contre les PME peut dépasser 1 million d’euros, selon unRapport de l’Institut Ponemon, ce qui peut avoir un effet dévastateur sur une entreprise. Les passerelles 1550 et 1590 reposent sur la version R80 de Check Point. R80 est le logiciel d’administration de la sécurité le plus avancé du marché. Il intègre une protection multicouche de nouvelle génération contre les menaces connues et les attaques « zero-day », grâce à la protection primée SandBlast™ Zero-Day, ainsi qu’aux modules antivirus, antibots, de prévention des intrusions, de contrôle des applications, de filtrage des URL et de prise en charge des identités.

ESET découvre « Attor », une plateforme d’espionnage ciblant des entités gouvernementales

Thu, 17 Oct 2019 09:28:17 +0200

Attor cible les gouvernements et les diplomates d’Europe de l’Est et récupère l’empreinte numérique des téléphones de ses victimes Les chercheurs d’ESET ont mis en lumière plusieurs attaques d’espionnage préoccupantes ciblant les gouvernements et les organisations diplomatiques d’Europe de l’Est. L’analyse montre que ces attaques ont été menées via une plateforme de cyberespionnage inconnue jusqu’à présent. Cette dernière se démarque par la modularité de son architecture et ses deux fonctionnalités phares : le protocole AT utilisé par l’un de ses plug-ins pour identifier les empreintes des téléphones GSM et ses communications réseau basées sur Tor. Les chercheurs d’ESET ont choisi de combiner ces deux fonctionnalités pour baptiser la plateforme « Attor ».

M6, Attaque informatique, quand la motivation fait la différence… - Par David grout, FireEye

Thu, 17 Oct 2019 09:26:33 +0200

Depuis le week-end dernier de nombreuses discussions apparaissent sur tous les réseaux et la comparaison entre M6 et TV5 Monde fleurissent à chaque fois. En se basant sur les éléments publics cette comparaison me paraît quelque peu hâtive et trompeuse sur certains points. En effet, que ce soit M6 ou TV5 on parle bien du même type d’activité, du même impact potentiel sur le quotidien et d’un contexte géopolitique tendu avec à l’époque de TV5 monde une période d’attentats, des tensions avec la Russie sur le paiement de frégate et aujourd’hui des tensions avec la Turquie suite à l’offensive en Syrie. Cependant il semble bien que la comparaison et le rapprochement des deux cas est un peu rapide, autant pour TV5 monde on sait aujourd’hui que la chaine a été victime d’un groupe étatique APT28 ayant une volonté claire de destruction. Pour M6 aujourd’hui cela semble bien moins clair, les éléments diffusés et partagés nous amènent plutôt à envisager une motivation bien plus triviale qui est celle de l’argent à travers l’utilisation d’un ransomware avec demande de rançon. Cet évènement nous rappelle donc la sécurité informatique notamment dans les médias est primordial car l’ensemble de l’activité du secteur est basé sur les outils informatiques mais cela nous rappelle aussi que l’attribution et les motivations ne doivent pas être pris à la légère et que les analyses techniques et contextuelles se doivent être fait en profondeur même sous le coup de la pression de l’évènement. Rien ne confirme aujourd’hui toutes les thèses puisque les éléments techniques ne sont pas connus mais prendre un peu de recul sur les comparaisons permets de mieux comprendre les risques et les politiques de sécurité à mettre en place pour éviter que cela se reproduise, on ne se protège pas de la même manière face à un groupe APT ou face un groupe de cyber criminels.

Les smartphones désormais la cible privilégiée des hackers | RSA Security

Thu, 17 Oct 2019 07:44:45 +0200

D’après le dernier RSA Fraud Report édité par RSA Security, les mobinautes sont désormais la cible préférée des pirates. Les attaques menées contre les propriétaires de smartphones et de tablettes ont en effet explosé au 1er semestre 2019 (+191 %). Explication et décryptage.

Le 17 Octobre 2019 — Selon la dernière édition du RSA Fraud Report édité par RSA Security, l’un des leaders mondiaux de la cybersécurité proposant des solutions Business-Driven Security™ conçues pour aider à gérer le risque numérique, les attaques sur smartphone ont augmenté de 191 % par rapport à la même période en 2018. Ce phénomène semble être en partie lié aux habitudes des consommateurs qui utilisent de plus en plus le mobile pour leurs transactions financières. « Il y a quelques années, les clients se servaient surtout de leur smartphone pour consulter leurs comptes, alors qu’aujourd’hui de plus en plus de transactions financières sont réalisées par ce biais (SMS, applications…). Les cybercriminels cherchent donc de plus en plus à récupérer les données mobiles des consommateurs» décrypte Bernard Montel, EMEA Field CTO pour RSA Security. Et le risque est bien présent : le montant moyen des transactions frauduleuses sur smartphones est de 634 euros. A noter également l’essor du phishing qui représente 37 % des attaques au 2e trimestre 2019 (+6% par rapport à la même période en 2018), qui reste toujours le mode opératoire favori des hackers, en raison de sa facilité de mise en œuvre. La France est d’ailleurs le 3epays au monde à héberger le plus de sites malicieux de phishing, derrière les Etats-Unis (1er) et la Russie (2e). Le rapport souligne également une hausse de 80 % des attaques aux malwares financiers en 2019. Enfin, les arnaques sur les réseaux sociaux représentent 17 % des cyber attaques (+34 % par rapport à 2018). Parmi les arnaques les plus répandues, on trouve notamment les sites frauduleux qui abusent du nom des marques (brand abuse). RSA a ainsi décompté 9 882 attaques (vs. 7348 en 2018). Les « rogue apps » (« applis escrocs ») sont également de plus en plus utilisées « Il s’agit d’applications présentes entre autres sur Google Play (Android) ou App Store (iOS). Elles permettent aux hackers de récupérer des informations bancaires en se faisant passer pour des applications légitimes. » analyse Bernard Montel.

Selon une étude réalisée par EfficientIP et IDC, le coût des cyberattaques subies par les établissements financiers s’élève en moyenne à 1,2 million d’euros

Wed, 16 Oct 2019 18:10:51 +0200

88 % des établissements financiers interrogés ont subi des attaques DNS au cours des 12 derniers mois*, soit une augmentation de 37% par rapport à l’année dernière*

EfficientIP, fournisseur de solutions de sécurité DNS qui assurent la continuité du service, la protection des utilisateurs et la confidentialité des données, révèle que le secteur des services financiers est le plus fortement touché par les cyberattaques dans son rapport Global DNS Threat Report 2019, 88 % des établissements sondés ayant été victimes d’attaques DNS qui ont échappé au contrôle des équipes de sécurité l’année dernière. Menée auprès de 900 personnes de neuf pays d’Amérique du Nord, d’Europe et d’Asie, l’étude indique que les établissements financiers ont subi en moyenne 10 attaques au cours des 12 derniers mois, soit une augmentation de 37 % par rapport à l’année dernière. En outre, 47 % des établissements financiers ont été victimes d’escroqueries par le biais d’attaques de phishing ciblant le DNS. L’année dernière, le coût d’une attaque DNS s’élevait à 840 000 euros pour chaque établissement financier. Cette année, l’étude montre que chaque établissement a dépensé en moyenne 1 184 214 euros pour rétablir ses services après une attaque DNS ; en augmentation de 40 %, ce coût est plus élevé que dans tous les autres secteurs. La hausse des coûts n’est que l’une des conséquences des attaques DNS pour le secteur des services financiers. Les établissements financiers ont également été confrontés à des interruptions des services Cloud et à l’arrêt des applications internes (45 % et 68 % respectivement). Bien que 65 % des établissements financiers aient déjà mis en place une architecture « Zero Trust » ou envisagent de le faire, ils sont toujours en retard en ce qui concerne l’utilisation d’une solution d’analyse DNS pour renforcer la sécurité globale du réseau. Un peu plus de 67 % d’entre eux n’effectuent aucune analyse du trafic DNS dans le cadre de leur stratégie interne de détection des menaces, et 43 % ont très peu automatisé la gestion des règles de sécurité, voire pas du tout. En conséquence, le secteur des services financiers reste vulnérable aux attaques DNS, qui sont sans cesse plus nombreuses. En revanche, les établissements financiers tirent parti de l’apprentissage automatique pour intégrer la sécurité prédictive dans leurs outils de protection : 90 % des personnes interrogées considèrent que c’est particulièrement utile pour détecter les domaines malveillants inconnus (« zero-day »).

Sextorsion : la nouvelle méthode de chantage | Etude de Gil Mansharov et Alexey Bukhteyev

Wed, 16 Oct 2019 09:56:31 +0200

Dans sa publication annuelle de 2018, le centre IC3 (Centre des plaintes relatives à la criminalité sur Internet) du FBI signale une augmentation de 242 % des emails d’extorsion, dont la majorité sont des emails de sextorsion, avec des pertes totales estimées à 83 millions de dollars. Le principe de la sextorsion est simple : un email de chantage menace d’exposer du contenu du destinataire à caractère sexuel sauf si un paiement est effectué. Beaucoup d’entre nous ont reçu de tels emails ou connaissent d’autres personnes qui en ont reçu. Peu ont payé les sommes demandées, mais ce pourrait-il que vous ayez diffusé sans le savoir 15 000 de ces emails de sextorsion à des victimes innocentes ? Enquêtant sur cette tendance actuelle, Check Point Research a découvert un botnet qui fait précisément cela : il utilise les milliers d’hôtes infectés sous son contrôle pour diffuser des millions de menaces à des destinataires innocents. Le botnet Phorpiex (appelé également Trik) est actif depuis presque au moins une décennie et exploite actuellement plus de 450 000 hôtes infectés. Dans le passé, Phorpiex générait principalement des revenus en diffusant différentes autres familles de logiciels malveillants, notamment GandCrab, Pony, Pushdo, et utilisait ses hôtes pour extraire de la cryptomonnaie à l’aide de différents programmes. Depuis récemment, Phorpiex intègre un nouveau moyen de générer des revenus parmi ses fonctionnalités. Phorpiex utilise désormais un robot de spam décrit dans cet article pour effectuer des campagnes de sextorsion à grande échelle. Depuis près de cinq mois que nous surveillons cette activité, nous avons enregistré des transferts de plus de 11 BTC vers les portefeuilles de l’auteur de Phorpiex, soit actuellement plus de 110 000 dollars. Cela peut sembler être une faible somme, mais pour une opération nécessitant peu de maintenance, et utilisant uniquement une longue liste d’identifiants et le remplacement occasionnel d’un portefeuille, cela représente un joli revenu mensuel de 22 000 dollars.

Pradeo et Rohde & Schwarz Cybersecurity unifient la sécurité des applications en lançant une offre commune

Wed, 16 Oct 2019 09:33:30 +0200

Pradeo et Rohde & Schwarz Cybersecurity, respectivement leaders de la sécurité mobile et de la cybersécurité, lèvent aujourd’hui le voile sur leur offre commune dédiée à la protection unifiée des applications web et mobiles.

En dix ans seulement, l’émergence de la mobilité a repensé notre manière de consommer l’information. Outre le web, les entreprises offrent désormais une pléthore de services mobiles que leurs clients, collaborateurs et partenaires peuvent utiliser à partir de leur mobile. Aujourd’hui, 70 % du temps passé sur mobile se fait sur des applications mobiles (Frost & Sullivan, Rapport sur l’industrie de la sécurité mobile 2019). Pour être en phase avec ces usages, les gouvernements et autorités mettent en place des lois telles que le Règlement Général sur la Protection des Données (RGPD) ou la Directive sur les Services de Paiement (DSP2), exhortant les organisations à sécuriser les données qu’elles manipulent et à en prévenir la fuite. Alors que la surface d’attaque s’étend, les responsables de sécurité requièrent plusieurs outils afin de couvrir l’entièreté des cybermenaces.

Le nombre d’attaques contre les objets connectés a été multiplié par neuf, selon Kaspersky

Wed, 16 Oct 2019 09:29:26 +0200

Les honeypots de Kaspersky – des réseaux de copies virtuelles divers objets et applications connectés à Internet, servant de leurres – ont détecté 105 millions d’attaques contre des équipements de l’IoT, provenant de 276 000 adresses IP distinctes, durant les six premiers mois de l’année. Ce chiffre est approximativement neuf fois supérieur à celui enregistré au 1er semestre 2018, qui avoisinait seulement 12 millions d’attaques issues de 69 000 adresses IP. Mettant à profit la faiblesse de la sécurité des produits IoT, les cybercriminels redoublent d’efforts pour tenter de créer et monétiser des botnets sur l’Internet des objets. Ce constat ainsi que d’autres sont ceux de l’étude « IoT : a malware story » sur l’activité des honeypots au 1er semestre 2019. Les cyberattaques sur les équipements IoT explosent alors que, bien que de plus en plus de particuliers et d’entreprises fassent l’acquisition d’appareils « intelligents » (connectés au réseau et interactifs) tels que des routeurs ou des caméras de sécurité numériques, leur protection n’est pas jugée utile par tous. Les cybercriminels, pour leur part, y voient des opportunités croissantes de tirer profit de ces gadgets. Ils exploitent ainsi des réseaux d’objets connectés infectés afin de lancer des attaques DDoS ou de s’en servir comme proxy pour d’autres types d’activités malveillantes. Pour en savoir plus sur le fonctionnement de ces attaques et la façon de s’en prémunir, les experts de Kaspersky ont mis en place des honeypots, des leurres destinés à appâter les cybercriminels dans le but d’analyser leurs activités. D’après l’analyse des données collectées par ces honeypots, les attaques contre les équipements IoT ne sont généralement pas complexes mais plutôt sournoises, les utilisateurs risquant de ne même pas les remarquer. La famille de malware responsable de 39 % des attaques – le botnet Mirai – est capable d’exploiter des vulnérabilités anciennes, non corrigées, pour prendre le contrôle d’un appareil. Une autre technique est l’attaque par force brute sur les mots de passe, employée par la deuxième famille de malware la plus répandue, Nyadrop. A l’origine de 38,57 % des attaques et servant souvent au téléchargement de Mirai, celle-ci s’affirme comme l’une des menaces les plus actives depuis quelques années. Le troisième botnet le plus courant ciblant les objets connectés – Gafgyt, à 2,12 % – fait lui aussi appel à la force brute. En outre, les chercheurs ont pu localiser les pays les plus fréquemment sources d’infection au 1er semestre 2019. Il s’agit de la Chine (30 % de l’ensemble des attaques), suivie du Brésil (19 %) et de l’Egypte (12 %). Il y a un an, au 1er semestre 2018, la situation était différente : le Brésil arrivait en tête (28 %), devant la Chine (14 %) et le Japon (11 %).

Le groupe ABS et Atos collaborent pour offrir la première solution de sécurité IT/OT à destination des opérations maritimes et offshore globales

Tue, 15 Oct 2019 17:50:30 +0200

Leur solution améliore le contrôle et la visibilité des nouveaux cyber-risques tout au long de la chaîne de valeur maritime Le groupe ABS (ABS Group of Companies, Inc.) et Atos, leader international de la transformation digitale, annoncent leur intention de fournir la première solution de cybersécurité de-bout-en-bout du marché combinant technologie de l’information (IT) et technologie opérationnelle (OT) afin de réduire les risques cybernétiques dans la chaîne d’approvisionnement globale en énergie marine et offshore. Cette solution prend en charge la mise en œuvre de la cybersécurité dès les premières étapes de la conception et du développement des actifs, faisant de la gestion des risques informatiques une partie intégrante et cohérente des opérations.

FireEye Annonce une Nouvelle Solution de Sécurité dans le Cloud et des Partenariats avec AWS et iboss

Tue, 15 Oct 2019 10:58:58 +0200

La nouvelle solution conçue pour le cloud apporte aux organisations les fonctionnalités avancées de FireEye en détection et protection contre les menaces, et permet ainsi de sécuriser des environnements hybrides de plus en plus complexes. FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce une nouvelle suite de fonctions de sécurité conçues pour les environnements cloud, et des partenariats avec Amazon Web Services (AWS) et iboss.

“L’adoption rapide des services cloud a apporté aux entreprises tout un monde de fonctionnalités nouvelles. Mais celles-ci ont également généré l’émergence de nouvelles menaces. Aujourd’hui, plus de la moitié des intrusions auxquelles nous répondons impliquent des infrastructures Cloud » a déclaré Grady Summers, EVP of Products & Customer Services chez FireEye. « Nous annonçons aujourd’hui une série de fonctionnalités qui vont permettre aux entreprises de protéger leurs données et leurs applications fonctionnant dans le Cloud. Fournies en tant que service, nos solutions de détection, de renseignement et de protection contre les menaces sont désormais accessibles pour n’importe quel client, qu’il soit dans le cloud ou dans un environnement hybride. Nous mettons également notre détection des menaces à disposition de sociétés tierces afin d’aider à la création d’applications web personnalisées, car les modes d’accès au cloud ne sont jamais les mêmes d’une organisation à une autre. » « La transformation digitale dans le cloud est un élément de stratégie de tous nos clients et partenaires en Europe, et pouvoir les accompagner dans la sécurisation de cette transformation est pour nous un objectif clé, » a ajouté David Grout, CTO EMEA chez FireEye.

Forcepoint offre l’infrastructure cloud de sécurité la plus étendue du marché

Tue, 15 Oct 2019 10:55:32 +0200

Pour répondre aux besoins des entreprises en matière de cybersécurité moderne dans un monde qui donne la priorité au cloud, Forcepoint offre :

une infrastructure cloud comptant 160 points de présence à travers le monde avec les certifications cloud les plus complètes du marché
une technologie, en instance de brevet, de terminaux sans proxy qui sécurise près d’un million de postes de travail avec Forcepoint Direct Connect Endpoint™ (DCEP)

Forcepoint, leader mondial dans le domaine de la cybersécurité, annonce l’extension de son infrastructure cloud mondiale. Celle-ci permettra aux employés des entreprises et administrations d’accéder en toute sécurité aux contenus web, que ce soit au bureau, depuis un site distant ou en situation de mobilité. Forcepoint s’engage à apporter à ses clients des solutions de sécurité à la pointe du marché, conçues pour un monde qui donne la priorité au cloud. Son infrastructure cloud désormais étendue offre une sécurité d’entreprise renforcée. Disponible partout et en permanence, cette dernière donne la garantie pour ses clients de satisfaire voire dépasser les exigences strictes des réglementations en matière de confidentialité et conformité des données, sans compromis sur les performances ou la productivité. Forcepoint s’appuie à présent sur l’infrastructure cloud mondiale la plus étendue du marché, avec la disponibilité deForcepoint Web Security sur 160 points de présence (PoP) publics dans 128 pays, soit une présence totale de plus de 65 % dans le monde. Cet accroissement des PoP étend les services Forcepoint à la quasi-totalité de la planète tout en optimisant la sécurité et la productivité, notamment grâce à de faibles temps de latence, à la souveraineté des données et à la localisation des contenus.

Acronis dévoile des solutions de cyber protection innovantes, reléguant au passé les solutions traditionnelles de sauvegarde et de protection des données

Tue, 15 Oct 2019 09:01:10 +0200

La pile de solutions intégrée assure la protection totale des charges de travail, en périphérie, au niveau des terminaux et dans les datacenters de taille moyenne Acronis, un leader mondial de la cyber protection, annonce plusieurs nouvelles solutions de cyber protection, Acronis Cyber Protect, Acronis Cyber Platform et Acronis Cyber Infrastructure, vouées à révolutionner la façon dont l’industrie règle les problématiques modernes de protection des données et de cybersécurité. Présentées à l’occasion du premier sommet Acronis Global Cyber Summit qui se tient actuellement à Miami, en Floride, les nouvelles solutions Acronisdélivrent des fonctionnalités modernes de cyber protection en remplacement des solutions préexistantes qui ne sont plus adaptées aux enjeux IT modernes. Le monde du numérique doit impérativement pouvoir faire confiance aux données pour l’exécution de décisions fondées sur les données. L’adoption croissante des technologies de machine learning et d’intelligence artificielle permet aux entreprises de prendre rapidement les meilleures décisions, en passant par la collecte, le stockage et la valorisation de données fiables. La multiplication des terminaux et la distribution des données entre de nombreux systèmes, sites et services cloud induisent une plus grande complexité de l’infrastructure, décentralisée, qui en devient plus vulnérable aux cyberattaques. Acronis met à profit son expertise de la protection de ses 500.000 clients professionnels et 5,5 millions de consommateurs, utilisateurs de la technologie Acronis Active Protection, qui a permis de bloquer plus de 400.000 attaques de ransomware en 2018, faisant économiser des centaines de millions de dollars de préjudice aux entreprises et aux individus.

Nouveau rapport FireEye sur FIN7 Répondre aux nouveaux outils & techniques du groupe de cyber criminels

Tue, 15 Oct 2019 08:28:08 +0200

FIN7 tente de se relancer avec de nouveaux malwares et de nouvelles techniques.

Le nouveau rapport décrit de nouveaux outils que les consultant FireEye Mandiant ont détectés lors de récentes enquêtes de réponse à incident. Sont notamment détaillés deux nouveaux outils de FIN7 (Le groupe Cybercriminel FIN7 spécialisé dans les attaques d’entreprises afin d’avoir accès à leurs données financières) qu’ils ont baptisé BOOSTWRITE et RDFSNIFFER. Au cours de plusieurs interventions récentes de réponse à incident, les enquêteurs de FireEye Mandiant ont découvert de nouveaux outils dans l’arsenal de malwares de FIN7 et ont observé l’adoption par ce groupe mondial de cyber criminels de nouvelles techniques d’évasion. Dans ce blog, ils révèlent deux des nouveaux outils deFIN7 que nous avons baptisés BOOSWRITE et RDFSNIFFER. Le premier des nouveaux outils de FIN7 est BOOSWRITE – un ‘dropper’ en mémoire qui déchiffre des contenus embarqués en utilisant une clé de chiffrement obtenue à partir d’un serveur à distance en runtime. FIN7 a été observé apportant de légères modifications à cette famille de logiciels malveillants en utilisant plusieurs méthodes pour éviter la détection d’antivirus traditionnels, y compris un échantillon de BOOSWRITE dans lequel le ‘dropper’ était signé par un certificat valide. L’une des variantes BOOSWRITE analysée hébergeait deux contenus : CARBANAK et RDSNIFFER. Bien que CARBANAK ait été analysé en détail et utilisé de manière malveillante par plusieurs groupes de criminels financiers, dont FIN7, RDSNIFFER est un outil récemment identifié et récupéré par les enquêteurs de Mandiant. Pour plus d’informations, consultez : https://www.fireeye.com/blog/threat-research/2019/10/mahalo-fin7-responding-to-new-tools-and-techniques.html

Kaspersky annonce un nouveau service de Threat Intelligence afin de protéger ses clients contre les vulnérabilités ICS

Mon, 14 Oct 2019 11:05:39 +0200

Kaspersky annonce le développement d’un nouveau service de Threat Intelligence pour les entreprises industrielles : ICS Vulnerabilities Database. Le service donnera aux clients accès à une base de données, actualisée en permanence, contenant des informations sur les vulnérabilités des systèmes de contrôle des processus industriels (ICS) et des composants de l’IoT industriel (IIoT), ainsi que des règles et algorithmes pour la détection d’éventuelles attaques susceptibles d’exploiter ces failles. Grâce à ce service, les responsables d’infrastructures pourront évaluer les vulnérabilités, gérer les correctifs et assurer leur protection contre de possibles attaques ciblées. Comme dans tout système informatique, les vulnérabilités dans les composants industriels sont inévitables. Chaque année, l’équipe Kaspersky ICS CERT découvre au moins 60 nouvelles failles dans les composants IIoT et les systèmes de contrôle des processus industriels (ICS)[1], touchant potentiellement des centaines voire milliers de produits dans ces deux secteurs. Leur exploitation peut provoquer une panne du système ou permettre à un malware d’accéder aux commandes du produit et à des données de fabrication critiques. Pour les entreprises, il est essentiel d’être au courant de ces vulnérabilités, de connaître leur niveau de gravité et de savoir comment les corriger ou les neutraliser. Les entreprises industrielles doivent non seulement être informées de l’existence d’une vulnérabilité dans un produit qu’elles utilisent sur leur réseau ICS mais aussi pouvoir en détecter une tentative d’exploitation, afin de prévenir d’éventuels scénarios d’attaque risquant d’en résulter. La difficulté tient au fait que les systèmes de détection d’intrusion emploient en général des signatures et règles principalement axées sur la protection des ressources informatiques. Cela signifie que de nombreux vecteurs d’attaque réseau ciblant spécifiquement les composants ICS vulnérables pourraient leur échapper. La base de données Kaspersky ICS Vulnerabilities Database regroupera des informationsactualisées en permanence sur les vulnérabilités les plus critiques présentes dans les produits ICS d’usage courant provenant de divers fabricants. Chaque fiche comportera des informations techniques détaillées permettant aux industriels de contrôler la vulnérabilité de leurs installations. Les utilisateurs pourront ensuite classer par ordre de priorité et planifier les mises à jour des systèmes vulnérables ou autres mesures destinées à atténuer les risques d’une exploitation éventuelle par un acteur malveillant. Les informations seront accessibles sous une forme lisible à la fois en clair et par machine via REST API, de sorte que les entreprises puissent aussi ben les intégrer dans leurs outils existants de cybersécurité que décider manuellement des actions correctives nécessaires. Le second composant de ce service Kaspersky – Network Attacks Signatures Database – fournit les signatures des menaces ICS. Cette base peut être intégrée à des systèmes tiers de détection d’intrusion pour aider les entreprises à limiter le risque d’incidents de cybersécurité dans leurs infrastructures industrielles.

FireEye lance Digital Threat Monitoring pour Protéger les Marques, les Employés et les Données des Organisations

Fri, 11 Oct 2019 09:22:38 +0200

Le nouveau service surveille à la fois le web public et le ‘dark web’, et alerte contre les menaces provenant de la face cachée du monde digital.

FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce la disponibilité de FireEye Digital Threat Monitoring – un nouveau service qui permet aux entreprises de protéger leurs actifs digitaux contre toutes les menaces du Web. Les cyber défenses traditionnelles sont conçues pour protéger des ressources et actifs résidant au sein du réseau d’une organisation. Toutefois, ces actifs se diffusent largement au-delà du périmètre du réseau, augmentant du même coup les risques d’exposition et de vol. FireEye Digital Threat Monitoring collecte et analyse automatiquement des contenus sur le web public et le ‘dark web’, et alerte les entreprises à chaque fois qu’une menace potentielle est détectée. En prenant connaissance des menaces plus tôt, les organisations peuvent identifier plus efficacement les intrusions et autres actes malveillants avant qu’ils n’arrivent – sans aucun impact opérationnel sur l’équipe de sécurité existante.

Rapport mondial 2019 de LastPass sur la sécurité des mots de passe Mauvaises habitudes persistantes en entreprise : un frein pour l’adoption de règles de sécurité efficaces

Thu, 10 Oct 2019 16:14:38 +0200

Ce 3ème Rapport mondial sur la sécurité des mots de passe mené par LastPass montre que certaines pratiques comme la réutilisation généralisée des mots de passe reste très répandue, et ce malgré de forts investissements par les entreprises dans des outils de sécurité comme l’authentification multifactorielle

LastPass, solution de LogMeIn, un des leaders dans la gestion des mots de passe, publie aujourd’hui son 3ème rapport annuel sur la sécurité des mots de passe intitulé « Rapport mondial 2019 sur la sécurité des mots de passe», et qui révèle les grandes tendances sur les comportements des employés en matière de gestion des mots de passe. Parmi les principales conclusions de ce rapport, il apparaît que même si bien des entreprises investissent et prennent des mesures en matière de sécurité comme l’authentification multifactorielle (AMF), les employés gardent des mauvaises habitudes concernant les mots de passe qui ne cessent d’affaiblir la sécurité globale en entreprise. Lorsque l’on sait que les mots de passe volés et réutilisés sont liés à 80% aux différentes failles de sécurité, les entreprises doivent prendre davantage de mesures pour améliorer la sécurité des mots de passe et des accès afin de réduire les risques.

Acronis et Advantech signent un contrat mondial de distribution pour une meilleure cyber protection de l'IoT

Thu, 10 Oct 2019 16:13:18 +0200

Acronis annonce la signature d’un nouveau contrat mondial de distribution avec Advantech Co. Ltd., société pionnière dans le développement de systèmes intelligents. Depuis leur accord de collaboration de 2011 autour d’offres groupées de systèmes et de logiciels, les deux acteurs développent des solutions intégrées pour applications industrielles. Les deux entreprises viennent de décider d’étendre leur partenariat stratégique à la distribution des solutions innovantes de cyber protection d’Acronis pour mieux satisfaire la demande croissante du marché. Voilà des années qu’Advantech équipe ses dispositifs du logiciel WISE-PaaS qui inclut la technologie de cyber protection Acronis. A présent, Advantech va coopérer avec Acronis pour embarquer ses offres de sauvegarde dans WISE-PaaS/DeviceOn, sa solution d’excellence pour la co-conception et la gestion des équipements, afin d’intégrer les solutions Acronis aux circuits et systèmes Advantech, ainsi qu’à une option de sauvegarde OPAL spécifique pour SQFlash, la marque de SSD d’Advantech.

Les spécialistes d’ESET développent une solution de machine learning capable de détecter les menaces UEFI émergentes

Thu, 10 Oct 2019 12:17:27 +0200

Si la sécurité UEFI (Unified Extensible Firmware Interface) est sur toutes les lèvres depuis plusieurs années, la détection des malwares UEFI reste malheureusement rare, en raison de plusieurs facteurs. Après avoir découvert LoJax, le premier rootkit UEFI en accès libre, les spécialistes d’ESET ont décidé de développer un système capable d’analyser le domaine de l’UEFI, tout en identifiant efficacement les menaces émergentes ou inconnues.

« Les malwares comme LoJax sont très rares : en effet, sur des millions d’exécutables UEFI, seule une minorité présente des caractéristiques malveillantes. Au cours des deux dernières années, nous avons détecté plus de 2,5 millions d’exécutables UEFI uniques, sur 6 milliards au total », explique Filip Mazán, ingénieur logiciel chez ESET et membre du projet de développement du nouvel algorithme de machine learning.

La formation des développeurs, un enjeu essentiel dans la sécurisation du code - Veracode

Wed, 09 Oct 2019 10:04:41 +0200

Entre prévention et adaptation, il n’y a qu’un pas. Et en ce mois d’octobre dédié à la cybersécurité, il est essentiel de rappeler qu’il vaut mieux prévenir une vulnérabilité informatique qu’y remédier en catastrophe. En ce sens, la formation des développeurs joue un rôle essentiel dans la réduction du risque des vulnérabilités de code. Or, les développeurs ne disposent pas systématiquement des connaissances et compétences nécessaires pour remédier à ces failles. Environ 68% des développeurs et des professionnels IT affirment que leur entreprise ne leur fournit pas la formation adéquate en matière de sécurité des applications… qui pourtant fait toute la différence. Les données du Rapport sur l’état de la sécurité logicielle de Veracode (SoSS Report) ont ainsi révélé que l’eLearning dédié à la sécurisation du codage améliorait les taux de remédiation par les développeurs de 19 % ; plus encore, le coaching en remédiation augmente ce même taux de 88 %. Il est donc établi que la formation des développeurs dédiée à la sécurisation du code est à la fois nécessaire et efficace. Mais pour ce faire, il convient de garder à l’esprit trois éléments clés lors de la mise en place de telles formation :

Energie : 42% des système de contrôle industriel visés par des cyber menaces en H1 2019

Tue, 08 Oct 2019 09:31:26 +0200

Les solutions Kaspersky ont été déclenchées sur près de la moitié des systèmes de contrôle industriel (ICS) dans le secteur mondial de l’énergie au cours des six premiers mois du 2019. Les trois premières cybermenaces sont les vers, les logiciels espions et les mineurs de cryptomonnaie qui, conjointement, touchent près de 14 % des ordinateurs ciblés, comme le révèle l’étude Kaspersky ICS CERT sur le paysage des menaces industrielles au premier semestre 2019. Les cyberincidents industriels sont parmi les plus dangereux car ils peuvent paralyser la production et occasionner des pertes financières substantielles, tout en étant très difficiles à surmonter. C’est d’autant plus le cas lorsqu’un incident se produit dans des secteurs critiques, voire vitaux, tels que celui de l’énergie. Les statistiques du premier semestre 2019, traitées automatiquement par les technologies de sécurité de Kaspersky, révèlent que les responsables des infrastructures énergétiques ne doivent pas baisser la garde. Globalement, au cours de la période observée, les produits Kaspersky ont été déclenchés sur 41,6 % des ordinateurs ICS dans le secteur de l’énergie. Un grand nombre d’échantillons de malwares classiques – non spécifiquement conçus pour les ICS – ont été bloqués. Parmi les programmes malveillants bloqués, le plus grand danger provient des mineurs de cryptomonnaie (2,9 %), des vers (7,1 %), ainsi que de divers spywares polyvalents (3,7 %). Une infection par l’un de ces malwares peut compromettre la disponibilité et l’intégrité des ICS et autres systèmes faisant partie du réseau industriel. Parmi ces menaces détectées, certaines présentent un intérêt particulier. Il s’agit notamment d’AgentTesla, un cheval de Troie espion spécialement conçu pour dérober des données d’authentification, des copies d’écran ou encore des données interceptées via la webcam ou le clavier. Dabs tous les cas analysés, les auteurs des attaques ont transmis des données via des boîtes e-mail piratées dans diverses entreprises. Aux côtés des malwares, les produits Kaspersky ont également identifié et bloqué des instances du backdoor Meterpreter, permettant de prendre à distance le contrôle d’ordinateurs sur les réseaux industriels des systèmes d’énergie. Les attaques exploitant ce backdoor, ciblées et sournoises, sont souvent exécutées manuellement. Leur capacité à infecter des ordinateurs ICS en toute discrétion et à distance constitue une menace considérable pour les systèmes industriels. Enfin, les solutions de Kaspersky ont détecté et bloqué Syswin, un nouveau ver effaceur écrit en langage Python et formaté en exécutable Windows. Cette menace peut fortement impacter les ordinateurs ICS en raison de sa capacité d’auto-propagation et de destruction de données. Le secteur de l’énergie n’est pas le seul à être confronté à des activités et objets malveillants. D’autres secteurs analysés par les experts de Kaspersky ont eux aussi du souci à se faire, notamment l’industrie automobile (39,3 %) et l’automatisation des bâtiments (37,8 %), qui se classent respectivement au deuxième et troisième rang en pourcentage d’ordinateurs ICS sur lesquels des objets malveillants ont été bloqués.

Schneider Electric sécurise 50.000 terminaux mobiles grâce à Lookout Mobile Endpoint Security

Tue, 08 Oct 2019 09:28:05 +0200

Dans la 18ème enquête annuelle Global CEO Survey de PwC, deux des principales priorités des CEO des entreprises du secteur manufacturier étaient la mobilité (73%) et la cyber sécurité (72%). L’environnement ‘mobile first’, ‘cloud first’, sans périmètre défini de l’entreprise moderne permet aux employés d’accéder aux données dont ils ont besoin pour leur travail de n’importe où à partir de n’importe quel terminal. Même si ceci permet aux organisations d’être plus productives, plus efficaces et plus flexibles que jamais, cela crée aussi de nouveaux problèmes de sécurité. Le top management doit trouver comment profiter d’un personnel de plus en plus mobile tout en protégeant les données d’entreprise sur les terminaux et en respectant la vie privée des utilisateurs.

Carbon Black publie pour la seconde fois un rapport sur les cybermenaces en France

Mon, 07 Oct 2019 09:59:20 +0200

Le rapport révèle une confiance défensive en hausse malgré un niveau soutenu des menaces. 90 % des entreprises françaises interrogées signalent des violations principalement dues à des campagnes d’hameçonnage

Carbon Black, le leader des solutions Cloud de sécurisation des terminaux, publie son second rapport sur l’état des menaces en France, au terme d’une étude menée auprès de 250 DSI, directeurs techniques et directeurs de la sécurité en France. Les résultats montrent que l’environnement des menaces est soutenu et sophistiqué, et que la première cause de violation des données sont les attaques par hameçonnage.

39 % des grandes entreprises européennes admettent avoir été victimes d’une cyber-attaque

Mon, 07 Oct 2019 09:32:10 +0200

Étude européenne « transformation digitale des entreprises et cyber-sécurité »

Si 80 % des grandes entreprises européennes considèrent la transformation numérique comme une priorité stratégique, 21 % n’ont pas de réelle politique en matière de cyber-sécurité.
39 % admettent avoir déjà été victimes d’une cyber-attaque, même si dans 75 % des cas, celle-ci n’a pas été rendue publique.
Alors que 65 % des entreprises interrogées sont convaincues que la cyber-sécurité est un sujet qui doit être porté par les instances de direction, celui-ci ne figure pas, pour autant, à l’ordre du jour des conseils d’administrations.
62 % des entreprises considèrent que la mise en conformité avec le RGPD a impacté leur politique d’investissements en matière de cyber-sécurité. Mais malgré cela, à peine plus d’une sur deux estiment pouvoir se défendre en cas d’attaque.
Si 44 % des attaques ciblent des collaborateurs par voie de mail, 22 % des entreprises ne proposent pas de formations en lien avec les enjeux de cyber-sécurité à leurs équipes.

Toute organisation est aujourd’hui exposée à des problématiques de cyber-criminalité et à des impératifs de protection des données aussi bien de leurs infrastructures, que de clients, de partenaires commerciaux ou de tiers. Dans ce contexte, RSM, 7ème réseau mondial de conseil et audit, en partenariat avec les European Business Awards, publie les résultats d’une enquête sur les impacts de la transformation numérique sur la cyber-sécurité des grandes entreprises européennes*.

Les SOC internes divisent par deux l’impact financier des fuites de données - Kaspersky

Thu, 03 Oct 2019 09:07:11 +0200

Les entreprises disposant d’un centre opérationnel de sécurité (SOC) interne estiment les dommages financiers d’une cyberattaque à 675 000 dollars, soit moitié moins que le coût moyen occasionné pour l’ensemble des grandes entreprises (1,41 million de dollars), selon une nouvelle enquête de Kaspersky et B2B International. Parmi les autres mesures qu’une entreprise peut prendre pour limiter les pertes causées par les fuites de données figure notamment la nomination d’un DPO (Data Protection Officer). En effet, 34 % des entreprises de toutes tailles comptant une personne dédiée à ce poste indiquent qu’un cyber incident ne s’est pas traduit par une perte financière.

FireEye Lance Une Base d’Informations Gratuite En Ligne Dédiée à la Cyber Sécurité des Elections

Wed, 02 Oct 2019 10:18:19 +0200

Cette nouvelle ressource en ligne fournit des renseignements sur les cyber menaces et des conseils de haut niveau conçus pour aider les gouvernements dans le monde entier à protéger leurs élections à venir contre les cyber attaques.

FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce la mise en ligne d’une nouvelle base d’informations gratuite dédiée à la cyber sécurité des élections, conçue pour intégrer les recommandations et les sources d’informations de cyber sécurité les plus récentes afin d’aider les gouvernements à tenir des élections libres et équitables. Reposant sur des contenus et des programmes existants de FireEye, cette nouvelle ressource rassemblera des webinaires gratuits, des informations sur des événements de cyber sécurité, des renseignements sur les menaces et des solutions dans un seul espace aisément accessible, en traitant le problème de la sécurité des élections d’un point de vue technologique, mais aussi de la gestion d’une situation d’urgence et de l’anticipation des mesures à prendre en cas d’attaque. Gouvernements, entreprises et citoyens sont désormais conscients de l’importance de la sécurité des élections dans le monde entier, à la suite de nombreuses attaques ciblant des scrutins récents. Bien que les risques de cyber interférence dans les élections continuent de faire la une des journaux, leur point d’entrée peut sembler difficile à déterminer en raison du large éventail de menaces différentes ciblant tout l’écosystème d’une élection. Grâce à cette nouvelle ressource, FireEye a pour objectif d’apporter une meilleure visibilité sur l’environnement de menaces visant les élections, tout en offrant des solutions intelligentes à des organisations de tous types et de toutes tailles.

L'arme secrète russe contre les élections américaines de 2020 révélée dans un nouveau rapport sur la cyberguerre

Tue, 01 Oct 2019 12:43:14 +0200

Le FBI a émis une alerte annonçant que « les menaces » pour la sécurité des élections américaines perpétrées par « des pirates sponsorisés par des États restent une préoccupation persistante », et que l’organisme travaille d’arrache-pied pour les découvrir et les stopper. Le directeur du renseignement américain a nommé un chargé de mission pour veiller à la sécurité des élections, expliquant que la sécurité des élections est désormais « une priorité absolue pour la communauté du renseignement, qui doit apporter le meilleur soutien possible à cet enjeu critique ». Dans cet esprit, un nouveau rapport établi par l’entreprise de cybersécurité Check Point fournit une lecture qui donne à réfléchir. « Il est clair pour nous, » selon Check Point, « que les Russes ont investi beaucoup d’argent et d’efforts au cours du premier semestre de cette année pour se doter de capacités d’espionnage à grande échelle. Compte tenu du calendrier, de la conception unique de la sécurité opérationnelle et de l’investissement considérable en ressources, nous estimons que nous pourrions assister à une telle attaque à l’approche des élections américaines de 2020. » Rien de tout cela n’est nouveau. Il serait plus surprenant qu’il n’y ait pas d’attaque. Ce qui est nouveau par contre, c’est que Check Point dévoile l’étendue même de la machine de cyberattaques russes, de sa structure et de l’énorme investissement requis. Et la constatation la plus déconcertante est que la Russie a bâti un écosystème pour en assurer la résilience, sans que le coût ait la moindre importance. Elle a formé une structure conçue pour des attaques par vagues. Check Point pense que cela fait déjà une décennie ou plus, et qu’il serait « presque impossible » pour les États-Unis de se défendre contre des attaques russes concertées. La nouvelle étude a été menée par Check Point en collaboration avec Intezer, un spécialiste de l’analyse génétique des logiciels malveillants. Elle a été effectuée par Itay Cohen et Omri Ben Bassat, qui ont plongé profondément au cœur de l’écosystème des menaces russes pour obtenir « une perspective étendue ». « Le brouillard derrière lequel se cachent ces opérations compliquées nous a fait comprendre que même si nous en savons beaucoup sur des acteurs isolés, » explique l’équipe, « il nous manque l’écosystème complet. » Pour ce faire, Check Point a décidé d’analyser toutes les données connues sur les auteurs des menaces, des attaques et des logiciels malveillants, afin de rechercher des modèles et d’établir toutes les connexions. « Cette étude est la première et la plus complète jamais réalisée. Des milliers d’échantillons ont été rassemblés, classés et analysés, afin de cartographier les liens entre les différentes organisations de cyberespionnage d’une superpuissance. » L’équipe espérait trouver des liens étroits, des connexions entre des groupes travaillant au sein de différentes agences russes, notamment OFS, SVR, FSB, GRU. Après tout, on peut raisonnablement s’attendre à ce que tous les groupes de menaces parrainés par l’État russe soient du même côté et suivent globalement les mêmes objectifs. Ce n’est cependant pas ce qu’ils ont trouvé. Les résultats de l’étude ont en réalité des implications bien plus terrifiantes, quant à la capacité de la Russie d’attaquer les États-Unis et ses alliés sur un large éventail de fronts, que l’équipe ne l’avait prévu. Il apparaît que l’arme secrète de la Russie est une structure organisationnelle qui a nécessité des années de mise au point, et qui rend la détection et l’interception extrêmement difficiles. « Les résultats de l’étude étaient surprenants, » explique Itay Cohen durant notre entretien. « Nous nous attendions à voir des connaissances et des bibliothèques de code partagées entre les différentes organisations de l’écosystème russe. Mais rien de tout cela. Nous avons trouvé des ensembles de groupes partageant du code les uns avec les autres, mais aucune preuve de partage de code entre différents ensembles. » Et bien que de telles conclusions puissent s’expliquer par des raisons de politique et de concurrence entre agences, l’équipe de Check Point a conclu qu’il était plus probable que la sécurité opérationnelle en est le motif réel. « Le partage de code est risqué : si un chercheur en sécurité découvre une famille de logiciels malveillants intégrant du code partagé avec différentes organisations, le fournisseur de sécurité peut donc découvrir ces autres organisations. » L’approche implique des niveaux d’investissement extraordinaires. « De mon point de vue, » poursuit Yaniv Balmas, responsable de la recherche chez Check Point, « nous avons été surpris et contrariés. Nous voulions trouver de nouvelles relations et nous ne le pouvions pas. Cette somme d’efforts et de ressources entre les six énormes ensembles implique un investissement considérable de la part de la Russie dans le cyberespace offensif. Je n’ai jamais vu cela auparavant. » Et cette approche a pris du temps. « C’est une opération en continu, » précise Itay Cohen. « Elle existe depuis au moins une décennie. Une opération de cette ampleur ne peut être réalisée que par la Chine, la Russie ou les États-Unis. Mais je n’ai jamais rien vu de tel auparavant. » L’étude est résumée dans « une très belle carte, » comme le décrit Yaniv Balmas. Cette carte a été développée par Check Point et la société d’analyse israélienne Intezer. C’est un outil interactif complexe qui permet aux chercheurs de consulter des échantillons de logiciels malveillants et des incidents, et d’afficher les relations au sein des ensembles et des groupes isolés opérant à un niveau supérieur. L’étude a été orientée comme un avis de sécurité avant les élections américaines de 2020. La Russie est en mesure de lancer des vagues d’attaques concertées. La communauté de sécurité américaine sait pertinemment que les élections seront presque certainement sujettes à un certain niveau d’attaque. Mais les conclusions de l’étude suggèrent quelque chose de beaucoup plus sinistre. Une plate-forme de cyberguerre qui a des implications pour les élections, mais également pour les réseaux de distribution d’électricité, les réseaux de transport et les services financiers. « C’est la partie alarmante, » me dit Ekram Ahmed de Check Point. « L’absence de relations. Le volume et les besoins en ressources nous amènent à penser que cela mène à quelque chose d’énorme. Nous sommes des chercheurs. Si cela nous inquiète, cela devrait certainement inquiéter le reste du monde. » Alors, quel est le problème ? En termes simples, c’est la possibilité pour la Russie d’attaquer de manière concertée sous différents angles. De multiples vagues d’attaques et différentes méthodologies ayant un objectif commun. Trouver et tirer sur un fil ne mène malheureusement à aucune autre pelote. Aucune recherche d’efficacité n’existe entre les familles de pirates. « L’attaque a toujours un avantage sur la défense, » commente Yaniv Balmas, « mais c’est encore pire ici. Compte tenu des ressources investies par la Russie, il est pratiquement impossible de se défendre. » « C’est très alarmant, » explique Check Point dans son rapport, « parce que cette architecture ségréguée permet aux Russes de séparer les responsabilités et les campagnes d’attaque à grande échelle, créant finalement des moyens offensifs à plusieurs niveaux spécifiquement requis pour effectuer un piratage d’élection à grande échelle. Et nous savons que la création de tels moyens coûte des milliards de dollars. » Je passe beaucoup de temps à discuter avec des chercheurs en cybersécurité. Et compte tenu de la situation géopolitique actuelle, du Golfe, de la guerre commerciale, des « Internets parallèles », il y a certainement beaucoup à dire. Mon sentiment ici est l’effet de surprise et l’inquiétude suscités par ce que nous avons vu, par l’étendue et les perspectives stratégiques, les implications. Et l’une de ces implications est que les nouvelles menaces, les nouveaux pirates seront plus difficiles à détecter s’ils suivent la même approche. C’est certainement ce que pense l’équipe Check Point. « C’est la première fois que nous cartographions tout un écosystème de cette envergure, » explique l’équipe, « la représentation la plus complète jamais réalisée des moyens de cyberespionnage russe ». Et les attaques provenant de la Russie, quel que soit le groupe responsable, tendent à être différentes de celle des Chinois, des Iraniens et des Nord-Coréens. « Les attaques russes ont tendance à être très agressives, » explique Yaniv Balmas. « Habituellement, dans le renseignement et l’offensive, l’idée est de faire des choses sans que quiconque ne sache ce que vous faites. Mais les Russes font le contraire. Ils sont très bruyants. Ils chiffrent ou empêchent le fonctionnement des systèmes qu’ils attaquent. Ils formattent des disques durs. Ils semblent aimer cela. Alors on peut considérer qu’une attaque contre des élections sera probablement très agressive. » En se projetant en 2020, explique Ekram Ahmed, « compte tenu de ce que nous pouvons voir, de l’organisation et de l’ampleur même des investissements, il serait difficile d’arrêter une offensive ; très difficile. » Itay Cohen réitère les énormes implications de ce qu’ils ont découvert en termes d’investissement. « Cette séparation montre que la Russie n’a pas peur d’investir des sommes énormes dans cette opération. Rien n’est fait pour économiser de l’argent. Différentes organisations avec différentes équipes travaillant sur le même type de logiciel malveillant, mais sans partager de code. Cela coûte très cher. » La totalité de l’étude et la carte interactive sont disponibles en open source, explique Itay Cohen. « Les chercheurs peuvent voir les liens entre les familles, mieux comprendre l’évolution des familles et des logiciels malveillants de 1996 à 2019. » La menace perçue pour les élections de 2020 est une « hypothèse », reconnaît Check Point, « qui repose toutefois sur la manière dont les Russes s’organisent, sur la manière dont ils construisent les fondements de leur écosystème de cyberespionnage. » Alors, en prenant du recul, qu’avons-nous appris ici ? Il y a eu de nombreuses annonces ces derniers mois quant aux pirates parrainés par des États et leurs tactiques, techniques et procédures. Une récente étude de Check Point que j’ai également couverte faisait état des pièges tendus par la Chine pour capturer des logiciels malveillants de la NSA. En résumé, toute cette visibilité sur les approches russes et chinoises, en particulier, permet de mieux appréhender les menaces, dans un paysage mondial de la cyberguerre plus complexe et intégré aux menaces physiques auxquelles nous sommes également confrontés. Lundi [23 septembre], 27 États ont signé une « Déclaration commune pour un comportement responsable des États dans le cyberespace », citant l’utilisation du cyberespace « pour cibler les infrastructures critiques et nos citoyens, saper les démocraties et les institutions et les organisations internationales, et entraver la libre concurrence dans notre économie mondiale en volant les idées quand ils ne peuvent les créer ». La déclaration vise la Russie et la Chine en particulier, et la carte Check Point du cyberespionnage russe, qui est disponible en ligne, est un exemple concret de la façon dont de telles campagnes sont soutenues dans la pratique.

En 2019, 38% des entreprises du Fortune 500 n’ont pas de RSSI

Tue, 01 Oct 2019 08:53:04 +0200

Bitglass, l’entreprise qui propose le CASB de nouvelle génération, dévoile les résultats de sa toute dernière étude -The Cloudfathers: An Analysis of Cybersecurity in the Fortune 500 – qui étudie le rapport des entreprises du Fortune 500 avec la cyber sécurité. Afin d’observer l’engagement des plus grandes entreprises en matière de cyber sécurité, Bitglass a mené ses recherches à partir des informations publiques disponibles sur le site web de ces entreprises. Il ressort ainsi de cette étude que 77% des entreprises du Fortune 500 ne donnent aucune indication, sur leur site web, quant à la personne en charge de leur stratégie de sécurité. De plus, 52% des entreprises ne font figurer aucune mention sur leurs sites Web quant à la manière dont ils protègent les données de leurs clients et partenaires (au-delà des mentions de confidentialité exigées par la loi). Les résultats tendent à prouver que la plupart des organisations n’ont pas un engagement authentique et durable en terme de cyber sécurité, certains secteurs étant clairement moins soucieux de la sécurité que d’autres. Alors que les atteintes à la vie privée continuent de coûter des millions de dollars aux marques, de provoquer des changement au sein des équipes dirigeantes, de faire baisser le cours des actions et de pénaliser de nombreux actionnaires, il est crucial que les entreprises nomment des dirigeants compétents et se fixent des priorités en matière de cyber sécurité.

BlackBerry s’offre un laboratoire de développement de technologies pour développer ses innovations en matière de cybersécurité

Mon, 30 Sep 2019 14:24:40 +0200

BlackBerry Limited (NYSE: BB; TSX: BB) a annoncé aujourd’hui la création du BlackBerry Advanced Technology Development Labs (BlackBerry Labs), une nouvelle unité à l’avant-garde de la recherche et du développement dans le domaine de la cybersécurité. Dirigé par Charles Eagan, directeur technique, BlackBerry Labs regroupera une équipe de plus de 120 développeurs logiciels, architectes, chercheurs, chefs de produits et experts en sécurité, qui collaboreront pour identifier, explorer et créer de nouvelles technologies afin que BlackBerry soit à la pointe de l’innovation en matière de sécurité. L’essor de l’Internet des objets (IoT) et les menaces persistantes favorisent un climat dans lequel les entreprises doivent être capables de se protéger à tout moment des nouvelles attaques et des infractions. Fortement axé sur la science des données et le machine learning, le centre d’innovation de BlackBerry Labs étudiera, stimulera et mettra en avant les technologies spécialement conçues pour renforcer l’engagement de l’entreprise envers la sécurité et la protection des données de ses clients. Dans un premier temps, les projets de BlackBerry Labs se concentreront sur les approches de machine learning dans le domaine de la sécurité. Ils se dérouleront en partenariat avec les unités existantes de BlackBerry tels que Cylance, Enterprise et QNX.

Le secteur de l’enseignement ne prend pas au sérieux le coût des cybermenaces qui s’élève à 6,7 millions d’euros par an

Fri, 27 Sep 2019 17:45:58 +0200

Les universités sous-estiment l’importance de la cybersécurité, subissant plus de cinq cyberattaques dévastatrices par semestre

EfficientIP, fournisseur de solutions de sécurité DNS qui assurent la continuité du service, la protection des utilisateurs et la confidentialité des données, révèle que le secteur de l’enseignement est l’un des plus fortement touchés par les cyberattaques dans son rapport Global DNS Threat Report 2019. Selon l’étude réalisée par EfficientIP et IDC, 86 % des établissements d’enseignement ont été victimes de cyberattaques DNS qui ont échappé au contrôle des équipes de sécurité l’année dernière, ce qui en fait le deuxième secteur le plus touché après les administrations. Menée auprès de 900 experts en sécurité de neuf pays d’Amérique du Nord, d’Europe et d’Asie, l’étude indique que le secteur de l’enseignement n’investit toujours pas dans sa propre sécurité. Les établissements ont subi en moyenne 11 attaques l’année dernière ; chacune a coûté 615 000 euros, ce qui représente un coût annuel de 6,7 millions d’euros. La Louisiane a récemment déclaré l’état d’urgenceaprès trois attaques de logiciels malveillants contre des écoles et l’Université d’York a été victime d’une violation de données, ce qui montre que la sécurité est préoccupante dans le secteur de l’enseignement. Par ailleurs, l’étude révèle que la moitié des attaques DNS subies par des établissements d’enseignement l’année dernière étaient des attaques de phishing. Ces attaques ont des effets dévastateurs qui peuvent aller de l’arrêt des applications internes à la compromission de sites Web dans 66 % et 50 % des cas respectivement, ce qui est largement supérieur à la moyenne mondiale des établissements confrontés à ce problème (45 %). Pour se protéger correctement et protéger les étudiants inscrits, les établissements d’enseignement doivent prendre des contre-mesures plus intelligentes. La moitié des personnes interrogées ont déclaré qu’elles essayaient de limiter les attaques en arrêtant les serveurs et les services, et 64 % en arrêtant les connexions et les processus concernés. Il est possible d’empêcher des attaques en coupant l’alimentation, mais ce n’est pas le meilleur moyen de se protéger contre des menaces de plus en plus sophistiquées. Une solution plus intelligente de surveillance DNS, d’analyse et d’information sur les menaces est indispensable pour anticiper ces menaces et mettre en quarantaine les attaques sans déconnecter les serveurs, ce qui perturbe le bon déroulement des opérations. Le secteur de l’enseignement a pris du retard sur les secteurs de la santé et de la distribution, entre autres ; seulement 22 % des établissements sondés privilégient la surveillance et l’analyse du trafic DNS afin de respecter les réglementations relatives aux données telles que le RGPD. En outre, en ce qui concerne l’automatisation de la gestion des règles de sécurité, le secteur de l’enseignement a le taux d’adoption le plus faible (8 %) ; il commence donc à prendre du retard dans trop de domaines clés pour pouvoir le combler rapidement.

Dtrack : un logiciel espion, jusque-là inconnu, du groupe malveillant Lazarus frappe des établissements financiers et des centres de recherche

Thu, 26 Sep 2019 11:43:29 +0200

L’équipe GReAT (Global Research & Analysis Team) de Kaspersky a découvert un logiciel espion jusque-là inconnu, repéré dans des établissements financiers et centres de recherche en Inde. Ce spyware dénommé Dtrack, qui aurait été créé par le groupe malveillant Lazarus, sert au téléchargement de fichiers sur les systèmes des victimes, à l’enregistrement de frappes clavier ainsi qu’à d’autres actions typiques d’un malware d’administration à distance (RAT). En 2018, des chercheurs de Kaspersky ont découvert ATMDtrack – un malware créé pour infiltrer des DAB en Inde et y dérober les informations de carte bancaire des clients. A suite d’une enquête complémentaire menée au moyen de Kaspersky Attribution Engine et d’autres outils, les chercheurs ont découvert plus de 180 nouveaux échantillons de malware qui présentaient des séquences de code similaires à ATMDtrack mais, clairement, sans cibler les DAB. Leur liste de fonctionnalités les définit plutôt comme des logiciels espions, désormais désignés sous le nom Dtrack. En outre, les deux souches possédaient des points communs non seulement entre elles mais aussi avec la campagne 2013 DarkSeoul, laquelle a été attribué à Lazarus, une menace persistante avancée (APT) responsable de multiples opérations de cyberespionnage et de cybersabotage. Dtrack peut être utilisé comme outil d’administration à distance (RAT), permettant à des acteurs malveillants de prendre le contrôle total des équipements infectés. Les criminels peuvent alors exécuter différentes opérations, par exemple des téléchargements de fichiers et des processus essentiels. Les entités ciblées par les acteurs malveillants exploitant le RAT Dtrack pâtissent souvent de la faiblesse de leur politique en matière de sécurité réseau et de mots de passe, tout en négligeant la surveillance du trafic au sein de leur organisation. Une fois implanté avec succès, le spyware est à même de recenser l’ensemble des fichiers présents et des processus en cours d’exécution, d’enregistrer les frappes clavier, l’historique des navigateurs et les adresses IP des hôtes, y compris des informations sur les réseaux disponibles et les connexions actives. Le malware nouvellement découvert est actif et, d’après les données télémétriques de Kaspersky, il est encore utilisé dans des cyberattaques.

Étude Venafi :Les consommateurs internationaux ne font pas confiance aux gouvernements ni aux réseaux sociaux pour préserver leurs données privées

Wed, 25 Sep 2019 17:55:16 +0200

Près des deux tiers des consommateurs européens et américains estiment que les portes dérobées de chiffrement imposées par les gouvernements ne les protègeront pas des terroristes

Venafi®, inventeur et fournisseur leader de la protection des identités de machine,inventeur et fournisseur leader de la protection des identités machine, a annoncé aujourd’hui les résultats d’une étude portant sur les portes dérobées de chiffrement imposées par les gouvernements et la protection des données. Cette étude a sondé l’opinion de plus de 4 120 clients aux États-Unis, au Royaume-Uni, en France et en Allemagne.

Barracuda Networks et SCADAfence annoncent une solution qui automatise la sécurité des réseaux de technologies opérationnelles

Tue, 24 Sep 2019 17:21:54 +0200

Barracuda Networks et SCADAfence (Israël) annoncent une solution visant à renforcer les niveaux de sécurité des technologies opérationnelles, des réseaux d’infrastructures cruciales et des bâtiments intelligents. Cette nouvelle solution assure la visibilité, la détection et la réponse automatisée aux incidents face à un nombre croissant de menaces nouvelles et critiques pour la sécurité. Les environnements de systèmes de contrôle industriels se caractérisent par une forte adoption de technologies avancées et la connexion à des réseaux informatiques habituels. Leur transformation numérique a généré de nouveaux défis pour la sécurité. La croissance rapide de l’internet des objets industriels a également étendu les systèmes informatiques jusqu’alors fermés à des appareils tels que les caméras de surveillance et les systèmes d’accès aux bâtiments. Des installations telles que les sites de fabrication et les services publics cruciaux dépendaient auparavant d’un “sas” perçu entre leurs systèmes informatiques et de technologies opérationnelles et internet. Or, la numérisation accrue a eu pour effet de combler ce sas et d’ouvrir les systèmes informatiques et de technologies opérationnelles à des attaques potentielles via internet. La hausse de la connectivité entre les usines de fabrication, les infrastructures cruciales, les bâtiments intelligents et leurs environnements externes correspondants a exposé les réseaux de technologies opérationnelles à une multiplicité de menaces allant des attaques ciblées aux logiciels de rançon.

Étude Selligent Marketing Cloud Protection des données : 69 % des consommateurs se disent « effrayés » face aux recommandations des assistants vocaux basées sur les conversations privées

Tue, 24 Sep 2019 16:56:32 +0200

L’enquête mondiale de Selligent Marketing Cloud souligne la nécessité pour les marketeurs de personnaliser et d’enrichir les expériences clients tout en répondant aux préoccupations de ces derniers en matière de protection des données. Selligent Marketing Cloud, la plateforme d’automatisation du marketing B2C, dévoile les résultats de son enquête internationale menée auprès de 5 000 personnes (dont 400 répondants en France) sur les comportements et attentes des consommateurs lors de leurs interactions avec les marques. Selon cette étude, 69 % des consommateurs se disent « effrayés » lorsque les annonces de Siri (Apple), Alexa (Amazon) et Google Home sont basées sur des conversations privées. Par ailleurs, 51 % des utilisateurs d’assistants vocaux s’inquiètent d’être écoutés sans leur accord, dont 58 % des répondants issus de la Génération Z (18-24 ans) contre 36 % pour les Baby-Boomers (55-75 ans). À l’ère où le sujet de la confidentialité des données est omniprésent, les consommateurs adoptent plusieurs types de comportements face aux réseaux sociaux et autres assistants vocaux :

Rohde & Schwarz Cybersecurity franchit un nouveau pas dans l'intégration cloud de R&S® Web Application Firewall

Tue, 24 Sep 2019 16:45:49 +0200

La nouvelle version 6.5.3 du pare-feu applicatif Web R&S®Web Application Firewall, propose l’intégration cloud sur AWS (Amazon Web Services) et permet aux entreprises de réaliser avec succès leur transformation numérique. La transformation numérique est un impératif pour toutes les entreprises, aussi bien pour les petites et moyennes entreprises (PME) que pour les multinationales. Au fur et à mesure que les entreprises adoptent la transformation numérique, leur architecture a besoin d’évoluer de manière transparente et sans investissements importants, afin de pouvoir s’adapter à l’évolution rapide des processus métiers. La nouvelle version de R&S Web Application Firewall permet un déploiement et une gestion du pare-feu applicatif Web sur le cloud avec très peu d’interventions manuelles. Le déploiement rapide sur Amazon Web Services (AWS) utilise le modèle Terraform, qui crée automatiquement de nouvelles instances de R&S Web Application Firewall dès que nécessaire. La nouvelle version de R&S Web Application Firewall propose aux clients l’orchestration de la configuration via une API afin de simplifier davantage l’administration et la gestion. Un déploiement hybride avec un mix de services AWS et de solutions sur site est également possible.

36% des petites entreprises victimes de fuites de données en 2019

Tue, 24 Sep 2019 14:29:13 +0200

Environ 36 % des petites entreprises ont été victimes de fuites de données en 2019, selon une récente enquête de Kaspersky*. Alors que ces incidents peuvent avoir des conséquences dramatiques pour elles, l’enquête révèle également que les mesures de sécurité prises pour s’en prémunir sont souvent insuffisantes.

Faits marquants :

Les fuites de données visant les petites entreprises se multiplient et surtout, leur nombre croit plus rapidement que dans tout autre secteur.
Bien que la proportion des victimes reste supérieure parmi les PME (48 %) et les grandes entreprises (53 %), elle a augmenté en un an de six points de pourcentage dans les plus petites (TPE, où elle était de 30 % en 2018).

Les incidents de cybersécurité touchant les entreprises de moins de 50 salariés font rarement la une de l’actualité. Pourtant, ils peuvent avoir des conséquences désastreuses pour elles. Alors que leurs ressources sont souvent limitées et concentrées sur leur croissance, ces entreprises doivent régulièrement interrompre ou ralentir leur travail au risque d’une perte de chiffre d’affaires pour chaque heure voire journée de paralysie. En cas de fuite de données personnelles de ses clients, une petite entreprise peut perdre leur confiance et s’expose à des pénalités financières pour infraction aux réglementations en vigueur, notamment le RGPD.

Trend Micro met en évidence les risques de sécurité liés à la nouvelle réglementation européenne en matière d'Open Banking

Mon, 23 Sep 2019 17:00:26 +0200

Les changements liés à l’évolution du secteur FinTech pourraient ouvrir la voie à de nouvelles attaques à l’encontre des entreprises et des particuliers.

Rueil-Malmaison, le 23 septembre 2019, Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie ce jour une étude démontrant que les nouvelles directives bancaires entrées en vigueur au sein de l’Union Européenne pourraient considérablement élargir la surface d’attaque des entreprises de services financiers ainsi que leurs clients. Cette nouvelle étude détaille l’impact de la nouvelle Directive Européenne sur les services de paiement (DSP2), dont l’objectif est de permettre aux utilisateurs de contrôler davantage leurs données financières, tout en leur permettant de les partager avec une nouvelle génération d’entreprises innovantes en matière de technologie financière (FinTech). Un phénomène qui se développe également à l’échelle mondiale sous le nom d’« Open Banking ».

Bitdefender BOX préserve la vie privée des utilisateurs d’assistants vocaux

Fri, 20 Sep 2019 08:47:41 +0200

Grâce à l’intégration d’un mode privé au sein de la Bitdefender Box les utilisateurs pourront dorénavant profiter des technologies de pointe des assistants vocaux en toute confidentialité

Bitdefender BOX, la solution de sécurité qui protège l’ensemble des appareils connectés de la maison contre les cybercriminels, permet désormais de désactiver facilement les assistants vocaux depuis l’application Bitdefender Central. Le Mode privé, maintenant disponible avec Bitdefender BOX, rétablit la confidentialité au sein du foyer, en coupant instantanément les connexions Internet des assistants vocaux de la maison, les empêchant ainsi d’entendre et d’enregistrer des conversations sur le cloud. Les assistants personnels étant toujours activés par défaut, ils peuvent accidentellement ou intentionnellement, enregistrer - jusqu’à une trentaine de secondes - des fragments de conversations. Même anonymisées, ces conversations contiennent souvent des informations personnelles identifiables, telles que des adresses ou des noms. Une enquête a récemment été réalisée sur le sujet et a démontrer que les conversations enregistrées sont ensuite analysées par des sous-traitants, sans aucun consentement de l’utilisateur, portant ainsi atteinte à leur vie privée. Le Mode privé de Bitdefender BOX permet de programmer un minuteur qui déterminera la durée pendant laquelle l’utilisateur souhaite bénéficier d’une confidentialité totale. Pour récupérer l’accès aux assistants personnels, il suffit de laisser le minuteur arriver à son terme ou bien d’annuler à tout moment et manuellement, le mode privé, depuis l’application mobile Bitdefender Central.

Lookout est nommé Leader dans le MarketScape for Worldwide Mobile App Security Testing (MAST) du cabinet IDC

Thu, 19 Sep 2019 16:19:40 +0200

Lookout est reconnu leader de la sécurité des applications mobiles avec sa solution présente sur plus de 175 millions de terminaux, qui a analysé plus de 85 millions d’applications.

Lookout, le leader de la sécurité pour le monde post périmétrique, où réseaux mobiles et cloud sont prédominants, annonce qu’il a été nommé leader dans le MarketScape du cabinet IDC: Worldwide Mobile App Security Testing 2019 Vendor Assessment - InfoSec Emphasis (doc# US45459219, September 2019). Il s’agit du second IDC MarketScape au cours des 12 derniers mois où Lookout figure dans les leaders. Lookout analyse les applications mobiles via sa base de données de code mobile, qui est la plus importante au monde, avec plus de 175 millions de terminaux et plus de 85 millions d’applications analysées.

Startups cybersécurité en France : le début de l’embellie ?

Thu, 19 Sep 2019 07:32:32 +0200

44% des startups créées cette année proposent des solutions disruptives ! La nouvelle édition du Radar des Startups Cybersécurité Wavestone, qui récense désormais 134 startups, révèle que 2019 marque l’amorçage d’une transformation de l’écosystème des cyber-startups françaises. Le dynamisme de ces startups n’est plus à prouver et les entrepreneurs français brillent par leur capacité à innover sur différents sujets de la cybersécurité (+18% de croissance en nombre de startups depuis janvier 2018). Retours sur les grands enseignements du Radar 2019 et leur inscription dans les initiatives de l’état Next40 et investissement Late Stage.

Certigna apporte un accès numérique sécurisé à la Police municipale

Wed, 18 Sep 2019 07:38:18 +0200

A la suite du décret n° 2018-387 du 24 mai 2018 qui est entré en application dernièrement, les policiers municipaux et les gardes champêtres peuvent désormais accéder aux fichiers des certificats d’immatriculation et des permis de conduire. En réponse aux demandes des syndicats de policiers municipaux, le ministre de l’Intérieur a signé une instruction en 2019 précisant cette mise en place. Depuis le 1er juillet, les agents de police municipale et les gardes champêtres peuvent donc accéder aux fichiers SNPC (Système National des Permis de Conduire) et SIV (Système d’Immatriculation des Véhicules). Le ministre de l’Intérieur rappelle que cet accès est limité aux seules fins d’identifier les auteurs des infractions au Code de la route qu’ils sont habilités à constater. Il est rappelé que les policiers municipaux sont compétents pour verbaliser la plupart des infractions au Code de la route. Ce décret précise que l’accès aux fichiers SNPC et SIV ne leur sera possible qu’avec un dispositif d’accès sécurisé spécifique. Le Tiers de confiance Certigna (Groupe Tessi) dispose d’une offre qui répond à ces exigences d’accès, avec son certificat numérique Certigna ID RGS**délivré sur un token et proposé pour une durée de 1, 2 ou 3 ans.

52% des incidents de cybersécurité sur les réseaux industriels sont dus à des erreurs humaines

Tue, 17 Sep 2019 13:17:46 +0200

En dépit de l’automatisation, le facteur humain peut encore mettre les processus industriels en danger : des erreurs ou des actions involontaires du personnel ont été à l’origine de 52 % des incidents touchant les réseaux opérationnels et les systèmes de contrôle des processus industriels (OT/ICS) l’an passé. Selon la nouvelle étude State of Industrial Cybersecurity 2019* de Kaspersky, ce problème s’inscrit dans un contexte plus vaste. La complexité croissante des infrastructures industrielles exige une protection et des compétences plus poussées. Or les entreprises sont confrontées à une pénurie de professionnels pour faire face aux nouvelles menaces et remédier à une faible sensibilisation de leur personnel. La transformation numérique des réseaux industriels et l’adoption des standards de l’Industrie 4.0 sont en cours pour de nombreuses entreprises industrielles. Quatre sur cinq d’entre elles (81 %) considèrent la transformation numérique de leur réseau opérationnel comme une tâche importante voire très importante pour cette année. Cependant, tous les avantages qu’apporte une infrastructure connectée s’accompagnent de risques inhérents en matière de cybersécurité. Heureusement, la cybersécurité des réseaux OT/ICS vient désormais en tête des priorités des industriels, comme le confirment la majorité (87 %) des entreprises interrogées. Toutefois, pour parvenir au niveau de protection nécessaire, il leur faut investir dans des mesures spécifiques et disposer de professionnels hautement qualifiés afin de travailler efficacement. Bien qu’elles disent en faire une priorité, seulement un peu plus de la moitié des entreprises (57 %) ont affecté un budget à la cybersécurité industrielle. En dehors des contraintes budgétaires se pose également la question du manque de personnel qualifié. Les entreprises sont non seulement confrontées à une pénurie d’experts en cybersécurité possédant les compétences adéquates pour gérer la protection des réseaux industriels, mais aussi préoccupées par la méconnaissance des opérateurs de leurs réseaux OT/ICS quant aux comportements susceptibles de créer des failles de cybersécurité. Ces problématiques suscitent les deux principales inquiétudes liées à la gestion de cybersécurité et expliquent en partie pourquoi les erreurs du personnel causent la moitié de l’ensemble des incidents ICS – par exemple les infections par des malwares – et des attaques ciblées les plus graves.

Défense du royaume virtuel - Par Michael Techer, Check Point

Mon, 16 Sep 2019 14:40:37 +0200

Michael Techer, Country Manager France chez Check Point, décrit comment les États peuvent et doivent stopper les cyberattaques contre leurs actifs critiques et leurs citoyens.

Au printemps 2007, l’Estonie est devenue la première nation au monde à être victime d’une cyberattaque ciblée à grande échelle. Cette attaque DDoS (déni de service distribué) a paralysé le gouvernement et d’autres sites web critiques, ainsi que des systèmes tels que l’infrastructure bancaire, dans ce qui était à l’époque un des pays les plus connectés au monde, obligeant le pays à se déconnecter d’Internet pour rétablir ses services. Depuis, les attaques à grande échelle contre des intérêts nationaux visant à endommager des infrastructures critiques et déstabiliser des pays se sont multipliées. Par exemple, le célèbre ver Stuxnet, détecté en juin 2010, ciblant une infrastructure « à haute valeur » en Iran et presque certainement parrainé par un État. Ou les États-Unis et le Royaume-Unifaisant une déclaration commune en avril 2018 concernant des cyberactivités malveillantes, prétendument perpétrées par le gouvernement russe. Les cyberattaques ciblées à grande échelle visant des États peuvent avoir de nombreuses conséquences, allant de perturbations jusqu’à des décès. Que se passerait-il, par exemple, si l’alimentation en eau ou en électricité d’une ville était coupée, même pour une période de 36 heures ? Les entreprises ne pourraient pas fonctionner, les patients hospitalisés et les personnes vulnérables pourraient en mourir. Une attaque à grande échelle contre le système bancaire pourrait paralyser les marchés financiers, et faire chuter des entreprises, et même des économies. Des attaques qui perturbent les systèmes de transport tels que le contrôle du trafic aérien pourraient avoir des conséquences évidentes. La cyberguerre menée par un État contre un autre est devenue un danger très concret. La question qui se pose alors est la suivante : que peuvent faire les gouvernements pour protéger leurs citoyens et leurs infrastructures ?

D’après le Comité Consultatif des RSSI de Ping Identity, la sécurité et la protection des données personnelles génèrent des avantages concurrentiels

Mon, 16 Sep 2019 14:37:58 +0200

Les RSSI membres du CISO Advisory Council partagent leurs meilleures pratiques pour sécuriser les données d’identité des clients et mettre en place des programmes efficaces de protection contre les menaces internes

Ping Identity, pionnier dans le domaine des solutions intelligentes de gestion des identités, annonce aujourd’hui la publication par son Comité Consultatif des RSSI (CISO Advisory Council) de deux nouveaux livres blancs sur la sécurisation des données des clients et sur la protection contre les menaces internes. Le Comité Consultatif des RSSI de Ping Identity est composé d’experts en sécurité exerçant dans divers secteurs, notamment la santé, la banque, le tourisme et le divertissement, l’énergie, les nouvelles technologies, le conseil et l’éducation. Tous ces spécialistes ont une parfaite connaissance des opportunités et des défis actuels qui influencent les décisions des leaders de la sécurité. En 2019, les membres du Comité représentent diverses organisations telles que Allegiant Air, American Red Cross, BlueCross BlueShield Tennessee, Carlson Wagonlit Travel, City National Bank, Gates Corporation, GCI, PowerSchool Group LLC, TechnipFMC, Vertafore et Vista Consulting Group. Cette année, le Comité s’est intéressé aux défis les plus urgents de l’industrie de la sécurité, notamment la gestion des menaces internes et la sécurisation des données des clients. Il apparaît clairement que peu d’entreprises sont à l’abri de ces questions. Selon un rapport réalisé par Crowd Research Partners, 90 % des organisations se sentent vulnérables aux attaques internes, tandis qu’un autre rapport PwC indique que 32 % des clients quitteraient une marque qu’ils apprécient à la suite d’une seule mauvaise expérience. Dans les deux livres blancs publiés aujourd’hui par Ping Identity, les RSSI membres du Comité partagent leurs meilleurs conseils pratiques pour permettre aux entreprises de répondre à ces défis.

Selon une étude de Symantec, plus de la moitié des entreprises pensent que l'adoption du Cloud va plus vite que l'évolution de la sécurité

Thu, 12 Sep 2019 17:02:29 +0200

D’après le rapport Cloud Security Threat Report (CSTR) de Symantec, les problèmes de sécurité Cloud sont aggravés par des pratiques de sécurité obsolètes, des équipes informatiques surmenées et des comportements à risque

73 % des personnes interrogées ont subi un incident de sécurité en raison de pratiques de sécurité obsolètes ;
93 % signalent des difficultés à surveiller toutes les charges de travail dans le Cloud ;
83 % pensent que les processus en place sont insuffisants pour réagir efficacement aux incidents de sécurité Cloud et que 25 % des alertes correspondantes ne peuvent être prises en compte ;
93 % considèrent le partage à outrance comme un problème, estimant que plus d’un tiers des fichiers dans Cloud ne devraient pas s’y trouver.

Symantec , leader mondial de la cybersécurité, annonce une nouvelle étude qui révèle les difficultés des entreprises à s’adapter à l’expansion rapide du Cloud au sein de leur entreprise. Basé sur les réponses recueillies auprès de 1 250 responsables de la sécurité à travers le monde, le rapport Cloud Security Threat Report (CSTR) de Symantec fournit de précieuses informations sur l’évolution du paysage de la sécurité liée au Cloud. Il montre que les entreprises ont franchi un cap en migrant plus de la moitié (53 %) de leurs charges de travail dans le Cloud. Cependant, les pratiques de sécurité n’évoluent pas au même rythme, plus de la moitié (54 %) des entreprises indiquant que la maturité de leur sécurité Cloud ne leur permet pas de s’adapter à l’expansion rapide des applications Cloud.

L’entité ITS Services Lyon accélère son développement sur le secteur de la cybersécurité et annonce la création d’un nouveau centre d’excellence

Thu, 12 Sep 2019 10:18:24 +0200

Le Groupe ITS continue sa transformation en région Rhône-Alpes en annonçant l’ouverture d’une nouvelle agence ITS Services et d’un centre d’excellence opérationnel spécialisé dans le domaine de la cybersécurité. À travers cette mutation, l’ESN entend continuer à accompagner efficacement et en toute sécurité ses clients dans leur transformation digitale.

Florian ONDEL, Directeur Régional Sud-Est chez ITS Services : « Nous sommes fiers d’annoncer une belle croissance de nos activités portées par l’expertise de plus de 200 collaborateurs sur la région lyonnaise qui accompagnent au quotidien nos clients dans leur transformation digitale. L’ouverture d’une nouvelle agence et de notre centre d’expertise en cybersécurité est un avantage concurrentiel fort qui nous permet de nous positionner durablement comme un partenaire stratégique pour nos clients qui doivent au quotidien faire évoluer leur système d’information afin de rester compétitifs et se protéger des menaces IT.»

Les logiciels malveillants « les plus recherchés » en août 2019 : Echobot lance une attaque généralisée contre des objets connectés

Thu, 12 Sep 2019 09:15:28 +0200

En août, l’équipe de chercheurs a constaté l’accélération d’une nouvelle variante du botnet Mirai, qui a lancé des attaques généralisées contre un ensemble d’objets connectés. Découvert en mai 2019, Echobot exploite plus de 50 vulnérabilités différentes, ce qui a entraîné une forte augmentation des exploitations de vulnérabilités de « commande d’injection sur HTTP » qui a touché 34 % des entreprises dans le monde. L’infrastructure offensive du botnet Emotet est redevenue active en août suite à la fermeture de ses services il y a deux mois. Emotet était le plus grand botnet au premier semestre 2019. Bien qu’aucune campagne majeure n’ait encore été observée, il est probable qu’il sera utilisé pour lancer des campagnes de spam dans un avenir proche.

Rockwell Automation simplifie l'intégration de la sécurité dans les équipements

Tue, 10 Sep 2019 08:45:03 +0200

Sept nouveaux modules d’E/S de sécurité Allen-Bradley contribuent à créer des machines plus intelligentes et performantes

Les constructeurs de machines doivent intégrer la sécurité dans un nombre sans cesse croissant de systèmes industriels. Pour les aider à simplifier la conception tout en respectant leurs autres exigences en matière d’applications,Rockwell Automation lance sept nouveaux modules de sécurité pourtrois plates-formes d’E/S. Ces modules offrent aux ingénieurs des options d’E/S de sécurité locales et distribuées, ainsi qu’une large gamme de fonctions de performance et de connectivité pour améliorer la conformité et les performances des machines.

Miercom désigne SandBlast Mobile comme étant le leader de la sécurité dans son évaluation des défenses contre les menaces mobiles

Tue, 10 Sep 2019 08:38:17 +0200

SandBlast Mobile est considéré comme étant une couche de sécurité essentielle pour une prévention avancée des menaces au-delà des solutions de gestion des postes

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé aujourd’hui avoir obtenu une note de sécurité de 99 % dans l’évaluation de Miercom des défenses contre les menaces mobiles, pour sa solution SandBlast Mobile, surpassant les produits de tous les fournisseurs testés. La moyenne des autres fournisseurs se situe à 63,8 % d’efficacité de leurs produits. Les fonctionnalités évaluées comprennent la protection contre les menaces, la prévention des attaques réseau, la prévention des vulnérabilités sur les appareils, des outils de remédiation et la facilité d’utilisation. Fournir aux collaborateurs un accès à des informations d’entreprise importantes via des appareils mobiles améliore la productivité, mais expose également les entreprises et leur réseau à des risques importants. De nombreuses entreprises tentent à tort de résoudre ce problème en utilisant des solutions de gestion des postes, mais découvrent rapidement que cette approche est inefficace face aux menaces zero-day sophistiquées. SandBlast Mobile protège les actifs et les données sensibles des entreprises contre les cyberattaques, grâce à une détection et une atténuation complètes des menaces. Sa technologie unique de protection réseau sur appareil comprend différentes fonctionnalités, notamment : antiphishing, navigation sécurisée, antibots et accès conditionnel. Les performances de Check Point durant l’évaluation comparative ont valu à SandBlast Mobile le prix Certifié sécurisé de Miercom pour la seconde fois. Il s’agit de la plus haute distinction décernée par Miercom dans le cadre de tests pratiques de solutions concurrentes. Les résultats confirment le leadership de SandBlast Mobile en matière de sécurité et d’ergonomie par rapport à d’autres produits de protection contre les menaces mobiles.

Prévention des risques cyber : sensibiliser les plus jeunes par le jeu !

Fri, 06 Sep 2019 14:33:08 +0200

L’association « Centre de la Cybersécurité pour les Jeunes » et le cabinet Wavestone, lancent le kit de jeu « 1,2,3 CYBER ! », avec la participation de Cybermalveillance.gouv.fr, pour sensibiliser les 11-14 ans aux dangers du net

Un sondage IFOP[1], publié en début d’année, révélait que 22% des jeunes avaient déjà fait les frais de « cyber harcèlement » et, selon l’association e-enfance, qui gère le numéro Net Écoute, 2 à 3 enfants par classe seraient concernés… Des chiffres alarmants qui s’inscrivent plus largement dans les nouvelles menaces présentes sur Internet : chantage en ligne, challenges tels que le « blue whale challenge » ou le « momo challenge », prédateurs sur internet, contenu inadapté, usurpation d’identité, etc. Autant de dangers virtuels qui ont des conséquences bien réelles, notamment pour les plus jeunes : déscolarisation, isolement, dépression et dans les cas les plus extrêmes, le suicide… La prévention des risques cyber auprès des plus jeunes, mais aussi des parents, devient un véritable enjeu de société. C’est pour apporter une nouvelle solution de sensibilisation et d’accompagnement que le Centre de la Cybersécurité pour les Jeunes (CCJ) et le cabinet de conseil Wavestone – avec la contribution de Cybermalveillance.gouv.fr – lancent le kit de jeu « 1,2,3 CYBER ! », une initiative ludique et participative.

82 % des professionnels de la sécurité informatique ne font pas confiance aux élus pour légiférer efficacement en matière de sécurité

Fri, 06 Sep 2019 14:30:28 +0200

Plus des trois quarts des professionnels de la sécurité estiment que les réseaux sociaux doivent être soumis à une législation plus stricte en matière de protection de la vie privée

Venafi®, inventeur et fournisseur leader de la protection des identités de machine, a annoncé aujourd’hui les résultats d’une étude portant sur la législation relative à la sécurité et à la protection de la vie privée qui a sondé l’opinion de 384 professionnels de la sécurité informatique ayant participé à la conférence Black Hat USA 2019.

Stratégies de Protection et d’Eradication des Ransomwares : FireEye Publie un Guide des Meilleures Tactiques

Fri, 06 Sep 2019 07:51:47 +0200

Les ‘ransomwares’ sont une menace d’envergure mondiale qui touche tous les secteurs. L’impact d’une telle attaque pour une organisation peut être matériel – incluant l’impossibilité d’accéder à des données, des systèmes, et des interruptions d’activités. Les pertes potentielles de revenus, associées aux coûts générés par la restauration des données et la mise en œuvre de nouveaux processus et contrôles de sécurité, peuvent être considérables. Les ‘ransomwares’ sont devenus de plus en plus populaires auprès des cyber criminels au cours des dernières années, et il est facile de comprendre pourquoi, étant donnée la simplicité du déploiement de telles campagnes et l’ampleur du retour sur investissement pour les attaquants.

Check Point Research : UPSynergy : Une histoire d’espionnage entre la Chine et les États-Unis

Fri, 06 Sep 2019 07:40:00 +0200

Embargo : Des pirates chinois ouvrent une « porte dérobée » dans la guerre commerciale entre les États-Unis et la Chine Check Point, le leader mondial de la cybersécurité, a découvert une voie ou « porte dérobée » secrètement ouverte par des cyberpirates chinois en plein milieu de l’intensification de la guerre commerciale entre les États-Unis et la Chine. Cette porte dérobée permet aux pirates chinois d’accéder à des moyens leur permettant d’infiltrer les réseaux victimes américains à une fraction du coût et des efforts nécessaires pour développer leurs propres moyens. Check Point a découvert que les pirates chinois développaient leurs outils de cyberguerre en créant spécifiquement un moyen de capturer et désassembler des outils internes aux États-Unis. L’un des aspects clés de la stratégie actuelle de cyberguerre en Chine consiste à s’implanter dans les réseaux victimes américains, puis à s’étendre rapidement au sein de ces réseaux. L’un des moyens les plus efficaces consiste à utiliser des tactiques d’exploitation de vulnérabilités. Les Américains investissent des millions de dollars dans le développement d’outils internes d’exploitation de vulnérabilités, ce qui a incité les pirates informatiques chinois à créer une voie secrète leur permettant de s’approprier ces ressources.

Données personnelles dérobées : les Français paieraient en moyenne 2850€ pour les récupérer | LastPass - LogMeIn

Thu, 05 Sep 2019 14:52:42 +0200

Les Français sont prêts à débourser davantage d’argent pour récupérer leur compte Amazon et Instagram que leurs données bancaires. LastPass de LogMeIn a exploré la valeur accordée par les Français concernant l’information privée disponible en ligne et à la protection de leurs mots de passe. Le spécialiste des solutions collaboratives et de sécurité des données a interrogé 2000 personnes et dévoile les résultats de sa nouvelle étude commissionnée par LastPass, l’une des entités de la marque LogMeIn et réalisée avec l’institut OnePoll. La sécurité des données est aujourd’hui au cœur d’une bataille sans précédent. Avec une hausse de 50% de cyberattaques en quelques années, un tiers de la population mondiale ayant subi un piratage serait prête à racheter ses informations privées volées.

Trend Micro devient le premier éditeur à proposer une solution XDR protégeant e-mails, réseaux, Endpoints, serveurs et workloads sur le Cloud

Thu, 05 Sep 2019 14:49:50 +0200

La solution XDR de Trend Micro permet de maîtriser la surcharge des alertes et d’optimiser le travail des équipes de sécurité grâce à une meilleure visibilité et à des fonctions d’analyse spécialisées permettant une détection accélérée des menaces

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, est le premier éditeur à proposer des fonctions de détection et de réaction intégrées s’appliquant aux e-mails, aux réseaux, aux Endpoints, aux serveurs et aux workloads sur le Cloud. La solution XDR a été conçue pour aider les entreprises à mieux visualiser leur exposition au risque, tout en établissant des corrélations entre des événements mineurs provenant de différents silos IT pour détecter des attaques complexes qui passeraient autrement inaperçues.

Attaques avancées de phishing par SMS contre les smartphones Android modernes

Thu, 05 Sep 2019 07:56:29 +0200

Une étude menée par : Artyom Skrobov, Slava Makkaveev

Des chercheurs de Check Point ont identifié une vulnérabilité à des attaques avancées de phishing sur certains téléphones Android modernes, notamment des modèles de Samsung, Huawei, LG et Sony. Lors de ces attaques, un agent distant peut amener les utilisateurs à accepter de nouveaux paramètres sur leur téléphone qui, par exemple, acheminent la totalité de leur trafic Internet via un proxy contrôlé par le pirate. Ce vecteur d’attaque repose sur un processus appelé provisionnement OTA (Over-the-Air), utilisé habituellement par les opérateurs de téléphonie mobile pour déployer des paramètres spécifiques à leur réseau sur des téléphones rejoignant leur réseau pour la première fois. Cependant, comme nous l’avons montré, n’importe qui peut envoyer des messages de provisionnement OTA. Le standard du secteur pour le provisionnement OTA, OMA CP (Open Mobile Alliance Client Provisioning), possède des méthodes d’authentification assez limitées : un destinataire ne peut vérifier si les paramètres suggérés proviennent de son opérateur de télécom ou d’un imposteur. Nous avons constaté que les téléphones fabriqués par Samsung, Huawei, LG et Sony (soit plus de 50 % de tous les téléphones Android, selon les données de parts de marché de 2018 :http://gs.statcounter.com/vendor-market-share/mobile/worldwide/) permettent aux utilisateurs de recevoir des paramètres malveillants via ces messages de provisionnement faiblement authentifiés. Les téléphones Samsung aggravent cette situation en autorisant également les messages OMA CP non authentifiés. Nous avons communiqué nos conclusions aux entreprises concernées en mars. Samsung a inclus un correctif pour cette vulnérabilité dans sa version de maintenance de sécurité du mois de mai (SVE-2019-14073). LG a publié son correctif en juillet (LVE-SMP-190006). Huawei compte inclure des correctifs de l’interface utilisateur pour OMA CP dans la prochaine génération des smartphones de la série Mate ou de la série P. Sony a refusé de reconnaître la vulnérabilité, affirmant que ses appareils étaient conformes à la spécification OMA CP. L’OMA suit ce problème sous la référence OPEN-7587.

ObserveIT innove dans la gestion des menaces internes grâce à de nouvelles capacités de prévention pour l'exfiltration des données

Wed, 04 Sep 2019 08:54:21 +0200

ObserveIT 7.8 renforce la visibilité et la détection pour l’activité des emails.

ObserveIT, la plate-forme de gestion des menaces internes pesant sur les données qui compte plus de 1 900 clients dans le monde, annonce aujourd’hui le lancement de sa toute dernière solution, ObserveIT 7.8. Cette nouvelle version renforce le leadership d’ObserveIT en matière de gestion des menaces internes, offrant aux entreprises une meilleure visibilité et détection de l’exfiltration des données par e-mail, du contexte autour des pièces jointes envoyées et reçues, et de la fonctionnalité ‘Activity Replay’ pour collecter l’activité des utilisateurs, avant et après une violation de politique. Cette solution sera disponible en France chez PG Software. Selon le récent rapport de Verizon sur les menaces internes, 57 % des failles dans les bases de données concernent les menaces internes au sein d’une entreprise, provenant principalement d’activités malveillantes ou involontaires via e-mail. Comme les menaces internes deviennent de plus en plus fréquentes, les entreprises doivent doter leurs employés, sous-traitants et autres tiers d’outils et de formations nécessaires pour assurer la sécurité des informations sensibles. La dernière mise à jour d’ObserveIT, ObserveIT 7.8, permet aux équipes de sécurité de détecter de manière proactive et d’enquêter rapidement sur les menaces internes potentielles visant à exfiltrer les données par courrier électronique. Cette fonctionnalité s’ajoute aux fonctionnalités existantes de détection pour les applications Web, les Webmails, le stockage en ligne, les supports amovibles, les raccourcis clavier et les lignes de commande. Aujourd’hui, les équipes de sécurité doivent corréler l’activité des fichiers sur plusieurs produits ou, pire encore, obtenir des logs e-mail de leurs équipes informatiques. Les deux approches exigent une analyse manuelle longue et fastidieuse, dépourvues du contexte utilisateur. ObserveIT offre une plate-forme unique pour détecter les courriels à risque, qu’ils soient envoyés ou reçus. Il offre une vision complete de leur contexte, y compris les pièces jointes, et permet d’enquêter sur l’utilisateur et le fichier avant et après l’activité du courriel.

Le Cyber AI Analyst de Darktrace scrute les menaces en un temps reccord

Wed, 04 Sep 2019 08:50:53 +0200

Le Cyber AI Analyst renforce les équipes de sécurité humaines en réduisant le temps nécessaire au tri des menaces de 92% Darktrace, leader mondial de l’Intelligence artificielle pour la cyberdéfense, annonce aujourd’hui le lancement du Cyber AI Analyst, une nouvelle technologie qui imite le processus de réflexion de l’être humain afin d’analyser en permanence, à la vitesse d’un ordinateur, les cybermenaces. Cette technologie révolutionne le secteur de la sécurité et les premiers adeptes ont déjà indiqué avoir réduit de 92 % le temps nécessaire à la recherche des menaces et à la présentation de leurs conclusions à leur hiérarchie. Cette innovation révolutionnaire est le point culminant de plus de trois années de recherche au Centre de R&D de Darktrace à Cambridge, Royaume-Uni. Grâce à différentes formes de Machine Learning (apprentissage automatique) – et notamment l’apprentissage non supervisé, supervisé et le deep learning – cette technologie a appris l’intuition humaine et les techniques d’investigation auprès de plus de 100 cyber-analystes du monde entier, et à travers des milliers de déploiements client. En général, un analyste humain passe entre une demi-heure et une demi-journée à examiner un seul incident de sécurité suspect. Il recherche des cycles, formule des hypothèses, tire des conclusions relatives à l’atténuation de la menace et partage ses résultats avec le reste de l’entreprise. Le Cyber AI Analyst de Darktrace accélère ce processus en effectuant continuellement des recherches en arrière-plan et en fonctionnant à une cadence bien supérieure aux capacités humaines. De plus, il examine des centaines de menaces parallèles en simultané, pour communiquer instantanément ses conclusions sous la forme de rapports de sécurité exploitables.

Rockwell Automation étend ses services de détection des menaces cyber au niveau mondial

Tue, 03 Sep 2019 08:06:59 +0200

Les services de cybersécurité optimisés par Claroty protègent les chaînes logistiques contre les menaces inconnues et offrent des avantages opérationnels Plus de la moitié des personnes interrogées dans le cadre d’une étude de LNS Research ont déclaré que leur installation industrielle avait été victime d’un incident de cybersécurité. Les entreprises industrielles du monde entier peuvent gérer les cyber-risques au sein de leurs opérations de production et ainsi, mieux lutter contre les cyberattaques, à l’aide des services de détection des menaces de Rockwell Automation optimisés par la plateforme de détection des menaces Claroty. Rockwell Automation a récemment étendu ses services au monde entier afin d’aider un plus grand nombre d’entreprises à lutter contre les menaces en constante évolution qui pèsent actuellement sur la cybersécurité industrielle.

Le dernier rapport de sécurité Trend Micro révèle une hausse de 265 % des événements liés aux attaques sans fichiers !

Mon, 02 Sep 2019 15:08:34 +0200

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie ce jour son rapport de sécurité pour le premier semestre 2019. Ce dernier met en évidence une recrudescence des attaques sans fichiers (fileless) visant à masquer des activités malveillantes. En comparaison avec le premier semestre 2018, les détections de cette menace spécifique ont augmenté de 265 %.

Jusqu’à présent, les constatations réalisées en 2019 confirment bon nombre des prévisions faites par Trend Micro en fin d’année dernière. Les attaquants redoublent notamment d’efforts pour cibler les entreprises et les environnements offrant le plus grand retour sur investissement.

'+ 154 % de malwares IoT en 4 trimestres

Mon, 02 Sep 2019 10:29:05 +0200

McAfee dévoile le McAfee Labs Threats Report: août 2019 qui présente l’activité cybercriminelle et l’évolution des cybermenaces au premier trimestre 2019. Pendant cette période, les cybercriminels ont continuer de tirer parti du laxisme lié à la sécurité des dispositifs IoT, les nouveaux échantillons de malwares détectés ont augmenté de 10 %. Au cours des quatre derniers trimestres, le nombre total de malwares IoT a crû de 154 % !

Pour observer le comportement de botnets IoT tels que Mirai, McAfee a mis en place un honeypot, ou leurre, imitant les caractéristiques d’appareil IoT vulnérable. Les chercheurs ont constaté une tentative de connexion au honeypot McAfee presque toutes les 2 à 3 minutes. Dans certains cas, les tentatives visaient seulement à obtenir l’accès à l’appareil. Dans d’autres cas, les tentatives de connexion avaient pour objectif d’installer des logiciels malveillants et d’intégrer l’appareil au botnet. Les analyses montrent que les attaquants ne prenaient que quelques minutes, voire quelques secondes à établir une connexion et exécuter une série de commandes pour tenter d’infecter l’appareil IoT.

Acronis lance Acronis Cyber Services permettant aux entreprises de renforcer leur posture de cyber protection

Wed, 28 Aug 2019 11:53:33 +0200

Voyant au-delà de la technologie, Acronis démocratise la cybersécurité d’entreprise avec un framework de services de test, de sensibilisation et de préparation des équipes et des processus, délivré par un seul fournisseur

Acronis, un leader mondial de la cyber protection, annonce le lancement d’Acronis Cyber Services, des services qui visent à aider les entreprises de toute taille à avoir accès à des évaluations des risques de cybersécurité, ainsi qu’à des services de sensibilisation aux pratiques de sécurité et de gestion des incidents, trop complexes et coûteux jusqu’ici pour que les plus petites entreprises y aient accès. Avec Acronis Cyber Services, les entreprises peuvent renforcer leurs posture de cyber protection en combinant évaluation des risques de sécurité, évaluation des vulnérabilités, tests de pénétration, services de gestion des incidents et formations de sensibilisation adaptées au rôle de chacun.

Keysight Technologies annonce un programme de cybersécurité automobile

Wed, 28 Aug 2019 10:13:08 +0200

Keysight Technologies, Inc., une entreprise technologique qui aide les entreprises, les fournisseurs de services et les gouvernements à accélérer l’innovation pour connecter et sécuriser le monde, a annoncé le lancement d’un nouveau programme de cybersécurité dédié à l’automobile, qui permet aux professionnels du secteur ainsi qu’à leurs fournisseurs (niveau 1) d’assurer la sécurité de leurs véhicules grâce à une protection proactive contre les cyberattaques tout au long du processus de R&D et de production, ainsi qu’après-vente. La demande de voitures connectées est plus forte que jamais, mais celles-ci sont un terrain fertile pour les pirates informatiques qui peuvent exploiter les vulnérabilités potentielles de l’intérieur ou de l’extérieur du véhicule. De nombreux systèmes embarqués - infotainment, télématique, calculateurs - constituent des points d’entrée potentiels pour les attaques malveillantes. Les véhicules connectés utilisent également des logiciels de plus en plus complexes pour fournir des fonctionnalités avancées, créant ainsi des opportunités pour les malveillants de prendre le contrôle et de compromettre, par exemple, le système de freinage ou de direction d’un véhicule connecté, ce qui pourrait entraîner des blessures, voire des accidents mortels. Le programme de cybersécurité automobile de Keysight s’appuie sur du matériel, des logiciels et des services intégrés dont les équipementiers automobiles et les constructeurs automobiles ont besoin pour assurer la sécurité de leurs véhicules, faire face à l’ampleur et à la complexité et l’évolution rapide de la technologie, faciliter la commercialisation et compléter les activités internes en matière de cybersécurité.

Check Point annonce une solution de sécurité pour succursales reposant sur un service dans le Cloud

Tue, 27 Aug 2019 10:19:19 +0200

Check Point s’associe à VMware et Silver Peak pour sécuriser la connectivité des succursales grâce à des fonctionnalités de prévention des menaces de haut niveau, un déploiement flexible et une administration unifiée de la sécurité

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé le lancement de sa solution Check Point Branch Office Security pour transformer la connectivité des succursales des entreprises par des services de sécurité dans le Cloud. Check Point CloudGuard Connect et CloudGuard Edge proposent la meilleure prévention des menaces en temps réel, actualisée en continu avec les renseignements sur les menaces issus de ThreatCloud, la possibilité de déployer la sécurité dans un succursale en quelques minutes à partir du Cloud ou sur site, l’intégration transparente avec les principaux fournisseurs de SD-WAN tels que VMware et Silver Peak, et une plate-forme unifiée de gestion des accès et de traitement des menaces réduisant les dépenses d’exploitation jusqu’à 40 %. À mesure que les entreprises migrent leurs applications et leurs charges de travail vers des applications SaaS, elles adoptent des réseaux étendus logiciels (SD-WAN) pour router intelligemment le trafic vers des services dans le Cloud. La connexion des succursales directement au Cloud augmente cependant considérablement les risques de sécurité et les coûts d’administration de la sécurité. Les succursales ne sont plus protégées par la sécurité centralisée du Datacenter, ce qui les expose ainsi que le réseau de l’entreprise à de multiples vecteurs d’attaques sophistiquées de 5e génération.

48 % des PME et grandes entreprises utilisent encore un OS obsolète ou en fin de vie

Tue, 27 Aug 2019 09:31:03 +0200

Un grand nombre de consommateurs et d’entreprises continuent de faire confiance à des systèmes d’exploitation (OS) privés de support ou en fin de vie, comme le révèle une étude de Kaspersky. En dépit de la disponibilité de versions plus récentes, environ 41 % des consommateurs utilisent toujours un OS sur PC qui ne bénéficie plus d’aucun support ou en sera dépourvu prochainement, tel que Windows XP ou Windows 7. C’est également le cas dans 40 % des TPE et 48 % des PME et des grandes entreprises. Or cette situation engendre un risque pour la sécurité de ces utilisateurs. Dans la plupart des cas, lorsqu’un système d’exploitation arrive au terme de son cycle de vie, cela signifie que son éditeur ne publiera plus aucune mise à jour, y compris à des fins de cybersécurité. Pourtant des chercheurs en sécurité ou des cybercriminels pourront continuer d’y découvrir des vulnérabilités jusque-là inconnues. Ces vulnérabilités risqueraient alors d’être exploitées dans des cyberattaques face auxquelles les utilisateurs se retrouveraient sans défense, faute de la diffusion d’un correctif destiné à y remédier. Afin de tenter d’évaluer le nombre de ces systèmes encore en service et d’estimer le niveau de risque qu’ils représentent, les chercheurs de Kaspersky ont analysé les données anonymisées concernant les OS employés par les utilisateurs de Kaspersky Security Network (avec leur consentement). Les résultats de cette analyse révèlent que quatre consommateurs sur 10 se servent encore de systèmes obsolètes, voire extrêmement anciens comme Windows XP et Vista. Selon une étude spécifique des versions de systèmes périmés, 2 % des PC des particuliers et 1 % des postes de travail dans les TPE fonctionnent encore sous Windows XP, un OS dont le support s’est arrêté depuis plus de 10 ans. Moins de 0,5 % des consommateurs (0.3 %) et des TPE (0.2 %) préfèrent toujours Windows Vista, qui ne bénéficie plus d’un support général depuis sept ans. Il est également à noter que certains consommateurs (1 %) et certaines entreprises (0,6 % des TPE et 0,4 % des PME et des grandes entreprises) n’ont pas profité de la mise à jour gratuite vers Windows 8.1 et en sont restés à Windows 8, dont Microsoft a interrompu le support depuisjanvier 2016. Windows 7 demeure très répandu chez les particuliers et dans les entreprises, bien que la fin de son support étendu soit prévue pour janvier 2020. Plus d’un tiers (38 %) des consommateurs et des TPE, ainsi que 47 % des PME et des grandes entreprises, utilisent encore cette version du système d’exploitation. Dans les PME et grandes entreprises, la part de Windows 7 est identique à celle de la dernière version en date, Windows 10 (dont 47 % des PC sont équipés).

Un spyware Android open-source bien connu s’infiltre pour la première fois sur Google Play

Mon, 26 Aug 2019 09:50:50 +0200

Les chercheurs ESET ont découvert le premier logiciel espion basé sur l’outil d’espionnage open-source « AhMyth » à infiltrer le Google Play Store. Ce spyware se présente sous la forme d’une application de radio Internet spécialisée dans un genre musical très spécifique (la musique culturelle baloutche). Toutefois, les capacités d’espionnage qu’il met en œuvre peuvent être très facilement intégrées à tout type d’application. Le code de AhMyth, dont l’application de radio Internet a emprunté la fonctionnalité malveillante, a été rendu public à la fin de 2017. Depuis, si plusieurs applications malveillantes s’en sont bien sûr déjà servies, l’application « Radio Balouch » est la toute première à arriver sur Google Play, la boutique officielle d’applications Android. La solution ESET Mobile Security for Android protège contre AhMyth et ses dérivés depuis janvier 2017, avant même que ce malware ne devienne public. « La fonctionnalité malveillante d’AhMyth n’est ni cachée, ni protégée, ni obscurcie. Pour cette raison, il nous a été trivial d’identifier l’application Radio Balouch — et d’autres dérivés — comme étant malveillants et de les attribuer à la famille AhMyth », explique Lukáš Štefanko, le chercheur ESET qui a mené l’enquête.

Seulement 20% des entreprises utilisent le DLP dans le Cloud alors qu’elles stockent des informations stratégiques dans le nuage

Mon, 26 Aug 2019 09:26:57 +0200

Etude Bitglass Cloud Security 2019 :67% des entreprises estiment que les applications Cloud sont aussi sécurisées, voire mieux, que les applications sur site

Bitglass, la société qui propose le CASB de nouvelle génération, vient de dévoiler les résultats de son étude Guardians of the Cloud, qui porte sur la sécurité dans le Cloud en 2019. Plus les entreprises migrent leurs données et opérations vers le Cloud, plus elles doivent adopter une attitude intransigeante en terme de cyber sécurité. Pour savoir si elles prennent les bonnes mesures, Bitglass s’est associée à une communauté spécialisée en cyber sécurité afin de mener une enquête auprès de responsables informatiques sur la sécurité Cloud au sein de leur entreprise. Tous les ans, Bitglass mène des recherches sur l’état de la sécurité dans le Cloud des entreprises afin d’identifier les tendances clés et les vulnérabilités les plus répandues. Dans cette nouvelle édition, on découvre ainsi que 75 % des entreprises exploitent plusieurs solutions Cloud, mais que seulement 20 % d’entre elles disposent d’une visibilité sur les comportements anormaux inter-applications. De plus en plus d’entreprises stockent des informations sensibles dans le nuage, parmi lesquelles les données clients (45 %), les données des employés (42 %) et la propriété intellectuelle (24 %). L’adoption de mesures de sécurité adéquates est cruciale pour protéger ces données.

Étude Venafi : Les portes dérobées de chiffrement prescrites par le gouvernement affaibliront l’infrastructure électorale

Thu, 22 Aug 2019 09:15:59 +0200

74 % des professionnels de la sécurité estiment que les pays avec des portes dérobées de chiffrement prescrites par les gouvernements sont plus vulnérables aux attaques d’ampleur nationale.

Venafi®, le principal fournisseur et l’inventeur de la protection de l’identité des machines, a annoncé aujourd’hui les résultats d’une enquête sur les portes dérobées de chiffrement prescrites par les gouvernements. L’enquête a analysé l’opinion de 384 professionnels de la sécurité informatique, présents au Black Hat USA 2019. Selon les résultats de l’enquête, 80 % des personnes interrogées affirment que les pays dotés de portes dérobées de chiffrement prescrites par les gouvernements sont plus vulnérables aux cyberattaques visant l’infrastructure électorale.

L’APT « Cloud Atlas » renforce sa dangerosité en se dotant de codes malveillants polymorphes

Wed, 21 Aug 2019 09:54:34 +0200

Cloud Atlas, une menace persistante sophistiquée (APT), également connue sous le nom d’Inception, a fait évoluer son arsenal avec de nouveaux outils qui lui permettent d’éviter d’être détectée à l’aide d’Indicateurs de Compromission standards. Cette nouvelle technique a été utilisée lors du ciblage de réseaux informatiques en Europe de l’Est, en Asie centrale et en Russie. Cloud Atlas est une menace connue de longue date pour réaliser des actions de cyber-espionnage ciblant des entreprises, des gouvernements et différentes organisations internationales. Elle a été identifiée dès 2014 par Kaspersky et reste active depuis. Récemment, les chercheurs en sécurité de Kaspersky ont vu Cloud Atlas s’attaquer à des organisations économiques internationales, des industries aérospatiales, ainsi qu’à des organisations gouvernementales et religieuses présentes dans différents pays. Même si depuis 2018, Cloud Atlas n’a pas fondamentalement modifié ses tactiques d’attaque, l’analyse de ses récentes campagnes d’attaques en 2019 a montré qu’il s’était doté d’une nouvelle chaîne d’infection employant des codes malveillants polymorphiques. [caption id=“attachment_56219” align=“aligncenter” width=“603”] Figure 1 : La chaîne infectieuse utilisée par Cloud Atlas jusqu’en avril 2019[/caption] Depuis septembre 2018, Cloud Atlas avait pour habitude d’envoyer en premier lieu à sa cible un courriel possédant une pièce jointe malveillante. Lors de l’ouverture de la pièce jointe, un malware dénommé « PowerShower » était délivré à la victime pour initier une phase de reconnaissance sur son poste de travail et pour télécharger des modules malveillants additionnels. Lors de ses dernières attaques, CloudAtlas a reporté l’exécution de « PowerShower » à une étape ultérieure dans la chaîne d’infection. Désormais, après l’infection initiale, une application HTML malveillante est téléchargée et exécutée sur le poste de travail de la victime. Cette application va exécuter « VBShower », un nouveau code malveillant. « VBShower » est un petit script dédié à effacer des traces antérieures de l’attaque et à télécharger des codes additionnels parmi lesquels, « PowerShower » et un autre code, beaucoup plus complexe et connu pour être utilisé par Cloud Atlas depuis plusieurs années. [caption id=“attachment_56220” align=“aligncenter” width=“602”] Figure 2 : la nouvelle chaîne infectieuse de Cloud Atlas[/caption] Le principal intérêt de cette nouvelle chaîne d’infection réside dans le fait que la plupart des codes employés sont polymorphes. Cela signifie qu’à chaque infection, des codes uniques seront délivrés aux victimes. Selon les experts Kaspersky, cette nouvelle version a été conçue pour rendre la recherche de compromission basée sur des Indicateurs de compromission (IOC) beaucoup plus complexe. « Partager des Indicateurs de Compromission (IoC) pour détecter des attaques informatiques est devenu une bonne pratique pour se protéger des attaques informatiques. Cette pratique nous permet de détecter et de contrer assez rapidement les opérations courantes de cyber-espionnage, afin d’éviter tout dommage supplémentaire qu’elles pourraient occasionner. Néanmoins, comme nous l’avions prédit dès 2016, les Indicateurs de Compromission ne peuvent désormais plus être considérés comme des outils fiables pour détecter une attaque ciblant votre réseau. Cette réalité s’est révélée avec l’opération de cyber espionnage « ProjectSauron », qui utilisait des codes malveillants uniques pour chacune de ses victimes. Elle a été confirmée avec la tendance à utiliser des outils open source dans les opérations d’espionnage, au lieu d’outils uniques. Cette pratique se poursuit avec l’exemple récent de malwares polymorphes. Pour autant, ceci ne veut pas dire que les acteurs sont plus difficiles à détecter, mais que les défenseurs doivent utiliser de nouvelles stratégies, basées notamment sur de la recherche d’anomalies » a déclaré Félix Aimé, chercheur en sécurité au sein de l’équipe GReAT (Global Research and Analysis Team) de Kaspersky. Kaspersky recommande ainsi aux organisations d’utiliser des solutions anti attaque ciblée enrichies avec des Indicateurs d’Attaque (IoA) qui se concentrent sur les tactiques, les techniques et les actions que des concepteurs de logiciels malveillants pourraient utiliser lorsqu’ils préparent une attaque. Les IoA s’intéressent aux techniques mises en œuvre, quels que soient les outils spécifiques utilisés. Les dernières versions de Kaspersky Endpoint Detection and Response et Kaspersky Anti Targeted Attack font toutes les deux appel à une nouvelle base de données d’IoA’s, maintenue et mise à jour par les experts Kaspersky en recherche de menaces. The latest versions of Kaspersky EDR and Kaspersky Anti Targeted Attack offer new features that simplify the investigation process and enhance threat hunting The latest versions of Kaspersky EDR and Kaspersky Anti Targeted Attack offer new features that simplify the investigation process and enhance threat huntinfffffffg

Un rapport de FireEye dévoile les cybermenaces les plus récentes ciblant le secteur de la santé

Wed, 21 Aug 2019 09:36:46 +0200

FireEye, Inc., le spécialiste de la sécurité réseau basée sur l’intelligence, dévoile son Healthcare Report. Le secteur de la santé est confronté à un éventail de cyber attaques et d’activités malveillantes. En raison du rôle stratégique qu’il joue dans l’économie et de ses relations avec nos données les plus sensibles, les risques encourus par ce secteur peuvent avoir de graves conséquences. Le rapport de FireEye publié aujourd’hui fournit une mise à jour sur les trois types de menaces les plus couramment rencontrées ciblant les organisations du secteur de la santé:

Les hackers et les vacances... de parfaits étrangers les uns pour les autres - FireEye

Tue, 20 Aug 2019 09:20:00 +0200

Quelques astuces simples de FireEye pour finir ses vacances en paix

Les vacances, une période attendue et appréciée par des millions de français, des vacances qui toutefois ne veulent pas dire déconnexion. Le phénomène BYOD - Bring Your Own Device – a changé, en fait, à la fois la façon de travailler et de profiter de ses vacances. L’intelligence, l’agilité et la souplesse apportées par les terminaux dont nous sommes tous équipés sont d’une aide considérable pour tous les employés en entreprise qui doivent jongler chaque jour entre les activités domestiques et la famille. Ce concept nous a permis d’être toujours disponibles même en vacances, avec la possibilité d’être toujours connecté au réseau d’entreprise à la plage et de lire nos emails dans notre transat. Le danger, cependant, nous attend au tournant.

Check Point Research révèle que la connectivité des appareils photos numériques aux réseaux Wifi les rend vulnérables aux logiciels malveillants et aux logiciels rançonneurs

Mon, 19 Aug 2019 09:35:16 +0200

Les vulnérabilités critiques identifiées peuvent donner lieu à des demandes de paiements de la part de pirates afin de restituer des photos prises en otage

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde,a révélé que, grâce à l’USB et aux connexions aux réseaux Wifi, les appareils photos modernes sont vulnérables à des attaques logiciels malveillants et de logiciels rançonneurs. Les appareils photo numériques n’utilisant plus de films pour capturer et reproduire des images, l’International Imaging Industry Association a mis au point un protocole normalisé appelé PTP (protocole de transfert d’images) permettant de transférer des images numériques d’un appareil photo vers un ordinateur. Initialement axé sur le transfert d’images, ce protocole a évolué pour inclure des dizaines de commandes différentes, allant de la prise de vue en direct à la mise à niveau du micrologiciel de l’appareil photo. Check Point Research s’est donné pour objectif d’accéder aux appareils photos et d’exploiter les vulnérabilités du protocole afin d’infecter les appareils photos. Dans le cadre de cette étude, Check Point a utilisé un appareil photo reflex numérique EOS 80D de Canon, compatible USB et WiFi. Des vulnérabilités critiques ont été découvertes dans le protocole PTP. Étant donné que le protocole est normalisé et intégré à des appareils photos d’autres marques, Check Point estime que des vulnérabilités similaires sont également présentes dans les appareils photos d’autres fabricants.

Les logiciels malveillants « les plus recherchés » en juillet 2019 : une vulnérabilité dans le plug-in WebAdmin d'OpenDreamBox 2.0.0 permet à des pirates d'exécuter des commandes à distance

Thu, 08 Aug 2019 09:15:28 +0200

Les chercheurs de Check Point confirment que la vulnérabilité a touché 32 % des entreprises dans le monde au cours du mois dernier. Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice Check Point d’impact des menaces pour juillet 2019, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. L’équipe de chercheurs met en garde les entreprises contre une nouvelle vulnérabilité découverte dans le plug-in WebAdmin d’OpenDreamBox 2.0.0, qui a touché 32 % des entreprises dans le monde au cours du mois dernier. Classée au 8ème rang des vulnérabilités les plus exploitées, cette vulnérabilité permet à des pirates d’exécuter des commandes à distance sur les machines ciblées. L’attaque a été déclenché parallèlement à d’autres attaques ciblant des objets connectés, notamment avec l’exécution de code à distance MVPower DVR (la troisième vulnérabilité la plus exploitée en juillet), également associée au botnet Mirai. En juillet, l’activité de Cryptoloot a connu une baisse importante, passant du troisième rang en juin 2019 au dixième rang des principaux logiciels malveillants.

WhatsApp manipule des conversations et plus encore par le Déchiffrement du protocole - Black Hat 2019

Thu, 08 Aug 2019 09:02:21 +0200

Une étude menée par : Dikla Barda, Roman Zaikin et Oded Vanunu Selon certaines sources, WhatsApp, l’application de messagerie appartenant à Facebook, compte plus de 1,5 milliard d’utilisateurs dans plus de 180 pays. L’utilisateur moyen consulte WhatsApp plus de 23 fois par jour. Le nombre d’utilisateurs de WhatsApp aux États-Unis devrait par ailleurs atteindre 25,6 millions d’ici 2021. Le potentiel d’escroqueries en ligne, de rumeurs et de fausses informations est énorme. Les pirates disposent d’une arme supplémentaire dans leur arsenal pour exploiter la plate-forme de messagerie à leur avantage. Fin 2018, Check Point Research a informé WhatsApp de nouvelles vulnérabilités dans son application de messagerie, qui permettraient à des pirates d’intercepter et de manipuler les messages envoyés lors de conversations privées ou de groupe. Elles fournissent ainsi aux pirates la possibilité de créer et diffuser de fausses informations semblant provenir de sources apparemment fiables. L’équipe de chercheurs de Check Point a observé trois méthodes d’attaque possibles exploitant cette vulnérabilité, qui impliquent toutes des tactiques d’ingénierie sociale visant à tromper les utilisateurs finaux. Un pirate peut :

Les solutions de tests de cyber-sécurité automobile de Keysight aident à prévenir les attaques contre les véhicules connectés

Wed, 07 Aug 2019 10:48:14 +0200

Keysight fournit du matériel, des logiciels et des services qui répondent à de nombreuses menaces de cyber-sécurité, examinés dans le récent rapport Consumer Watchdog. Keysight Technologies, Inc., société de technologie de pointe qui aide les entreprises, les organisations et les gouvernements à accélérer l’innovation pour connecter et sécuriser le monde, propose une vaste gamme de solutions en matière de cyber-sécurité, y compris du matériel, des logiciels et des services, pour répondre aux préoccupations croissantes que suscitent les cyber-attaques contre les véhicules connectés. Le digital est de plus en plus ancré dans la vie de chacun, non seulement pour le divertissement et le confort, mais aussi pour la sécurité de la conduite automobile. Bien que la technologie offre des avantages uniques, elle présente également des risques d’exposition, y compris au piratage malveillant. La réalité est que les cyber-attaques contre les automobiles pourraient entraîner des pertes de vies humaines. Le dernier rapport de Consumer Watchdog a démontré la réalité des risques de cyber-sécurité dans les véhicules connectés. Keysight Technologies comprend ces risques et offre des solutions pour tester et mesurer leurs technologies, notamment avec son nouveau programme de cyber-sécurité automobile qui valide la résilience des composants connectés d’un véhicule, individuellement ou en tant qu’automobile entièrement fonctionnelle avant et après son déploiement. Par ailleurs, les solutions de sécurité développées par Ixia Solutions Group (ISG), permettent à Keysight de fournir des validations de sécurité étendues de l’infrastructure du réseau d’accès radio 4G/5G (RAN) qui relie les véhicules et les datacenters qui gèrent les opérations commerciales. Les solutions de visibilité d’ISG fournissent une infrastructure améliorée qui renforce l’efficacité des outils de sécurité dans les réseaux de production. Keysight permet de tester et de mesurer l’efficacité de la cyber-sécurité depuis le calculateur jusqu’au datacenter cloud.

Les 7 erreurs à éviter lors de la migration vers le cloud public - Par Keith Bromley, Keysight Technologies

Tue, 06 Aug 2019 10:51:21 +0200

Keith Bromley, Solutions Manager Senior, Keysight Tehnologies La plupart des entreprises d’informatique ont rencontré, ou continuent de rencontrer des problèmes liés à la migration de leurs réseaux physiques locaux vers le cloud. Malgré la frénésie autour des atouts du cloud public, il y a aussi des inconvénients comme : les problèmes de performances, les interruptions de service, les menaces de sécurité manquées, et bien plus. Par exemple, selon le sondage du Dimensional Research de fin 2017, plus de la moitié des entreprises ont rencontré des problèmes de performances des applications. Également, 88% des entreprises interrogées ont eu toutes sortes de problèmes avec leur environnement cloud dû au manque de visibilité sur ce qui fonctionne ou non dans cet environnement. Ces problèmes découlent d’une seule idée fondamentalement… fausse. Alors que les documents de travail sont simplement déplacés dans le cloud par un système de “copier-coller” déplacer tout le reste n’est pas si simple, que cela concerne la surveillance réseau, la surveillance des performances, l’architecture de sécurité, les activités de dépannage ou les activités de conformité. La clé pour un déploiement réussi est de savoir, peu importe quand, où se trouvent les problèmes et les régler avant qu’ils ne puissent impacter le service entier. Voici donc les 7 erreurs à éviter lors de la migration vers le cloud : 1) Penser savoir quelles fonctions peuvent migrer au lieu de mener une enquête approfondie 2) Ne pas chercher la solution cloud adaptée 3) Ignorer comment les solutions fonctionneront avec vos attentes 4) Croire que le fournisseur de cloud est responsable de la sécurité de votre solution cloud 5) Un manque de visibilité sur le réseau et sur les fonctions de monitoring 6) Un manque de compréhension des capacités de performance 7) Croire à la frénésie de l’industrie et des fournisseurs par rapport à vos attentes en matière d’efficacité La première chose à savoir est ce que vous allez mettre sur le cloud et pourquoi. Ce sujet semble simple mais il représente les fondations fondamentales de l’IT. Les opérations business ne se résument pas à faire tourner une application le plus vite possible, la solution déployée et la manière dont elle le sera, va dicter la visibilité des données, le chemin pour y accéder et les coûts à long terme mais également le coût total de propriété (TCO). La plupart des entreprises n’y réfléchissent pas et négligent cette étape par manque de temps alors que cette décision est cruciale pour la réussite du projet. Il y a trois questions à se poser pour trouver la solution cloud appropriée :

Selon une étude Trend Micro, Twitter serait utilisé à des fins cybercriminelles

Mon, 05 Aug 2019 08:02:56 +0200

Toutefois, outre son utilité pour les hackers, le réseau social serait également une source efficace pour les équipes de cyber-sécurité souhaitant étoffer leur base de renseignements sur les menaces.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie une nouvelle étude démontrant comment les cybercriminels exploitent Twitter, que ce soit en proposant de faux services de support technique, en exécutant des communications C&C (commande et contrôle) ou en exfiltrant des données. En analysant une importante quantité de données issues de Twitter, les chercheurs de Trend Micro ont réussi à établir des liens entre différentes entités pour détecter des anomalies et apporter des éclairages critiques.

Retarus ajoute de nouvelles fonctions innovantes à son offre Email Security Services

Fri, 02 Aug 2019 08:50:06 +0200

Retarus continue à développer ses services de pointe en matière de sécurisation des emails**, les rendant encore plus efficaces grâce à toute une série de nouvelles fonctions et fonctionnalités. Retarus fournit des services d’email security depuis 1994 et n’a cessé d’évoluer et de développer son offre, qui comprend notamment une protection avancée contre les menaces dédiée qui inclut le mécanisme de protection post-livraison “Patient Zero Detection” et l’offre de détection des botnets de Retarus, tous deux brevetés à travers l’Europe.** L’email est un moyen de communication essentiel pour les entreprises et la principale porte d’entrée pour les cyberattaques qui menacent les entreprises. Les conséquences de telles attaques peuvent aller de la destruction d’une partie de l’infrastructure informatique à la perte de données, en passant par la défaillance totale du système et la dégradation de l’image de l’entreprise. Dans la plupart des cas, il en résulte des coûts énormes qui auraient pu être évités. Les entreprises peuvent se prémunir contre ces conséquences catastrophiques en se protégeant avec l’offre Email Security de Retarus. Compatible avec le cloud, ce service est le seul venant d’Europe continentale à figurer dans les dernières analyses du marché des cabinets d’analystes leaders tels que Gartner et Forrester.

FireEye étend ses Capacités de Détection et de Recherche pour la Protection des Serveurs Cloud

Thu, 01 Aug 2019 11:04:59 +0200

FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce une nouvelle version de deux solutions - FireEye® Network Security 8.3 et FireEye Endpoint Security 4.8. Ces nouvelles versions permettent d’améliorer les capacités de détection et de recherches proactives sur les attaques avancées contre des serveurs, qu’ils soient hébergés dans le cloud, sur site ou dans des environnements hybrides.

« Les serveurs sont la cible prioritaire des cyber criminels qui utilisent les techniques les plus sophistiquées. » a déclaré Grady Summers, CTO chez FireEye. « Les capacités que nous avons introduites aujourd’hui sur notre plate-forme combinent détection et visibilité sur l’ensemble du réseau et des postes de travail pour détecter rapidement les menaces qui ciblent les serveurs sous Windows ou Linux. Les clients de FireEye peuvent désormais analyser et trier plus rapidement les mouvements latéraux dès les premiers signes d’une attaque, que leurs serveurs soient basés sur site, dans le cloud ou dans un environnement hybride. »

Confidentialité des données : 40% des employés français ont déjà eu accès à des informations confidentielles sur leurs collègues (salaire, mot de passe, etc.)

Thu, 01 Aug 2019 09:25:36 +0200

Les cyber criminels ne sont pas seuls responsables des fuites de données. Les employés, passés et présents, représentent également un risque pour l’intégrité et la confidentialité des informations de l’entreprise, lorsque cette dernière n’a pas de politique adaptée. C’est ce que révèle une étude menée par Kaspersky auprès de 7 000 employés de bureau travaillant sur ordinateur dans 14 pays entre décembre 2018 et janvier 2019 (dont 1 046 en France). Les entreprises françaises, et leurs employés, ne sont pas exemplaires en la matière…

Malwares financiers : la part de professionnels attaqués double au 1er semestre 2019 (vs. 1e trimestre 2018)

Wed, 31 Jul 2019 09:21:58 +0200

Les logiciels malveillants financiers, communément appelés chevaux de Troie bancaires, visent à voler des ressources et données financières, ainsi qu’à fournir aux cybercriminels un accès aux actifs et aux machines des utilisateurs des organisations financières visées. Ces menaces ont toujours occupé une place importante dans le paysage des cyber menaces, l’argent étant la motivation la plus courante des cybercriminels et des fraudeurs. Les chercheurs de Kaspersky ont comparé l’évolution de la menace entre le 1er semestre 2018 et le 1er semestre 2019.

Forescout révèle les risques liés aux dispositifs IoT professionnels utilisant des protocoles non cryptés

Wed, 31 Jul 2019 09:17:16 +0200

L’entité Forescout Research Labs (FRL), nouvellement créée, a pour objectif d’effectuer des recherches avancées sur les menaces auxquelles sont confrontés les périphériques professionnels connectés en réseau.
Les dernières recherches effectuées démontrent la facilité avec laquelle des acteurs malveillants pourraient perturber le fonctionnement d’un bâtiment intelligent (smart building) en attaquant les systèmes de vidéosurveillance.
Dans le cadre de ces recherches, le FRL a utilisé les protocoles de transmission vidéo en continu non chiffrée d’une caméra de surveillance pour illustrer une attaque cyber physique.

Forescout Technologies, Inc., spécialiste de la sécurité de l’Internet des Objets (IoT), révèle les résultats de sa dernière recherche intitulée « Rise of Machines : Transforming Cybersecurity Strategy for the Age of IoT ». Cette dernière examine la manière dont les caméras de surveillance, les éclairages intelligents et d’autres dispositifs IoT à l’intérieur des bâtiments intelligents pourraient être hackés et surtout comment atténuer de telles attaques. Les résultats de ces travaux seront officiellement présentés lors du DEF CON 27 ICS Village à Las Vegas le 10 août prochain à 14 heures, heure locale.

Symantec révèle une augmentation des emails de tentative d’extorsion

Wed, 31 Jul 2019 08:59:12 +0200

Symantec a publié de nouvelles données révélant que les emails de tentative d’extorsion sont à la hausse, une hausse qui se caractérise par une augmentation de sextorsions et des emails d’alerte à la bombe. Entre janvier et mai 2019, Symantec a d’ailleurs bloqué un peu moins de 289 millions de ces arnaques, et a constaté que 30% de ces emails ont été envoyés au cours d’une période de 17 jours autour de la Saint-Valentin. Parmi les découvertes clés de l’étude Symantec :

Le rapport semestriel 2019 de SonicWall sur les menaces montre une baisse de 20 % des logiciels malveillants dans le monde, une augmentation des ransomewares en tant que service, des attaques de l’IdO et du cryptojacking

Thu, 25 Jul 2019 09:22:47 +0200

Augmentation de 15 % du volume de ransomewares depuis le début de l’année

Croissance de 76 % des menaces chiffrées
Augmentation de 55 % des attaques de logiciels malveillants de l’IdO
Diminution de 13 % des attaques de logiciels malveillants dans les ports non standard
Avec un pic de valeur du bitcoin, le volume de cryptojacking est en hausse de 9 %

SonicWall a annoncé aujourd’hui les conclusions de sa mise à jour semestrielle du rapport 2019 sur les cybermenaces de SonicWall, basé sur des données réelles provenant de plus d’un million de capteurs de sécurité internationaux dans plus de 200 pays. De nouvelles données ont indiqué une augmentation des ransomwares en tant que service, des kits de logiciels malveillants en open source et du cryptojacking utilisés par les cybercriminels.

Check Point Research : Chaîne logistique, messagerie électronique, mobile, Cloud... aucun environnement n'est à l'abri des cyberattaques

Thu, 25 Jul 2019 09:17:15 +0200

Avec une augmentation de 50 % du nombre d’attaques depuis 2018, le Rapport de Check Point sur les tendances des cyberattaques au premier semestre 2019 révèle également que les logiciels malveillants bancaires ont évolué pour devenir une menace mobile très courante

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié aujourd’hui son « Rapport sur les tendances des cyberattaques au premier semestre 2019 », révélant qu’aucun environnement n’est à l’abri des cyberattaques. Les pirates continuent de développer de nouveaux ensembles d’outils et de techniques, ciblant les actifs des entreprises stockés dans le Cloud, les appareils mobiles personnels, les applications de fournisseurs de confiance, et même les plates-formes de messagerie les plus courantes :

Symantec révèle que les arnaques de "fraude au président" (ou BEC) frappent 6 000 entreprises par mois

Wed, 24 Jul 2019 11:50:38 +0200

Symantec a publié une étude sur les arnaques liées à la corruption dans les e-mails professionnels (ou BEC- Business Email Compromise), connus également sous le nom de fraude aux comptes de messagerie, ou attaque de whaling. Ces e-mails qui exploitent l’ingénierie sociale et les demandes urgentes veulent inciter les employés à effectuer des virements bancaires électroniques ou à partager des informations sensibles. Selon le FBI, les escroqueries de type BEC ont entraîné des pertes de près de 1,3 milliard de dollars en 2018, enregistrant une augmentation spectaculaire comparée à celles de 2014, s’élevant à 60 millions de dollars.

Lookout a découvert une nouvelle menace très ciblée en provenance de Russie

Wed, 24 Jul 2019 11:46:48 +0200

La société Lookout, spécialiste de la sécurité des mobiles, a découvert une nouvelle menace très ciblée en provenance de Russie. Cette attaque sophistiquée utilise des outils de Surveillance mobile appelés “Monokle”. Les recherches menées par la société Lookout ont permis de tracer cette attaque et de la relier à une société basée en Russie nommée “Special Technology Centre, Ltd. (STC, Ltd. ou STC).” Fin 2016, un amendement (Executive Order 13964) a été publié par le président Barack Obama, imposant des sanctions à l’encontre de STC, une des trois sociétés ayant fourni un soutien matériel à la Direction générale du renseignement russe (GRU) lors de leur ingérence présumée dans l’élection présidentielle américaine de 2016. STC est un sous-traitant privé de la défense, réputé pour la production de véhicules aériens sans pilote (UAV) et d’équipements de radiofréquence (RF) destinés à l’armée russe et à d’autres clients gouvernementaux. STC opère à Saint-Pétersbourg depuis 2000 et compte environ 1500 employés. Développé par STC, Monokle est un logiciel de surveillance mobile avancé qui compromet la vie privée de l’utilisateur en exflitrant les données personnelles stockées sur un appareil infecté via une infrastructure de commande et de contrôle (C2C). Bien que la plupart de ses fonctionnalités soient typiques d’un logiciel de surveillance mobile, Monokle se distingue par le fait qu’il utilise une méthode innovante pour être extrêmement efficace lors de l’exfiltration de données, même sans accès root. Monokle utilise notamment les services d’accessibilité Android pour exfiltrer les données d’applications tierces et utilise des dictionnaires de texte prédictifs de l’utilisateur pour avoir une idée des sujets d’intérêt pour une cible. Monokle permet également de réaliser une capture d’écran lors du déverrouillage d’écran afin de compromettre le code PIN, le schéma ou le mot de passe d’un utilisateur. Monokle apparaît dans un ensemble très limité d’applications, ce qui implique que les attaques utilisant Monokle sont très ciblées. Beaucoup de ces applications sont “trojanisées” et incluent des fonctionnalités légitimes, de sorte que les utilisateurs ne soupçonnent rien. Les données de surveillance indiquent que cet outil est toujours en cours de déploiement actif. Lookout a été capable de relier STC à Monokle, car la société a également découvert que STC développait un ensemble d’applications de sécurité Android, notamment une solution antivirus, qui partage la même infrastructure que les composants de Monokle. Ces applications auraient été développées «pour un client gouvernemental» selon un développeur de STC. Lookout a diffusé le 23 juillet un rapport complet de cette nouvelle menace, listant plus de 80 indicateurs de compromissions (IOCS) permettant aux entreprises ou gouvernements qui le souhaitent de chercher ces marqueurs de compromissions sur leur flotte installée. Les clients Lookout sont protégés contre ces attaques depuis début 2018.

FaceApp et cybersécurité : commentaire de McAfee

Tue, 23 Jul 2019 11:54:30 +0200

Le #AgeChallenge, ce nouveau challenge largement diffusé ces derniers jours grâce à l’application FaceApp permet d’obtenir une photo plus âgée et réaliste de nous-même. Mais si le résultat dérange quant au réalisme de son futur soi, l’utilisation de cette application pose également un problème en terme de sécurité et d’utilisation des données personnelles. Si une société de cybersécurité ne peut proposer d’élixir de jouvence, quelques conseils de base peuvent permettre de limiter le risque. Thomas Roccia, Chercheur en sécurité chez McAfee propose 4 pistes de réflexion pour la sécurité de ses données.

FireEye identifie une nouvelle campagne de cyber espionnage du groupe iranien APT34

Mon, 22 Jul 2019 07:09:46 +0200

Compte tenu des tensions géopolitiques croissantes au Moyen-Orient, FireEye s’attend à ce que l’Iran augmente considérablement le volume et la portée de ses campagnes de cyber-espionnage. L’Iran a un besoin crucial de renseignements stratégiques et il est probable qu’il comblera cette lacune en menant des opérations d’espionnage contre des décideurs et des organisations stratégiques qui détiennent des informations susceptibles de favoriser la réalisation de ses objectifs économiques et de sécurité nationale. L’identification de nouveaux malwares et la création de nouvelles infrastructures permettant le lancement de telles campagnes mettent en évidence l’accélération du rythme de ces opérations en support des intérêts iraniens.

FaceApp : Attention, les escrocs profitent du buzz pour créer une fausse application PRO

Mon, 22 Jul 2019 07:06:56 +0200

La soudaine popularité de l’application FaceApp n’a évidemment pas manqué d’attirer l’attention d’escrocs en mal de profits rapides. Selon une étude menée par les chercheurs ESET, des pirates ont utilisé comme appât une fausse version « Pro » de l’application, et ont créé le « buzz » autour de cette version fictive afin d’en assurer la diffusion. Ils n’ont par exemple pas hésité à créer un faux site Web proposant cette (fausse) version haut de gamme de FaceApp. Mieux : ils ont réalisé des vidéos YouTube chargées d’en assurer la promotion, évidemment accompagnées des liens frauduleux pour la télécharger. L’une de ces vidéos comptait plus de 150 000 vues au moment de la rédaction de cet article. Pour rappel, l’application légitime FaceApp, disponible pour Android et iOS, propose divers filtres destinés à modifier le visage de l’utilisateur de manière amusante. Bien que l’application elle-même soit gratuite, certaines fonctionnalités marquées « PRO » sont payantes. Mais il n’existe pas de « version Pro » de l’application a proprement parlé ! En plus du potentiel viral de ses filtres populaires, FaceApp a également généré une sérieuse attention médiatique sur la question du respect des données à caractère personnel. Dans l’une des escroqueries que nous avons vues, les attaquants utilisent un faux site Web qui prétend offrir une version premium de FaceApp. En réalité, les arnaqueurs poussent leurs victimes à cliquer sans fin sur d’innombrables liens, qui proposent à leur tourl’installation d’applications payantes, la souscription à des abonnements, des annonces, des enquêtes et ainsi de suite. Durant son périple, la victime reçoit également des demandes provenant de divers sites Web pour permettre l’affichage des notifications sur son navigateur. Mais lorsque celles-ci sont activées, ces notifications entraînent l’affichage d’encore plus d’offres non sollicitées ! Les vidéos YouTube frauduleuses contiennent quant à elles des liens de téléchargement qui pointent vers des applications dont la seule fonctionnalité est d’obliger les utilisateurs à installer diverses applications supplémentaires ! Pire : l’usage généralisé des services de raccourcissement des liens (qui cachent donc la destination) pourrait également entraîner l’installation de logiciels malveillants par les utilisateurs trompés.

Ecosystème des entreprises : enjeux et risques, selon FireEye

Fri, 19 Jul 2019 09:18:34 +0200

Nous observons un grand nombre d’acteurs malveillants motivés par des considérations financières qui tentent de monétiser des bases de données volées en les proposant à la vente sur des forums clandestins. Ces informations peuvent potentiellement faciliter diverses opérations malveillantes et seraient particulièrement utiles pour l’usurpation d’identité ou les campagnes d’hameçonnage/phishing. Le secteur des télécommunications, avec sa considérable quantité d‘informations sensibles, va probablement continuer à être la cible d’activités criminelles d’ordre financier. Il s’avère que la plupart des stratégies d’entreprise en matière de cyber sécurité se concentrent sur la défense de leur organisation contre les tentatives malveillantes d’accéder directement à leurs ressources et systèmes informatiques internes. Nous suggérons qu’en plus des moyens de défense contre les intrusions, celles-ci examinent de plus près les nouvelles manières dont leur écosystème peut accéder à leurs systèmes internes ou encore les affecter, car les attaquants abusent activement des tierces parties pour compromettre clients et partenaires. Nous constatons que les cyberattaques des tierces parties, et de la SupplyChain en particulier, sont de plus en plus fréquentes. Pour lescybercriminels, le piratage de l’écosystème d’une entreprise est très attrayant, parce qu’un seul hack peut faciliter l’accès à de nombreuses victimes. Ce qui représente un vrai défi pour les responsable de la sécurité des systèmes d’information, car ces attaques peuvent être plus difficiles à prévenir et à détecter.

Arrestation d'un individus à Utrecht (Pays-Bas) pour production et distribution de malwares

Wed, 17 Jul 2019 09:21:49 +0200

L’équipe de chercheurs de McAfee aide la police à arrêter l’auteur présumé des constructeurs de macro Office, Rubella et Dryad.

Récemment, l’équipe High-Tech Crime (THTC) de la police néerlandaise a arrêté un jeune homme de 20 ans résidant dans la ville néerlandaise d’Utrecht. Il est soupçonné de production à grande échelle et de vente de logiciels malveillants. Le jeune homme proposait des programmes portant le nom de Rubella et Dryad, permettant à l’acheteur d’inclure un code caché ou un logiciel malveillant dans des fichiers Office tels que Word ou Excel. Compte tenu de l’enquête en cours, l’arrestation n’a pas pu être dévoilée plus tôt par la police et le Procureur général.

Retarus figure dans les derniers panoramas du marché de la sécurité de la messagerie électronique de Gartner et de Forrester Research

Wed, 17 Jul 2019 09:14:38 +0200

Le cabinet d’étude et de conseil Gartner inclutRetarusdans son nouveau rapport «Market Guide for Email Security». Spécialiste de la logistique de l’information basée à Munich, Retarus figure également parmi les douze principaux fournisseurs de services de sécurité d’emails au monde, selon le récent rapport de Forrester Research «Wave: Enterprise Email Security, Q2 2019». Neil Wynne, Principal Analyst de Gartner, et Peter Firstbrook, VP Analyst chez Gartner également, ont compilé leurs analyses d’un marché dans lequel les entreprises migrent de plus en plus leurs systèmes de messagerie vers le cloud. Ce faisant, ils comparent inévitablement les solutions de sécurité avec les fonctions natives que les fournisseurs de services cloud tels que Microsoft et Google annoncent rendre disponibles dans leurs offres de cloud office. En revanche, les experts de Gartner s’attendent à ce que le marché des produits de sécurité de messagerie sur site ne cesse de réduire. Selon Gartner, les fournisseurs de sécurité de messagerie peuvent principalement se différencier de leurs concurrents en fournissant une protection contre les menaces très avancées provenant des pièces jointes et des URL, ainsi que contre les escroqueries à l’usurpation d’identité et les tactiques d’ingénierie sociale, même pour les menaces avancées « sans charge utile ». Une autre ligne d’action clé préconisée par Gartner est l’Anti-Phishing Behavioral Conditioning (APBC). Elle passe par une série de mesures de formation conçues pour encourager les utilisateurs à cliquer moins souvent sur des liens potentiels de phishing. Dans son dernier rapport Forrester WaveTM, disponible depuis mai 2019, Forrester souligne également que Retarus répond particulièrement bien aux besoins des entreprises européennes et offre une sécurité de messagerie allant au-delà du courriel.

Les sociétés dans le secteur financier plus vulnérables aux pannes liées aux certificats

Tue, 16 Jul 2019 08:25:38 +0200

Plus d’un tiers des PDG du secteur financier international reconnaissent que leur entreprise a subi une panne au cours des six derniers mois

Venafi®, leader de la protection des identités machine, a annoncé aujourd’hui les résultats d’une étude portant sur l’ampleur et la fréquence des pannes liées aux certificats ciblant les entreprises dans le secteur financier. Plus de 100 directeurs des systèmes d’information (DSI) d’entreprises de services financiers basées aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie ont participé à cette étude.

Le Rapport de sécurité du Cloud 2019 de Check Point identifie l'éventail des problèmes de sécurité des entreprises dans les Clouds publics

Tue, 16 Jul 2019 07:41:40 +0200

Les accès non autorisés, les interfaces non sécurisées, les erreurs de configuration et les détournements de comptes sont identifiés comme étant les plus importantes vulnérabilités du Cloud public.

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde et Cybersecurity Insiders, la référence pour tout ce qui a trait à la cybersécurité, ont publié les résultats d’un rapport mondial de sécurité du Cloud soulignant les défis auxquels les équipes de sécurité d’entreprise sont confrontées pour protéger leurs données, leurs systèmes et leurs services dans le Cloud public. Bien que les prestataires de Cloud public étendent leurs services de sécurité pour protéger leurs plates-formes, il incombe en dernier lieu aux clients de protéger leurs données et leurs applications sur ces plates-formes. La majorité des entreprises a déclaré que leurs instances dans le Cloud public n’ont pas été piratées (54 %), mais 25 % d’entre elles ne savent pas si elles ont été victime d’une faille de sécurité dans le Cloud, tandis que 15 % ont confirmé avoir subi un incident de sécurité dans le Cloud.

Turla cache un malware dans des logiciels utilisés pour contourner la censure sur Internet

Mon, 15 Jul 2019 09:42:16 +0200

Les chercheurs de Kaspersky ont découvert que l’acteur malveillant russophone Turla avait repensé sa boîte à outils. Il encapsule désormais son fameux malware JavaScript KopiLuwak dans un nouvel injecteur, baptisé Topinambour, créant deux nouvelles versions de son outil phare. Le malware est distribué au travers de packs d’installation de logiciels infectés, notamment des logiciels développés pour contourner la censure sur Internet. Les chercheurs de Kaspersky pensent que ces mesures permettent de réduire le risque de détection et cibler des victimes avec précision. Topinambour a été identifié dans une attaque contre des entités gouvernementales au début de l’année 2019. Turla est une menace russophone très sophistiquée, dont l’intérêt pour le cyber espionnage de cibles gouvernementales ou diplomatiques est largement documenté. Elle est connue pour ses approches novatrices et son malware KopiLuwak, observé pour la première fois à la fin de l’année 2016. En 2019, les chercheurs de Kaspersky ont mis au jour de nouveaux outils et techniques utilisés par le groupe pour gagner en furtivité et minimiser le risque de détection. Topinambour est un nouveau fichier .NET utilisé par Turla pour distribuer et implanter son malware JavaScript KopiLuwak via des packs d’installation de logiciels légitimes, à l’image de VPN utilisés pour contourner la censure en ligne. KopiLuwak est un outil de cyber espionnage qui intègre des techniques lui permettant d’éviter la détection. Par exemple, les IP de l’infrastructure de commande et de contrôle imitent des adresses LAN ordinaires. D’autre part, le malware est pratiquement ‘sans fichier’. L’étape finale d’injection, un Trojan chiffré d’administration à distance, est embarquée dans la base de registre de l’ordinateur afin que le malware puisse y accéder au bon moment. Les menaces analogues, le Trojan .NET RocketMan et le Trojan PowerShell MiamiBeach, servent également à réaliser des campagnes de cyber espionnage. Selon les chercheurs, ces versions seraient déployées contre des cibles ayant installé un logiciel de sécurité capable de détecter KopiLuwak. Une fois l’installation réussie, les trois versions peuvent réaliser les actions suivantes :

ESET découvre un nouvel exploit zero-day pour Windows utilisé dans une attaque extrêmement ciblée

Mon, 15 Jul 2019 09:36:57 +0200

Les chercheurs d’ESET ont récemment découvert un exploit Windows de type zero-day utilisé dans le cadre d’une attaque très ciblée en Europe de l’Est. Cet exploit reposait sur une vulnérabilité inédite d’escalade des privilèges locaux sur Windows. ESET a immédiatement signalé le problème aux équipes du centre de réponse aux incidents de Microsoft (MSRC), ce qui a permis à l’éditeur de corriger la vulnérabilité et de publier un correctif. L’exploit ne fonctionnera cependant que sur certaines versions plus anciennes de Windows. À partir de Windows 8, en effet, un processus utilisateur n’est plus autorisé à mapper la page NULL, ce qui est un prérequis nécessaire à la réussite de cette attaque. La vulnérabilité exploitée se trouve dans win32k.sys et, comme d’autres de la même famille, utilise le menu contextuel pour son déploiement. « Par exemple, l’exploit d’escalade des privilèges locaux du groupe Sednit que nous avons analysé en 2017 utilisait déjà des objets de menu et des techniques d’exploitation très similaires à celle-ci », explique Anton Cherepanov, le chercheur ESET à l’origine de la découverte. La vulnérabilité (référencée en tant que CVE-2019-1132) affecte :

Amazon ciblé par un kit de phishing... à l'aube d'Amazon Prime Day

Mon, 15 Jul 2019 08:38:37 +0200

Depuis novembre 2018, McAfee Labs a identifié un kit de phishing baptisé 16Shop, utilisé par des acteurs malveillants pour cibler les titulaires de comptes Apple principalement aux États-Unis et au Japon. En général, les victimes reçoivent un courrier électronique avec un fichier PDF en pièce jointe. Lorsqu’elles cliquent sur le lien qui se trouve dans le fichier PDF, elles sont redirigées vers un site de phishing où elles sont ensuite amenées à mettre à jour les informations de leur compte, qui incluent souvent les détails de la carte de crédit. Selon les informations de McAfee, l’auteur du kit utilise l’alias DevilScreaM, et il s’agit d’un individu impliqué dans le groupe indonésien de piratage informatique « Indonesian Cyber Army ».

Mozilla empêche DarkMatter de devenir une autorité de certification approuvée dans Firefox.

Wed, 10 Jul 2019 09:14:30 +0200

« Le gouvernement et le milieu des affaires devraient se demander si d’autres autorités de certification ne devraient pas faire l’objet du même examen", commente Kevin Bocek, VP security strategy & threat intelligence chez Venafi

Mozilla a décidé d’empêcher DarkMatter, une entreprise spécialisée en sécurité basée aux Emirats Arabes Unis, de devenir une autorité de certification approuvée dans Firefox car il craint que ses certificats ne soient utilisés à des fins malveillantes. En parallèle, Mozilla a également décidé de révoquer la confiance dans les certificats intermédiaires utilisés par DarkMatter.

25 millions d'appareils infectés : Check Point Research découvre une nouvelle variante d’un logiciel malveillant mobile

Wed, 10 Jul 2019 08:43:13 +0200

Le logiciel malveillant « Agent Smith »remplace automatiquement les applications installées par des versions malveillantes à l’insu des utilisateurs et sans qu’ils n’aient besoin d’intervenir. Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a découvert via Check Point Research, son équipe dédiée aux renseignements sur les menaces, une nouvelle variante d’un logiciel malveillant mobile qui a discrètement infecté environ 25 millions d’appareils, dont 15 millions en Inde. Déguisé en application associée à Google, le logiciel malveillant exploite des vulnérabilités Android connues et remplace automatiquement les applications installées par des versions malveillantes à l’insu des utilisateurs et sans qu’ils n’aient besoin d’intervenir. Appelé « Agent Smith », le logiciel malveillant accède actuellement aux ressources des appareils pour afficher des publicités frauduleuses et engranger des gains financiers, mais il pourrait facilement être utilisé à des fins beaucoup plus intrusives et nuisibles, telles que le vol d’identifiants bancaires et l’espionnage. Cette activité ressemble aux campagnes précédentes de logiciels malveillants telles que Gooligan, Hummingbad et CopyCat.

FinSpy, le retour : Kaspersky découvre de nouvelles versions du logiciel espion ciblant iOS et Android

Wed, 10 Jul 2019 08:39:11 +0200

Les experts de Kaspersky ont découvert de nouvelles versions de l’outil avancé de surveillance malveillante FinSpy. Les nouveaux implants opèrent aussi bien sur les appareils iOS qu’Android, pouvant surveiller l’activité de la quasi-totalité des services de messagerie courants, y compris cryptés, et masquer leurs traces avec encore plus d’efficacité. Ces outils permettent d’espionner l’ensemble des activités sur l’appareil et d’exfiltrer des données sensibles (coordonnées GPS, messages, photos, appels, etc.).

FinSpy est un logiciel de surveillance ciblée d’une extrême efficacité, qui a été observé volant des informations auprès d’ONG internationales, d’administrations et de forces de police dans le monde entier. Ses opérateurs peuvent adapter le comportement de chaque implant malveillant FinSpy à une cible ou un groupe de cibles spécifique. Ce malware a essentiellement pour fonction la surveillance pratiquement illimitée des activités d’un appareil mobile : géolocalisation, totalité des messages entrants et sortants, contacts, fichiers multimédias, données de services de messagerie courants tels WhatsApp, Facebook Messenger ou Viber. Toutes les données exfiltrées sont transférées aux auteurs de l’attaque par SMS ou HTTP. Les dernières versions connues du malware étendent cette surveillance à des services de messagerie supplémentaires, notamment ceux considérés comme « sécurisés », tels que Telegram, Signal ou Threema. Elles sont également mieux capables de masquer leurs traces. Par exemple, la déclinaison pour iOS, ciblant iOS 11 et les versions antérieures, peut désormais dissimuler les signes d’un jailbreak, tandis que la nouvelle version pour Android exploite une vulnérabilité lui permettant d’obtenir des privilèges root, c’est-à-dire un accès quasi illimité à l’ensemble des fichiers et commandes, sur un appareil non rooté. D’après les informations à la disposition de Kaspersky, pour infecter avec succès les appareils Android et iOS, les auteurs des attaques ont besoin, soit d’un accès physique au téléphone, soit d’un appareil déjà jailbreaké ou rooté. Dans le second cas, il existe au moins trois vecteurs d’infection possibles : un SMS, un e-mail ou une notification push. Selon les données télémétriques de Kaspersky, plusieurs dizaines d’appareils mobiles ont été infectés l’an dernier.

Etude LastPass / Vanson Bourne 92% des entreprises ont du mal à gérer les identités

Wed, 10 Jul 2019 08:31:48 +0200

LastPass, solution de LogMeIn, un leader dans la gestion des identités, annonce aujourd’hui les résultats d’une nouvelle étude menée par Vanson Bourne pour accompagner les entreprises de tailles intermédiaires (ETI) quant aux actions à mettre en place pour la gestion des identités et des accès. L’étude Le Guide de l’identité moderne : combler le fossé entre mots de passe et identité a été conduite auprès de 700 responsables de la sécurité informatique, dans des entreprises dont les effectifs vont de 250 à 2,999 employés. Cette enquête a permis de voir qu’il reste encore pour 92% des entreprises à ce jour, au moins un challenge à résoudre autour de la gestion des identités. Par ailleurs, 47% des répondants mentionnent la difficulté d’utiliser des solutions de gestion d’identité facilement. Les résultats de l’étude coïncident avec la sortie de la dernière gamme LastPass Business – une série de solutions offrant de nouvelles fonctionnalités pour assurer une meilleure sécurité quant à la gestion des identités avec le MFA (capacités d’identifications biométriques et contextuels), et le SSO (authentification unique) à destination des ETI. Les résultats de l’étude révèlent également que les professionnels informatiques s’accordent en grande majorité (82%) sur le fait que des mauvaises pratiques d’identification ont exposé leurs entreprises à des risques, avec comme principales conséquences des contrôles d’accès incorrects (41%), la perte des données des employés (36%) et la perte des données des clients (33%). Malgré ces problèmes, beaucoup d’entreprises n’ont pas mis en place une solution de gestion des identités adéquate.

Sécurité des caméras IP : Trend Micro bloque 5 millions d’attaques

Tue, 09 Jul 2019 08:37:54 +0200

Fort de son partenariat avec Vivotek, acteur majeur de la surveillance vidéo, Trend Micro optimise la sécurité des caméras IP.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, annonce avoir déjoué 5 millions de cyber-attaques perpétrées contre des caméras IP en seulement 5 mois. Grâce à son partenariat stratégique avec Vivotek Inc., l’un des leaders mondiaux dans le domaine de la surveillance vidéo, Trend Micro propose des solutions de sécurité IoT directement intégrées à des caméras IP déployées dans le monde entier et fournissant un niveau de protection accru.

La plateforme SonicWall Capture Cloud offre huit nouvelles façons de protéger les entreprises

Mon, 08 Jul 2019 11:57:04 +0200

Il y a deux ans, la plateforme SonicWall Capture Cloud était une vision, l’une de celles qui représentaient audacieusement un avenir où notre entreprise responsabiliserait, autonomiserait et protégerait nos clients internationaux. Aujourd’hui, c’est devenu une réalité, même si elle continue toujours à évoluer dans de nouveaux domaines et avec encore plus de capacités. En s’appuyant sur les précieux commentaires des utilisateurs finaux, des gérants d’entreprise et des partenaires internes, l’objectif de ce lancement était de se focaliser sur les cinq domaines où SonicWall pouvait :

7 astuces de cybersécurité à utiliser chez soi - Par Luis Fisas, SonicWall Inc

Fri, 05 Jul 2019 16:05:23 +0200

La cybersécurité ne concerne pas seulement les entreprise et les organismes gouvernementaux. Les utilisateurs particuliers sont tout autant vulnérables aux cyberattaques malveillantes. Il est important que ceux-ci soient formés à la sécurité en ligne. Pour aider, nous avons rassemblé une liste des 7 meilleurs astuces de cybersécurité que n’importe qui peut utiliser à la maison.

1. L’utilisation d’un mot de passe

Les mots de passe représentent votre première ligne de défense en ligne et pourtant il s’agit du premier domaine dans lequel beaucoup d’entre nous échouent. Qui n’a jamais écrit un mot de passe sur un Post-it un jour ? Voici les choses à faire et ne pas faire concernant l’utilisation d’un mot de passe :

Ping Identity et iovation annoncent une solution de gestion des risques liés aux utilisateurs et aux terminaux pour les accès Zero Trust

Thu, 04 Jul 2019 10:44:30 +0200

L’intégration de PingFederate avec FraudForce d’iovation permet de prendre en compte le niveau de risque d’un terminal au sein d’un flux d’authentification intelligent. Ping Identity, le leader de la Sécurité définie par l’Identité, annonce une solution combinée avec iovation, une filiale de TransUnion, qui vise à fournir aux entreprises une authentification intelligente pour supporter les architectures Zero Trust. En s’appuyant à la fois sur la gestion intelligente des identités et l’authentification forte de Ping, et sur les données relatives à la réputation des terminaux d’accès offertes par iovation, les organisations peuvent améliorer la sécurité et la productivité des employés et des partenaires tout en créant des expériences clients sécurisées et de haute-qualité.

Un nouveau ransomware exploite une dangereuse vulnérabilité de Windows et dispose d’une fonctionnalité de contrôle de distribution inhabituelle

Thu, 04 Jul 2019 10:32:40 +0200

Les chercheurs de Kaspersky ont mis au jour un nouveau ransomware nommé Sodin, qui exploite une vulnérabilité Zero Day dans Windows, découverte récemment, pour élever ses privilèges dans un système infecté. Sa spécificité : il met à profit l’architecture du processeur central (CPU) afin de passer inaperçu, une fonctionnalité peu répandue parmi les ransomwares. De plus, dans certains cas, le malware n’a besoin d’aucune intervention de l’utilisateur, étant simplement implanté sur des serveurs vulnérables par les auteurs des attaques. Le ransomware, un malware qui chiffre ou verrouille des données ou des appareils et s’accompagne d’une demande de rançon, est une cybermenace persistante, touchant des particuliers ou des entreprises de toutes tailles à travers le monde. La plupart des solutions de sécurité en détectent les versions bien connues et les vecteurs d’attaque classiques. Cependant, des techniques plus évoluées telles que celle employée par Sodin, qui consiste à exploiter une vulnérabilité Zero Day récemment découverte dans Windows (CVE-2018-8453) afin d’opérer une élévation de privilèges, pourraient permettre à ces codes malveillants de ne pas éveiller les soupçons pendant un certain temps. Ce malware paraît faire partie d’un dispositif de type RAAS (Ransomware as a Service), ce qui signifie que ses diffuseurs sont libres de choisir le mode de propagation du module de chiffrement. Certains signes indiquent que le malware est diffusé par l’intermédiaire d’un programme d’affiliation. C’est ainsi que ses développeurs ont laissé dans le logiciel une faille qui leur permet de déchiffrer des fichiers à l’insu de leurs affiliés : une sorte de « code maître » qui court-circuite la clé de déchiffrement du diffuseur (servant normalement à déverrouiller les fichiers des victimes qui ont payé la rançon). Grâce à cette fonctionnalité, les développeurs pourraient, par exemple, prendre le contrôle du déchiffrement des données d’une victime ou de la diffusion du ransomware afin d’exclure certains diffuseurs du programme d’affiliation en rendant le malware inopérant. En outre, un ransomware nécessite généralement une certaine action de l’utilisateur, telle qu’ouvrir une pièce jointe à un message ou cliquer sur un lien malveillant. Or les auteurs des attaques Sodin n’ont pas recours à ce stratagème : il leur suffit de trouver un serveur vulnérable auquel ils adressent une commande pour le téléchargement d’un fichier malveillant nommé « radm.exe ». Ce dernier implante alors le ransomware sur la machine, avant de l’exécuter. La plupart des cibles du ransomware Sodin se trouvent en Asie : 17,6 % des attaques ont été détectées à Taïwan, 9,8 % à Hong Kong et 8,8 % en République de Corée. Cependant, des attaques ont également été observées en Europe, en Amérique du Nord et en Amérique latine. La demande de rançon déposée sur les PC infectés exige de chaque victime l’équivalent de 2500 dollars en Bitcoin. Sodin est encore plus difficile à détecter en raison de l’utilisation de la technique « Heaven’s Gate ». Celle-ci permet à un programme malveillant d’exécuter du code 64 bits à partir d’un processus 32 bits, ce qui n’est pas une pratique courante, en particulier pour un ransomware. Les chercheurs pensent que la technique Heaven’s Gate est employée dans Sodin principalement pour deux raisons :

Kaspersky étend sa coopération avec INTERPOL pour renforcer la lutte contre le cybercrime

Wed, 03 Jul 2019 10:50:27 +0200

Kaspersky, spécialiste international de la cybersécurité, et INTERPOL ont signé un nouvel accord pour renforcer leur collaboration durant les 5 prochaines années, afin d’accélérer la lutte contre le cybercrime à travers le monde. Les deux organisations avaient déjà signé un premier accord en 2014.

Le 3 juillet, Eugene Kaspersky, CEO de Kaspersky, et Tim Morris, Executive Director of Police Service au sein d’INTERPOL, ont signé un accord de coopération dans lequel Kaspersky s’engage à fournir un soutien humain, des formations et des données de threat intelligence à INTERPOL, qui pourra ainsi renforcer ses compétences en matière de chasse aux menaces. Cet accord a été signé à l’occasion de la conférence INTERPOL World 2019, qui se tient actuellement à Singapour.

Les Français(es), nouvelles technologies et cybersécurité : bons élèves ou non ? étude Palo Alto Networks

Tue, 02 Jul 2019 17:28:54 +0200

Selon l’étude Palo Alto Networks, 77% des Français estiment faire tout ce qui est en leur pouvoir pour protéger leur vie numérique et éviter la perte de leurs données personnelles. Un signal encourageant qui ne doit pas occulter une autre réalité : éduquer pour se prémunir des cyberattaques reste encore et toujours d’actualité

Palo Alto Networks, le leader mondial de la cybersécurité révèle les résultats de l’étude réalisée auprès des Français pour faire la lumière sur le comportement des Français à l’égard des nouvelles technologies, leur usage et leur connaissance/expérience de la cybersécurité à l’ère numérique. L’étude menée par YouGov a été réalisée auprès d’un échantillon représentatif de 1041 personnes âgées de plus de 18 ans.

HID Global lance une solution de vérification de l'âge pour documents d'identité mobiles

Tue, 02 Jul 2019 14:26:41 +0200

HID Global®, leader mondial des solutions d’identité sécurisée, annonce la disponibilité du HIDgoIDTM Simple Verifier. Ce nouveau produit étend les capacités de sa solution d’identité mobile HID goID™ grâce à laquelle les administrations et gouvernements peuvent passer des papiers d’identité physiques aux documents d’identité virtuels stockés sur smartphone.

L’IDENTITÉ MOBILE, NOUVEAU DÉFI DES GOUVERNEMENTS ACTUELS

Les statistiques démontrent que les citoyens sont plus susceptibles d’oublier leur portefeuille chez eux que leur smartphone, et que d’ici 2020, 4/5ème des personnes de plus de 15 ans posséderont un smartphone. La solution HIG goIDTM permet d’émettre des documents d’identité mobiles, de les gérer, les sécuriser et les vérifier/contrôler (même sans connexion internet, ce qui est idéal pour les zones les plus reculées). Ainsi, les citoyens ont la possibilité de stocker toutes leurs pièces d’identité sur leur smartphone.

Scranos : le retour ! Bitdefender

Mon, 01 Jul 2019 07:02:55 +0200

En avril dernier, Bitdefender a révélé l’émergence d’un botnet appelé Scranos. Originaire de Chine, celui-ci s’est propagé en Europe et aux États-Unis, piégeant des appareils Windows et Android dans le cadre de fraudes publicitaires et de manipulations des réseaux sociaux. Le rapport initial de Bitdefender pointait du doigt les exploitants de Scranos et dénonçait leur utilisation illégale de certificats Authenticode, entre autres. Après que Bitdefender ait contacté Digicert pour lui signaler le certificat utilisé pour signer le pilote du rootkit à des fins malveillantes, les exploitants de Scranos ont perdu le principal mécanisme leur permettant d’assurer leur durabilité et leur camouflage. Lorsque le rapport Scranos a été publié, les attaquants ont vu leur infrastructure de commande et contrôle épinglée pour activité malveillante et démantelée. Bitdefender a gardé un œil sur l’évolution des évènements dans les semaines qui ont suivi la publication, et a montré, comment les exploitants avaient tenté de reconstruire le botnet et restaurer ses fonctionnalités. Cela a conduit à l’identification de nouvelles composantes utilisées pour générer des revenus publicitaires en arrière-plan via la visite d’URL arbitraires à l’aide de Google Chrome, en faisant passer ces publicités pour des notifications, ce qui génère des revenus publicitaires supplémentaires aux dépens de l’utilisateur. Le rapport complet présente :

Ping Identity Publie un Modèle Structuré pour les Déploiements Zero Trust

Thu, 27 Jun 2019 08:42:35 +0200

Le modèle détaille les capacités nécessaires pour les configurations les plus courantes et un guide aidant les clients à installer une sécurité Zero Trust. Ping Identity, le leader de la Sécurité définie par l’Identité, annonce la publication d’un modèle structuré et d’un guide pratique pour l’adoption d’une stratégie de sécurité Zero Trust. Ce modèle fournit aux entreprises des conseils opérationnels à tous les stades du processus de maturité Zero Trust pour faciliter la mise en œuvre d’un large éventail de configurations et d’intégrations technologiques. Il comprend également des moyens innovants de profiter d’un accès sécurisé à n’importe quel contenu, pour n’importe qui, depuis n’importe où et sur n’importe quel terminal.

TIBCO et Ping Identity s’associent pour offrir aux entreprises des solutions avancées de cybersécurité des API

Thu, 27 Jun 2019 08:12:08 +0200

Les leaders du marché collaborent pour sécuriser les nouvelles expériences numériques

TIBCO Software Inc., un leader mondial dans les domaines de l’intégration, de la gestion des API et des analytics, annonce un partenariat avec Ping Identity, le leader de la Sécurité définie par l’Identité. Ensemble, TIBCO Cloud™ Mashery® et la solution PingIntelligence for APIs apportent aux entreprises une protection transparente et basée sur l’intelligence artificielle contre les nouvelles menaces émergentes visant les API. TIBCO Cloud Mashery est une solution complète qui permet aux responsables du digital, de l’informatique et de la sécurité des données d’investir pour leurs organisations dans une transformation digitale basée sur le cloud et alimentée par des API, avec la sécurité au cœur du processus.

Check Point Software présente Malware DNA

Wed, 26 Jun 2019 17:49:44 +0200

Check Point Software présente Malware DNA : un nouveau moteur de détection de logiciels malveillants s’appuyant sur l’intelligence artificielle pour accélérer la prévention des menaces zero-day

Le nouveau moteur analyse les logiciels malveillants inconnus à la recherche de similitudes avec des logiciels malveillants connus, afin d’accélérer l’identification et le blocage des logiciels malveillants non encore découverts et réduire le temps de traitement des menaces.

Check Point® Software Technologies Ltd.(code NASDAQ : CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a intégré un nouveau moteur de détection de logiciels malveillants s’appuyant sur l’intelligence artificielle à la solution SandBlast Network de prévention des menaces, pour stopper encore plus rapidement et plus efficacement les attaques malveillantes. Le moteur Malware DNA classe les nouvelles formes de logiciels malveillants en familles de logiciels malveillants connus, accélérant ainsi l’identification et le blocage des menaces zero-day avant qu’elles ne causent des dommages. Malware DNA analyse chaque variante de logiciel malveillant qui passe par le bac à sable Check Point SandBlast Network pour rechercher des similitudes au niveau du code et des comportements avec des familles de logiciels malveillants connus. La grande majorité des logiciels malveillants reposent sur des portions de code existantes. Malware DNA accélère donc l’identification des nouveaux logiciels malveillants inconnus jusqu’à présent et réduit les temps de réponse pour renforcer davantage la sécurité des entreprises. L’intelligence artificielle et les processus d’apprentissage machine de Malware DNA s’appuient sur des informations provenant de millions d’échantillons de logiciels malveillants déjà détectés par Check Point ThreatCloud, la plus grande ressource au monde de renseignements sur les menaces. Le nouveau moteur renforce les moyens de détection, d’inspection et de livraison sécurisée de contenus de SandBlast Network afin de fournir une protection complète contre les attaques les plus dangereuses et ciblées contre les réseaux d’entreprise.

Computacenter propose une nouvelle approche de la protection du poste de travail via son partenariat avec Bromium

Wed, 26 Jun 2019 17:26:53 +0200

Devant l’explosion du nombre de nouvelles menaces, les éditeurs de sécurité pour terminaux font évoluer en permanence leurs produits. Or, la constance et l’accélération du phénomène les rendent très rapidement obsolètes et les mesures de protection conventionnelles ne suffisent plus. Voilà pourquoi une autre logique s’impose. Dans cette optique, Computacenter, fournisseur indépendant de services d’infrastructures informatiques, s’est allié à Bromium, spécialiste des solutions de sécurité basées sur la micro-virtualisation.

Virtualiser pour isoler le danger

Computacenter propose depuis quelques mois la solution de Bromium à ses clients. Cette offre permet de compléter les mécanismes de protection d’ancienne génération déjà présents dans l’entreprise et utilisés pour gérer les fichiers récupérés à l’extérieur des zones dites de confiance : téléchargements de fichiers via Internet, documents en pièces jointes associés à des emails, etc… Bromium s’appuie sur une technologie de micro-virtualisation par isolation matérielle (CPU). La menace potentielle est isolée du reste du poste de travail puis exécutée dans cet environnement virtuel (isolation réalisée par l’agent Bromium). L’opération est invisible pour l’utilisateur et lui permet de poursuivre ses activités sans interruption. Associé aux habituels dispositifs de protection comme les firewalls et les logiciels de filtrage, les postes de travail ainsi équipés présentent un niveau de sécurité très élevé.

Etude Veracode : les organisations de santé sont les plus promptes à résoudre les risques logiciels

Wed, 26 Jun 2019 17:26:30 +0200

Une nouvelle analyse Veracode révèle que le secteur de la santé met huit mois de moins qu’une entreprise moyenne pour corriger ses vulnérabilités.

Le rapport sur l’état de la sécurité des logiciels (SoSS) de Veracode révèle que le secteur de la santé est le plus rapide dans la remédiation des vulnérabilités de ses applications informatiques. Les structures sanitaires prennent en effet seulement 6 jours afin de traiter 25 % de leurs vulnérabilités de code et sept mois (216 jours précisément) pour remédier à 75 % des failles identifiées. C’est presque huit mois de moins qu’une entreprise moyenne, qui nécessite de 15 mois (472 jours) pour venir à bout de 75 % de ses vulnérabilités. Les données sensibles détenues par les organisations de santé font de ces dernières une cible privilégiée pour les cybers attaquants. C’est pourquoi privilégier un code source de qualité peut permettre au secteur tout entier de développer une approche proactive en matière de cyber sécurité, et non plus seulement réactive. Près de 64% des applications actuellement utilisées par les organisations de santé courent un sérieux risque d’attaque, en particulier lorsqu’une application détient des données sensibles pouvant être utilisées par un cyber-attaquant en vue d’exploiter une application Web ou ses utilisateurs. Les problèmes de cryptographie (62%) et de qualité du code (60%) sont deux autres vulnérabilités déterminantes auxquelles sont confrontés les structures sanitaires. Les organisations de santé sont jugées retardées en matière technologique et dépendantes des systèmes hérités. Cependant, l’étude de Veracode démontre que cette obsolescence ambiante n’empêche pas la maîtrise très convaincante de la sécurité des applications observée dans le secteur. La santé se classe en effet au premier rang du taux de réussite du dernier scan OWASP (Open Web Application Security Project) ; de plus, s’agissant de la persistance des failles, la santé annihile les risques plus rapidement que tout autre secteur. Le rapport sur l’état de la sécurité des logiciels (SoSS) a également analysé la correction des failles dans les secteurs de la vente au détail, de la technologie, du secteur public, des infrastructures, des finances et de la manufacture. Le résultat est sans appel : c’est bel et bien la santé qui émerge.

63%, le chiffre CenturyLink sécurité / cloud du 2ème trimestre 2019

Wed, 26 Jun 2019 14:48:28 +0200

Pour 63% des entreprises en Europe occidentale (France, Allemagne, Royaume-Uni et pays du Benelux)*, le Cloud contribue à une sécurité améliorée. Parmi les multiples raisons qui poussent le entreprises d’Europe occidentale à accroître leur utilisation du cloud, la première est la volonté d’améliorer les pratiques de sécurité, de conformité et de continuité des activités. Nombreuses sont celles qui pensent que leur infrastructure et leurs compétences internes ne sont pas à la hauteur de la tâche. Elles considèrent même que les prestataires externes sont mieux équipés pour assurer l’hébergement et la gestion des données en toute sécurité. Et en particulier dans le respect de la législation sur la confidentialité des données, comme le RGPD et la directive européenne sur les systèmes de réseau et d’information (NIS), et/ou des cadres de gouvernance qui régissent leur secteur, à l’instar de la norme PCI DSS (Norme de sécurité des données applicable à l’industrie des cartes de paiement) qui assure des contrôles dans le secteur des services financiers. Cependant, l’heure est à l’évolution des ressources informatiques à la demande (58%) et à l’agilité dans l’ensemble des prestations des services IT, ce que leur permet une intégration plus étroite des plateformes réseau et cloud (56%). Les besoins d’applications et de services cloud sont donc la principale motivation pour les investissements en infrastructure et réseau, quand bien même nombre d’entreprises doutent que leurs réseaux actuels soient capables de prendre en charge les performances et les attentes de prestation associées à des applications SaaS/UcaaS spécifiques. La préférence de 49% des entreprises d’Europe occidentale pour le modèle de facturation OPEX plutôt que CAPEX, inhérent aux services cloud de paiement à l’utilisation, est un élément déterminant de leur adoption du cloud. La nécessité de réduire le coût de la prestation des services informatiques est une préoccupation d’égale importance. En optant pour le prestation de services cloud, les entreprises n’envisagent pas nécessairement ce changement comme un moyen certain de réaliser des économies de coûts. Elles ont plutôt tendance à considérer l’adoption du cloud comme un moyen de fournir les ressources informatiques requises de manière flexible et rapide, à la demande. * Méthodologie : Pour avoir un aperçu plus précis des projets actuels et futurs en matière de transformation des infrastructures de réseau et d’adoption du WAN hybride en Europe occidentale, IDG Connect a interrogé 339 entreprises réparties en France, en Allemagne, au Royaume-Uni et dans les pays du Benelux. Un peu plus de la moitié (54 %) était des entreprises avec plus de 5 000 salariés et 18 % en employaient plus de 10 000, issues d’un large éventail de marchés verticaux, notamment la finance et l’assurance, la vente au détail, l’aérospatial et la défense, les services publics, les médias, l’ingénierie et le secteur de l’industrie. La grande majorité des personnes interrogées occupait des postes étroitement associés aux fonctions informatiques. Les responsables informatiques constituaient 36 % de la base de l’enquête, par exemple, et les directeurs informatiques 18 %. De plus, les cadres dirigeants (DPI, DPT et CSI - 19 %) étaient tous bien représentés.

Check Point Research et CyberInt ont découvert une vulnérabilité majeure dans le jeu Origin d'Electronic Arts

Wed, 26 Jun 2019 14:44:59 +0200

La chaine de vulnérabilités aurait pu exposer plus de 300 millions de joueurs d’EA à des prises de contrôle de comptes et des usurpations d’identité

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, et CyberInt, le fournisseur leader de services managés de détection et d’atténuation des menaces auprès d’entreprises servant des consommateurs, ont identifié une chaîne de vulnérabilités dans le client de jeu Origin développé par Electronic Arts (EA). En cas d’exploitation, ces vulnérabilités auraient pu conduire à une prise de contrôle des comptes et l’usurpation des identités des joueurs. Seconde plus grande entreprise de jeux vidéo au monde, EA propose des jeux bien connus tels que FIFA, Madden NFL, NBA Live, UFC, The Sims, Battlefield, Command and Conquer et Medal of Honor. Les jeux s’appuient sur la plate-forme client Origin, qui permet aux utilisateurs d’acheter des jeux d’EA et d’y jouer sur PC et mobile. Origin intègre des fonctionnalités de gestion de profil, de réseau social avec des amis via le chat, et la participation directe à des jeux. Il intègre également la communauté des joueurs avec des sites tels que Facebook, Xbox Live, PlayStation Network, et Nintendo Network. Les chercheurs de CyberInt et de Check Point ont communiqué les vulnérabilités à EA de manière responsable, conformément aux pratiques coordonnées de communication des vulnérabilités, afin qu’elles soient corrigées et qu’une mise à jour soit publiée avant que des pirates ne les exploitent. Ces deux entreprises ont combiné leur expertise pour aider EA à élaborer les correctifs nécessaires à la protection de la communauté des joueurs. La vulnérabilité corrigée par EA aurait pu permettre à un pirate de détourner la session d’un joueur, compromettant ainsi son compte et permettant la prise de contrôle du compte.

Un Nouveau Rapport FireEye sur les Menaces Email Révèle une Augmentation des Attaques par Ingénierie Sociale*

Tue, 25 Jun 2019 17:07:54 +0200

L’étude FireEye révèle une augmentation de 26% des attaques utilisant des URLs malicieuses en HTTPS, une hausse de 17% des tentatives d’hameçonnage (Phishing), un net accroissement de l’exploitation des services de partage de fichiers, et de nouvelles techniques d’usurpation d’identité. FireEye, Inc., le leader de la sécurité basée sur l’intelligence, annonce les résultats de son Rapport sur les Menaces Email du premier trimestre 2019. Après l’analyse d’un échantillon de 1,3 milliard d’emails, FireEye a découvert des hausses dans trois domaines principaux : les tentatives de ‘phishing’, les attaques basées sur des URL utilisant le protocole HTTPS, et les attaques utilisant les services de partages de fichiers dans le cloud.

Une variante du Trojan bancaire russe Riltok arrive en France

Tue, 25 Jun 2019 17:07:34 +0200

Les chercheurs de Kaspersky ont découvert que le malware mobile Riltok, utilisé pour dérober de l’argent à ses victimes, vient de lancer une nouvelle variante et se déploie au-delà des frontières russes. Il a notamment atteint l’Europe, prenant l’apparence d’un service populaire en France, en Italie et au Royaume-Uni. Riltok a été observé pour la première fois au milieu du mois d’octobre 2018.

Riltok fait partie de la famille des Trojans bancaires, ces menaces sérieuses pour les utilisateurs de smartphones car ils ont été conçus pour accéder aux comptes bancaires des victimes. Pour ce faire, ils volent les identifiants de connexion et piratent les sessions des victimes. Il arrive souvent que les Trojans prennent l’apparence de services Web et applications légitimes pour berner les victimes, qui ne se méfient pas lorsqu’elles partagent des données sensibles.

L’attaque du Trojan Riltok (son nom vient de ‘Real Talk’) commence lorsqu’un utilisateur reçoit un SMS qui contient un lien menant vers un faux site Web de petites annonces gratuites très prisé. L’utilisateur est invité à installer la nouvelle version de l’application, qui est en fait le malware Riltok. Une fois que le malware a été téléchargé et qu’il a reçu les autorisations requises de la part de la victime infectée, il se désigne comme la principale application d’envoi et de réception de SMS. De cette manière, les attaquants reçoivent tous les SMS, y compris les codes de confirmation reçus pour valider des opérations bancaires et ils peuvent également envoyer des SMS pour assurer la propagation de la menace.

Lexmark et Kofax présentent une nouvelle solution de sécurisation des données sensibles pour l’impression, la copie et la numérisation

Tue, 25 Jun 2019 08:13:39 +0200

La solution permet une sécurisation complète des données personnelles ou sensibles qui transitent par les équipements Lexmark.

Lexmark, leader mondial en matière de solutions d’impression, s’allie à Kofax, fournisseur de solutions logicielles d’automatisation des processus métier, pour proposer un outil clé en main de sécurisation des documents numérisés, imprimés ou copiés. Les deux entreprises collaborent déjà depuis 2017 via un accord mondial de distribution, qui permet à Lexmark de commercialiser une partie des solutions de Kofax (ex Nuance) liés à l’impression et ainsi de répondre rapidement à des besoins de sécurisation des documents et de mise en conformité, chez les grands groupes comme chez les PME. Avec l****a mise en place de la RGPD, cette solution permet d’assurer la conformité des traitements des données personnelles. Un véritable enjeu pour les entreprises, quelle que soit leur taille. Des secteurs comme la bancassurance et la santé le savent bien : les exigences en termes de sécurité ne cessent de croître. Or, seulement 22 % des entreprises sécurisent les informations qui transitent sur les imprimantes, multifonctions, et scanners. Les politiques de sécurité font trop souvent l’impasse sur ces systèmes, qui sont pourtant de véritables centres de gestion documentaire. Il est donc primordial de trouver des solutions de sécurisation des systèmes d’impression fiables, facilement implémentées et efficaces. La solution de conformité et sécurité du document s’appuie sur la plate-forme Kofax AutoStore avec une application installée sur les appareils Lexmark. Elle fonctionne en 5 étapes :

LoudMiner mine illégalement des cryptomonnaies sur MacOS et Windows

Mon, 24 Jun 2019 09:49:11 +0200

Les équipes de recherche d’ESET ont découvert un mineur de crypto monnaies malveillant multiplateformes et au fonctionnement particulièrement original, baptisé LoudMiner. Pour arriver à ses fins, LoudMiner s’appuie en effet sur un logiciel de virtualisation — Quick Emulator (QEMU) sous macOS et VirtualBox sous Windows — pour extraire la cryptomonnaie depuis une machine virtuelle sous Tiny Core Linux. LoudMiner est dissimulé dans des copies piratées d’un plugin logiciel audio au format VST (Virtual Studio Technology). Le code malveillant exploite ensuite les machines compromises pour miner la monnaie virtuelle et utilise ensuite le protocole SCP (Secure File Copy) et une clé SSH privée pour se mettre à jour.

Forescout révèle les enjeux de cybersécurité en matière de fusions/acquisitions

Mon, 24 Jun 2019 09:37:56 +0200

65 % des décideurs éprouvent des remords après la conclusion d’un tel accord en raison de l’identification de problèmes de cybersécurité.
53 % des décideurs IT reconnaissent avoir découvert des appareils IoT et OT (technologie opérationnelle) connectés à leur réseau à l’issue de l’intégration d’une nouvelle acquisition qui n’avaient jusque là pas été comptabilisés.

Forescout Technologies, Inc., spécialiste de la sécurité de l’Internet des Objets (IoT), dévoile les résultats de sa dernière étude sur les enjeux de cybersécurité liés aux fusions et acquisitions (M&A). L’étude intitulée ‘The Role of Cybersecurity in M&A Diligence’ met en exergue la préoccupation croissante des décideurs en matière de risques informatiques et l’importance d’évaluer les risques cyber lors de M&A et du processus d’intégration qui s’en suit. L’enquête révèle que 53 % des décideurs déclarent qu’un incident de cybersécurité au cours d’une opération de fusion/acquisition a pour conséquence la mise en péril de l’opération. Les problèmes de cybersécurité découverts après la conclusion de l’accord présentent souvent des risques coûteux, qui auraient pu être pris en compte dans les négociations de l’accord et/ou conduire à sa dissolution. Après la clôture d’un accord, 65 % des acheteurs ont éprouvé des regrets en raison de problèmes de cybersécurité rencontrés.

Les fondamentaux de l’approche Pentest - Avis d'expert Squad

Mon, 24 Jun 2019 09:34:56 +0200

Maillon-clé de l’audit dans le domaine de la cybersécurité, le Pentest (ou test d’intrusion) permet aux entreprises et collectivités de mieux connaitre les vulnérabilités de leur SI et de prendre des mesures leur permettant de cartographier et de monitorer leur degré d’exposition au risque. Entre fantasme de geek et expertise réelle : quels sont les contours de cette méthode ? Concrètement, le test d’intrusion permet d’analyser une cible du point de vue d’un hacker. Il s’agit donc d’une réelle mise en situation qui permettra de tirer de précieux enseignements sur la perméabilité d’un SI à des attaques variées en ciblage ( IP, applicatives, réseaux,…) ou en approche (force brute, white, grey ou black box, …)

Secteur des services financiers : La moitié des entreprises européennes révèlent avoir des difficultés à se protéger face à la prolifération des cyber-menaces

Mon, 24 Jun 2019 08:32:19 +0200

43 % de ces dernières s’estiment menacées par les attaques BPC ciblant les processus métiers.

D’après une récente étude conduite par Trend Micro, entreprise japonaise et leader mondial des solutions et logiciels de sécurité, le secteur des services financiers est confronté à d‘importants défis en matière de cyber-sécurité. En effet, deux tiers (61 %) des services informatiques de ce secteur estiment que les menaces cyber pesant sur leur organisation ont augmenté au cours de l’année passée et près de la moitié (45 %) admet avoir des difficultés à suivre le rythme.

L’Industrie 4.0, cible privilégiée des pirates - Pascal Le Digol, Country Manager France, WatchGuard Technologies

Sun, 23 Jun 2019 14:08:22 +0200

La transformation numérique du secteur industriel permet une augmentation de la productivité, tout en réalisant des économies d’échelle ; elle ouvre cependant la voie à de nouveaux défis en matière de sécurité.

En effet, la production industrielle est désormais l’un des secteurs les plus ciblés par les pirates informatiques, en deuxième position derrière le secteur de la santé. Dans le contexte d’une industrie 4.0 en plein essor, 4ème et actuelle révolution industrielle, les équipements d’atelier classiques sont peu à peu remplacés par des outils « intelligents » qui permettent aux usines de renforcer leur sécurité et de bénéficier d’un meilleur taux de rendement global (TRG).

Le groupe Hifield voit le jour et s’impose sur le marché de la Cybersécurité, du Cloud et des Infrastructures

Fri, 21 Jun 2019 12:40:28 +0200

Né de la fusion des sociétés NetXP, LiveXP, Provadys et MAJJ, le groupe Hifield lance ses opérations à grande échelle et annonce la création de deux marques fortes qui réuniront ses différents domaines d’expertise sur les marchés de la cybersécurité, des services managés et du Cloud Computing. A ce jour, le groupe Hifield réunit 235 collaborateurs et devrait générer, en 2019, un chiffre d’affaires de 34 millions d’euros.

Présentation des deux marques du groupe Hifield :

Almond se positionne comme un acteur français indépendant incontournable de l’audit et du conseil sur les domaines de la Cybersécurité, du Cloud et des Infrastructures.

« Nous avons voulu un nom qui parle immédiatement à l’imagination, qui se veut rassurant, robuste, énergétique, sain et qui symbolise le renouveau. Nous avons souhaité un nom en rupture avec les noms techniques du domaine en apportant un aspect tangible, concret et vivant », déclarent Jean-François Aliotti et Olivier Pantaléo, les co-dirigeants du nouveau Groupe.

CyberRange à l’école d’ingénieurs ESIEA : un allié stratégique pour la formation à la cyber sécurité

Fri, 21 Jun 2019 10:19:33 +0200

Ecole d’ingénieurs du monde numérique, créée en 1958, l’ESIEA a pour vocation de former sur cinq ans des ingénieurs créatifs, adaptables, innovants, ouverts à l’international et à l’entrepreneuriat. Elle accueille sur ses trois campus de Paris, Ivry et Laval plus de 1300 étudiants. Dans le cadre de leur formation, ceux-ci choisissent à partir de la quatrième ou de la cinquième année une spécialité dans un éventail de domaines liés aux technologies numériques, de l’intelligence artificielle à la réalité augmentée, du big data aux systèmes embarqués, de la cyber sécurité au cloud, etc. La cyber sécurité fait partie des domaines d’excellence de l’école, qui est la seule en France dont le parcours de formation dédié est labellisé SecNumEdu par l’ANSSI, gage de qualité inégalé à la fois pour les étudiants et leurs futurs employeurs. Mais la cyber sécurité ne fait pas seulement partie des spécialités de fin d’études, elle fait partie du cursus durant chacun des 5 années de formation. En outre l’ESIEA est la seule école d’ingénieurs en France dotée d’un laboratoire de recherche indépendant en cyber sécurité, qui accueille des doctorants. L’école disposait déjà auparavant de divers outils de virtualisation pour la formation notamment à la cyber sécurité, mais elle s’est mise à la recherche au début 2017 d’une plate-forme de support pédagogique réellement polyvalente, capable de répondre simultanément à un grand nombre de besoins. « Nous cherchions une plate-forme complètement packagée, facilement transportable, et capable de s’adapter à une grande variété de besoins de formation, et non pas uniquement au cyber entraînement, » indique Richard Rey, ingénieur de recherche et enseignant en cyber sécurité à l’ESIEA. Après un examen des solutions disponibles sur le marché, la plate-forme CyberRange d’Airbus CyberSecurity s’est rapidement imposée car elle correspondait à tous ces critères. Son interface intuitive permettait de créer de toutes pièces n’importe quel type de système d’information, elle disposait d’outils d’administration ouverts, en logiciel libre, et représentait l’état de l’art en matière de cyber entraînement. « Aucune plate-forme existante sur le marché n’était aussi ouverte, » note M. Rey. « Avec elle, nous pouvions créer n’importe quel support de formation en fonction de nos envies. »

Le Cloud, accélérateur de résultats pour les entreprises | rapport McAfee

Thu, 20 Jun 2019 13:17:45 +0200

McAfee, la société de cybersécurité device-to-cloud annonce aujourd’hui la sortie d’une édition spéciale de son rapport ‘Cloud Risk & Adoption’. Cette étude est centrée sur les impacts business de l’usage des services cloud et sur la manière dont les entreprises à travers le monde adressent ces nouveaux challenges en terme de sécurité. Les résultats montrent qu’en anticipant le risque et en protégeant leurs données dans le Cloud, les entreprises ont davantage de facilités à poursuivre l’accélération de leurs activités. Toutefois, ils montrent aussi qu’aujourd’hui, la plupart des entreprises ne remplissent pas toutes leurs responsabilités en matière de sécurité des données, et n’exploitent pas tout le potentiel sécuritaire du Cloud. En résumé, le rapport démontre que les entreprises qui protègent leurs données dans le cloud réalisent de meilleures performances.

ESET classé « Champion » de la cybersécurité 2019 par Canalys

Wed, 19 Jun 2019 14:04:13 +0200

ESET, leader mondial de la cybersécurité, s’est vu décerner pour la première fois le titre de Champion mondial de la Cybersécurité par Canalys, dans le cadre de sa Matrice de Leadership2019. Canalys est l’un des leaders mondiaux de l’analyse du marché des technologies. Par ses analyses et ses publications, il s’efforce de guider ses clients dans l’évolution de l’industrie technologique, en allant au-delà des modèles économiques du passé. La Cybersecurity Leadership Matrix2019 de Canalys a évalué 15 fournisseurs de services de cybersécurité en fonction de la performance de leur réseau de distribution mondial sur les 12 derniers mois. La matrice combine les retours d’expérience des partenaires de l’outil Vendor Benchmarkde Canalys avec une analyse indépendante de la dynamique de distribution de chaque fournisseur en fonction de ses investissements, de sa stratégie, de la performance du marché et de son exécution. ESET est l’un des cinq seuls fournisseurs à s’être vu décerner le statut de champion mondial, avec Cisco, Sophos, Palo Alto Networks et Fortinet. Les champions sont les acteurs globaux ayant obtenu les scores les plus élevés dans l’indice de référence des fournisseurs de Canalys, et qui présentent des caractéristiques communes, notamment l’amélioration et la simplification des processus de distribution, ainsi qu’un engagement démontrable envers l’accroissement des revenus générés par les partenaires. Les champions doivent également montrer qu’ils font des investissements durables dans leurs modèles de distribution, y compris dans leurs programmes et leurs initiatives.

Rohde & Schwarz Cybersecurity dévoile les enjeux entre Cloud & Sécurité

Wed, 19 Jun 2019 13:47:17 +0200

Rohde & Schwarz Cybersecurity, le spécialiste de la sécurité numérique, a organisé son Summit annuel sur la Cybersécurité le 4 juin dernier.

A cette occasion, les experts Rohde & Schwarz Cybersecurity ont fait un point sur le Cloud et la cybersécurité et sur la manière dont les entreprises font face aux enjeux de transformation numérique et de migration vers le Cloud. Le Cloud et la cybersécurité sont devenus des fondamentaux de la transformation numérique. Celle-ci est rendue possible grâce aux technologies issues d’Internet. Toutes les tendances numériques actuelles sont basées sur une architecture Cloud : mobilité, Big Data, IoT, intelligence articifielle, réseaux sociaux, omnicanal, etc. Aujourd’hui, les organisations augmentent leur activité et la gestion de leurs systèmes d’information en soulevant la question de la sécurité. Il est nécessaire d’assurer la cybersécurité des activités numériques, qui sont devenues plus importantes et critiques pour les entreprises et administrations. En raison de l’utilisation généralisée du Cloud, la cybersécurité est devenue un enjeu majeur pour les entreprises.

Barracuda lance Firewall Insights et renforce son leadership dans le domaine SD-WAN

Wed, 19 Jun 2019 13:36:56 +0200

La nouvelle plate-forme de traitement analytique fournit des rapports de données liés aux enjeux de sécurité, de performances des applications et de connectivité.

Firewall Insights ingère les données de connectivité, de flux des applications et de sécurité de centaines, voire de milliers de firewalls.
Firewall Insights agrège et analyse les informations de tous les firewalls d’un réseau, qu’ils soient matériels, virtuels ou basés sur le cloud computing.
La solution de traitement analytique de Barracuda fournit des perspectives exploitables pour l’intégralité du réseau WAN, notamment des informations dynamiques sur la disponibilité des connexions SD-WAN, des données de transport, des informations de sécurité et les détails du trafic web et réseau.

Barracuda, fournisseur leader de solutions de sécurité dans le cloud, annonce la disponibilité de Barracuda Firewall Insights. Firewall Insights est une plate-forme de traitement analytique de sécurité avancé qui ingère, agrège et analyse automatiquement les données de tout firewall Barracuda CloudGen déployé sur le réseau d’une entreprise, y compris les déploiements de cloud public. Pour assurer la sécurité et la connectivité de leur entreprise, les professionnels de l’informatique doivent sans cesse évaluer l’efficacité de leurs mesures de sécurité et les performances de leur réseau étendu. Toutefois, étant donné la masse de données provenant de multiples endroits et dans divers formats, il peut s’agir d’un processus manuel chronophage. Barracuda Firewall Insights automatise ces tâches difficiles.

Le coût moyen des attaques DNS a augmenté de 49% en 2018 et s’élève à près d’un million d’Euros

Wed, 19 Jun 2019 13:27:37 +0200

Une étude d’EfficientIP, en partenariat avec IDC, pointe que le nombre d’attaques - au niveau mondial - a augmenté de 34 % en 2018.

En France, elles augmentent également pour un montant estimé à 937 000 euros par attaque.

Rapport à télécharger ici

EfficientIP, pépite française leader dans l’automatisation et la sécurité réseau qui assurent la continuité du service, la protection des utilisateurs et la confidentialité des données, annonce les résultats de son étude annuelle « Global DNS Threat Report 2019 » menée en partenariat avec IDC. Cette étude examine les causes et l’évolution des menaces DNS, ainsi que leurs effets potentiels sur les entreprises du monde entier. L’année dernière, le nombre d’attaques DNS a augmenté en moyenne de 34 %, passant à 9,45 attaques au niveau mondial ; cette augmentation a coûté près d’un million d’euros par attaque à 20 % des entreprises concernées et provoqué l’indisponibilité d’applications pour 63 % d’entre elles. Ce constat confirme le rôle critique du DNS dans la sécurité globale des réseaux. Cette 5ème édition de l’étude met l’accent sur le coût des attaques DNS qui a augmenté de moitié (49%), ainsi que sur l’évolution de la liste des attaques les plus courantes et leur grande diversité, allant des attaques volumétriques aux attaques qui génèrent des signaux faibles. Il s’agit notamment d’attaques de phishing (47%), d’attaques de logiciels malveillants (39%) et d’attaques DDoS classiques (30%). L’étude souligne également que les entreprises qui ne protègent pas le DNS contre toutes les attaques potentielles risquent plus que jamais de compromettre leur réputation et de perdre des clients. FRANCE : Par rapport à l’an passé, la France affiche un coût par attaque en augmentation de 8%. Ce pourcentage est relativement faible si on le compare au Royaume Uni (+ 105%), Au Canada (+ 80%) ou encore aux EU (+72%). Le DNS est un élément central du réseau qui, sans qu’on le sache, permet aux utilisateurs d’accéder à toutes les applications dont ils ont besoin au quotidien. La majorité du trafic réseau passe d’abord par un processus de résolution DNS, qu’il s’agisse d’une activité réseau légitime ou malveillante. Tout impact sur les performances du DNS a donc d’importantes répercussions sur l’entreprise. Romain Fouchereau, responsable de la recherche sur la sécurité européenne chez IDC, déclare: «Avec un coût moyen de près d’un million d’Euros par attaque et une fréquence de plus en plus importante, les entreprises ne peuvent tout simplement pas se permettre d’ignorer la sécurité DNS et doivent la mettre en œuvre en tant que partie intégrante du dispositif stratégique pour protéger leurs données et leurs services. “

Forrester classe Trend Micro parmi les leaders en matière de protection de la messagerie pour les entreprises

Wed, 19 Jun 2019 09:03:43 +0200

Trend Micro a notamment obtenu le meilleur score dans la catégorie « Stratégie » de ce nouveau rapport.

Trend Micro, entreprise japonaise et leader mondial des solutions et logiciels de sécurité, vient d’être désignée par le cabinet Forrester comme l’un des éditeurs les plus performants en matière de protection des messageries électroniques professionnelles. Dans le cadre du rapport « The Forrester Wave™: Enterprise Email Security, Q2 2019 », Trend Micro a en effet obtenu le score le plus élevé pour les critères « Leadership technologique » de la stratégie produit, « Options de déploiement » et « Intégration Cloud ». L’entreprise a par ailleurs surpassé les 11 autres éditeurs dans la catégorie « Stratégie ».

Soyez plus Smart que votre Smartphone : 10 conseils pour se protéger

Tue, 18 Jun 2019 07:26:27 +0200

Avec l’été qui approche à grands pas, de plus en plus de personnes utilisent leurs smartphones pour des tâches telles que faire du shopping de dernière minute pour les vacances, accéder à son compte bancaire ou rester connecté avec ses amis. Les smartphones sont les cadeaux les plus offerts, ainsi des millions de nouveaux utilisateurs essayent leurs nouveaux téléphones et cherchent des conseils pour commencer à utiliser leur nouvel appareil de manière sécurisée. Pour tout ceux qui ont un nouveau smartphone, Lookout Mobile Security, le principal fournisseur de sécurité sur mobile, a créé une liste rapide de conseils pour aider les propriétaires de smartphones à passer l’été en sécurité.

Etude sur les conséquences des fuites de données aux Etats-Unis

Mon, 17 Jun 2019 09:37:47 +0200

Aux Etats-Unis, les fuites de données ont coûté 654 milliards de dollars en 2018, 2,8 milliards de dossiers de consommateurs exposés.

Rapport sur les atteintes à la protection des données des consommateurs aux Etats-Unis. Dans les services financiers, au premier semestre 2019, les cyberattaques ont coûté 6,2 milliards de dollars, contre 8 millions de dollars du premier semestre 2018. ForgeRock divulgue un rapport sur les atteintes à la protection des données des consommateurs américains. Il révèle que les cybercriminels ont exposé 2,8 milliards de données de consommateurs en 2018. Ces fuites ont coûté plus de 654 milliards de dollars aux organisations américaines. Les cyberattaques visant des sociétés de services financiers ont coûté plus de 6,2 milliards de dollars au premier trimestre 2019, en très forte hausse par rapport aux 8 millions de dollars au premier trimestre 2018. Même si les investissements dans les produits et services de sécurité de l’information sont en hausse (114 milliards de dollars investis en 2018), les cybercriminels parviennent encore à accéder aux données des consommateurs, quelle que soit l’industrie.

Atos devient le 3ème acteur mondial de la gestion des services de sécurité pour le cyberespace selon Gartner

Mon, 17 Jun 2019 09:32:49 +0200

Evaluation basée sur les parts de marché 2018

Atos, leader international de la transformation digitale, annonce aujourd’hui être classé 3èmeacteur mondial de la gestion des services de sécurité (« Managed Security Services » ou « MSS ») en termes de parts de marché 2018, selon le dernier rapport de Gartner**.** Grâce à ses équipes composées de plus de 5000 experts en sécurité et fort d’un réseau de 14 SOC (« Security Operations Centers ») à travers le monde, Atos propose des solutions de sécurité de bout en bout. Atos intègre les meilleures technologies du marché et propose un portefeuille complet de produits et services de sécurité avancés pour aider ses clients à transformer les risques en opportunités commerciales.

6 Trucs et Astuces pour Protéger la Confidentialité de votre Mobile

Mon, 17 Jun 2019 08:24:13 +0200

Vous êtes-vous déjà demandé ce que vous pouvez faire pour vous assurer que vos informations et données personnelles sur votre appareil mobile ne tombent pas entre de mauvaises mains ? Voici quelques astuces pour vous aider à sécuriser rapidement votre téléphone et protéger toutes vos données. 1. Définissez un mot de passe ou code PIN fort. Si quelqu’un d’autres que vous se retrouve avec votre téléphone, un code d’accès est la première ligne de défense pour protéger vos données personnelles. Créez un mot de passe fort (jamais « 1234 » ou « 0000 ») pour votre téléphone et activez le verrouillage automatique de l’écran. 2. Soyez intelligent sur le Wi-Fi public. Les réseaux Wi-Fi publics ne sont pas protégés, ce qui facilite la tâche aux hackers pour espionner vos activités sur internet. Si vous devez utiliser un Wi-Fi public, nous recommandons que vous limitiez votre utilisation des réseaux sociaux, et évitiez d’envoyer des emails ou de faire des achats en ligne à moins que le site web soit crypté. 3. Faites confiance à votre instinct – ne cliquez pas sur des liens suspects dans les emails ou sur des sites web. Si un email ou un site web parait suspect, faites confiance à votre instinct et sortez de là ! Par exemple, si votre banque vous envoie un email pour vous demander de mettre à jour votre mot de passe, et que vous n’êtes pas sûr si l’email provient vraiment de votre banque, ne cliquez sur aucun lien dans l’email. A la place, allez sur votre navigateur mobile et rendez vous sur le site de la banque. Vous pourrez ensuite faire les changements nécessaires en sécurité. 4. Ne téléchargez pas d’applications venant de magasins d’applications tiers, et faites toujours attention aux évaluations des applications et commentaires avant de télécharger. Evitez de télécharger des applications de magasins d’applications tiers ou de liens en ligne – tenez vous en aux magasins d’applications officiels comme l’Apple App Store et Google Play. Avant de télécharger une application, prenez le temps de vérifier les évaluations de l’application, les commentaires, et les déclarations de confidentialité ou de permissions. Si vous êtes inconfortable avec les informations auxquelles l’application accède (comme votre localisation), n’hésitez pas à annuler l’installation ou la supprimer. 5. Ne jailbreakez ou rootez pas votre appareil à moins de savoir réellement ce que vous faites. Car les appareils jailbreaké sont par définition moins protégés, ils sont plus vulnérables aux attaques lorsque les mesures de protection de la sécurité ne sont pas correctement activées.

ESET France et Afrique francophone renouvelle son engagement et son soutien au dispositif cybermalveillance.gouv.fr.

Mon, 17 Jun 2019 08:13:05 +0200

“L’effort d’information doit être soutenu et continu. Les menaces qui ciblent notre vie numérique vont crescendo. On dénombre de plus en plus d’arnaques où l’utilisateur est mis à contribution à son insu, Il est primordial de mener des campagnes de sensibilisation. Le kit élaboré conjointement avec cybermalveillance.gouv.fr nous permet d’atteindre ce but. » déclare Benoit Grunemwald, Expert Cybersécurité chez ESET France et Afrique francophone. Jérôme Notin, Directeur Général de Cybermalveillance.gouv.fr ajoute : “Le kit de sensibilisation est le fruit du travail collaboratif de nos membres publics et privés comme ESET qui nous apporte son support dans la réalisation de nos missions, notamment la sensibilisation du grand public, des PME et des collectivités.”

Atos et Virtru annoncent un partenariat pour fournir une solution de sécurisation des données dans les environnements de travail connectés

Fri, 14 Jun 2019 08:24:55 +0200

Atos, leader international de la transformation digitale, annonce aujourd’hui un partenariat stratégique avec Virtru, éditeur de logiciel de protection des données. Ce partenariat permettra de fournir aux organisations internationales une solution de chiffrement pour les environnements de travail connectés (Digital Workplace), afin de protéger les données des clients sur les plateformes cloud. Cette solution combine le module de chiffrement matériel d’Atosavec le logiciel de chiffrement de Virtruet s’adresse aux entreprises qui recherchent des solutions de chiffrement de données faciles à utiliser pour protéger leurs données dans les environnements cloud et hybrides.

Les logiciels malveillants « les plus recherchés » en mai 2019 | Appliquez des correctifs dès maintenant pour contrer BlueKeep Blues

Thu, 13 Jun 2019 16:36:25 +0200

Les chercheurs de Check Point ont constaté de multiple tentatives pour localiser des systèmes vulnérables à la faille RDP BlueKeep à l’échelle mondiale, susceptibles d’être les prémices d’une attaque majeure Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde,a publié son tout dernier indice des menaces pour mai 2019, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. L’équipe de chercheurs conseille aux entreprises de corriger tous les systèmes vulnérables à la faille Microsoft RDP « BlueKeep »(CVE-2019-0708) sur les ordinateurs Windows 7 et Windows Server 2008, pour éviter tout risque d’exploitation par des attaques de logiciels rançonneurs et d’extraction de cryptomonnaie. La faille BlueKeep affecte près de 1 million de machines accessibles à Internet, et beaucoup plus dans les réseaux des entreprises. La vulnérabilité est critique car son exploitation ne nécessite aucune interaction de la part des utilisateurs. RDP est déjà un vecteur d’attaque établi et couramment exploité, qui a été utilisé pour installer des logiciels rançonneurs tels que SamSam et Dharma. L’équipe de chercheurs de Check Point constate actuellement de nombreuses tentatives de recherche de la faille, provenant de plusieurs pays différents, ce qui pourrait constituer la phase de reconnaissance initiale d’une attaque. En plus des correctifs Microsoft pertinents, Check Point fournit une protection pour le réseau et les postes contre cette attaque. Maya Horowitz, directrice du groupe Threat Intelligence chez Check Point, déclare : « BlueKeep est la plus grande menace que nous ayons détectée le mois dernier. Même si aucune attaque l’exploitant n’a encore été décelée, plusieurs preuves de concept publiques d’une exploitation ont été développées. Nous pensons, tout comme Microsoft et d’autres observateurs du secteur de la cybersécurité, que la faille BlueKeep pourrait être utilisée pour lancer des cyberattaques similaires aux campagnes massives de WannaCry et NotPetya en 2017. Un seul ordinateur vulnérable peut être utilisé pour infecter la totalité d’un réseau. Tous les ordinateurs infectés disposant d’un accès à Internet peuvent alors infecter d’autres appareils vulnérables dans le monde entier, permettant ainsi à l’attaque de se propager de manière exponentielle, à un rythme imparable. Il est donc essentiel que les entreprises se protègent, non seulement elles-mêmes mais également les autres, en corrigeant la faille maintenant, avant qu’il ne soit trop tard. » Les autres actualités importantes concernant les logiciels malveillants en mai comprenaient l’annonce faite par les développeurs du programme d’affiliation du logiciel rançonneur GandCrab sous forme de service le dernier jour du mois, de l’arrêt des activités, en demandant à leurs affiliés de cesser de diffuser le logiciel rançonneur sous 20 jours. GandCrab est actif depuis janvier 2018. Il a réussi à infecter plus de 50 000 victimes en l’espace de deux mois seulement. Les gains pour les développeurs et leurs affiliées se chiffreraient en milliards de dollars. Un habitué du top 10 des logiciels malveillants les plus recherchés, GandCrab a fréquemment reçu de nouvelles fonctionnalités pour échapper aux outils de détection.

CheckPoint Software révèle les menaces du cloud avec une nouvelle solution d’analytics de sécurité

Thu, 13 Jun 2019 15:03:47 +0200

CloudGuard log.ic fournit des capacités de protection contre les menaces et d’intelligence contextuelle de sécurité dans le Cloud public, permettant aux équipes opérationnelles de voir chaque actif IaaS et PaaS, de comprendre les activités Cloud, et de mener facilement des enquêtes. Check Point® Software Technologies Ltd.(code NASDAQ : CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé aujourd’hui le lancement de CloudGuard Log.ic, une solution offrant une protection contre les menaces et des informations de sécurité natives dans le Cloud. Grâce à CloudGuard Log.ic, les clients peuvent désormais visualiser chaque flux de données et piste d’audit dans les environnements élastiques actuels du Cloud, et comprendre les données et les activités résidant dans le Cloud pour accélérer les processus d’investigation. CloudGuard Log.ic détecte efficacement les anomalies dans le Cloud, bloque les menaces et les intrusions, et fournit une visualisation enrichie et contextuelle pour permettre des enquêtes approfondies sur les incidents de sécurité dans les infrastructures de Cloud public telles qu’AWS. Log.ic rejoint la famille de produits de sécurité CloudGuard de Check Point pour le Cloud. Une récente étude sur la sécurité du Cloud menée par CyberSecurity Insiders pour le compte de Check Point révèle que les plus gros problèmes de sécurité liés au Cloud pour les équipes informatiques sont la conformité (34 %) et le manque de visibilité sur la sécurité des infrastructures (33 %). La majorité des entreprises déclare que leurs instances dans le Cloud n’ont pas été piratées (54 %), mais 25 % d’entre elles ne savent pas si elles ont été victime d’une faille de sécurité ou non, ce qui est alarmant. 15 % des entreprises confirment avoir subi au moins un incident de sécurité dans le Cloud. Au cœur de CloudGuard Log.ic, un moteur d’enrichissement rassemble des données provenant de différentes sources, notamment VPC Flow Logs et AWS CloudTrail, pour améliorer la visibilité contextuelle sur la sécurité dans les environnements de Cloud public. Les équipes de sécurité et de DevOps peuvent désormais utiliser cette solution clé en main pour accélérer le traitement des incidents et la recherche de menaces, examiner les politiques de sécurité et les appliquer à plusieurs comptes. CloudGuard Log.ic peut également s’intégrer à des solutions SIEM tierces, telles que Splunk et ArcSight.

Kaspersky simplifie les investigations post-incidents grâce aux nouvelles versions de ses solutions EDR et anti-attaques ciblées

Wed, 12 Jun 2019 13:57:21 +0200

Les dernières versions en date des solutions Kaspersky Endpoint Detection and Response (EDR) et Kaspersky Anti Targeted Attack vont simplifier le processus d’investigation et améliorer la chasse aux menaces. Les IoA sont désormais mis en correspondance avec la base de connaissances MITRE ATT&CK pour permettre une analyse plus poussée des tactiques, techniques et procédures des adversaires. Ces améliorations majeures vont aider les entreprises à enquêter plus rapidement sur les incidents complexes. Les incidents liés aux menaces complexes peuvent avoir un impact significatif sur l’activité des entreprises. Aujourd’hui, ces dernières doivent tenir compte, non seulement de nombre croissant de programmes malveillants répandus, mais aussi de la recrudescence des menaces avancées qui les visent. 41 % d’entre elles reconnaissent avoir subi une attaque ciblée en 2018. Les nouvelles générations de la nouvelle plate-forme associant Kaspersky EDR et Kaspersky Anti Targeted Attack leur apportent le soutien nécessaire pour se protéger contre les menaces plus complexes qui échappent habituellement à toute détection.

L’équipe X-Labs de Forcepoint met en évidence le lien entre les préjugés et les erreurs de raisonnement dans la cybersécurité

Wed, 12 Jun 2019 11:38:43 +0200

Dans un nouveau livre blanc, Forcepoint souligne la manière dont le biais humain peut influer sur les prises de décisions et les résultats d’une entreprise, offrant des conseils exclusifs pour aider à surmonter ce biais en combinant l’interprétation humaine avec une analyse comportementale avancée

X-Labs de Forcepoint, premier centre de recherche spécialisée au monde alliant une expertise poussée de la sécurité à des études de science comportementale, publie un nouveau livre blanc intitulée Thinking about Thinking – Exploring Bias in Cybersecurity with Insights from Cognitive Science. Rédigé par la psychologue et membre de l’équipe X-Labs, Margaret Cunningham, ce livre blanc examine six biais humains inconscients universels. Il étudie comment une connaissance plus approfondie des sciences cognitives, ajoutée à l’application de techniques analytiques avancées, peut améliorer les prises de décisions dans la cybersécurité, aussi bien pour l’utilisateur final que pour les professionnels. En mars 2019, Forcepoint, leader mondial dans le domaine de la cybersécurité, lançait sa division X-Labs avec pour mission de concevoir des solutions de sécurité modernes et innovantes,capables de s’adapter au risque, en exploitant les données provenant de l’ensemble de l’offre produits de Forcepoint et de travaux de recherche extérieurs. Forcepoint examine un large éventail de préjugés chez les êtres humains ainsi que des analyses pilotées par les données, avec l’objectif de créer des outils de cybersécurité plus flexibles et efficaces, donnant la priorité au cloud, adaptés à la complexité du paysage actuel des menaces.

LogMeIn lance la gamme LastPass Business pour la gestion des identités sur le Cloud

Wed, 12 Jun 2019 11:07:03 +0200

LastPass, la solution de gestion de mots de passe inclue désormais à travers sa nouvelle gamme des fonctionnalités autour de l’authentification unique et l’authentification multifactorielle adaptive.

LogMeIn Inc. annonce aujourd’hui le lancement de la gamme LastPass Business qui inclue désormais une offre complète de gestion des identités, conçue pour les PME. LastPass Business va au-delà du cadre historique de gestion des identités et des accès de sa solution phare et propose à présent la technologie d’authentification unique (SSO) pour plus de 1200 applications. Elle introduit aussi LastPass MFA qui permet l’authentification biométrique et LastPass Identity, une solution d’accès et d’authentification unifiée pour gérer en toute sécurité l’identité utilisateur. Par conséquent, les entreprises de toutes tailles et de tous effectifs peuvent désormais déployer rapidement et facilement une solution abordable et flexible de gestion des identités, améliorant considérablement la sécurité pour répondre à leurs attentes. Cette annonce représente une étape cruciale dans la stratégie à long terme de LogMeIn qui vise à redéfinir la gestion des identités sur le Cloud et à faire de LastPass une gamme complète de gestion des identités pour les PME.

Seules 28 % des entreprises appliquent des procédures de sécurité à leurs identités machine en code signing | étude Venafi

Wed, 12 Jun 2019 10:39:23 +0200

La moitié des professionnels de la sécurité craignent que des cybercriminels utilisent des certificats de code signing pour pirater leur entreprise

Venafi®, leader de la protection des identités machine, a dévoilé aujourd’hui les résultats d’une étude menée auprès de 320 professionnels en sécurité informatique aux Etats-Unis, au Canada et en Europe, sur leurs pratiques de sécurité liées aux certificats de code signing. Elle révèle qu’à peine 28 % des entreprises mettent systématiquement en œuvre un processus de sécurité défini portant sur les certificats de code signing.

Trend Micro s’associe à des organismes de formation leaders en cyber-sécurité pour proposer des outils et contenus de sensibilisation gratuits

Thu, 06 Jun 2019 17:28:43 +0200

Les entreprises pourront ainsi accéder à un large éventail de contenus éducatifs gratuits pour former leurs collaborateurs aux enjeux de la cyber-sécurité.

Trend Micro, entreprise japonaise et leader mondial des solutions et logiciels de sécurité, annonce un partenariat avec plusieurs organismes de formation en cyber-sécurité pour aider les entreprises à protéger leurs collaborateurs face aux dernières menaces cyber. Afin d’offrir à ces derniers un large panel de formats et méthodes d’apprentissage, Trend Micro fait équipe avec quatre organismes de formation : InfoSec, NINJIO, NextTech Security et GoldPhish.

Barracuda lance une protection avancée contre les Bots

Wed, 05 Jun 2019 17:32:36 +0200

Le leader de la sécurité des applications déploie un programme d’apprentissage automatique pour protéger les entreprises contre les menaces automatisées.

Barracuda, fournisseur leader de solutions de sécurité dans le cloud, annonce l’arrivée de sa protection avancée contre les Bots: Advanced Bot Protection. Cette solution, disponible pour les plateformes WAF-as-a-Service et Web Application Firewall de Barracuda, utilise l’intelligence artificielle et l’apprentissage automatique pour aider les clients à se défendre contre les dernières menaces automatisées. D’après le rapport d’enquête 2019 sur les brèches de sécurité des données de Verizon, les applications web sont les principaux vecteurs d’attaques entraînant des violations de la sécurité et les Bots malveillants constituent une menace considérable pour la sécurité des applications. Les Bots ont évolué, passant de l’utilisation de scripts simples à l’utilisation de tactiques sophistiquées telles que les navigateurs sans interface graphique et l’apprentissage automatique pour briser les défenses traditionnelles de sécurité des applications. Aujourd’hui, les entreprises ont besoin d’une solution de sécurité capable de suivre l’évolution de ces attaques. Selon Gartner, les principaux types d’attaques de Bots incluent le déni de service distribué (DDoS), les achats frauduleux, l’extraction du contenu de sites web et l’analyse des vulnérabilités exploitables via des attaques organisées. L’apprentissage automatique permet de comprendre le comportement de chaque utilisateur. Il devient dès lors possible de détecter des Bots en ce qu’ils génèrent des comportements anormaux 1. Grâce à la protection avancée contre les Bots, les clients de Barracuda WAF ont accès aux fonctionnalités suivantes :

Tribune Libre 7 questions à poser à un développeur en entretien RH

Tue, 04 Jun 2019 21:44:50 +0200

En matière de recrutement de développeurs, la phase de l’entretien RH doit permettre, avant la vérification des compétences techniques, de porter une attention particulière aux “soft skills” ou compétences transversales des candidats, comme la capacité de communiquer, de s’adapter à des environnements qui évoluent rapidement ou de performer sous pression.

Mieux vaut ne pas essayer d’emmener les développeurs sur le terrain technique si vous n’avez pas de compétences en la matière: vos candidats vont vite s’apercevoir de que vous ne maîtrisez pas votre sujet. L’enquête annuelle CodinGame 2019 sur le recrutement tech indique que ce qui rebute le plus développeurs en entretien d’embauche est d’avoir à faire à “des professionnels RH qui ne comprennent pas la programmation”. Laissez plutôt vos managers opérationnels se charger de l’entretien technique.

Venafi : Quatre raisons pour lesquelles les bibliothèques open source représentent une menace pour les entreprises

Mon, 03 Jun 2019 08:02:43 +0200

Les entreprises dépendent de plus en plus des bibliothèques open source (OSL) afin de coder leurs logiciels et leurs sites. Cependant, Jing Xie, senior theat intelligence researcher for machine identity protection leader Venafi, alerte que la dépendance croissante à l’égard des OSL pour le développement logiciel rend de nombreuses entreprises vulnérables aux attaques basées sur la confiance. Profitant de la dépendance des organisations à l’égard des bibliothèques open source, les cybercriminels manipulent et insèrent du code dans les OSL tirant ainsi profit de la confiance placée en elles. Les développeurs et les gestionnaires de sites peu méfiants introduisent alors activement des malwares dans leurs propres logiciels et sites quand ils utilisent des OSL compromis. Lorsque le code infecté est distribué par un développeur légitime, le logiciel malveillant qui en résulte sera automatiquement approuvé par les ordinateurs de ses utilisateurs infectant alors leurs ordinateurs et leurs réseaux. Etant donné que les attaques basées sur la confiance peuvent infecter des millions d’ordinateurs très rapidement, il est essentiel que les entreprises prennent conscience des risques associés à la sécurité des OSL. D’après Xie, les OSL créent des risques pour les entreprises de quatre façons :

Tufin permet toujours plus d’automatisation de la sécurité réseau avec de nouvelles fonctionnalités de clonage de règles serveur

Mon, 03 Jun 2019 07:52:47 +0200

Tufin permet toujours plus d’automatisation de la sécurité réseau avec de nouvelles fonctionnalités de clonage de règles serveur

La toute dernière version de Tufin Orchestration Suite propose l’automatisation basée sur des règles pour le clonage de serveurs et notamment la duplication de la bonne règle pour mettre en place de nouveaux serveurs rapidement, sans erreur

Tufin®, société précurseur dans l’approche centrée sur les règles des opérations IT et de sécurité, annonce la sortie de Tufin Orchestration Suite R19-1, première solution à proposer l’automatisation basée sur des règles pour le clonage de règles serveur, et renforce ainsi son leadership en matière d’automatisation de la sécurité réseau. Les entreprises consacrent beaucoup de temps et de ressources à traiter les demandes d’accès liées au clonage de règles serveur lors de la migration d’applications. Avec ses nouvelles fonctionnalités de clonage de règles serveur, la dernière version de la suite primée Tufin Orchestration Suite permet aux entreprises de dupliquer la bonne règle pour mettre en place de nouveaux serveurs rapidement, sans erreur. Les entreprises en cours de transformation numérique peuvent désormais migrer les applications vers de nouveaux datacenters ou vers le cloud sans compromettre la disponibilité ni la sécurité des services stratégiques. Les équipes de sécurité réseau peuvent désormais accélérer le rythme de migration des applications, faire des économies de temps et de ressources et se mettre continuellement en conformité tout en documentant le processus.

ESET identifie un nouveau faux portefeuille de crypto monnaie sur Google Play, qui imite la marque de confiance Trezor

Wed, 29 May 2019 07:13:14 +0200

Les faux portefeuilles de crypto monnaie prolifèrent sur Google Play à chaque hausse du cours du bitcoin. Et ce mois-ci, le bitcoin a justement connu une forte croissance, son prix ayant atteint son plus haut niveau depuis septembre 2018. Comme l’on pouvait donc s’y attendre, les cybercriminels ont rapidement identifié cette tendance et ont redoublé d’efforts pour cibler les utilisateurs de la monnaie virtuelle avec diverses escroqueries, et notamment en s’appuyant sur des applications mobiles malveillantes. L’une de leurs escroqueries préférées consiste à imiter les porte-monnaie les plus populaires du moment afin de tromper leurs utilisateurs. Cette fois, c’est le wallet matériel bien connu Trezor qui est ciblé. Et bien qu’il soit évidemment impossible d’imiter un portefeuille matériel avec une simple application, dans cette attaque une première application illégitime usurpant le nom de Trezor était liée à un second faux gestionnaire de portefeuille virtuel nommé “Coin Wallet - Bitcoin, Ripple, Ethereum, Tether”. C’est ce dernier qui avait pour objectif d’escroquer les utilisateurs sans méfiance et leur dérober leurs jetons de monnaie virtuelle.

Airbnb: 8000 attaques de phishing en mai

Wed, 29 May 2019 06:57:46 +0200

A l’approche des vacances d’été, des utilisateurs du monde entier fouillent le Web à la recherche d’un bon plan pour partir à moindre frais. Bien renseignés, les cyber criminels sont évidemment sur le coup ! Pour mener leurs opérations, ils utilisent deux armes de choix : le phishing et le spam.

Près de 8 000 attaques de phishing en 1 mois

Les chercheurs de l’expert en cyber sécurité Kaspersky Lab ont surveillé l’activité de campagnes malveillantes de phishing et de spam. Ils ont mis au jour de multiples opérations au mois de mai. Leurs principales découvertes :

EHPAD Carnot: la solution technologique Ascom au service de la sécurité de l'établissement

Tue, 28 May 2019 08:59:43 +0200

L’EHPAD Jeanne-Pierrette Carnot renforce ainsi la confiance des familles des résidents. Situé à Nolay dans le département de la Côte d’Or, l’EHPAD publique Jeanne-Pierrette Carnot dispose de 89 lits d’hébergement. La structure est dirigée par Dominique Clergue.

« Nous poursuivons l’objectif d’offrir un accompagnement de qualité à l’ensemble de nos résidents, déclare Mme Clergue. Dans cette optique, nous devons disposer de solutions de communication qui améliorent notre organisation interne pour apporter un confort et une sécurité optimale à chacun. »

Une étude Trend Micro confirme une pénurie de compétences en matière de cyber-sécurité au sein des entreprises

Mon, 27 May 2019 15:43:28 +0200

Près de 50 % des entreprises interrogées ne disposent pas des compétences nécessaires pour appliquer correctement leurs mesures de sécurité.

Trend Micro entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie les résultats d’une étude démontrant que la pénurie actuelle de compétences en cyber-sécurité affecte un grand nombre d’entreprises, de ce fait contraintes de rechercher des solutions externes. Une tendance qui se manifeste par un recours croissant aux technologies d’automatisation, une multiplication des programmes de formation et une externalisation accrue des processus de détection et de prévention.

Birdz et Ledger unissent leur expertise pour sécuriser la transmission des données issues des réseaux d'eau potable

Mon, 27 May 2019 09:13:52 +0200

Birdz, filiale de Nova Veolia, acteur majeur de l’IoT environnemental avec près de 6 millions d’objets communicants déployés à travers le monde, conclut un partenariat avec Ledger, le numéro 1 de la sécurité en matière d’applications de crypto-monnaies et de Blockchain. Ensemble ils vont délivrer une offre unique sur le marché visant à renforcer la sécurité et la confidentialité des données issues des réseaux d’eau potable. Birdz s’appuie sur les technologies blockchain et de chiffrement développées par Ledger pour sécuriser la transmission des données, depuis la sonde KAPTA de Birdz jusqu’à la restitution en informations utiles auprès de ses clients : collectivités et régies d’eau.

Étude : Zscaler révèle les importants manquements de sécurité des appareils IoT en entreprise

Mon, 27 May 2019 09:06:01 +0200

Pour son rapport annuel sur les IoT en entreprise, le spécialiste de la sécurité du Cloud a analysé 56 millions de transactions entre appareils, provenant de 153 fabricants différents

Zscaler , fournisseur leader de solutions de sécurité dans le Cloud, publie son rapport 2019 « IoT en entreprise : trafic et menaces » (IoT in the Enterprise: An Analysis of Traffic and Threats). Zscaler a observé le trafic généré par les appareils IoT dans son Cloud sur une période de 30 jours. L’équipe de recherche ThreatLabZ a en effet analysé 56 millions de transactions d’appareils IoT afin de comprendre les types de périphériques utilisés et via quels protocoles, l’emplacement des serveurs avec lesquels ils communiquent, de même que la fréquence de leurs communications entrantes et sortantes.

Zero Trust devient le seul modèle digital capable d'agir contre les dernières menaces en matière de cybersécurité

Fri, 24 May 2019 08:26:50 +0200

Un millier de participants au Panda Security Summit 2019 (# PASS2019).

La deuxième édition de # PASS2019 a mis en lumière l’importance de l’analyse et de l’apprentissage continu pour faire face aux nouvelles formules de cyberattaques. Au cours de cet événement, Panda Security a présenté une nouvelle unité commerciale, Cytomic, qui répond à l’évolution naturelle de la stratégie commerciale de la société. Tenue à Madrid le 24 mai, la deuxième édition du Panda Security Summit 2019, a mis en évidence les principales lignes d’action que les entreprises et les institutions publiques doivent adopter pour protéger leur environnement contre les cyberattaques. Dans cette optique, les stratégies de détection des menaces jouent un rôle de plus en plus central dans la cybersécurité, car elles impliquent non seulement la détection, mais aussi l’analyse, la formulation et la résolution d’hypothèses, avant même que la menace puisse se matérialiser, ainsi que l’incorporation de modèles appris dans le modèle de détection. Par ailleurs, les experts ont également souligné que l’anticipation et la production de renseignements étaient des facteurs essentiels pour faire face au nouveau mode de fonctionnement des cyber-attaquants. Dans ce scénario, il est plus que jamais nécessaire d’appliquer des stratégies de Zero Trust. La journée a débuté avec le discours de Juan Santamaría, PDG de Panda Security, qui a rappelé aux participants que les gouvernements et les administrations publiques constituent l’un des points les plus vulnérables et celui qui attire le plus l’attention des cyber-attaquants. D’où l’initiative de créer un événement mettant l’accent sur les stratégies d’action permettant de mettre fin aux attaques à la sécurité des citoyens. Santamaría et José Sancho, président de Panda Security, ont tous les deux rappelé le parcours de la société, qui avait augmenté son chiffre d’affaires de 12 % en 2018, en se positionnant ainsi comme l’un des pionniers du développement des services de protection. Ensuite, María Campos, KA et Telecoms chez Panda Security a présenté Cytomic, une nouvelle unité commerciale qui complète la spécialisation de la société dans le secteur des entreprises. Les principales différences apportées par Cytomic reposent sur les niveaux de service qui apportent une valeur supplémentaire de la dualité technologie-service. Campos a souligné que le secteur des entreprises représente 15 % du chiffre d’affaires de la société. Cytomic ambitionne d’accélérer la croissance actuelle à plus de 40 %. Lors de son discours, Josu Franco, conseiller en stratégie chez Panda Security, a mis en avant le fait que les cybercriminels utilisent des logiciels déjà installés sur le terminal. Cela signifie qu’ils n’ont pas besoin de faire appel à des fichiers téléchargeables. Le défi, a déclaré Franco, consiste à détecter les menaces émanant de l’utilisateur, qui fait souvent partie de l’organisation elle-même. Cela signifie que cette menace particulière nécessite une analyse de sécurité très sophistiquée. Enfin, il a souligné que la cybersécurité devait tendre vers la Data Science. Rafael Tesoro, administrateur de programme de la Commission européenne, a mis l’accent sur une multiplication alarmante des incidents de cybersécurité, facilitée par la fragmentation du marché européen où de petites entreprises européennes sont rachetées par de grandes entreprises non européennes. Cela exacerbe les difficultés d’accès à des technologies plus intuitives, compétitives et innovantes. Pour y faire face, Tesoro a souligné la pertinence de la directive NIS et ses efforts pour accroître les capacités de chaque pays en termes de cybersécurité, coopération européenne et modèles de sécurité en cours de mise en place. Pete Shoard, directeur principal analyste chez Gartner, a présenté les modèles de gestion permettant de retrouver un équilibre entre l’apprentissage automatique et les tâches automatisées, ainsi que la gestion des risques et la surveillance par les directeurs informatiques et les responsables informatiques. Shoard s’est concentré sur l’analyse comportementale en matière de stratégies efficaces de détection des menaces dans les entreprises. Curro Márquez et Jesús Ponce de Cyberintelligence chez Telefónica, ont mis en avant lacyberintelligence en tant que pilier de la sécurité numérique, car elle prend en compte l’anticipation, la protection, la détection et la réaction. Pour mener à bien et gérer de manière optimale la cyberintelligence, Márquez et Ponce ont constaté que l’entreprise doit connaître ses propres besoins en matière de sécurité afin de pouvoir utiliser les sources nécessaires, qu’ils soient propres ou tiers, leur permettant de mener à bien des analyses quantitatives. Lucas Varela, responsable de l’analyse de la cybercriminalité et de la sécurité chezCaixaBank, a présenté le rôle de la cybersécurité en tant que facilitateur pour de nouvelles activités financières. Il a également expliqué comment CaixaBank utilisait des systèmes de renseignement pour détecter les menaces, une stratégie consistant notamment à étudier l’efficacité des processus de réponse aux incidents et les logiciels malveillants bancaires. Pedro Uría, le directeur de PandaLabs et le dernier speaker au Panda Security Summit, a mis l’accent sur les services de détection des menaces de la société en se référant à des cas réels. Il a également rappelé aux participants que les logiciels malveillants ne constituent plus un problème et que le défi réside actuellement dans des attaques ciblées et sophistiquées qui ne les utilisent pas. La seule approche valable est une stratégie Zero Trust, selon laquelle rien ne doit être exécuté si vous ne lui faites pas confiance. Les participants ont pu découvrir les stratégies de détection de menaces qui garantissent la cybersécurité au sein des entreprises et des institutions lors de deux discours et quatre ateliers immersifs animés par des spécialistes de Panda Security. #PASS2019 a réuni près de 1 000 professionnels de l’informatique issus des plus grandes entreprises et institutions européennes au Théâtre Coliseum de Madrid.

Venafi commente le problème de renouvellement de certificat LinkedIn

Thu, 23 May 2019 10:10:57 +0200

“La plupart des organisations n’ont pas de visibilité et de renseignements sur leurs certificats” - Kevin Bocek, VP Security Strategy & Threat Intelligence

Le géant des médias sociaux LinkedIn, a une fois de plus mis en danger les données et la vie privée des utilisateurs avec l’expiration d’un certificat TLS. Ce n’est pas la première fois que LinkedIn est touché par ce même problème, ce fut le cas en 2017, malgré tout il semble qu’aucune leçon n’en ait été tirée.

Cybersécurité en Q1 2019 : +84% d'attaques DDoS et +19% d'attaques depuis des ressources en ligne

Thu, 23 May 2019 09:59:24 +0200

Tous les trimestres, Kaspersky Lab tire un bilan des faits marquants des 3 derniers mois en matière de cyber sécurité. Les rapports sont basés sur l’analyse des menaces bloquées par les solutions technologiques Kaspersky Lab ou identifiées par son équipe d’experts.

APT

L’attaque du trimestre : ShadowHammer (une attaque sophistiquée contre la supply-chain impliquant ASUS Live Update Utility) ;
La géopolitique devient omniprésente et le moteur d’un grand nombre d’attaques (ex: les élections ukrainiennes) ;
Toujours plus de clients pour les logiciels malveillants “commerciaux” ;

Lire le rapport complet

RGPD : les Français réclament des sanctions plus sévères pour les marques

Thu, 23 May 2019 09:46:35 +0200

Le 25 mai dernier, le RGPD (Règlement Général sur la Protection des Données) entrait en vigueur. Rares sont les réglementations qui ont fait l’objet d’une telle médiatisation. Un an plus tard, la question se pose : le RGPD a-t-il permis d’apporter le niveau de protection et de confidentialité des données attendu par les consommateurs ? Selon une nouvelle étude réalisée auprès de 1 000 répondants français par Mailjet, la solution emailing leader en Europe, la réponse est clairement “non”.

M2i formation met le cap sur la cybersécurité en prenant une participation au sein de DevUP

Tue, 21 May 2019 13:37:25 +0200

M2i formation, l’un des principaux organismes de formation aux métiers du digital, complète son offre en renforçant sa gamme de cursus dans le monde de la cybersécurité. Pour mener à bien ce projet stratégique, M2i formation a pris une participation de 34 % dans le capital de DevUP, un expert reconnu dans le monde de la formation à la sécurité informatique. Fondée en 2014, DevUP est une société experte en sécurité de l’information, spécialisée dans l’audit des systèmes d’information, la sûreté des applications, le test d’intrusion et la réponse à incident. Son équipe a pour valeur de viser l’excellence dans l’expertise technique et fonctionnelle des domaines liés à la cybersécurité. La société connait une croissance de 30 % par an et propose ses services de formation à Paris sud, Lyon, Lille, Nantes, Rennes et La Réunion. DevUP est membre du Club EBIOS et participe à la création de la nouvelle formation à la méthode EBIOS RM avec l’ANSSI. À travers cette prise de participation, M2i formation fait le choix de l’excellence opérationnelle. Ainsi, M2i formation pourra non seulement s’appuyer sur une équipe de formateurs experts en cybersécurité , mais également sur des cursus de formation à très forte valeur ajoutée développés par DevUP. Au-delà de ces éléments, M2i bénéficiera des certifications Inforensique et Pentesting labellisées « secnumédu » par l’ANSSI et pourra délivrer une formation Bac+5 en cybersécurité. Éric Desbois, Directeur général adjoint de M2i Formation : Nous étions déjà très présents et reconnus sur le marché des formations en cybersécurité puisque nous formons depuis plusieurs années le personnel des ministères régaliens .La prise de participation dans DEVUP va nous permettre de devenir l’acteur incontournable en formation cyber en France.De nouvelles formations structurées autour de plateformes d’échanges et de challenges vont venir compléter notre offre. Nous pourrons aussi délivrer une formation diplômante de niveau Bac+5 en cybersécurité. Ces éléments sont de très forts différenciateurs sur un marché ou l’exigence de qualité est de plus en plus marquée.

Trend Micro dévoile la solution la plus complète du marché pour protéger les workloads sur le Cloud et les conteneurs

Tue, 21 May 2019 13:28:52 +0200

Une offre de sécurité conçue dans et pour le Cloud, personnalisable en fonction des exigences DevOps, pour une protection optimale.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, annonce le lancement de nouvelles fonctionnalités de sécurisation des conteneurs venant compléter sa solution Deep Security. En renforçant le niveau de protection sur l’ensemble du cycle DevOps et tout au long de l’exécution, l’éditeur propose ainsi la solution de sécurité la plus complète du marché en matière de protection des conteneurs et des workloads sur le Cloud.

Le Lycée La Salle de Troyes choisit WatchGuard pour sécuriser tous les accès Internet de ses élèves et professeurs

Mon, 20 May 2019 08:50:46 +0200

La solution WatchGuard assure désormais la protection et la gestion des accès d’environ 900 utilisateurs - personnel administratif, professeurs et élèves, qui se connectent soit au réseau filaire de l’établissement, soit au réseau Wi-Fi. WatchGuard® Technologies, un leader mondial en matière de sécurité et d’intelligence réseau, de Wi-Fi sécurisé et d’authentification multifacteur, annonce avoir été retenu par le Lycée La Salle de Troyes pour sécuriser son réseau filaire et Wi-Fi ainsi que l’ensemble de ses accès Internet. Etablissement d’enseignement catholique, le Groupe Saint Joseph La Salle propose des formations de la maternelle à Bac+5 sur 3 sites à Troyes, Préfecture de l’Aube : une école maternelle et primaire ; un collège ; un lycée et un centre de formation pour les étudiants post-Bac. En 2018, Aurélien Mathieu, responsable informatique du Groupe Saint Joseph La Salle, décide de renouveler l’infrastructure de sécurité de l’établissement. Il fait alors appel au prestataire de services informatiques et digitaux pour PME-PMI, OCI Informatique, qui lui recommande un boîtier UTM de nouvelle génération, le Firebox M4600 de WatchGuard. En effet, le boîtier de sécurité existant, installé sur le site du lycée, ne répondait plus aux besoins actuels de l’établissement. Ses performances n’étaient plus suffisantes pour supporter le nombre croissant d’utilisateurs connectés au réseau, et ses fonctions de sécurité ne permettaient plus de répondre de façon satisfaisante à la diversité et la multiplicité des menaces actuelles. D’autre part, les règles définissant les privilèges d’accès des différentes catégories d’utilisateurs devaient impérativement être mises à jour, en particulier pour contrôler les connexions Internet des élèves à partir des postes de travail mis à leur disposition dans les classes.

Protection de contenus : b<>com et Viacess-Orca associent leurs expertises pour détecter les pirates numériques

Thu, 16 May 2019 10:27:19 +0200

Dans le but de développer des technologies permettant notamment de mieux protéger les diffuseurs de contenu vidéo, Viaccess-Orca, filiale du Groupe Orange, rejoint b<>com. Première étape de cette collaboration à long terme, une innovation unique de tatouage numérique traquant les cybercriminels redistribuant des services de streaming illégaux. Le développement des plateformes de streaming s’accompagne de menaces importantes en termes de piratage pour les diffuseurs.

À titre d’exemple, selon une étude beIN Sports,3,5 millions de Français passent par des sites de streaming illégaux pour regarder des matches de football, soit un préjudice de 400 millions d’euros. Lutter contre les cybercriminels qui redistribuent des services de streaming illégaux est donc un impératif stratégique pour les diffuseurs.

Etude Bitglass : Baisse du cours de l'action de 7,5% pour les sociétés touchées par des atteintes à la protection des données

Wed, 15 May 2019 14:44:31 +0200

L’étude porte sur les principales failles causées au cours des trois dernières années par des cyber attaques utilisant le phishing, les logiciels malveillants, les vulnérabilités techniques et autres tactiques Bitglass, la société qui propose le CASB de nouvelle génération, dévoile les résultats de son étude « Kings of the Monster Breaches». Elle porte sur les trois plus importantes atteintes à la protection des données dont ont été victimes des sociétés cotées en bourse au cours des trois dernières années. Elle permet de définir des tendances en matière de cybersécurité et de démontrer les dommages que peuvent engendrer une mauvaise sécurité des données. Parmi les incidents décrits dans le rapport se trouvent la faille de Marriott en 2018, celle d’Equifax en 2017 et celle de Yahoo! en 2016. L’étude « Kings of the Monster Breaches » détaille les causes, les répercussions et les réponses de l’entreprise pour chacune de ces attaques. Elle prend également en considération trois des principaux incidents de cybersécurité qui ont touché des organismes publics et des entreprises privées au cours des trois dernières années. Les conclusions du rapport soulignent les similitudes entre les principales infractions et amènent à penser que les organisations n’ont pas tiré de leçons des erreurs commises par leurs pairs.

WannaCry : deux ans après, le risque de ransomware a-t-il évolué ?

Wed, 15 May 2019 13:18:04 +0200

En mai 2017, WannaCry faisait des ravages à travers le monde. Il ciblait les ordinateurs utilisant les systèmes d’exploitation Microsoft Windows en cryptant les données et en exigeant des paiements de rançon en Bitcoin. Mais Wannacry était surtout un ver, qui se répandait à plusieurs niveaux dans les entreprises et dans le monde entier, en quelques heures seulement. Deux ans après, Karl Buffin, Directeur des Ventes Europe du Sud chez Skybox® Security, fait le point : les entreprises ont-elles tiré les leçons de cette attaque ? Est-ce qu’une nouvelle offensive de ce type pourrait se reproduire ? Faut-il craindre des assauts plus importants encore ?

Atos lance une nouvelle solution cloud unifiée de gestion des identités et accès pour renforcer la sécurité des environnements informatiques

Mon, 13 May 2019 17:34:31 +0200

La solution, basée sur les logiciels Evidian d’Atos, offre un système unique de gestion d’identité pour toutes les plateformes, cloud et non-cloud permettant aux organisations de garder le contrôle de toutes les identités qui ont besoin d’accéder à leurs systèmes pour une sécurité renforcée.

Une authentification unique pour accéder aux environnements multi-cloud et sur site

Aujourd’hui, les entreprises utilisent et accèdent à de nombreuses solutions cloud de fournisseurs différents, chacun d’entre eux avec son propre système d’identité, nécessitant ainsi pour l’utilisateur la gestion de plusieurs codes d’accès[1]. Avec la solution cloud unifiée de gestion des identités et des accès d’Atos, les entreprises peuvent créer et gérer un référentiel central d’identités et de droits d’accès. De cette façon, les utilisateurs n’ont besoin que d’une seule authentification (single sign-on) pour accéder à leurs environnements multi-cloud et non-cloud.

Paris Healthcare Week 2019 : SimonsVoss contrôle l'accès des établissements de la santé

Mon, 13 May 2019 10:47:50 +0200

SimonsVoss Technologies, le spécialiste des contrôles d’accès intelligents et leader sur le marché des cylindres électroniques en France, annonce être présent à l’édition 2019 de Paris Healthcare Week, du 21 au 23 mai, sur le stand F11.

Les solutions pour le confort des patients et résidents

Très bien implanté sur le marché de la santé, SimonsVoss compte aujourd’hui parmi ses clients les plus grands établissements dans les domaines hospitaliers, cliniques, EHPAD, maisons de retraite mais également les établissements médico-sociaux. Les dernières solutions SimonsVoss, qui seront mises à l’honneur à l’occasion du salon de la santé, sont conçues pour s’adapter aux besoins et contraintes des décideurs finaux compte-tenu des flux de visiteurs, tout en assurant la sécurité des zones sensibles, ainsi que celle du personnel et des patients. Solutions 3060 : Le système de fermeture et de contrôle d’accès numérique 3060 trouve toute sa place au sein des institutions de santé. La solution fournit des fonctions d’accès, de consignation, de gestion et de surveillance personnalisées qui répondent parfaitement aux besoins des cliniques et hôpitaux. A la place des clés classiques, les utilisateurs reçoivent un support d’identification numérique - un transpondeur ou une SmartCard sur lequel les autorisations d’accès individuelles sont stockées. SmartHandle AX : Cette nouvelle serrure électronique dispose d’une autonomie hors norme (jusqu’à 300 000 manœuvres) et est particulièrement adaptée aux établissements de santé. Elle peut être en version lecteur bas facilitant l’accès aux personnes handicapées ou seniors ou bien en version lecteur haut avec verrouillage mécanique pour répondre aux normes de sécurité et d’accès des EHPAD.

Cybersécurité et facteur humain : MTI dresse 7 profils type à risque

Mon, 13 May 2019 10:38:23 +0200

La cybersécurité est un domaine en mouvement permanent. Les menaces existantes évoluent constamment et de nouvelles menaces apparaissent régulièrement. Ce qui représente un véritable défi en matière d’information et de connaissances. MTI, expert réputé dans le domaine des solutions d’infrastructures informatiques, a dressé le portrait de 7 principales typologies d’utilisateurs et tierces parties au sein d’une organisation et le risque qu’elles représentent en matière de cybersécurité (l’infographie en PJ).

7 profils type à risque :

Les nouveaux utilisateurs : Ces utilisateurs inexpérimentés peuvent ignorer les bonnes pratiques, ne pas avoir conscience d’éventuelles déficiences des systèmes et des processus, ni des dispositifs de sécurité prescrits. Et ainsi faire courir des risques inutiles à l’organisation.
Les responsables IT: Les responsables IT, et plus globalement les personnes occupant des postes similaires, disposent généralement de comptes à droits étendus. En piratant un tel compte, les cybercriminels s’assurent un champ d’actions et d’accès aux ressources beaucoup plus vaste qu’avec un compte utilisateur standard.
Le top Management : Il bénéficie en général d’un accès aux informations sensibles de l’organisation, compte parmi les cibles privilégiées des attaques. Ses membres, aussi bien que leurs plus proches collaborateurs tels que leurs assistants, n’ont souvent pas conscience d’être des cibles privilégiées des cybercriminels, ce qui les rend d’autant plus vulnérables aux attaques.
Les développeurs : Les développeurs et profils similaires disposent généralement de comptes dont les droits sont plus étendus que les utilisateurs standard. C’est le cas par exemple pour les développeurs travaillant sur les applications critiques.
Les personnes tierces de bonne foi : Les personnes externes à l’organisation, telles que partenaires et fournisseurs, se voient souvent attribuer des droits dans les systèmes de l’organisation bien plus élevés qu’ils n’en ont besoin. Mais ils peuvent ne pas être suffisamment informés des pratiques de sécurité en vigueur au sein de l’organisation, et être moins enclins à les adopter qu’en interne.
Les personnes tierces malintentionnées: Qu’ils soient motivés par des idéologies, des rancunes personnelles ou simplement par l’appât du gain facile et rapide, les tiers malintentionnés demeurent une menace majeure.
Les utilisateurs internes malveillants: Les agents malveillants, généralement motivés par l’insatisfaction à l’égard de l’organisation, sont d’autant plus en position de force qu’ils connaissent parfaitement l’environnement IT qu’ils ciblent.

Face à la menace croissante et aux risques de plus en plus nombreux et volatiles, il devient primordial de sécuriser et de maintenir une perception détaillée et contextuelle des utilisateurs et des données auxquelles ils accèdent, ainsi que des aspects technologiques d’une infrastructure.

HID Global annonce une nouvelle solution de gestion des identités et des accès, basée sur le Cloud

Thu, 09 May 2019 14:57:12 +0200

HID Global®, leader mondial des solutions d’identité sécurisée, annonce la disponibilité de HID Authentication Service, un module intégré à sa plate-forme Cloud de gestion des identités conçue pour fournir une suite de solutions d’authentification. Basé sur un modèle Cloud sécurisé, ce module facilite ainsi la gestion et l’utilisation des identités pour tous types d’organisations et dans tous types d’industries. Les réglementations en vigueur, telles que GDPR, PSD2, la loi californienne sur la protection de la vie privée des consommateurs (CCPA) ou encore HIPAA, obligent les entreprises et organisations à multiplier leurs efforts pour renforcer la sécurité et la conformité des accès utilisateurs. Certaines entreprises déploient un patchwork de solutions d’identité - sur site, sur le Cloud ou hybride - auprès de différents fournisseurs qui ne fonctionnent pas correctement ou qui ne fournissent pas les services d’authentification nécessaires pour répondre aux besoins en matière de conformité légale et réglementaire. Les conséquences d’un tel patchwork défectueux sont nombreuses : augmentation des dépenses informatiques, confusion et solutions qui ne sont ni évolutives ni conformes aux exigences réglementaires. HID Authentication Service élimine cette complexité et simplifie l’authentification multi-facteurs d’un nombre croissant d’utilisateurs. L’authentification à plusieurs facteurs exige que les utilisateurs vérifient leur identité en se basant sur une combinaison de plusieurs éléments .Tandis que d’autres fournisseurs d’identité proposent des solutions d’authentification uniques susceptibles de résoudre un seul problème, la nouvelle solution cloud HID Authentication Service intégrera continuellement de nouveaux services permettant aux organisations d’exploiter leur technologie et solutions existantes pour atteindre de nouveaux objectifs en termes de gestion des identités.

Verizon révèle les résultats de son Data Breach Investigation Report 2019

Wed, 08 May 2019 09:56:48 +0200

Ce que révèle Data Breach Investigations Report (DBIR) 2019 :

Les cadres dirigeants sont devenus la cible d’un nombre grandissant d’attaques proactives par le piratage de leurs informations personnelles, liées à une recrudescence d’attaques de « social-engineering » à des fins financières.
La compromission de comptes e-mails à l’aide d’identifiants de connexion volés est en hausse (98 %) - c’est ce qu’on constate dans 60 % des attaques impliquant le piratage d’une application web.— Un quart des piratages demeurent liés à l’espionnage.
Les attaques ransomware demeurent très répandues et représentent 24 % des incidents liés aux logiciels malveillants. Elles se classent au 2erang des logiciels malveillants les plus utilisés.
La 12e édition du DBIR regroupe des informations recueillies auprès de 73 contributeurs, une première depuis la création du rapport.
Elle analyse 41 686 incidents de sécurité et 2 013 compromissions de données confirmées dans 86 pays.

Disposant des informations les plus sensibles de leur entreprise, les cadres dirigeants sont devenus la cible principale des attaques de « social-engineering », signale le Data Breach Investigations Report (DBIR) 2019 de Verizon. En effet, les cadres dirigeants sont 12 fois plus susceptibles de subir des incidents sur leurs données personnelles et 9 fois plus ciblés par les cyberattaques, de même type, que les années précédentes - la motivation financière demeurant le principal moteur. Ces attaques d’ingénierie sociale ou « social-engineering » (12 % des piratages de données analysées) constituent l’un des principaux sujets du rapport de cette année, qui souligne l’importance de sensibiliser TOUSles employés à l’impact potentiel du cybercrime, quel que soit leur niveau hiérarchique.

Cyber attaques : 51,3 % des entreprises françaises estiment pouvoir y faire face alors que 56,7 % en ont subi les conséquences ces 24 derniers mois

Tue, 07 May 2019 16:23:38 +0200

Une récente enquête de Kaspersky Lab (voir méthodologie plus bas bas) révèle un fossé marqué entre les mesures préventives supposées prises au sein des entreprises françaises et celles qui le sont réellement : alors que79.7 % d’entre elles affirment prendre des précautions afin de prévenir les cyberattaques et que 51,3 % estiment être en mesure d’arrêter toutes les cyberattaques ou brèches dans leur périmètre, elles sont 56,7 % à avoir fait face à une cyberattaque ayant engendré des dégâts au cours des 24 derniers mois. La multiplication des cyberattaques et leur médiatisation ont largement participé à la sensibilisation des dirigeants aux questions de cybersécurité. L’étude révèle qu’un décideur informatique sur deux (49.3 %) éprouverait des difficultés à estimer le préjudice total subi à la suite d’une cyberattaque, conscient de l’étendue de son impact, notamment en termes d’atteinte à la réputation. Dans le même temps, **64 %**des décideurs informatiques ont conscience du fait que les auteurs des cyberattaques améliorent constamment leurs outils et tactiques, ayant ainsi toute facilité pour masquer le moindre indice susceptible de trahir leur identité. Il est à noter l’existence d’un fossé entre la confiance exprimée par les entrepriseset les moyens qu’elles mettent effectivement en œuvre pour bloquer les cyberattaques :

Forte croissance des cas de phishing sur Facebook et Instagram - Vade Secure

Tue, 07 May 2019 16:17:56 +0200

Vade Secure dévoile les résultats de son classement Phishers’ Favorites sur le 1er trimestre 2019 :

Les réseaux sociaux, nouvelle cible favorite des hackers
Microsoft reste la marque la plus usurpée
Le phishing ciblant PayPal explose
Netflix, les cybercriminels ne manquent pas d’idées

Les pirates s’attaquent aux réseaux sociaux

Après une grande stabilité au 4e trimestre 2018, la répartition des secteurs au sein du classement Phishers’ Favorites a changé au 1er trimestre 2019. Concerné par ce changement, les médias sociaux ont connu la croissance trimestrielle la plus importante de tous les secteurs. Les URL de phishing visant ces plateformes ont augmenté de 74,7 % au 1er trimestre, inversant la tendance à la baisse des trois trimestres précédents. La multiplication des attaques dans ce secteur est principalement liée à deux marques : Facebook et Instagram. Le phishing ciblant Facebook a en effet augmenté de 155,5 % au 1ertrimestre, propulsant le géant des médias sociaux à la 4e place. Facebook était d’ailleurs la principale marque visée par le phishing au 1er trimestre 2018, avant que sa popularité parmi les hackers ne diminue pendant trois trimestres consécutifs. Le réseau n’était ainsi plus qu’en 7e position au 4e trimestre 2018. Il est difficile de savoir avec exactitude à quoi est dû ce regain d’intérêt. On peut toutefois supposer qu’il est lié à la montée en puissance de la possibilité offerte par le réseau social de se connecter à des sites tiers avec les mêmes identifiants. Ainsi, les hackers parvenant à s’emparer de tels identifiants peuvent savoir quelles sont les autres applications de l’utilisateur qui bénéficient de ce type de connexion et compromettre également ces comptes. Il est également possible que cette croissance soit liée aux pratiques commerciales douteuses de Facebook. Il a ainsi notamment été révélé que Facebook stockait des centaines de millions de mots de passe en clair et avait demandé à certains utilisateurs leurs mots de passe de messagerie pour s’inscrire. Les pirates profitent peut-être des questions et inquiétudes entourant le réseau pour pousser les clients à cliquer sur des liens de phishing. Instagram est un autre exemple intéressant. Pendant trois trimestres, le phishing sur Instagram n’existait quasiment pas. Au 1er trimestre, le nombre d’URL concernant le réseau a explosé de 1 868,8 %. Au début du mois de mars, plusieurs journaux se sont d’ailleurs fait l’écho d’une vague d’emails de phishing proposant à leurs victimes un badge vérifié Instagram afin de les inciter à saisir leurs informations d’identification. Cette attaque avait été détectée par Vade Secure.

APT et géopolitique: les tendances Q1 selon Kaspersky Lab

Tue, 07 May 2019 16:08:13 +0200

Les chercheurs de Kaspersky Lab présentent les principales tendances observées en analysant le paysage actif des menaces persistantes avancées (APT) au 1er trimestre 2019. Vous pouvez trouver le rapport complet ici : https://securelist.com/apt-trends-report-q1-2019/90643/

LE CAS SHADOWHAMMER & LES ATTAQUES CONTRE LA SUPPLY-CHAIN

Les attaques contre la supply-chain sont de plus en plus populaires – ShadowPad, CCleaner et ExPetr en sont de bons exemples. Dans leurs prédictions pour 2019, les chercheurs de Kaspersky Lab ont estimé que ce vecteur d’attaque continuerait d’être exploité et il n’a pas fallu longtemps pour que les faits leurs donnent raison. En Janvier, Kaspersky Lab a découvert l’opération ShadowHammer, une attaque sophistiquée contre la supply-chain impliquant ASUS Live Update Utility. Pour en savoir plus : https://www.kaspersky.fr/blog/shadow-hammer-teaser/11539/ ShadowHammer illustre bien plusieurs tendances actuelles en matière d’APT. Il s’agit d’une opération qui utilise la chaîne d’approvisionnement pour se répandre à une échelle incroyablement large et exploite des techniques soigneusement mises en œuvre pour cibler avec précision ses victimes. Elle comprend plusieurs étapes dans une opération combinée, y compris la collecte initiale d’adresses MAC pour atteindre des cibles spécifiques.

Elections Européennes : FireEye observe une recrudescence d’activités malveillantes de groupes russes ciblant plusieurs gouvernements européens en amont des élections à venir en 2019

Mon, 06 May 2019 16:21:37 +0200

FireEye, Inc., le spécialiste de la sécurité réseau basée sur l’intelligence, a identifié des activités de cyber espionnage de deux groupes de cyber menaces russes ciblant plusieurs gouvernements européens en amont des élections à venir en 2019. Les activités observées, toujours en cours, se concentrent sur des états membres de l’OTAN et se sont intensifiées de manière significative depuis la mi-2018. FireEye pense que les deux groupes responsables de ces activités, « APT28 » et « Sandworm Team », sont tous deux sponsorisés par l’état russe. En plus du ciblage d’organisations gouvernementales européennes, les deux groupes ont également ciblé des organes de presse en France et en Allemagne, des groupes politiques d’opposition en Russie, et des organisations LGBT ayant des liens avec la Russie. La méthode d’attaque initiale la plus couramment utilisée est le ‘spear phishing’ (harponnage), c’est à dire l’envoi d’emails à des cibles spécifiques les incitant à cliquer sur un lien ou un attachement malicieux, donnant accès à un document infecté ou un faux site web utilisé pour voler des mots de passe. Pour accroître leurs chances de succès, les attaquants enregistrent et utilisent des noms de domaine similaires à ceux qui sont régulièrement utilisés par leurs cibles. Par exemple, des cibles au sein de gouvernements européens ont reçu des emails contenant des liens menant des sites ressemblant à des sites gouvernementaux légitimes. Ils affichent également un expéditeur apparaissant comme légitime. Ces emails peuvent en outre inciter leurs cibles à cliquer sur un lien pour changer leur mot de passe, partageant ainsi leurs identifiants avec l’attaquant.

Si 74% des entreprises autorisent les équipements BYOD, une sur deux (47%) ne met pas en œuvre de politique de sécurité - Etude Bitglass

Mon, 06 May 2019 16:16:28 +0200

Les organisations qui ne parviennent pas à sécuriser le BYOD mettent leurs données en danger

Bitglass, l’entreprise qui propose le CASB de nouvelle génération, dévoile les résultats d’une étude menée durant Cloud Expo Europe. Parmi les principaux enseignements, il apparaît que les entreprises qui autorisent leurs collaborateurs à utiliser leurs propres équipements (BYOD) ne mettent pas en œuvre d’outils de sécurité, de formation ni de best practice. De fait, leurs données se retrouvent en grand danger. Selon l’étude menée par Bitglass, la plupart des entreprises adoptent aujourd’hui le BYOD sur le lieu de travail : Ainsi, pour 74% des personnes interrogées, les employés de leur entreprise sont autorisés à utiliser des appareils personnels dans le cadre de leur travail. Toutefois, près de la moitié (47 %) ont également déclaré que leur employeur n’avait pas de politique de sécurité claire concernant BYOD, ou qu’ils ignoraient si leur entreprise en avait mis une en œuvre. Pour 31% des personnes interrogées, les équipements non gérés représentent le principal risque de fuite de données. En outre, les dispositifs mobiles, qui ne sont généralement pas gérés constituent le troisième principal point de faiblesse pour la sécurité de l’entreprise (18 %). Dans le même temps, moins d’une personne sur cinq (16%) a évoqué les dispositifs non gérés comme une priorité absolue dans le cadre de la sécurité de l’entreprise pour l’année à venir.

Quelles menaces virales ont ciblé les internautes au cours des 3 derniers mois ? Rapport trimestriel « Info Malwares » de Doctor Web

Mon, 06 May 2019 16:13:06 +0200

Chaque trimestre, l’éditeur antivrus Doctor Web, propose un bilan des grandes menaces - malwares/virus, trojans bancaires, etc. - ayant ciblées les internautes au cours des 3 derniers mois, via leurs applications, smartphones, navigateur web. Pour cette première édition, Doctor Web revient sur le trojan bancaire Flexnet, des fonctionnalités masquées dans le navigateur mobile UC Browser ou encore la vulnérabilité Zero-Day du célèbre jeu en ligne, Counter Strike.

Android, cible privilégiée pour diffuser de nombreux malwares/trojan en tout genre

Des malwares publicitaires diffusés en grand nombre via Instagram, YouTube et Google Play

Les experts Doctor Web détectent de manière de plus en plus régulière des trojans de la famille Android.HiddenAds sur Google Play. Ces malwares sont conçus pour afficher des publicités intempestives sur toutes formes de supports web. Ils sont ensuite dissimulés derrière des applications connues/utiles et inoffensives : des applications photo, des éditeurs d’images et de vidéos, des collections de fonds d’écran, des utilitaires système, des jeux et d’autres logiciels. En février, 39 nouvelles modifications de ces applications ont été détectées et plus de 10 000 000 utilisateurs ont téléchargé ces applis. Certains de ces trojan sont diffusés par les pirates via Instagram et YouTube. La publicité diffusée via les réseaux sociaux et les ressources Internet populaires ont alors considérablement augmenté le nombre de victimes potentielles de ces applications malveillantes.

Trend Micro et Luxoft unissent leurs expertises pour protéger les véhicules et les services de mobilité face aux cyber-attaques

Fri, 03 May 2019 15:33:47 +0200

Les deux entreprises leaders présentent une solution de cyber-sécurité globale

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, annonce un partenariat stratégique avec Luxoft Holding, Inc, spécialiste mondial en stratégie et ingénierie numérique. Les deux entreprises vont déployer conjointement deux dispositifs, l’IDS (Intrusion Detection System) et l’IPS (Intrusion Prevention Systems), qui constitueront une solution de cybersécurité globale visant à détecter, réduire et contrer les attaques ciblant les véhicules connectés.L’industrie automobile se développe rapidement. D’après l’institut Gartner, plus d’1,1 milliard de véhicules connectés privés et commerciaux seront en circulation à l’horizon 2025.[1] Les véhicules connectés et les services de mobilité offrent de nombreuses opportunités. Toutefois, avec l’intégration de la connectivité permanente et des services à la demande, les constructeurs automobiles sont également exposés à de nouvelles menaces. Trend Micro constate l’intérêt croissant des cybercriminels pour les objets connectés, et les véhicules ne sont pas une exception.

Ixia (Keysight), dévoile son Security Report 2019 qui révèle les risques actuels de sécurité liés aux vulnérabilités historiques et à la complexité du réseau

Fri, 03 May 2019 09:07:52 +0200

Keysight Technologies, Inc., entreprise technologique de premier plan qui aide les entreprises, les opérateurs et les organisations publiques à accélérer l’innovation pour connecter et sécuriser le monde, annonce aujourd’hui la publication, par sa filiale Ixia, de son troisième Security Report. L’édition 2019 analyse les principales découvertes de l’année écoulée en matière de sécurité, issues de son centre de recherche Application and Threat Intelligence (ATI). Elle met en évidence les risques liés aux vulnérabilités historiques jamais corrigées ainsi qu’à la complexité croissante des réseaux et applications. Le rapport s’appuie sur l’expérience d’Ixia en matière de tests de sécurité des réseaux et particulièrement sur la visibilité réseau et cloud. Une équipe d’experts de la cybersécurité, répartie à travers le monde, travaille au Centre de recherche Ixia ATI. Ils surveillent et analysent en permanence les indicateurs en constante évolution qui pourraient menacer la sécurité des réseaux informatiques des entreprises. Les contributions proviennent de sources multiples parmi lesquelles les honeypots d’Ixia qui recherchent activement les menaces. Les recherches indépendantes sont menées par des équipes dédiés qui effectuent des tests et de l’ingénierie inversée, afin de déterminer le fonctionnement des bases de données d’exploits, du Dark Web et d’autres menaces comme le crowdsourcing, les médias sociaux et les flux partenaires.

LastPass instaure la récupération du compte mobile grâce à l'authentification biométrique

Thu, 02 May 2019 09:31:52 +0200

Une nouvelle mise à jour des applications iOS et Android permet aux utilisateurs de LastPass de réinitialiser facilement un mot de passe maître oublié. Aujourd’hui, à l’occasion de la Journée mondiale du mot de passe, LastPass by LogMeIn annonce une nouvelle mise à jour permettant aux utilisateurs de récupérer facilement leur compte LastPass avec les applications mobiles LastPass iOS et Android. Dans le cas où un utilisateur viendrait à oublier son mot de passe maître, le processus de réinitialisation du mot de passe peut être lancé directement à partir de l’appareil mobile avec l’authentification biométrique intégrée au téléphone. En effet, l’application mobile LastPass offre un processus simple et complet pour réinitialiser le mot de passe principal et rétablir l’accès au compte. Selon les données de LastPass, l’utilisation du mobile est à un niveau record avec plus d’un tiers des nouveaux enregistrements LastPass provenant des applications mobiles. Avec Mobile Account Recovery, tout peut être fait à partir de l’application mobile, c’est une véritable valeur ajoutée à l’utilisation de LastPass sur mobile. De plus, LastPass offre des options de récupération du mot de passe maître sur le bureau qui nécessitent un courriel ou un SMS afin de déverrouiller les fonctionnalités de récupération.

Selon MarkMonitor, 23% des noms de domaine sont ciblé par les cyber-attaques

Thu, 02 May 2019 09:22:20 +0200

Les marques adoptent une approche en silos pour la sécurité et la gestion des noms de domaine

Selon le dernier rapport de MarkMonitor, leader mondial de la protection de marque, près d’un quart des marques ont vu leur nom de domaine ciblé par des cyber criminels. L’étude révèle également que 62% des marques ont déclaré que les cybercrimes ont eu des répercussions sur leurs entreprises l’année dernière. Près de la moitié de l’échantillon pense que les violations de marque ont augmenté au cours de l’année précédente, alors que 46% déclare que les cybers menaces ont influencé leur stratégie de développement de nom de domaine. Le rapport souligne également que la responsabilité de la gestion et de la sécurité des noms de domaine est cloisonnée et que les départements suivants sont responsables de leur gestion :

Journée mondiale du mot de passe : comment sécuriser ses comptes ?

Thu, 02 May 2019 09:19:09 +0200

« Un mot de passe est comparable à votre brosse-à-dents : il ne faut jamais laisser quiconque l’utiliser et il doit être changé tous les six mois », estime l’astronome américain Clifford Stoll. La journée mondiale du mot de passe, qui se tient ce jeudi 2 mai, donne l’occasion de s’interroger sur ce qui constitue les clés d’entrée à nos informations personnelles. Dans ce contexte, Veracode, entreprise spécialisée dans la cybersécurité depuis sa création en 2006, explique l’importance de renforcer ses mots de passe, ainsi que quelques techniques utiles contribuant à cet objectif.

Une nouvelle étude Mcafee révèle que 61% des professionnels IT, dans le monde, ont déjà fait l'expérience de graves failles de sécurité

Thu, 02 May 2019 09:18:30 +0200

Cette étude menée aux USA, au Royaume-Uni, à Singapour, en France et en Allemagne met en avant le retard en matière de sécurité informatique des entreprises, notamment françaises où 74% des responsables IT ont déjà fait l’expérience de graves failles de sécurité.

Chiffres clés

Les attaquants parviennent à dérober les données via 3 principaux vecteurs : les bases de données, les applications cloud et les appareils USB amovibles.
Près de trois quart des failles de sécurité ont nécessité une révélation publique, mettant en danger la réputation de la marque.
81% des professionnels IT déplorent un manque d’intégration des politiques ou l’absence d’un management unifié entre les solutions « on Premise » de Prévention contre la Perte de Données (DLP) et celles de Cloud Access Security Broker (CASB). La conséquence est une réactivité moindre face aux menaces.

McAfee, la société de cybersécurité device-to-cloud présente aujourd’hui les résultats de son étude Grand Theft Data II – The Drivers and Changing State of Data Breaches. L’étude révèle que malgré les améliorations dans la lutte contre le cybercrime et les menaces, les professionnels de la sécurité des systèmes d’information se battent toujours pour sécuriser complètement leur organisation et la protéger des failles. En effet, 61% d’entre eux à l’échelle mondiale, et 74% en France attestent avoir déjà subi une faille de données dans leur entreprise actuelle. Pour ne pas faciliter leur tâche, les failles de données deviennent de plus en plus graves, dans la mesure où les cybercriminels continuent de cibler les propriétés intellectuelles, risquant ainsi de compromettre la réputation de l’image de marque de l’entreprise et accroissant continuellement les risques de dommages financiers. L’étude McAfee montre le besoin d’une stratégie de cybersécurité qui inclue l’implémentation de solutions de sécurité intégrées combinées à la formation des employés ainsi qu’à une culture de la sécurité à travers toute l’organisation pour réduire les failles futures.

Faut-il abandonner totalement les transactions non EMV ? Une analyse du malware TinyPOS

Tue, 30 Apr 2019 17:47:17 +0200

Par Robert Neumann, Senior Security Researcher de Forcepoint

L’an passé, Forcepoint X-Labs a collecté des échantillons de malware qui s’attaquent aux terminaux point de vente (TPV ou, en anglais, POS : Point of Sale) et se démarquent par leur caractère artisanal, étant écrits en code assembleur très compact (2 à 7 Ko). Cet article examine les caractéristiques du malware TinyPOS, étudie pourquoi les commerçants sont toujours confrontés à ce type de malware et comment il est possible d’en protéger les entreprises, ainsi que les consommateurs et leurs données personnelles. Un compte rendu complet de notre analyse est disponible en téléchargement au bas de l’article.

#WorldPasswordDay - McAfee invite à la sensibilisation pour transformer les usages du mot de passe

Mon, 29 Apr 2019 13:27:34 +0200

Les temps ont changé, et particulièrement dans le monde numérique ou jadis, les consommateurs ne stockaient pas encore autant de données personnelles en ligne. Pourtant aujourd’hui, une grosse partie de l’identité individuelle peut être accessible en ligne, avec des informations qui pourraient compromettre bien plus qu’un compte premium Spotify. La protection des données personnelles en ligne est une priorité, et si beaucoup voient le mot de passe disparaître dans les années à venir, la réalité fait qu’il s’agit encore aujourd’hui du principal rempart entre les attaquants et les informations personnelles des consommateurs - depuis leurs données bancaires jusqu’à leurs papiers d’identité en passant par les photos etc. Cela signifie que le comportement des consommateurs vis-à-vis des mots de passe doit évoluer, afin d’éviter l’accès à nos informations vitales voire intimes, par des cybercriminels. En effet, une étude récente McAfee indique que plus de 25% des individus ont déjà partagé leurs mots de passe à leurs partenaires. A l’occasion de la journée internationale du mot de passe qui se déroulera le 2 mai 2019, Lam Son Nguyen, Partner Product Manager chez McAfee, prodigue quelques conseils clés aux utilisateurs pour transformer les modes d’utilisation du mot de passe afin qu’il puisse redorer son blason de rempart.

Comment le Machine Learning peut permettre de lutter contre la fraude ? Par Raphaël Savy, Directeur Europe du Sud, Alteryx

Mon, 29 Apr 2019 13:14:04 +0200

Depuis quelques années, l’Intelligence Artificielle (IA) et le Machine Learning (ML) occupent le devant de la scène, de nombreuses entreprises y ayant recours pour développer leurs solutions et/ou services. Si l’IA est un concept global, le Machine Learning est une technologie qui permet aux machines d’accéder aux données afin qu’elles puissent apprendre, prédire et classer les informations. Le Machine Learning a été un instrument clé pour résoudre certains problèmes tels que la détection des spams, la recommandation ciblée de produits, le diagnostic médical précis, etc. Et pas que… Selon une enquête du Groupe RELX, plus de 91 % des cadres supérieurs interrogés ont compris que l’IA et le ML sont importants pour la transformation digitale de leurs entreprises.

Les attaques DDoS pourraient coûter plus de 550 millions d'euros par an à l’économie française

Thu, 25 Apr 2019 09:04:43 +0200

- Selon une étude NETSCOUT, les attaques DDoS fait perdre en moyenne 154 323€ aux entreprises françaises touchées.
- Les impacts sont multiples : atteintes à la réputation de l’entreprise, perte de clients, augmentation des primes de cyber-assurance, etc.

D’après la récente étude de NETSCOUT, intitulée WISR - Worldwide Infrastructure Security Report, le coût géré par les attaques par déni de service distribué (DDoS) en France pourrait désormais dépasser les 550 millions d’euros par an. En effet, 88 % des grandes entreprises françaises ont été la cible d’une attaque DDoS, ayant engendrée une panne de réseau, en 2018. Pour près de la moitié des entreprises interrogées, ces interruptions ont duré 30 minutes voir plus. Les plus malchanceuses, ou moins préparées (6 %), ont vu leurs systèmes affectés pendant plus de quatre heures. Suite à une telle attaque, le coût moyen de chacune d’elles dépasse les 154 323€.

La saison du piratage des élections est ouverte, grâce à la technologie

Thu, 25 Apr 2019 08:46:59 +0200

Des élections se déroulent dans un certain pays soi-disant « démocratique » et un citoyen consciencieux se rend à un bureau de vote pour y exercer son droit. Quand il rentre chez lui, son épouse lui demande pour qui il a voté. Il répond que cette année, il a décidé de donner une chance à l’opposition. Son épouse hurle : « Quoi ? Tu es fou ?? Ils nous tueront si nous ne votons pas pour le président ! Retourne immédiatement au bureau de vote et change ton vote ! À contrecœur, l’homme repart pour le bureau de vote. À son arrivée, il explique aux gardes son erreur et qu’il souhaite change son vote. « Ce n’est pas grave Monsieur, » répond le garde avec un sourire, « nous l’avons fait pour vous. »

Cyberattaques : les distributeurs automatiques de billets, des ordinateurs comme les autres | Kaspersky Lab

Tue, 23 Apr 2019 09:17:37 +0200

Depuis hier, la presse se fait l’écho du démantèlement en Moselle d’un groupe de criminels spécialisé dans le «jackpotting», une technique qui permet de prendre le contrôle d’un distributeur de billets et lui faire déverser de l’argent grâce aux outils numériques (source). Spécialisée en cybersécurité, la société Kaspersky Lab s’intéresse depuis plusieurs années aux différentes techniques qui permettent aujourd’hui de pirater un DAB pour en dérober le contenu. En février 2019, Kaspersky Lab a, par exemple, publié des informations sur le programme malveillant WinPot, qui permet aux criminels de savoir quel compartiment d’un distributeur contient le plus d’argent, et donc lequel vider pour que l’opération soit lucrative.

La finance reste le secteur le plus attaqué en EMEA selon le Global Threat Intelligence Report 2019

Thu, 18 Apr 2019 10:04:13 +0200

L’étude de NTT Security révèle que la finance détrône les services aux entreprises dans le top 4 des secteurs les plus attaqués, largement en raison d’une recrudescence des attaques web NTT Security, la branche sécurité du Groupe NTT, publie l’édition 2019 de son étude Global Threat Intelligence Report (GTIR), qui révèle que la finance est le secteur le plus attaqué dans la zone EMEA, représentant 30 % de l’ensemble des attaques (contre 17 % au niveau mondial). La finance détrône ainsi les services aux entreprises, le secteur le plus ciblé l’an passé (à 20 %).

FireEye suit actuellement plusieurs groupes d’activités responsables de la manipulation d’enregistrements DNS

Thu, 18 Apr 2019 06:59:07 +0200

Etant donné les recherches menées aujourd’hui par Cisco Talos sur « Sea Turtle », une attaque commanditée par un Etat manipulant les systèmes DNS, veuillez trouver ci-dessous un communiqué de John Hultquist, Directeur des Renseignements chez FireEye, qui explore les renseignements dont dispose FireEye sur de telles intrusions. FireEye suit actuellement plusieurs groupes d’activités responsables de la manipulation d’enregistrements DNS. Nous avons mentionné quelques-uns de ces groupes sur notre blog publié le 9 janvier 2019 (voir : https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html). Nous estimons avec une confiance modérée qu’un petit groupe de cette activité est mené par un acteur Iranien. Il s’agit de l’activité qui exploite le malware que nous appelons TWOTONE et que TALOS appelle DNSpionage. Cependant, nous soupçonnons d’autres acteurs, et potentiellement d’autres états, d’être à l’origine d’autres intrusions sans liens qui impliquent des manipulations DNS. Certaines de ces activités étaient également mentionnées dans notre blog de janvier 2019. Nous pensons que cette activité comprenait l’utilisation d’identifiants EPP volés et qu’elle est probablement financée par un état. EPP est un protocole sous-jacent utilisé pour gérer le système DNS. Ces acteurs réussissent à manipuler les enregistrements DNS au niveau du registraire, bien que nous n’ayons pas observé directement les enregistrements ccTLD être modifiés. Modifier ces enregistrements pourrait permettre aux adversaires de détourner le trafic vers une infrastructure détenue par un acteur, puis de le déchiffrer, l’enregistrer et le transférer vers sa cible prévue. Un acteur pourrait aussi rediriger les victimes vers un malware ou simplement déposer des requêtes pour créer une condition de déni de service. Ces incidents peuvent être très difficiles à détecter puisque les preuves des changements des enregistrements et des certificats SSL résident en dehors du réseau d’entreprise traditionnel et la sécurité de ces systèmes est assurée par une tierce partie. Bien que FireEye ait identifié un possible acteur iranien et un acteur supplémentaire distinct décrit dans le blog de janvier 2019, nous suivons également une activité de détournement que nous soupçonnons d’être lié à un ensemble d’acteurs complètement différents. Par exemple, un incident en Israël en mars 2019 impliquait l’utilisation de manipulation DNS. L’acteur a détourné le domaine d’un plugin tiers très utilisé sur les sites web israéliens pour distribuer des ransomwares. Le mécanisme de distribution a échoué mais les utilisateurs étaient redirigés vers une page affichant un message politique. Nous avons observé cette technique utilisée pour soutenir l’espionnage, le crime, l’hacktivisme et d’autres motivations par des acteurs de différents niveaux de compétences, et nous anticipons que plus d’acteurs adopteront cette technique dans un futur proche. De plus, bien qu’une grande partie de ce que décrit TALOS se concentre sur le Moyen-Orient et l’Afrique du Nord, il n’y a pas de raison de penser que les manipulations DNS se limiteront à une quelconque région. Si vous avez des questions ou que vous souhaitez parler avec une personne de FireEye, n’hésitez pas à me le faire savoir.

Cyber espionnage : McAfee appelle à la collaboration internationale

Thu, 18 Apr 2019 06:56:50 +0200

Dans un rapport publié cette semaine, l’ANSSI fait l’état des dernières tendances, et des sources potentielles d’inquiétude en matière de sécurité des systèmes d’information pour les français. Si le nombre de signalements d’incidents de cybersécurité a baissé sur l’année 2018, les menaces ont pourtant été très présentes. Aujourd’hui, les attaquants sont plus professionnels que jamais, plus organisés et équipés. Leur arsenal sophistiqué leur permet d’atteindre des cibles de plus en plus critiques. L’espionnage représente un risque majeur pour les entreprises et les gouvernements et le volume d’attaque ne cesse d’augmenter. Selon McAfee, les potentielles cibles de ces attaques doivent prendre conscience des risques et mettre en place les moyens humains et technologiques pour garantir une meilleure sécurité. Thomas Roccia, chercheur en sécurité chez McAfee explique : « L’espionnage industriel ou économique est une pratique permettant de collecter des informations sensibles de manière illégale sans que la cible puisse s’en apercevoir. Il s’agit d’une pratique qui n’est pas nouvelle, toutefois l’utilisation massives de la technologie et le volume de données échangé constituent un terrain propice à ce type d’activité. Les attaques informatiques fortement médiatisées ces dernières années ont démontré que les conséquences d’activité d’espionnage ou de sabotage pouvait être désastreuse pour une entreprise ou un gouvernement. Les données volées ou détruites, souvent critiques, représentent des éléments clés dans la guerre économique qui se mène dans le « cyberespace ». Sans oublier que ces attaques ont également une influence majeure sur la géopolitique mondiale. » Il ajoute « En fin d’année dernière, nous avons révélé une campagne de cyber espionnage internationale, ayant ciblé plus de 87 organisations exerçant dans des secteurs d’activité stratégiques comme le nucléaire, l’énergie, la finance ou même la défense dans 31 pays. Cette campagne, baptisée Opération Sharpshooter, était dissimulée derrière une fausse campagne de recrutement et infiltrait les cibles au moyen de leurre imitant des offres d’emploi. L’utilisation d’implant a ensuite permis aux attaquants d’avoir un accès distant pour espionner et collecter des informations confidentielles. Cette campagne est un des multiples exemples de la manière dont les attaques ciblées deviennent de plus en plus courantes et sophistiquées. La détection de ce type d’attaque représente un véritable challenge et lorsqu’elles sont découvertes il est généralement trop tard car bien souvent les analyses préliminaires laissent entrevoir une compromission d’une plus grande ampleur. » Thomas Roccia conclut « Aujourd’hui, toutes les entreprises et organisations quelles qu’elles soient peuvent-être vulnérables et les grandes entreprises et industries en prennent de plus en conscience, renforçant alors leurs stratégies de sécurité des systèmes d’information. Pour pouvoir atteindre leurs cibles, les attaquants n’hésitent pas à compromettre d’autres maillons de la chaine de confiance tels que des entreprises partenaires. Pour garantir un niveau suffisant de sécurité il est alors nécessaire de s’assurer de la bonne hygiène de sécurité des partenaires ayant une interaction forte avec l’entreprise. Ces tierces parties s’estimant parfois moins vulnérables de par leur distance vis-à-vis des activités stratégiques, tendent à investir moins de moyens en matière de sécurité informatiques et peuvent alors se transformer en véritables incubateurs. Elles représentent ainsi une porte d’entrée de choix pour les attaquants leur permettant de contourner tous les moyens de sécurité en bénéficiant d’un canal de confiance entre les deux partenaires. On parle de « Supply Chain Attack. L’espionnage économique reste un moyen redoutable pour obtenir un avantage concurrentiel, politique ou stratégique. Pour contrer ces menaces, la prise de conscience doit se faire au niveau mondial en améliorant les collaborations entre les organisations et les gouvernements. C’est dans ce contexte que l’ANSSI renforce ses liens avec ces partenaires dont McAfee fait partie. »

Analyse Bitdefender : L’exploitation des rootkits Scranos se mondialise

Thu, 18 Apr 2019 06:47:29 +0200

Que peuvent faire les entreprises pour améliorer leur sécurité ?

Les menaces sophistiquées demeurent l’une des principales préoccupations des entreprises. Au fur et à mesure que les environnements se complexifient, les attaquants trouvent des moyens innovants d’infiltrer le réseau, s’y dissimulant pour faire des ravages tout en gardant une discrétion totale. Les experts Threat intelligence de Bitdefender viennent d’analyser les subtilités d’une nouvelle opération de spyware multiplateforme. Pour Harish Agastya VP of Enterprise Solutions de Bitdefender :

Google, Facebook et la protection des données personnelles

Wed, 17 Apr 2019 12:21:39 +0200

**L’année 2019 s’annonce déjà, et de loin, comme l’année durant laquelle la protection des données personnelles sera au centre de l’attention.**Cette tendance était déjà visible en 2018 quand, fin mai, Google enregistrait un pic de recherches lié au « RGPD ». Le nombre de requêtes était même plus élevé que celles pour Beyoncé ou Kim Kardashian !

Presque un an après la mise en application du RGPD, les scandales au sujet de la protection des données sont au cœur de l’actualité. Par exemple, en France, Google a écopé d’une sanction financière de 50 millions d’euros infligée par la CNIL. Facebook a quant à lui attiré l’attention suite à l’annonce d’une possible fusion des plateformes de messagerie Facebook Messenger, WhatsApp et Instagram. La question se pose donc de savoir comment peut-on garder le contrôle sur nos données personnelles ? Les plus sceptiques diront qu’il faudra tôt ou tard abandonner le droit à la vie privée. Mais, dans le même temps, la CNIL a enregistré un nombre croissant de plaintes, ce qui démontre que les utilisateurs exercent de plus en plus leur droit au contrôle de leurs données personnelles. Alors que l’information est au cœur de la stratégie des entreprises, ces dernières ont tout intérêt à décider rapidement quels sont leurs objectifs en termes de protection des données et quel message elles souhaitent envoyer à leurs clients pour se différencier et en retirer un réel avantage compétitif. Une étude menée par l’institut Forrester a révélé que 2019 serait l’année des investissements dans les logiciels permettant de répondre aux enjeux liés à la protection des données. Cela permettra d’assurer aux entreprises un meilleur contrôle sur la collecte, le traitement et l’utilisation des données. Cette tendance témoigne d’une prise de conscience de l’écosystème. Le marché n’est plus disposé à accepter le manque de transparence et l’emploi abusif des données personnelles des utilisateurs. Au regard des investissements considérables qu’ils ont effectués ces derniers mois, Facebook et Google en ont bien conscience. Mais la situation est assez ironique quand on se souvient de Mark Zuckerberg qui, dans une interview de 2010, annonçait que la vie privée était morte ! Depuis quelques années, il est devenu évident que les entreprises ne peuvent plus continuer à mettre de côté la question de la protection des données. Une telle attitude représenterait une énorme menace pour leur business. C’est pourquoi Facebook, dès l’annonce de la fusion des services de messagerie, s’est empressée d’assurer que celle-ci se ferait en respectant à la lettre le RGPD. Ce qui est certain, c’est que les autorités européennes de surveillance garderont un œil attentif sur cette opération. Facebook ne peut plus se permettre de scandale tel que celui engendré par Cambridge Analytica. Pour les utilisateurs en revanche, il n’y a qu’une chose à faire : attendre de voir ce qui se passera !

20% des entreprises françaises victimes d’une cyberattaque ne savent pas quelle faille a été exploitée

Wed, 17 Apr 2019 12:15:33 +0200

Plus de la moitié des entreprises françaises ont dû faire face à une cyberattaque ayant eu des conséquences sur leur activité au cours des 24 derniers mois. Parmi elles, 12,9 % ont mis plus de 24h à prendre conscience de l’attaque et près de 20% ne savent toujours pas comment l’attaque a été possible. 58, 2 % n’ont pas été en mesure d’identifier le ou les responsables de l’attaque. Ces résultats soulignent la difficile tâche des enquêteurs spécialisés, qui font face à des entreprises parfois mal préparées et des criminels qui ne le sont parfois que trop bien. C’est ce que révèle une enquête Kaspersky Lab réalisée après des décideurs informatiques de 1 800 entreprises en Europe, dont 300 en France.

FireEye a identifié une campagne d’harponnage (spear phishing) émanant des services de sécurité de la prétendue République Populaire de Lougansk.

Tue, 16 Apr 2019 07:34:54 +0200

La République Populaire de Lougansk est un état auto-proclamé et généralement non reconnu formé dans la Russie orientale occupée. C’est l’un des deux états auto-proclamés en Ukraine, qui se reconnaissent et ne sont reconnus officiellement que par l’Ossétie du Sud-Alanie, un état sécessionniste similaire de la Géorgie occupée. FireEye a identifié une campagne d’harponnage (spear phishing) émanant des services de sécurité de la prétendue République Populaire de Lougansk. L’activité, qui est constante, pourrait avoir débuté dès 2014, l’année de la création de la RPL. L’harponnage semble se concentrer sur le gouvernement ukrainien et nous pensons que les acteurs collectent des renseignements pour soutenir leurs ambitions politiques et militaires. Bien que le cyber espionnage soit régulièrement exploité comme outil de puissance étatique, cette capacité ne se limite pas aux états. Tout comme de nouveaux acteurs étatiques sont constamment attirés vers cette pratique, beaucoup d’acteurs infra-étatiques vont eux-aussi inévitablement développer des capacités, surtout ceux avec les ressources d’un Etat parrain ou le contrôle symbolique d’un territoire. FireEye est régulièrement à la recherche d’acteurs menaçants dans des domaines où les conflits constants et autres éléments géopolitiques créent une grande opportunité d’identifier des menaces émergeantes. Pas seulement en Ukraine, mais aussi au Moyen-Orient, Taiwan, Corée du Sud, et dans d’autres endroits, nous cherchons des renseignements sur les acteurs russes, iraniens, nord-coréens, chinois et d’ailleurs. Il n’est pas rare que des opérations naissantes, limitées géographiquement murissent avec le temps et s’étendent en dehors de leurs régions. C’était le cas avec plusieurs acteurs que nous suivons régulièrement en Ukraine, où les menaces sur les élections et l’industrie se sont développées en opérations que nous avons observé pendant les élections de 2016 et l’évènement NotPetya. Pour plus d’information : Voici le lien du blog sur TRITON

Ce que Jeff Bezos peut nous apprendre sur la Sécurité des données

Fri, 12 Apr 2019 06:55:55 +0200

Plus tôt cette année, Jeff Bezos, le PDG d’Amazon, a mobilisé l’attention des médias lorsque certains de ses messages personnels ont été dévoilés publiquement. Certains ont suggéré que la fuite provenait d’un de ces proches, et d’autres ont affirmé que la manœuvre avait des motivations politiques et qu’il s’agissait d’une sorte de vengeance personnelle. Bien que l’attention des médias se soit concentrée sur pourquoi Jeff Bezos a été ciblé et par qui, ce qui devrait plutôt nous préoccuper à la fois à titre personnel et en tant que professionnels de la sécurité des données, nous inquiéter le plus, est comment sécuriser nos données en toute confiance.

5 étapes pour rationaliser la protection des données multi-cloud

Thu, 11 Apr 2019 08:44:21 +0200

Les environnements multi-cloud peuvent favoriser l’agilité, mais seulement si la gestion et la protection des données font partie d’une même stratégie. Il s’agit d’une question cruciale pour de nombreuses organisations. Aujourd’hui, la majorité des clients du Cloud en utilisent plus d’un et leur nombre pourrait augmenter encore plus dans les années à venir. Comment une structure informatique, même la plus agile, peut-elle faire face aux différents SLAs et politiques de protection des données et faire en sorte que son organisation puisse utiliser les données stockées dans ces clouds ? Commvault a listé les 5 étapes clés pour rationaliser le processus de gestion des données multi-cloud.

SneakyPastes : une opération basique mais efficace du cybergang Gaza frappe des cibles liées au Moyen-Orient dans 39 pays

Wed, 10 Apr 2019 08:26:24 +0200

En 2018, le cybergang Gaza, dont nous savons désormais qu’il comprend plusieurs groupes plus ou moins sophistiqués, a lancé une opération de cyberespionnage ciblant des personnes et des institutions ayant un intérêt politique en lien avec le Moyen-Orient. La campagne, nommée SneakyPastes, utilisent des adresses e-mail jetables pour propager l’infection par phishing, avant de télécharger le malware par étapes successives depuis divers sites gratuits. Cette méthode peu coûteuse mais efficace a permis au groupe de frapper environ 240 victimes d’envergure dans 39 pays à travers le monde, notamment des responsables politiques, des diplomates, des activistes ou des médias. Les recherches de Kaspersky Lab ont été communiquées aux autorités et ont abouti au démantèlement d’une part importante de l’infrastructure d’attaque. Le cybergang Gaza est un collectif arabophone à motivations politiques, rassemblant des groupes malveillants étroitement liés qui ciblent activement le Moyen-Orient et l’Afrique du Nord, en particulier les Territoires palestiniens. Kaspersky Lab a identifié au moins trois de ces groupes ayant des objectifs et des cibles similaires – pour du cyberespionnage lié à des intérêts politiques dans la région – mais présentant des outils, techniques et niveaux de sophistication très différents. Il existe cependant des éléments communs à chacun d’entre eux. Parmi ces groupes, les plus avancés sont Operation Parliament et Desert Falcons, identifiés respectivement depuis 2018 et 2015, aux côtés d’un groupe sous-jacent moins complexe, également connu sous le nom de MoleRats, actif depuis au moins 2012. Au printemps 2018, ce groupe de base a lancé l’opération SneakyPastes. SneakyPastes a commencé par des attaques de phishing autour de thèmes politiques, propagées à l’aide d’adresses e-mail et de domaines « jetables » (à usage unique). Les liens ou fichiers joints malveillants sur lesquels les destinataires cliquaient ou où qu’ils téléchargeaient installaient ensuite l’infection sur leur machine. Afin d’échapper aux systèmes de détection et de masquer la localisation du serveur de commande et de contrôle (C&C), un malware supplémentaire était téléchargé sur les machines des victimes par étapes successives depuis divers sites gratuits, notamment Pastebin et Github. Les différents implants malveillants utilisaient PowerShell, VBS, JS et dotnet pour assurer leur résilience et leur persistance à l’intérieur des systèmes infectés. La dernière étape de l’intrusion était un cheval de Troie à accès distant (RAT), qui contactait le serveur C&C puis collectait, compressait, cryptait et transférait vers celui-ci un large éventail de documents volés (tableaux de chiffres, par exemple). L’opération SneakyPastes tire son nom de l’utilisation massive, par les auteurs de l’attaque, de sites de collage (paste) pour infiltrer progressivement le RAT dans les systèmes des victimes. Les chercheurs de Kaspersky Lab ont collaboré avec les autorités afin de mettre au jour le cycle complet d’attaque et d’intrusion de l’opération SneakyPastes. Ces efforts ont permis d’aboutir, non seulement à une connaissance détaillée des outils, techniques, cibles, etc., mais aussi au démantèlement effectif d’une grande partie de l’infrastructure. L’opération SneakyPastes a connu son pic d’activité entre avril et mi-novembre 2018, se concentrant sur une liste restreinte de cibles constituées d’entités diplomatiques et gouvernementales, d’ONG et de médias. D’après les données télémétriques de Kaspersky Lab et d’autres sources, il semble exister environ 240 victimes d’envergure – individus ou institutions – dans 39 pays à travers le monde, dont la majorité se trouve dans les Territoires palestiniens, en Jordanie, en Israël et au Liban. Il s’agit notamment d’ambassades, d’administrations, de médias et de journalistes, d’activistes, de partis politique ou de particuliers, ainsi que d’établissements dans les secteurs de l’éducation, de la banque et de la santé ou encore des organisations contractantes.

Les logiciels malveillants « les plus recherchés » en mars 2019 : Coinhive cesse de creuser à un niveau mondial, mais l’extraction de cryptomonnaie reste en tête de liste

Tue, 09 Apr 2019 13:29:16 +0200

Les chercheurs de Check Point confirment que les logiciels malveillants d’extraction de cryptomonnaie continuent de figurer en tête de liste malgré l’arrêt des activités de Coinhive début mars

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice des menaces pour mars 2019, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. L’indice révèle que, malgré l’arrêt des services d’extraction de cryptomonnaie tels que Coinhive, les extracteurs de cryptomonnaie restent les logiciels malveillants les plus répandus ciblant les entreprises dans le monde entier. Comme annoncé le mois dernier, Coinhive et Authedmine ont cessé leurs services d’extraction le 8 mars. Pour la première fois depuis décembre 2017, Coinhive n’est plus à la première place de l’indice à un niveau mondial bien qu’il reste en tête pour l’indice français. Il reste cependant le 6ème logiciel malveillant le plus répandu affectant les entreprises au cours du mois, malgré que ses activités n’ont duré que huit jours ce mois-ci. À son apogée, Coinhive touchait 23 % des entreprises dans le monde. De nombreux sites web contiennent encore le code JavaScript de Coinhive aujourd’hui, bien qu’aucune activité ne soit enregistrée. Les chercheurs de Check Point préviennent que Coinhive pourrait bien être réactivé en cas d’augmentation de la valeur du Monero. Alternativement, d’autres services d’extraction de cryptomonnaie pourraient développer leurs activités afin de profiter de l’absence de Coinhive. En mars, trois des cinq principaux logiciels malveillants les plus répandus étaient des extracteurs de cryptomonnaie : Cryptoloot, XMRig et JSEcoin. Cryptoloot est classé pour la première fois dans l’indice des menaces, suivi de près par Emotet, le cheval de Troie modulaire. Les deux ont eu un impact global de 6 %. XMRig est le troisième logiciel malveillant le plus répandu, touchant 5 % des entreprises dans le monde.

Okta Identity Engine : un moteur de briques personnalisables pour la gestion des identités

Tue, 09 Apr 2019 13:20:33 +0200

De l’authentification sans mot de passe au profilage progressif, en passant par le branding d’applications et la gestion d’un nombre illimité de cas d’usage, ce nouveau moteur offre une multitude de possibilités Okta, Inc., leader indépendant des solutions de gestion des identités destinées aux entreprises, a présenté Okta Identity Engine lors de sa conférence annuelle, Oktane19. Ce lancement majeur permet aux utilisateurs d’imaginer et de concevoir un nombre illimité et personnalisable de scénarii de gestion des identités. Les clients peuvent désormais créer des workflows dynamiques, en tirant parti de fonctionnalités comme l’authentification sans mot de passe (passwordless), le profilage progressif et le branding d’applications. Aujourd’hui, l’identité joue un rôle majeur dans la quasi-totalité des expériences digitales. Les équipes en charge de l’ingénierie, du digital, de l’IT et de la sécurité sont confrontées à une multitude de cas d’usage de gestion des identités, côté clients et collaborateurs, et aucune solution packagée ne peut prendre parfaitement en charge chacun des cas particuliers. De fait, les entreprises ont besoin d’une solution prête à l’emploi et personnalisable pour adapter les composantes élémentaires de l’expérience d’identification, tout en préservant la sécurité de leurs employés.

Genesis, la boutique en ligne clandestine qui met en vente des dizaines de milliers de doubles numériques permettant de contourner les solutions anti-fraudes financières

Tue, 09 Apr 2019 13:06:49 +0200

Kaspersky Lab publie les résultats d’une enquête sur Genesis, une boutique en ligne qui commercialise plus 60 000 identités numériques légitimes volées, facilitant grandement le succès des fraudes à la carte de crédit. Cette place de marché ainsi que d’autres outils malveillants trompent les méthodes anti-fraudes à base de Machine Learning et de masques numériques (un profil distinctif et fiable du client reposant sur des caractéristiques connues de son équipement et de son comportement). Chaque fois que nous saisissons nos informations financières, de paiement et personnelles dans le cadre d’une transaction en ligne, des solutions anti-fraudes analytiques de pointe, à base de Machine Learning, nous comparent à un « masque numérique ». Chaque masque est propre à chaque utilisateur, combinant les empreintes des appareils et navigateurs dont ce dernier se sert couramment pour effectuer des paiements et des opérations bancaires en ligne (type d’écran et système d’exploitation, diverses données sur le navigateur : en-têtes, fuseau horaire, modules installés, taille de la fenêtre, etc.) avec des techniques avancées d’analyse et d’apprentissage automatique (portant sur les cookies de l’utilisateur, son comportement en ligne et sur ordinateur, etc.). C’est ainsi que les équipes anti-fraudes des établissements financiers peuvent déterminer si c’est bien nous qui avons saisi nos identifiants ou s’il s’agit d’un escroc tentant de faire un achat au moyen d’une carte volée, de façon à approuver ou rejeter la transaction suivant le cas, ou encore la soumettre à une analyse complémentaire.

Deutsche Telekom s’associe à Argus Cyber Security, spécialiste israélien de la cybersécurité automobile

Tue, 09 Apr 2019 10:59:32 +0200

Continental et Deutsche Telekom protègent les voitures contre les attaques de hackers
Associé à l’expertise de Argus Cyber Security, le spécialiste israélien de la sécurité
Une protection rapprochée façon « garde du corps » est développée pour les véhicules en réseau

T-Systems et Argus Cyber Security, filiale indépendante de Continental, vont travailler ensemble sur la cyberdéfense des voitures. C’est ce qu’ont annoncé les deux entreprises lors d’une conférence de presse commune à la Foire industrielle de Hanovre la semaine dernière. T-Systems prévoit un centre d’opérations de sécurité dédié à la sécurité des véhicules (Automotive SOC). Pour Deutsche Telekom, il s’agit d’un partenariat majeur avec Argus. Le spécialiste dispose d’un système de gestion de l’information et des événements (SIEM) très performant et dédié aux véhicules et solutions embarquées. Les constructeurs automobiles et les exploitants de flottes l’utilisent pour identifier les anomalies détectées dans les véhicules connectés. Alors même que les attaques via Internet sont en plein développement.

41% des entreprises ne surveillent pas le comportement des utilisateurs à travers leur empreinte Cloud

Wed, 03 Apr 2019 12:25:15 +0200

Etude Bitglass 2019 Insider Threat : Pour 73% des entreprises interrogées, les attaques venues de l’intérieur sont de plus en plus fréquentes

Bitglass, la société qui propose le CASB de nouvelle génération, dévoile les résultats de son étude Insider Threat Report 2019. En partenariat avec une communauté de spécialistes en cyber sécurité, Bitglass a interrogé des professionnels de l’informatique sur les menaces internes à l’entreprise, et sur les mesures mises en œuvre par l’entreprise pour se protéger.

La confiance : plus qu’un simple mot dans le monde de la cybersécurité - Par Matthieu Bonenfant, Stormshield

Wed, 27 Mar 2019 14:37:44 +0200

La notion de confiance est aujourd’hui au centre de nombreux débats dans le secteur de la cybersécurité. Elle revêt une dimension stratégique qui amène sans cesse de nouvelles questions et les tensions géopolitiques, fortement perceptibles en 2018, ont eu de nouvelles répercussions dans le cyberespace. Les exemples ne manquent pas à ce sujet. Outre les soupçons sur l’origine étatique de cyberattaques majeures ou l’ouverture d’écoles de cyber-espionnage dans certains pays, l’année 2018 a été marquée par l’annonce d’embargo contre certains fournisseurs pour risque d’espionnage, ou encore de nouvelles suspicions sur la présence de portes dérobées dans des technologies étrangères. Huawei, notamment, en a fait les frais. Ce contexte crée le doute en termes de fiabilité et d’intégrité des produits logiciels, notamment en ce qui concerne les solutions de cybersécurité. En effet, ces dernières sont particulièrement sensibles de par leur fonction de « gardien du temple ». Avoir le contrôle sur les systèmes de protection, c’est obtenir un accès direct aux ressources protégées. C’est pourquoi, le choix des partenaires cybersécurité n’a jamais été aussi crucial pour les entreprises et les institutions. Sur l’épineuse question des portes dérobées ou de l’affaiblissement des mécanismes de chiffrement, les positions prises par les États diffèrent. La Russie a déjà légiféré pour obliger les éditeurs à fournir aux autorités un moyen d’accéder à des communications chiffrées. Les Etats membres de l’Alliance des Five Eyes* souhaitent également imposer l’introduction de faiblesses dans les logiciels. L’objectif principal et officiel est de pouvoir déchiffrer certains échanges qui pourraient être liés à des activités terroristes et de partager l’information entre les services de renseignement. Bien entendu, lutter contre le terrorisme est une cause prioritaire. On peut cependant s’interroger sur le bien-fondé de cette volonté de créer des backdoors qui pourraient être un moyen détourné d’accéder aux informations sensibles des entreprises ou des particuliers. Tous les scénarii sont alors envisageables : espionnage étatique, accès à des secrets industriels, atteinte aux libertés individuelles, etc. Autant d’éléments qui ne sont en aucun cas liés à la guerre contre le terroriste et qui pourraient nuire gravement à la protection du patrimoine informationnel des entreprises et des institutions. Comme évoqué précédemment, ces backdoors ne font pas l’unanimité. L’Europe notamment se positionne très clairement contre leur mise en place et préconise un chiffrement de bout en bout dans les communications afin d’en garantir une totale sécurité. Déjà en 2017, le Vice-Président de la Commission Européenne martelait cette position en mettant en avant la menace induite par l’utilisation de portes dérobées qui peuvent être exploitées par la cybercriminalité. En effet, l’affaiblissement d’un système de protection ou de chiffrement pourrait tout à fait être découvert puis utilisé par des personnes malintentionnées, leur offrant ainsi une voie royale pour réaliser leurs méfaits. Ce constat montre encore une fois que la notion de confiance numérique va bien au-delà de considérations purement technologiques et fonctionnelles pour intégrer une dimension éminemment géopolitique. L’origine des technologies numériques, et notamment celles qui manipulent ou protègent des données sensibles, est un pilier de cette confiance numérique. Les entreprises doivent prendre en compte cette donnée stratégique dans leur raisonnement avant de confier les clés de la sécurisation de leur système d’information à un fournisseur. En ce sens, un travail de sensibilisation continue est nécessaire auprès des organisations privées et publiques. Les éditeurs européens doivent, de leur côté, être plus transparents sur leurs positions et adopter une posture commune. On peut également se féliciter des travaux en faveur de la confiance numérique entrepris à l’échelle européenne et par différentes agences gouvernementales à l’image de l’ANSSI. La qualification de produits de sécurité portée par l’agence française impose, par exemple, une revue de code source pour s’assurer du niveau de robustesse des fonctions de protection et de l’absence de portes dérobées. Gageons que cette initiative sera reprise plus largement dans le futur cadre de certification européen pour lequel a été récemment mandaté l’ENISA. *Alliance qui réunit les services de renseignement des États-Unis, Australie, Nouvelle-Zélande, Royaume-Uni et Canada.

Morphisec annonce la version 3 de sa solution Endpoint Threat Prevention

Wed, 27 Mar 2019 14:31:45 +0200

Morphisec, éditeur de solutions de cyber sécurité qui offrent une protection en temps réel contre les cyber attaques les plus avancées, annonce le lancement de la version 3.0 de sa plateforme ETP (Endpoint Threat Prevention). La dernière version propose des fonctions d’analyse avancées, un tableau de bord SOC, des fonctionnalités plus riches d’informations sur les menaces basées sur le SOC ainsi qu’un nouveau module de prévention. De plus, la version 3.0 offre une protection étendue contre les menaces dans de nombreuses catégories, y compris Mimikatz, et des contrôles d’audit renforcés. Les menaces ont évolué pour contourner les antivirus et autres protections de sécurité en utilisant de multiples techniques d’évitement. Morphisec Endpoint Threat Prevention a été développé pour prévenir toutes ces menaces avancées sans impacter les performances du système ou nuire aux opérations courantes. Sa technologie brevetée Moving Target Defense arrête les attaques sans nécessiter de connaissances sur le type de menace ni s’appuyer sur des IOC (indicators of compromise), ce qui la rend extrêmement efficace contre les menaces « Zero Days » et inconnues. Avec cette dernière version, Morphisec protège les postes de travail efficacement et de manière résiliente et réduit les risques opérationnels.

L'année passée, près deux tiers des entreprises ont subi des pannes liées à leurs certificats

Wed, 27 Mar 2019 14:21:09 +0200

Les directeurs des systèmes d’information de différents pays reconnaissent que les pannes liées aux certificats touchent couramment les applications et les services stratégiques de leur entreprise

Venafi®, leader de la protection des identités machine, a annoncé aujourd’hui les résultats d’une étude portant sur l’ampleur et la fréquence des pannes liées aux certificats ciblant les infrastructures opérationnelles stratégiques. Plus de 550 directeurs des systèmes d’information (DSI) basés aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie ont participé à cette étude.

WatchGuard Firebox se dote de fonctionnalités SD-WAN

Wed, 27 Mar 2019 14:08:56 +0200

Alors que les besoins en bande passante et les coûts liés à Internet n’ont de cesse d’augmenter, les entreprises souhaitent logiquement optimiser leurs budgets, en réduisant leur dépendance vis-à-vis de leurs connexions les plus onéreuses. Dans le même temps, elles ont besoin d’augmenter la productivité et l’efficacité de leurs employés en ayant recours à des applications Cloud qui soient performantes et en accès direct, et en disposant de performances réseau capables de prendre en charge des transmissions VoIP et vidéo de qualité. En conséquence, les PME et les entreprises multisites optent aujourd’hui pour des solutions réseau automatisées, capables d’évaluer le trafic et de l’orienter vers la connexion WAN la mieux adaptée, tout en optimisant coûts et performances en continu. Ces réseaux étendus définis par logiciel, dits SD-WAN, peuvent limiter le recours aux connexions MPLS ou 4G/LTE onéreuses, réduisant ainsi les coûts Internet. Selon IDC, le marché du SD-WAN devrait connaître 40% de croissance par an pour atteindre 4,5 milliards de $ en 2022.

Des hackers ont piraté des mises à jour du logiciel ASUS pour installer des backdoors sur des milliers d'ordinateurs

Wed, 27 Mar 2019 14:06:30 +0200

Selon des chercheurs de la société de cybersécurité Kaspersky Lab, « des pirates ont réussi l’année dernière à installer des logiciels malveillants à plus d’un million de propriétaires de PC de la marque ASUS - l’un des plus grands fabricants d’ordinateurs au monde -. Ils auraient exploité le système de mise à jour logicielle du fabricant. Le fichier malveillant a été signé avec des certificats numériques ASUS légitimes pour donner l’impression qu’il s’agit d’une mise à jour logicielle authentique de la société, explique Kaspersky Lab.

Opération ShadowHammer : Une nouvelle attaque contre la supply chain menace des centaines de milliers d’utilisateurs dans le monde

Tue, 26 Mar 2019 08:21:08 +0200

Kaspersky Lab a mis au jour une nouvelle campagne APT (menace persistante avancée) touchant un grand nombre d’utilisateurs à travers une attaque contre la supply chain. Nos recherches révèlent que les acteurs malveillants qui se cachent derrière l’opération ShadowHammer ont ciblé des utilisateurs de l’outil de mise à jour ASUS LiveUpdate, en y injectant un backdoor, au moins entre juin et novembre 2018. Les experts de Kaspersky Lab estiment que l’attaque peut avoir touché plus d’un million d’utilisateurs dans le monde. L’attaque contre la supply chain est l’un des vecteurs d’infection les plus dangereux et efficaces, de plus en plus exploité dans des opérations avancées ces dernières années, à l’exemple de ShadowPad ou CCleaner. Ce type d’attaque cible des faiblesses spécifiques dans les systèmes interconnectés de ressources humaines, organisationnelles, matérielles et intellectuelles intervenant dans le cycle de vie des produits, depuis le développement initial jusqu’à l’utilisateur final. S’il est possible de sécuriser l’infrastructure d’un fournisseur, il peut cependant exister des vulnérabilités sur les sites de ses sous-traitants, permettant de saboter la supply chain et aboutissant à un piratage aussi dévastateur qu’inattendu. Les auteurs de ShadowHammer ont employé l’outil de mise à jour ASUS LiveUpdate comme source initiale de l’infection. Il s’agit d’un logiciel préinstallé sur la plupart des ordinateurs ASUS récents et destiné à la mise à jour automatique du BIOS, de l’UEFI, des pilotes et des applications. En volant des certificats numériques utilisés par ASUS pour signer des fichiers binaires légitimes, les assaillants ont altéré d’anciennes versions du logiciel ASUS pour y injecter leur propre code malveillant. Des versions de l’outil, infectées par un cheval de Troie, ont été signées au moyen de certificats légitimes puis hébergées et diffusées par les serveurs officiels ASUS de mise à jour, ce qui les a rendues essentiellement invisibles pour la grande majorité des solutions de protection. Alors que potentiellement chaque utilisateur du logiciel concerné pourrait en avoir été victime, les auteurs de ShadowHammer se sont concentrés sur quelques centaines d’utilisateurs, au sujet desquels ils avaient préalablement recueilli des informations. Comme l’ont découvert les chercheurs de Kaspersky Lab, chaque code de backdoor intégrait une table d’adresses MAC, c’est-à-dire l’identifiant distinctif de la carte d’interface servant à connecter un ordinateur à un réseau. Une fois exécuté sur la machine d’une victime, le backdoor vérifiait la présence de son adresse MAC dans cette table, auquel cas le malware téléchargeait la séquence suivante de code malveillant. Dans le cas contraire, l’outil de mise à jour infiltré ne présentait aucune activité sur le réseau, raison pour laquelle il n’a pas été découvert pendant une période aussi longue. Au total, les experts en sécurité ont pu identifier plus de 600 adresses MAC répertoriées. Celles-ci ont été ciblées par au moins 230 échantillons de backdoor comportant différents codes shell. Les caractéristiques modulaires du malware, ainsi que les précautions supplémentaires prises lors de son exécution afin de prévenir la fuite accidentelle de code ou de données, indiquent qu’il était très important pour les auteurs de cette attaque complexe de passer inaperçus, tout en frappant certaines cibles très spécifiques avec une précision chirurgicale. Une analyse technique approfondie révèle que l’arsenal employé est très évolué et témoigne d’un très haut niveau de développement au sein du groupe d’assaillants. La recherche de malwares similaires a fait apparaître des logiciels de trois autres fournisseursasiatiques, tous infectés par des backdoors aux méthodes et techniques très voisines. Kaspersky Lab a signalé le problème à ASUS et aux autres entreprises concernées.

Jeux en ligne, réseaux sociaux et autres services, le malware Flexnet cherche à gagner de l’argent via l’OS Android

Mon, 25 Mar 2019 13:21:18 +0200

Doctor Web examine le Trojan bancaire Flexnet qui menace les utilisateurs d’appareils Android. Ce malware vole de l’argent non seulement des cartes bancaires, mais également des comptes de téléphones mobiles. En utilisant ce programme malveillant, les pirates paient des jeux en ligne, des services d’hébérgement web et d’autres service en ligne.

L’analyse complète sur le blog Doctor Web (https://news.drweb.com/show/?i=13146&lng=en&c=9)

Flexnet a été créé à la base du Trojan GM Bot examiné par les analystes de Doctor Web en Février 2015. Le code source de l’application malveillante a été publié en accès libre en 2016. Peu de temps après, les premières versions de Flexnet utilisant le code des auteurs de GM Bot sont apparues. Les attaques ciblant les propriétaires de Smartphones et tablettes Android menées en utilisant ce Trojan ne cessent pas.

WatchGuard révèle une explosion des attaques visant une solution de Web conférence leader du marché au 4ème trimestre 2018

Fri, 22 Mar 2019 13:17:40 +0200

Le rapport Q4 2018 de WatchGuard en matière de sécurité Internet souligne également l’utilisation croissante d’un nouveau malware de « sextorsion phishing », individuellement personnalisé pour chaque victime.

WatchGuard® Technologies, un leader en matière de sécurité réseau, annonce la publication de son rapport Q4 2018 en matière de sécurité Internet. Celui-ci révèle que le nombre d’attaques réseau ciblant une vulnérabilité dans l’extension Chrome de Cisco Webex a explosé au cours de ce trimestre, s’élevant au rang de 2ndeattaque réseau la plus courante, après avoir été quasi inexistante au début 2018. Le degré sophistication des campagnes de phishing a dangereusement grandi au 4èmetrimestre avec une recrudescence de nouvelles attaques utilisant des méthodes évoluées telles que la menace de diffusion d’enregistrements d’utilisateurs qui visitent des sites en ligne pour adultes, la personnalisation d’emails à l’intention de cibles spécifiques et la création de fausses pages d’accès à des sites bancaires. Basé sur des données issues de dizaines de milliers de boîtiers de sécurité FireBox actifs à travers le monde, le rapport dans sa totalité détaille les principaux malwares et attaques réseau qui ciblent aujourd’hui les PME etles entreprises dites distribuées.

NETSCOUT publie sa 14ème étude annuelle sur la sécurité des infrastructures IP mondiales

Thu, 21 Mar 2019 12:57:28 +0200

Explosion de l’intensité des attaques DDoS au niveau mondial : les services SaaS et cloud de plus en plus ciblés

NETSCOUT SYSTEMS, INC., fournisseur majeur de solutions d’assurance qualité, de sécurité et d’analyse, publie sa 14ème étude annuelle sur la sécurité des infrastructures IP mondiales (WISR, Worldwide Infrastructure Security Report), offrant des points de vue directs sur un large éventail de problématiques de sécurité et opérationnelles auxquelles sont confrontés les réseaux des opérateurs et des grandes entreprises à travers le monde, ainsi que sur les stratégies adoptées pour combattre et neutraliser les cybermenaces. Aux cotés des résultats de l’enquête, le rapport WISR est complété par des informations de veille mondiale des menaces provenant de l’observatoire ATLAS® (Active Threat Level Analysis System) de NETSCOUT. ATLAS couvre environ un tiers de l’ensemble du trafic Internet, procurant ainsi une visibilité complète sur les échanges, les tendances et les menaces.

Barracuda Intel présente les dernières stratégies que les cybercriminels utilisent pour franchir les passerelles de sécurité de la messagerie électronique

Wed, 20 Mar 2019 08:14:12 +0200

Retour sur les bonnes pratiques pour se défendre contre les trois types les plus répandus d’attaques par spear phishing (ou harponnage) ciblé

Faits marquants :

L’usurpation d’identité de marque est utilisée dans 83 % des attaques par spear phishing
Une attaque sur trois de compromission des adresses électroniques d’entreprise est lancée à partir de comptes Gmail.
Les escroqueries de sextorsion, forme de chantage qui représente 10 % des attaques par spear phishing ciblé, continuent d’augmenter.
Les employés sont deux fois plus susceptibles d’être la cible d’un chantage que d’une compromission de leur messagerie professionnelle.

Barracuda, partenaire de confiance et fournisseur leader de solutions de sécurité dans le cloud, publie les grandes conclusions de son premier rapport trimestriel sur les principales menaces et tendances du spear phishing ciblé (“Spear Phishing: Top Threats and Trends”). Les chercheurs de Barracuda ont évalué plus de 360 000 emails de spear phishingciblé sur une période de trois mois. Ils ont ainsi pu identifier et analyser trois types d’attaques majeures : l’usurpation d’identité de marque, la compromission des adresses électroniques d’entreprise et le chantage. Le rapport complet est accessible sur cette page : https://www.barracuda.com/spear-phishing-report. Le rapport examine en profondeur le fonctionnement de ces trois types d’attaque, les raisons pour lesquelles la sécurité traditionnelle de la messagerie électronique ne peut pas les arrêter, les techniques les plus récentes utilisées par les escrocs et la façon dont les entreprises peuvent se protéger contre ces attaques.

Avec près de 500 millions d’attaques recensées, le nombre de tentatives de phishing a plus que doublé en 2018

Tue, 19 Mar 2019 13:05:04 +0200

En 2018, le système anti-phishing de Kaspersky Lab a empêché plus de 482 millions de tentatives d’accès à des pages Web frauduleuses. En 2017, 236 millions d’attaques similaires ont été neutralisées, soit 2 fois moins. Si le nombre de tentatives de phishing recensées augmente depuis maintenant plusieurs années, les statistiques de 2018 mettent en évidence l’explosion de l’utilisation et de la popularité de ces attaques. Plus d’informations et d’observations dans le nouveau rapport de Kaspersky Lab, «Spam and phishing in 2018».

87 % des professionnels de la sécurité estiment que le monde est en cyberguerre

Tue, 19 Mar 2019 08:02:38 +0200

72 % estiment que les États-nations sont en droit de pirater les cybercriminels qui les ont ciblées

Venafi®, leader de la protection des identités machine, a annoncé aujourd’hui les résultats d’une étude portant sur la cyberguerre et le piratage offensif en recueillant l’opinion de 517 professionnels de la sécurité informatique ayant participé à la conférence RSA 2019. Cette étude révèle que 87 % des personnes interrogées affirment que le monde est actuellement en pleine cyberguerre.

FireEye Signale de Nouvelles Cybermenaces Ciblant l’Industrie Automobile en Europe

Tue, 19 Mar 2019 07:59:07 +0200

Les analystes de FireEye ont observé une recrudescence d’attaques, de groupes sponsorisés par des états et de groupe à motivation financière, ciblant l’industrie automobile en Europe

Alors que les véhicules deviennent de plus en plus complexes et connectés à Internet, ils deviennent aussi plus vulnérables aux cyberattaques. Non seulement les acteurs des menaces ciblent les voitures connectées, mais ils mènent aussi des campagnes de cyber espionnage ciblant des constructeurs pour obtenir des avantages concurrentiels. FireEye a été le témoin de multiples intrusions dans le secteur de l’industrie automobile en Europe au cours de ces dernières années, émanant principalement d’attaquants chinois. Des activités malveillantes supplémentaires ont été constatées provenant de la Corée du Nord et du Vietnam. Les menaces observées par FireEye et ciblant l’industrie automobile comprennent :

Dans son rapport Cloud App Security, Trend Micro pointe l’insuffisance des systèmes de sécurité intégrés aux messageries électroniques dans le Cloud

Mon, 18 Mar 2019 08:25:40 +0200

Une couche de sécurité supplémentaire se révèle indispensable pour faire face à la recrudescence des menaces par e-mail, telles que celles ciblant Office 365.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, dévoile un nouveau rapport sur les risques de sécurité ciblant les messageries électroniques. Ainsi dans ce domaine, la solution Trend Micro Cloud App Security a permis de bloquer près de 9 millions de menaces à haut risque en 2018. Dans un contexte où les cybercriminels ne cessent de faire évoluer leurs techniques d’attaques, le document souligne l’importance d’investir dans des systèmes de sécurité multicouche pour compléter les plateformes telles que Microsoft Office 365.Le rapport Cloud App Security de Trend Micro explique en détail en quoi la recrudescence des menaces ciblant les boîtes mails augmente les risques de fraude, d’espionnage, de vol de données et d’usurpation pour les entreprises. Le courrier électronique demeure un outil de communication et de collaboration extrêmement répandu dans le monde entier. Les cybercriminels ont donc bien compris l’intérêt d’utiliser ce canal pour perpétrer leurs attaques.

Les logiciels malveillants « les plus recherchés » en février 2019 : Coinhive abandonne alors qu'il est encore en tête

Wed, 13 Mar 2019 13:40:35 +0200

Les chercheurs de Check Point confirment que Coinhive occupe toujours la première place de l’indice des logiciels malveillants en février pour le quinzième mois consécutif, et que les campagnes de diffusion de GandCrab s’intensifient

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier indice des menaces pour février 2019, via Check Point Research, son équipe dédiée aux renseignements sur les menaces. L’indice révèle que Coinhive est resté en tête des menaces pour le 15ème mois consécutif, malgré l’annonce de l’arrêt de ses activités le 8 mars 2019. Les chercheurs de Check Point ont également découvert plusieurs campagnes de diffusion à grande échelle du logiciel rançonneur GandCrab visant le Japon, l’Allemagne, le Canada et l’Australie. Ce ne sont qu’une partie des pays ciblés. Ces activités ont émergé au cours des deux derniers mois, et les chercheurs de Check Point ont remarqué qu’une nouvelle version du logiciel rançonneur était diffusé par l’une des campagnes. La nouvelle version, GandCrab V5.2, inclut la plupart des fonctionnalités de la version précédente, mais avec une modification quant à la méthode de chiffrement, faisant que l’outil de déchiffrement des versions précédentes du logiciel rançonneur n’est plus compatible. En février, les logiciels malveillants les plus répandus étaient des extracteurs de cryptomonnaie. Coinhive reste le principal logiciel malveillant, touchant 10 % des entreprises dans le monde. Cependant, l’impact global de Coinhive continue de diminuer, passant de 18 % en octobre 2018 à 12 % en janvier 2019, puis baissant encore de 2 % ce mois-ci. Cette baisse est due à l’augmentation du coût de l’extraction de cryptomonnaie et à la baisse de la valeur du Monero. Jsecoin garde toujours sa place de second avec 4,83% d’impact global et de 9,51 % d’impact local. Cryptoloot fait son apparition dans le top 3 France remplaçant ainsi Nivdort.

Jusqu’où les consommateurs sont-ils prêts à aller pour davantage de sécurité ? L’étude de Ping Identity vous donne la réponse

Wed, 13 Mar 2019 09:58:57 +0200

A l’ère des cyberattaques, l’étude réalisée par Ping montre quelles sont les préférences en matière de sécurité et les comportements adoptés par les consommateurs dans le but de protéger leurs données.

Alors que la question de la préservation des données personnelles est aujourd’hui prédominante, il faut se demander si les consommateurs sont prêts à tout pour s’assurer de la survie de leur vie privée et pour bénéficier de davantage de sécurité. Pour s’assurer que leurs informations personnelles qui trainent sur les sites marchands sur Internet où ils ont déjà achetés ne soient jamais violées, les consommateurs sont nombreux à vouloir y mettre le prix. C’est en effet ce que souligne l’étude réalisée par Ping concernant les habitudes en matière de cybersécurité. En premier les Américains : 64 % d’entre eux sont disposés à payer plus contre 54% d’Allemands et 46 et 40 % pour le Royaume Unis et la France pour que leurs données personnelles soient préservées. Cependant, en dépit des attaques récentes, les consommateurs restent également nombreux à refuser de payer plus pour plus de sécurité. Surtout au Royaume Unis où ils sont 64%, suivi de près par la France avec 61% et l’Allemagne et les Etats Unis à 52 et 48 %.

Le nombre d’attaques de malware sur mobile a doublé en 2018 et les cybercriminels affûtent leurs stratégies de diffusion

Tue, 12 Mar 2019 07:53:48 +0200

116,5 millions d’attaques de malware mobile en 2018, contre 66,4 millions en 2017
+ de 9,8 millions utilisateurs uniques confrontés à des malwares mobiles en 2018, soit 774 000 de plus qu’en 2017
151 359 packages d’installation de chevaux de Troie bancaires mobiles détectés en 2018, soit 1,6 fois plus qu’en 2017

Les chercheurs de Kaspersky Lab ont vu le nombre d’attaques utilisant des logiciels malveillants mobiles quasiment doubler en l’espace d’à peine d’un an. En 2018, il s’est produit 116,5 millions d’attaques, contre 66,4 millions en 2017, touchant nettement plus d’utilisateurs uniques. En dépit de l’augmentation du nombre d’appareils attaqués, celui des fichiers malveillants a baissé, amenant les chercheurs à en conclure que le malware mobile a gagné en qualité, en efficacité et en précision. Ces observations ainsi que d’autres sont dévoilées dans le rapport de Kaspersky Lab sur l’évolution du malware mobile en 2018. Alors que le monde devient toujours plus mobile, le rôle des smartphones dans les entreprises comme dans la vie quotidienne croît de manière exponentielle. En réaction, les cybercriminels accordent davantage d’attention aux modes de propagation de leurs malwares et aux vecteurs d’attaque employés. Les canaux de diffusion des malwares et d’infection des appareils font aujourd’hui partie des clés du succès d’une campagne de piratage, profitant de l’absence d’une solution de sécurité sur certains d’entre eux. Le succès d’une stratégie de diffusion se mesure non seulement à l’augmentation du nombre d’attaques mais aussi d’utilisateurs uniques confrontés à des malwares. En 2018, ce chiffre a bondi de 774 000 comparé à l’année précédente, pour atteindre9 895 774 utilisateurs touchés. Parmi les menaces rencontrées, celles affichant la plus forte progression sont de type Trojan-Dropper, dont la part a quasi doublé pour passer de 8,63 % à 17,21 %. Ce type de malware est conçu pour contourner la protection du système afin d’y injecter toutes sortes de logiciels malveillants, allant des chevaux de Troie bancaires au ransomware.

AxBx annonce la disponibilité de la version 2019 de l’antivirus français VirusKeeper

Thu, 07 Mar 2019 13:23:10 +0200

La société d’édition AxBx annonce la disponibilité de la version 2019 de son antivirus VirusKeeper.

VirusKeeper est le seul antivirus français. Il repose sur un moteur d’analyse comportementale exclusif qui lui permet de détecter les malwares connus ou non. VirusKeeper existe depuis maintenant 12 ans et compte plus de 27 millions d’utilisateurs dans le monde.

En 2006, VirusKeeper innovait puisqu’il était le premier antivirus reposant sur l’analyse comportementale. Les antivirus fonctionnant à base de scanner de signatures, technologie qui date des années 80, sont aujourd’hui obsolètes et incapables de détecter les menaces actuelles.

Environnements IoT complexes : quels sont les risques cyber ?

Thu, 07 Mar 2019 13:14:54 +0200

Des enjeux clés auxquels répond une récente étude réalisée par Trend Micro

Bien qu’en plein développement, le marché de l’IoT, n’en est encore qu’à ses prémices. Selon l’Idate, le nombre d’objets connectés dans le monde représentait 11,2 milliards en 2017 et devrait en effet atteindre 35 milliards d’ici 2030*.

L’essor de ce marché, majoritairement porté par les applications industrielles, amène l’industrie à évoluer vers ce que l’on appelle les environnements IoT complexes, ou Complex IoT environments (CIEs). Ces derniers utilisent une plate-forme d’automatisation IoT reliant un minimum de 10 périphériques IoT pour créer des applications intelligentes. Les maisons intelligentes ou des structures plus conséquentes comme les bâtiments intelligents, comptent parmi les applications les plus courantes. Mais à quels enjeux de sécurité font face les CIEs ? C’est le sujet d’une étude sur laquelle viennent de se pencher des chercheurs de l’éditeur japonais de solutions de cyber-sécurité Trend Micro. Les précédentes études réalisées sur le sujet se concentraient principalement sur les attaques susceptibles de cibler les dispositifs IoT individuels. Trend Micro a souhaité aller plus loin enmettant en place deux laboratoires, l’un en Allemagne et l’autre aux États-Unis, équipés d’une grande variété d’appareils IoT utilisant différentes plateformes d’automatisation. L’étude a ainsi permis d’explorer les composantes fonctionnelles des CIEs : serveurs d’automatisation IoT, applications intelligentes, surfaces d’attaque, problèmes de sécurité courants. Afin d’en savoir plus sur l’étude « Cybersecurity Risks in Complex IoT Environments: Threats to Smart Homes, Buildings and Other Structures » de Trend Micro et revenir sur les enjeux liés à la sécurisation des environnements IoT complexes, que diriez-vous d’un échange avec Loïc Guézo, Stratégiste Cybersécurité Europe du Sud, Trend Micro ? (* Etude Idate juin 2017 : https://fr.idate.org/marche-internet-des-objets/)

Une étude universitaire révèle l'explosion du marché des certificats SSL/TLS sur le Dark Web

Wed, 06 Mar 2019 13:41:54 +0200

Venafi sponsorise pour la première fois une étude de disponibilité d’identités de machine TLS sur le Dark Net

Venafi®, fournisseur leader de la protection des identités machines, a dévoilé aujourd’hui les premières conclusions d’une étude universitaire portant sur la disponibilité des certificats SSL/TLS sur le Dark Web ainsi que leur rôle au sein de l’économie du cybercrime.

Sponsorisée par Venafi et menée par les chercheurs du Groupe de recherche factuelle sur la cybersécurité de l’école d’études politiques Andrew Young de l’Université d’État de Géorgie et de l‘Université de Surrey, elle révèle le nombre grandissant de sites commercialisant des certificats TLS à l’unité ou associés à un vaste choix de crimeware. Utilisés conjointement, ils fournissent aux cybercriminels des solutions machine-identities-as-a-service leur permettant d’usurper des sites Web, intercepter des communications chiffrées, perpétrer des attaques « man in the middle » et dérober des données sensibles.

FireEye Email Security Va Plus Loin contre les Menaces

Tue, 05 Mar 2019 09:40:52 +0200

La nouvelle passerelle email sécurisée de FireEye fournit un scan en profondeur des emails entrants et sortants afin de protéger les entreprises contre un environnement de menaces en évolution constante. FireEye, Inc., le spécialiste de la sécurité réseau basée sur l’intelligence, annonce que FireEye® Email Security fournit désormais des fonctionnalités complètes de passerelle email sécurisée (SEG) – bloquant efficacement les malwares, les URLs de phishing, les techniques d’usurpation d’identité et les spams, pour les flux entrants et sortants. D’après le dernier Email Threat Report de FireEye, 90 pour cent des attaques par email ne contenaient pas de malwares, les attaques de ‘phishing’ représentant le principal vecteur de menace, avec 81% du total. FireEye Email Security continue de détecter plus de 14,000 emails en moyenne contenant des attachements ou des URLs malicieux par client et par mois qui passent au travers d’autres solutions. Alors que les emails continuent d’être le vecteur le plus couramment utilisé à la fois pour les attaques opportunistes et ciblées, les organisations ne peuvent se permettre de négliger ces vulnérabilités.

FireEye Renforce les Equipes Sécurité de ses Clients avec « Expertise On Demand »

Tue, 05 Mar 2019 09:38:10 +0200

Disponible en mode standalone et via le plate-forme opérationnelle de sécurité FireEye Helix, Expertise on Demand permet d’accéder facilement en un clic à des renseignements et des experts de sécurité de renommée mondiale. FireEye, Inc., le spécialiste de la sécurité réseau basée sur l’intelligence, a annoncé la disponibilité immédiate au niveau mondial d’Expertise On Demand, qui permet aux organisations de renforcer leurs équipes de sécurité avec les experts, l’intelligence sur les menaces et les services Mandiant® de FireEye en un clic de souris. Ces nouvelles ressources à la demande sont disponibles à la fois via la plate-forme opérationnelle de sécurité FireEye® Helix™ et en mode standalone via un portail dédié.

McAfee dévoile le fonctionnement d’une campagne de cyber-espionnage international

Mon, 04 Mar 2019 09:54:50 +0200

Les recherches menées par McAfee révèlent les rouages internes d’une campagne mondiale de cyber espionnage.
Les données apportent des preuves d’une action antérieure d’un an de l’activité initialement dévoilée en 2018.
La campagne en cours vise principalement le secteur financier, le secteur public et les infrastructures critiques à l’international.

McAfee révèle aujourd’hui que la campagne Operation Sharpshooter exposée en 2018 est en réalité bien plus complexe, étendue et longue dans le temps. McAfee Advanced Threat Research a effectué une analyse détaillée du code et des données d’un serveur, de commande et de contrôle, responsable de la gestion des opérations, des outils et des techniques derrière cette campagne mondiale de cyber espionnage. Le contenu a été fourni à McAfee à des fins d’analyse par une entité gouvernementale, qui connaît bien la recherche publiée, sur cette campagne de malware. Son étude a conduit à l’identification de multiples centres de commandement et de contrôle auparavant inconnus. Elle suggère notamment que Sharpshooter a en réalité commencé dès septembre 2017 et que la campagne a ciblé un plus grand nombre d’organisations, sur des secteurs et pays plus étendu qu’initialement révélé. L’attaque est d’ailleurs toujours en cours.

Rapport de sécurité Trend Micro – Bilan 2018 : Face à l’évolution des menaces, les entreprises doivent reconsidérer leurs priorités en matière de sécurité

Mon, 04 Mar 2019 09:48:09 +0200

Le rapport met en évidence une prolifération du phishing, du minage de crypto-monnaies et des attaques BEC

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie son rapport de sécurité pour 2018. Celui-ci décrit un écosystème de menaces ayant considérablement évolué, tant dans l’approche que dans les tactiques déployées. L’une des tendances mise en avant est l’accélération du minage de crypto-monnaies, qui a augmenté de 237 % en 2018. Globalement, les attaques basées sur l’ingénierie sociale sont en hausse, à l’image des attaques de type BEC (Business Email Compromise) et du phishing : les détections d’URL de phishing ont connu une flambée de 269 % par rapport à 2017.

Threat Spotlight : les pratiques de sextorsion

Mon, 04 Mar 2019 08:39:25 +0200

Un individu sur dix est la cible de cyberchantage ou de sextorsion

Comment protéger son entreprise et ses employés contre la sextorsion ? Ces pratiques de cyberchantage sont de plus en plus fréquentes, de plus en plus sophistiquées et elles sont capables de contourner les passerelles des courriers électroniques. Les chercheurs de Barracuda ont réalisé des découvertes alarmantes. À l’automne dernier, ils mettaient en évidence pour la première fois ce type d’escroquerie. Les opérations de sextorsion reposaient alors sur des campagnes de spams à grande échelle mais, depuis, elles ont déjà évolué. Une étude récente ciblant les clients de Barracuda a révélé **qu’un individu sur dix était la cible de cyberchantage ou de sextorsion.**Ce type de menaces est deux fois plus fréquent qu’une attaque de messagerie d’entreprise (attaque BEP).

Le Rapport Mandiant M-Trends 2019 de FireEye Révèle une Réduction Significative de la Durée de Détection des Attaques au Niveau Mondial

Mon, 04 Mar 2019 08:24:45 +0200

Le rapport met également en évidence une évolution du comportement des acteurs de menaces ainsi que des cyber risques dissimulés au cours d’opérations de fusion-acquisition.

FireEye, Inc., le spécialiste de la sécurité basée sur l’intelligence, annonce la publication du rapport Mandiant® M-Trends® 2019, qui rassemble des statistiques et des informations récoltées durant les enquêtes réalisées par Mandiant à travers le monde en 2018. Ses principales conclusions comprennent :

Les durées de détection sont en baisse, les organisations améliorant leurs capacités

En 2017, la durée moyenne entre une intrusion initiale et son identification par une équipe interne était de 57,5 jours. En 2018, cette durée a été ramenée à 50,5 jours. Les organisations sont plus efficaces et plus rapides à détecter les attaques avec leurs équipes internes, plutôt que via une notification par une source extérieure telle que les forces de l’ordre, mais dans le même temps, le rapport note une hausse des attaques perturbatrices, par ransomware ou d’autres types immédiatement visibles. La durée moyenne au niveau mondial avant toute détection – externe ou interne – s’est également réduite de prés d’un mois, passant de 101 jours en 2017 à 78 jours en 2018. A noter que ce chiffre s’élevait à 416 jours en 2011.

Kaspersky se joint aux leaders de l’industrie pour accompagner les acteurs de l’IoT dans la définition d’un nouveau niveau de maturité en sécurité

Fri, 01 Mar 2019 10:04:36 +0200

En coopération avec d’autres membres de l’Industrial Internet Consortium (IIC), les experts de Kaspersky Lab ont rédigé le Guide professionnel consacré au modèle de maturité en matière de sécurité (SMM), à destination des acteurs de l’Internet des objets (IoT) Le SMM s’appuie sur les concepts identifiés dans le Cadre sécuritaire Internet de l’IIC publié en 2016. Premier du genre, le SMM aborde la toute nouvelle approche de maturité de sécurité en matière d’IoT. Ce modèle définit un cadre sécuritaire destiné aux acteurs de l’IoT basé sur leurs niveaux de sécurité. Par ailleurs, il évalue la maturité des systèmes IoT d’une entreprise en s’intéressant à la gestion de la gouvernance, de la technologie et des systèmes. D’autres modèles peuvent cibler un domaine en particulier, par exemple l’IoT sans la sécurité, ou bien la sécurité sans l’IoT. Le SMM couvre tous ces aspects et met en avant les éléments issus des modèles existants afin de répertorier les travaux réalisés et d’éviter les doublons.

Le leader de la sécurité dans le Cloud annonce une augmentation de 400 % des attaques de Phishing en 2018 - Rapport Zscaler

Thu, 28 Feb 2019 13:41:30 +0200

Le leader de la sécurité dans le Cloud annonce une augmentation de 400 % des attaques de Phishing en 2018.

Zscaler, Inc., leader de la sécurité dans le Cloud, publie son rapport semestriel Cloud Security Insights Threat Report 2019 - une étude des menaces basées sur les protocoles SSL/TLS, qui examine le trafic chiffré sur le cloud Zscaler™ entre juillet et décembre 2018. Le rapport, compilé par l’équipe de recherche de ZscalerTM ThreatLabZ, se penche sur une variété d’attaques exécutées via SSL et bloquées par Zscaler, parmi lesquelles les attaques de phishing, les botnets, l’exploitation du navigateur et le contenu malveillant. A mesure que l’utilisation du protocole SSL prend de l’ampleur, au point de devenir le protocole standard, les cybercriminels utilisent de plus en plus le chiffrement pour dissimuler et lancer des attaques. Ceci est devenu possible parce que les certificats SSL, autrefois difficiles à obtenir, sont désormais disponibles gratuitement.

Le rapport Threat Intelligence de Netscout met en lumière l'avènement de l'ère "Terrorbit"

Thu, 28 Feb 2019 13:32:19 +0200

Le dernier rapport en date de NETSCOUT en matière de veille des menaces révèle de nouvelles découvertes sur les vulnérabilités IoT, les acteurs étatiques ainsi que l’augmentation de la fréquence et de l’ampleur des attaques DDoS NETSCOUT SYSTEMS, INC., fournisseur majeur de solutions d’assurance qualité, de sécurité et d’analyse, publie la dernière édition en date de son Rapport sur le paysage des menaces, offrant une perspective mondiale de la veille des cybermenaces ainsi qu’une analyse provenant de la branche de recherche en sécurité de la société. Examinant les observations effectuées au cours du second semestre 2018, le rapport couvre les plus récentes tendances et activités, notamment les groupes étatiques à l’origine de menaces persistantes avancées (APT), les vulnérabilités IoT, les crimewares et les campagnes d’attaques par déni de service distribué (DDoS).

xFast Company Nomme FireEye parmi les Sociétés les plus Innovantes au Monde

Tue, 26 Feb 2019 17:18:24 +0200

Grâce à ses innovations en cybersécurité, FireEye décroche la 6ème place au classement mondial de Fast Company, qui comprend 410 sociétés.

FireEye, Inc., le leader de la sécurité réseau basée sur l’intelligence, annonce que Fast Company a reconnu FireEye comme l’une des sociétés les plus innovantes au monde en 2019. FireEye a été sélectionné par la rédaction de Fast Company en raison de l’impact mondial que ses innovations ont eu sur la cybersécurité, la communauté et la croissance de ses activités l’année dernière. Pour célébrer ses succès, FireEye a aussi révélé un nouveau logo.

Le McAfee Mobile Threat Report dévoile une hausse de 550 % des risques pour la sécurité des consommateurs liés aux fausses applications et applications malveillantes au second semestre 2018

Tue, 26 Feb 2019 16:07:11 +0200

McAfee annonce des partenariats étendus avec Samsung et Türk Telekom, soit une base clients qui croît et atteint plus de 520 millions.

Le volume de détections de fausses applications a augmenté, il est passé d’environ 10 000 en juin à presque 65 000 en décembre 2018.
Le partenariat avec Samsung est élargi pour prendre également en charge les smartphones Galaxy S10.
Türk Telekom et McAfee fournissent désormais une solution numérique parentale aux clients de Türk Telekom.

McAfee annonce aujourd’hui l’extension de ses partenariats avec Samsung et Türk Telekom. En étendant sa présence dans l’industrie de la cybersécurité grand public, McAfee illustre sa volonté de protéger ce qui est important pour les consommateurs. McAfee s’engage à étendre ses partenariats afin de promouvoir une sécurité intégrée à tous les appareils et réseaux. Car il est crucial que l’ensemble de l’écosystème travaille ensemble pour protéger les consommateurs contre les attaques. McAfee a également dévoilé dans son dernier ‘Mobile Threat Report’, qui fait état de backdoors, de cryptomining malveillants, de fausses applications et de chevaux de Troie bancaires, tous en forte hausse en 2018, sous l’impulsion de cybercriminels en quête de profits illicites. Selon les prédictions du McAfee Labs pour 2019, les cybercriminels cherchent des moyens d’exploiter les dispositifs de confiance pour prendre le contrôle de l’IoT/des objets connectés via le craquage de mots de passe et l’exploitation d’autres vulnérabilités, via l’intermédiaire des assistants vocaux par exemple. Il y a plus de 25 millions d’assistants vocaux utilisés dans le monde. Ces appareils sont souvent connectés à d’autres équipements de la maison comme la domotique : éclairage, thermostat, serrure, etc. Plus d’appareils signifient davantage de connectivité et de commodité pour leurs propriétaires, mais la connectivité signifie également plus d’opportunités d’actes malveillants.

Les fournisseurs de services Cloud sont assaillis de cyberattaques

Tue, 26 Feb 2019 08:43:06 +0200

Cette année record en nombre de menaces a vu les attaques contre les services Cloud augmenter de 14%.
L’activisme des hackers est en hausse ; les gouvernements sont devenus les plus ciblés.

NETSCOUT, leader dans le domaine des solutions de service assurance et de cybersécurité, révèle les premiers résultats de son rapport intitulé*‘Worldwide Infrastructure Security Report’ (WISR).* Ces derniers font état d’une tendance claire en matière d’attaques ciblées contre les fournisseurs de services Cloud. En 2018,47% de fournisseurs de services interrogés ont signalé des attaques par déni de service distribué (DDoS) contre les services Cloud. Avec le constat établi d’uneaugmentation de 14 % au cours de l’année 2017 et une hausse de 22 % depuis 2016. Avec une dépendance accrue à l’égard des services basés sur le Cloud à travers le monde connecté, le Cloud est devenu la pierre angulaire des offres des fournisseurs. Toute attaque réussie a le potentiel d’infliger des dommages sévères à la fois aux fournisseurs et à leurs clients.

Sécurité : Des inquiétudes autour des terminaux android

Mon, 25 Feb 2019 14:42:38 +0200

Selon une récente étude menée par Panasonic Business[1], on estime, qu’en moyenne, 72% des tablettes et des terminaux de poche utilisés en milieu professionnel (hors téléphones portables) fonctionnent sous un système d’exploitation Android. Par ailleurs, 60 % des acheteurs déclarent qu’Android est en cours d’intégration au sein de leur organisation. Ainsi, une augmentation de cette moyenne est à prévoir dans les trois prochaines années. Si l’utilisation des tablettes et de terminaux mobiles Android est à la hausse, la sécurité de ces produits reste source d’inquiétudes.

De nouvelles vulnérabilités des objets connectés illustrent les risques encourus par l’IoT

Mon, 25 Feb 2019 09:07:21 +0200

McAfee encourage les consommateurs et les entreprises à prendre des mesures pour sécuriser l’Internet des objets.

Les chercheurs de McAfee ont découvert deux nouvelles vulnérabilités dans les dispositifs connectés, permettant aux hackers d’accéder à la vie privée des particuliers. Une vulnérabilité du cadenas connecté BoxLock permet aux hackers de déverrouiller l’appareil en quelques secondes. Côté cuisine, une faille au sein de la cafetière de marque Mr. Coffee avec Wemo leur offre un accès au réseau domestique. À mesure que l’Internet des objets (IoT) se développe et que les appareils intelligents gagnent en popularité, McAfee met en garde les consommateurs et les entreprises quant au fait que les cybercriminels continueront de trouver de nouvelles méthodes pour exploiter les objets connectés et les pirater. McAfee s’engage à mener des recherches sur les menaces et félicite les organisations qui remédient rapidement aux vulnérabilités révélées afin de fournir des produits plus sûrs à leurs clients.

Un nouveau malware BabyShark cible les « Think Tanks » américains en charge de la sécurité intérieure

Fri, 22 Feb 2019 16:32:59 +0200

En février 2019, les chercheurs de l’Unité 42 au sein de Palo Alto Networks ont identifié des mails d’hameçonnage ciblé (spear phishing) envoyés en novembre 2018 qui contenaient un nouveau malware partageant la même infrastructure avec des playbooks(c’est-à-dire des feuilles de route listant les actions et les objectifs utilisés par un malware ou une famille de malware) associés aux campagnes nord-coréennes. Ces mails étaient écrits comme s’ils émanaient d’un expert en sécurité nucléaire travaillant actuellement comme consultant pour des think tanks liés à la sécurité intérieure aux États-Unis. Ils ont été envoyés depuis une adresse publique avec le nom de l’expert et un sujet faisant référence au nucléaire nord-coréen. Ces messages avaient en pièce jointe un document Excel avec une macro infectée, qui ,quand elle était exécutée, menait à une nouvelle famille de malwares basée sur Microsoft Visual Basic (VB) que nous avons surnommé « BabyShark » BabyShark est un malware récent. La version la plus ancienne que nous avons pu trouver dans des dépôts open source et nos propres jeux de données internes remontent à novembre 2018. Le malware se lance en exécutant à distance une requête HTML, qui peut être alors livrée au travers de différents types de fichiers comme des fichiers contenant des exécutables ou des documents malveillants. Babyshark extrait alors les informations du système vers un serveur C&C (Command and Control), se maintient au cœur du système et attend de nouvelles instructions de la part de l’opérateur. BabyShark est utilisé pour une campagne limitée de spear phishing toujours en cours depuis novembre 2018. L’acteur derrière cette menace cherche clairement à glaner des informations liées à la sécurité nationale (américaine) en Asie du Nord-Est. Le soin apporté à la conception des mails d’hameçonnage et du camouflage laisse à penser que cet acteur connaît bien les cibles, et surveille de près les événements de cette communauté pour y récupérer les dernières informations. Sans pouvoir en être certains, nous pensons que l’acteur derrière BabyShark doit être en relation avec l’acteur (ou être le même groupe) qui a utilisé la famille de malwares KimJongRAT, et qui du moins partage des ressources avec l’acteur responsable de la campagne STOLEN PENCIL. Nous avons également remarqué des tests qui semblent indiquer que les attaquants travaillent sur de nouvelles versions d’exécutables pour envoyer BabyShark. Dans les prochaines campagnes, l’attaquant pourrait utiliser différentes méthodes pour déployer BabyShark.

Alliance Computacenter / RadarServices une offre complète de services managés en cyberdéfense

Fri, 22 Feb 2019 15:59:16 +0200

Ces services managés permettent aux clients de disposer de la visibilité sur les risques IT en garantissant que les informations de sécurité restent dans leur infrastructure. Il y a un an et demi, Computacenter, fournisseur indépendant de services d’infrastructures informatiques centré sur l’efficacité des utilisateurs et de leur business, lançait une collaboration avec RadarServices, acteur européen majeur de la Détection et Réaction dans le domaine des risques IT. En intégrant les technologies de RadarServices, Computacenter propose à ses clients des services de cybersécurité en matière de protection et détection. La coopération entre les analystes sécurité du Centre de Cyber Défense de Computacenter et ceux de RadarServices renforce la capacité à assurer une excellente visibilité sur les risques encourus par les entreprises.

Infocyte et Check Point Software Technologies s'associent pour fournir des évaluations de compromis via le Cloud, détecter les menaces de manière proactive et traiter plus rapidement les incidents

Thu, 21 Feb 2019 14:23:56 +0200

Grâce à ce partenariat, Check Point et ses partenaires offrent une détection proactive pour le Cloud, les Datacenters et les postes.

Infocyte, une entreprise de cybersécurité spécialisée dans la détection proactive des menaces et le traitement des incidents, et Check Point® Software Technologies Ltd. (code NASDAQ : CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, s’associent afin de fournir des services plus rapides de détection des menaces et de traitement des incidents sur des hôtes compromis. Dans le cadre de ce partenariat, la plate-forme Infocyte HUNT sera intégrée à l’offre de services avancés de Check Point. Les deux sociétés échangeront des informations sur les menaces afin d’améliorer leurs capacités de détection des menaces et de traitement des incidents. Le récent rapport de Check Point sur les tendances des cyberattaques souligne l’inquiétude croissante suscitée par les menaces avancées. Les nouvelles formes de logiciels malveillants, les extracteurs de cryptomonnaie, les logiciels de rançons et autres cyberattaques continuent d’afficher des taux de réussite alarmants sur les réseaux traditionnels, hybrides et dans le Cloud. À mesure que les cyberattaques évoluent, elles parviennent à mieux pénétrer dans les réseaux informatiques et à s’y dissimuler pour échapper aux technologies de détection traditionnelles. Les entreprises ripostent en adoptant des pratiques proactives, telles que des solutions de détection des menaces et de traitement des incidents, qui complètent leurs défenses existantes.

La cybercriminalité est devenue la préoccupation n°1 des individus devant les agressions physiques

Thu, 21 Feb 2019 09:22:18 +0200

L’étude SOS Cybercrime menée par Affinion révèle que ce sont les Brésiliens, suivis des Américains, qui montrent le plus d’inquiétudes à l’égard de la cybercriminalité.
67% des Français se sentent concernés ou très concernés par les cyber crimes,
Les personnes interrogées sont plus préoccupées par la cybercriminalité que par les cambriolages ou les agressions,
Un tiers des personnes sondées a déjà été victime d’usurpation d’identité,
L’inquiétude par rapport à la cybercriminalité se renforce avec l’âge,
55 % des personnes interrogées ne se sentent pas capables de se prémunir de la cybercriminalité,
72% des Français se connectent en ligne à leur compte bancaire plus d’une fois par semaine et 40% sont davantage préoccupés qu’il y a 12 mois,
56% des Français pensent que les banques ou les organismes de crédit sont responsables de la détection des transactions frauduleuses sur le compte bancaire ou la carte de crédit.

Selon l’étude SOS Cybercrime d’Affinion*, les mythes sur la cybercriminalité sont présents dans le monde entier. Un tiers de la population (35 %) croit, à tort, que le Wi-Fi public doit disposer d’une sécurité efficace, conformément à la loi (ce chiffre atteint 58 % en Turquie). De même, moins de la moitié de la population (46 %) sait que https:// signifie qu’un site internet est sécurisé (seulement 35 % en Suède et en Norvège) et un tiers de la population (33 %) n’est pas consciente que l’utilisation d’un même mot de passe pour plusieurs comptes augmente le risque de fraude. Ces informations sèment la confusion parmi les consommateurs et complexifient encore plus la lutte contre la cybercriminalité. Le rapport, basé sur des recherches menées auprès de plus de 13 000 répondants dans 12 pays, révèle des lacunes majeures en matière de sensibilisation, ainsi que des inquiétudes à l’égard de la cybercriminalité. Le Brésil arrive en tête du classement mondial des pays les plus préoccupés par la cybercriminalité, suivi par les États-Unis (75 %) et l’Espagne (73 %). Curieusement, les consommateurs sont davantage préoccupés par la cybercriminalité que par toute autre forme de criminalité – 61 % des consommateurs sont très ou légèrement préoccupés par la cybercriminalité, tandis que 52 % des personnes interrogées sont préoccupées par les crimes contre la propriété (par exemple les cambriolages), 54 % par la violence physique comme les agressions, et 45 % par la criminalité liée aux véhicules. Selon l’étude, la sensibilisation aux dangers de la cybercriminalité semble augmenter avec l’âge ; les personnes interrogées âgées de 18 à 24 ans étaient plus préoccupées par la violence physique que par la cybercriminalité, tandis qu’à partir de 35 ans, la cybercriminalité est considérée comme le risque le plus important. Un tiers des personnes a déjà été victime, directement ou indirectement, d’usurpation d’identité. Les faux appels, liens envoyés par e-mail ou SMS, sont les formes les plus courantes de cybercriminalité (65 % de personnes concernées), suivis du piratage de comptes sur les réseaux sociaux ou d’adresses e-mail (56 % de personnes concernées), et des transactions financières frauduleuses (55 % de personnes concernées). Les femmes sont plus particulièrement préoccupées que les hommes, toutes formes de criminalité confondues. La plus grande différence entre les genres concerne les fraudes relatives aux achats en ligne (67 % de femmes contre 59 % d’hommes), l’usurpation d’identité (68 % contre 60 %) et les transactions frauduleuses (69 % contre 61 %). D’après l’étude, 70 % des personnes interrogées estiment que leur préoccupation s’accentue, car elles s’aperçoivent que le nombre d’incidents est en augmentation ; 46 % ont indiqué que c’était dû à une couverture médiatique plus importante du problème et 30 % parce qu’elles connaissent quelqu’un qui a été victime de cybercriminalité. Un tiers d’entre elles a indiqué se sentir plus vulnérable, car elles disposent de plusieurs comptes en ligne, et ressentir, par conséquent, une inquiétude accrue. En ce qui concerne la lutte contre la cybercriminalité, un nombre impressionnant de personnes interrogées ne se sentent pas capables de se prémunir de la cybercriminalité (55%) et seulement 25 % estiment pouvoir résoudre un cybercrime.

Conscio Technologies lance un cursus de sensibilisation « Devenez le cyber héros de votre entreprise »

Wed, 20 Feb 2019 15:43:44 +0200

Conscio Technologies, spécialiste de la formation à la cybersécurité, étoffe sa gamme de cursus en annonçant la disponibilité d’une nouvelle campagne de sensibilisation sur la cybersécurité. Concrètement, le collaborateur va devoir accomplir huit missions, chacune traitant d’une problématique-clé de la cybercriminalité (codes malveillants, ingénierie sociale, phishing, poste de travail, mot de passe, protection de l’information, mobilité et sécurité physique). L’objectif est ensuite que l’apprenant aide ses collègues à ne pas commettre d’erreur face aux situations types d’une journée de travail, via des mises en situation virtuelles. Son rôle : protéger l’entreprise des cyber menaces qu’elle rencontre quotidiennement. Chaque mission dure dix minutes et se compose d’une vidéo introductive du sujet traité, suivie de quatre saynètes de mise en situation, puis de quiz demandant au collaborateur s’il juge la situation à risque et d’intervenir le cas échéant pour prodiguer les bonnes pratiques auprès de son collègue. Le parcours est individualisé en fonction du niveau de connaissance du collaborateur : s’il réussit sa mission, le parcours se conclut par une courte vidéo de synthèse, mais s’il échoue, il bénéficie d’une vidéo explicative complète.

Rapport sécurité 2019 Check Point : les déploiements dans le Cloud et sur mobiles sont les maillons les plus faibles des réseaux d'entreprise

Wed, 20 Feb 2019 08:55:07 +0200

Le troisième volet du Rapport Sécurité 2019 révèle que les principaux vecteurs d’attaque des entreprises sont le Cloud et le mobile. Près d’une entreprise sur cinq a été victime d’un incident de sécurité dans le Cloud en 2018.

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, publie le troisième volet de son Rapport Sécurité 2019. Selon ce rapport, les pirates concentrent de plus en plus leurs attaques sur les éléments les plus faibles et les moins protégés de l’infrastructure informatique d’une entreprise, à savoir ses déploiements dans le Cloud public et sur mobile. Cette troisième partie du rapport revient sur les principales tendances 2018 en matière de cyberattaques et les méthodes utilisées par les criminels pour cibler les environnements Cloud et mobiles des entreprises. Elle précise également les principales préoccupations qui occupent les équipes informatiques et de sécurité en matière de déploiements. Les éléments clés du rapport :

Les logiciels malveillants « les plus redoutés » en janvier 2019 : SpeakUp, la nouvelle menace à suivre

Mon, 18 Feb 2019 08:12:46 +0200

Les chercheurs de Check Point ont constaté que SpeakUP prend de l’ampleur, cette nouvelle porte dérobée s’attaque aux serveurs Linux pour diffuser le logiciel malveillant d’extraction de cryptomonnaie XMRig

Check Point, l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son tout dernier Check Point Global Threat Index pour janvier 2019. Ce dernier révèle un nouveau cheval de Troie affectant les serveurs Linux, qui diffuse l’extracteur de cryptomonnaie XMRig. Le nouveau logiciel malveillant surnommé SpeakUp est en mesure de diffuser n’importe quel autre logiciel malveillant sur les ordinateurs compromis. Le nouveau cheval de Troie échappe actuellement aux mécanismes de détection de tous les éditeurs de logiciels antivirus. Il s’est propagé via une série de vulnérabilités permettant la réception de commandes à partir de son centre de contrôle, y compris la 8e vulnérabilité la plus répandue « d’injection de commandes via HTTP ». Les chercheurs de Check Point considèrent SpeakUp comme étant une menace importante, car il peut être utilisé pour télécharger et diffuser n’importe quel logiciel malveillant. En janvier, parmi les quatre variantes de logiciels malveillants les plus répandues en France, trois étaient des extracteurs de cryptomonnaie. Coinhive reste le principal logiciel malveillant, touchant près de 15 % des entreprises en France et 12% des entreprises dans le monde. Il est suivi par Jsecoin qui touche 9% des entreprises en France et 6% des entreprises dans le monde. XMRig était encore une fois le quatrième logiciel malveillant le plus répandu, touchant 8 % des entreprises dans le monde et 6% des entreprises françaises. Quatre extracteurs de cryptomonnaie sont présents dans l’indice de janvier, et la moitié des logiciels malveillants figurant dans le top 10 français peut être utilisée pour télécharger d’autres logiciels malveillants sur les ordinateurs infectés.

Phishing et applications malveillantes, premières menaces sur les données consommateurs

Mon, 18 Feb 2019 08:10:22 +0200

Le phishing reste la première arme des hackers pour pirater les données des consommateurs. Le nouveau RSA Fraud Report souligne les cybermenaces pour les utilisateurs

RSA, leader mondial de la cybersécurité et fournisseur de solutions de Business-Driven Security™ visant à aider les décideurs à appréhender les risques digitaux, vient de dévoiler la nouvelle édition de son RSA Fraud Report trimestriel, produit par le RSA Fraud and Risk Intelligence team : 49 % des fraudes au dernier trimestre passent par le phishing (+25 % par rapport au trimestre précédent). Avec, en particulier, l’Espagne qui a subi une hausse très importante (+178%) suite aulancement d’un nouveau système de transfert interbancaire. Le Canada était par ailleurs le pays le plus visé par les attaques de phishing.

Carbon Black publie pour la première fois un rapport sur les cybermenaces en France

Fri, 15 Feb 2019 17:01:12 +0200

Dans le cadre de cette étude, ce sontplus de 100 CIO, CTO et RSSI françaisdes entreprises de divers secteurs - notamment la finance, la santé, les administrations publiques, la vente au détail et la fabrication - qui ont été interrogés.

Carbon Black, leader des solutions de sécurité des points terminaux de nouvelle génération dans le Cloud, publie les résultats de son premier rapport sur la sécurité des entreprises françaises qui met en lumière le volume et l’intensité des cybermenaces pesant sur ces dernières. Selon ce rapport, 94 % des organisations françaises interrogées ont déclaré avoir été victimes d’une violation de données au cours des 12 derniers mois. Ce rapport couvre différents secteurs verticaux, ainsi que des organisations et des services informatiques de toutes tailles, ce qui permet de dresser une vue d’ensemble du paysage actuel des attaques et de la cyberdéfense en France. Les principales conclusions de l’étude sont les suivantes :

Sentryo rejoint l’IBM Security App Exchange pour créer une approche unifiée de la cybersécurité IT et OT

Thu, 14 Feb 2019 08:57:51 +0200

Offre aux industriels la visibilité en temps réel sur les cybermenaces aussi bien dans leurs environnements informatiques (IT) et leurs réseaux industriels (OT)

SENTRYO, pionnier des solutions de cybersécurité pour l’Internet industriel, lance aujourd’hui l’application ICS CyberVision pour IBM QRadar, qui exploite les technologies d’analyse de sécurité d’IBM afin d’aider les équipes de cybersécurité à élaborer une stratégie de gestion des menaces coordonnée pour les environnements informatiques (IT) et industriels (OT). Les cybermenaces qui font la une des journaux ciblent désormais les réseaux industriels et ont une incidence sur le monde réel sous la forme d’arrêt de production, de catastrophe environnementale ou d’atteinte aux personnes. ICS CyberVision de Sentryo fournit à la plate-forme QRadar d’IBM une liste détaillée des événements, des vulnérabilités et des informations sur les équipements industriels de la société, afin d’obtenir une visibilité complète sur la posture de cybersécurité de l’entreprise. QRadar ingère et analyse en temps réel les données fournies par ICS CyberVision, ainsi que d’autres données de log, de flux, d’utilisateurs, d’équipements et de vulnérabilités venant de l’infrastructure informatique. L’intégration de QRadar et d’ICS CyberVision permet aux clients d’accéder à une vue unifiée pour visualiser les attaques sur les réseaux informatiques et industriels, ainsi que la capacité de corréler les événements IT et OT pour détecter et résoudre les menaces, d’accélérer les investigations numériques, de créer des rapports de sécurité, etc. L’application Sentryo pour QRadar est disponible gratuitement via l’App Exchange d’IBM Security, un espace où les développeurs peuvent partager des applications basées sur les technologies d’IBM Security. Les menaces évoluant plus rapidement que jamais, le développement collaboratif au sein de la communauté de la sécurité aidera les organisations à s’adapter rapidement et à accélérer l’innovation dans la lutte contre la cybercriminalité.

Palo Alto Networks lance sa dernière version de pare-feu de nouvelle génération toujours plus performante ainsi qu’un service de sécurité DNS intégré en mode cloud afin de se prémunir des attaques toujours plus puissantes.

Wed, 13 Feb 2019 07:37:12 +0200

*PAN-OS version 9.0 propose plus d’une soixantaine de nouveautés qui conjuguent gain de temps et blocage des attaques ; un nouveau service DNS Security intégré, reposant sur l’apprentissage automatique, endigue automatiquement la progression de celles-ci. Également, la série K2,*pare-feu de nouvelle génération prêts pour la 5G, est disponible pour les opérateurs Télécom

Palo Alto Networks, leader mondial de la cybersécurité, renforce la sécurité informatique en publiant plusieurs nouveautés fonctionnelles qui anticipent les attaques malveillantes et recourent à l’automatisation pour enrayer leur progression. À compter de ce jour, les clients de son pare-feu de nouvelle génération qui effectuent la mise à niveau vers PAN-OS® version 9.0 auront accès à ces nouveaux mécanismes de sécurité, soit plus d’une soixantaine de nouveautés, et des outils inédits leur offrant l’état de l’art en matière de cybersécurité.

Les extracteurs de cryptomonnaie touchent 10 fois plus d'entreprises que les logiciels rançonneurs - Check Point

Fri, 08 Feb 2019 19:23:20 +0200

Le Rapport Sécurité 2019 de Check Point révèle pourtant que seul 1 professionnel de l’informatique sur 5 anticipe les infections

Le second volet du Rapport Sécurité 2019 souligne la démocratisation de la cybercriminalité via des logiciels malveillants sous forme de services, et détaille les menaces considérées comme majeures par les entreprises

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, publie la seconde partie de son Rapport Sécurité 2019. Ce dernier souligne combien les outils et les services utilisés pour mener des activités cybercriminelles se sont démocratisés. Non seulement les méthodes d’attaque se sont perfectionnées mais elles sont désormais accessibles à toute personne disposée à en payer le prix, et c’est précisément rendu possible grâce au marché en plein essor des logiciels malveillants sous forme de service. Cette seconde partie du rapport révèle les principales tendances en matière de cyberattaques observées par les chercheurs de Check Point en 2018, et pointe du doigt la croissance significative du nombre d’attaques furtives et complexes conçues pour échapper aux équipes de sécurité des entreprises. Il précise également les types de cyberattaques que les équipes informatiques et de sécurité des entreprises considèrent comme réprésentant la plus grande menace pour eux. Les éléments clés du rapport :

Dell repense son offre de sécurité des postes de travail, en s’associant avec Secureworks et CrowdStrike

Tue, 05 Feb 2019 10:54:22 +0200

Les cybercriminels ne cessent de modifier leurs techniques d’attaque afin de mieux cibler les postes de travail et les entreprises disposent encore trop souvent de moyens de protections inadaptés. Aujourd’hui, plus d’un tiers (39 %) des cyberattaques ne sont plus à base de malware2, exploitant ainsi les faiblesses de certaines solutions de sécurité traditionnelles. Ces solutions décousues nécessitent une vigilance constante et des experts pour analyser une multitude d’alertes de sécurité et identifier les équipements attaqués. Or, face au manque croissant de compétences en cybersécurité, les entreprises ne disposent pas des ressources nécessaires pour gérer efficacement leur infrastructure de sécurité. Pour aider les entreprises à relever ces défis, Dell (NYSE : Dell) lance Dell SafeGuard & Response, une nouvelle génération de solutions de sécurité des postes de travail qui combine les services de sécurité managée, de réponse aux incidents et d’analyse comportementale des menaces de Secureworks® (NASDAQ : SCWX) avec la plate-forme unifiée de protection des postes de travail de CrowdStrike. Conçue pour la prévention, la détection et le traitement de menaces évolutives, l’approche de Dell facilite la protection de données avec les PC professionnels les plus sécurisés du marché1.

Cyberharcèlement : La solution Kaspersky Lab Safe Kids distinguée par AV-TEST

Tue, 05 Feb 2019 09:52:50 +0200

Afin d’aider les parents à prendre les bonnes précautions pour assurer la sécurité de leurs enfants sur Internet, le laboratoire indépendant de test de logiciels AV-TEST a évalué un certain nombre de solutions spécifiquement conçues pour la protection des enfants en ligne et a décerné trois certificats d’approbation à Kaspersky Safe Kids. Alors que les jeunes enfants passent de plus en plus de temps en ligne, de nombreux parents peinent à les protéger contre une multitude de dangers et de cybermenaces, qu’il s’agisse de la visualisation de contenus inappropriés, de cyberharcèlement ou de la communication involontaire de données privées. De fait, plus de la moitié des enfants âgés de six à neuf ans utilisent aujourd’hui Internet chaque jour et un parent sur trois ne pense pas pouvoir contrôler ce que sa progéniture voit en ligne. Tandis que les systèmes d’exploitation n’offrent que des outils de protection de base, il est impératif que les parents renforcent ceux-ci afin de mettre leurs enfants à l’abri de cybermenaces évolutives et grandissantes. En reconnaissance de ses résultats la plaçant parmi les meilleures solutions de protection infantile sur le marché, Kaspersky Safe Kids a obtenu les certificats AV-TEST pour son utilisation sur trois des principaux systèmes d’exploitation pour PC et mobiles : Windows, iOS et Android. Cette validation fait suite à l’évaluation par AV-TEST de 11 outils de contrôle parental sur des ordinateurs Windows 10 et MacOs, ainsi que 11 applications de même type pour Android, iOS et Fire OS. Le test a évalué les performances des applications tierces de sécurité infantile et des outils de sécurité internes des systèmes d’exploitation en matière de filtres et de paramètres pour la protection des jeunes en ligne. Les aspects étudiés portaient sur la protection contre le cyberharcèlement, le contrôle d’accès aux contenus pour adultes, le contrôle des transferts de données privées, le contrôle du temps passé sur des appareils numériques, la protection contre les escroqueries en ligne, la protection contre le détournement de mineurs sur Internet et la protection de la vie privée. Les parents sont aujourd’hui confrontés à une problématique complexe lorsqu’il s’agit de protéger leurs enfants contre des cybermenaces telles que les contenus dangereux. Ils ont donc besoin de logiciels complets pour les y aider. C’est exactement ce que leur offre la version PC de Kaspersky Safe Kids, dont il a été établie qu’elle est plus efficace pour protéger les enfants contre l’accès aux sites web nuisibles, grâce à un filtre de qualité supérieure qui bloque les contenus pour adultes dans sept catégories sur dix, en comparaison des solutions concurrentes et des outils internes du système d’exploitation. En ne limitant pas les contenus explicites et réservés aux adultes aux plus évidents d’entre eux (notamment la pornographie ou les sites de jeux d’argent), Kaspersky Safe Kids est en mesure de bloquer des contenus qui échappent souvent aux autres logiciels, afin d’assurer un maximum de tranquillité d’esprit. Cela englobe par exemple les échanges de données et partages de fichiers illicites ou encore les sites renfermant des contenus en rapport avec des armes, des munitions, ou violents. Le test a également constaté que l’application mobile Kaspersky Safe Kids, tout comme la version PC, non seulement bloque les liens vers les contenus les plus interdits mais qu’elle protège aussi les enfants contre un plus grand nombre de menaces pour leur sécurité que les outils intégrés au système d’exploitation, en particulier en contrôlant le transfert de données privées et en évitant les cyber-escroqueries. Le test a par ailleurs révélé que la version PC de Kaspersky Safe Kids est la seule solution testée et certifiée qui protège les enfants contre le détournement de mineurs sur Internet, ce qui est d’une importance vitale pour les parents sachant que, selon une étude, il ne faut pas plus de 45 minutes à un délinquant sexuel pour séduire un enfant en ligne.

Les Français et la sécurité sur Internet : sortez couverts ! Sondage Ifop-Gridbus.org

Tue, 05 Feb 2019 07:00:15 +0200

Etude Ifop / Gridbus.org à l’occasion de la journée mondiale pour un Internet plus sûr

Le 1erfévrier 2019. Sur Internet comme ailleurs, il faut savoir « sortir couvert » ! Une maxime qu’il conviendrait de rappeler aux Français à l’occasion de la journée mondiale pour un Internet plus sûr (le 5 février), dont l’objectif est d’interpeller les jeunes internautes et leurs familles sur les droits, les devoirs et les responsabilités de chacun en ligne. A cette occasion, l’Ifop publie une enquête de référence réalisée pour le site Gridbus.org qui montre qu’en matière de nouvelles technologies, « démocratisation » ne signifie pas nécessairement « maîtrise » : majoritairement adeptes de comportements « à risques » en ligne, les Français, et notamment les plus jeunes, n’ont pas encore adopté les codes d’une « hygiène du numérique ».

Journée du changement de mot de passe : 5 réflexes à adopter pour mieux se protéger ! LastPass

Fri, 01 Feb 2019 13:44:13 +0200

LastPass, solution de LogMeIn, l’un des leaders dans la gestion des mots de passe, dévoile aujourd’hui ses 5 conseils à mettre en place à l’occasion de la journée du changement de mot de passe, afin d’être le plus en sécurité possible. Alors que certains experts parlent actuellement de plus de 700 millions de comptes hackés à travers le monde et dont les mots de passe sont en libre circulation sur Internet, il est grand temps de prendre conscience du danger que représente ses vols à échelle industrielle, et changer ses habitudes pour assurer la sûreté de ses informations personnelles.

APT39 : un groupe de cyberespionnage iranien axé sur l’obtention d’informations personnelles

Thu, 31 Jan 2019 17:08:37 +0200

FireEye vient de publier un rapport traitant d’un des acteurs du cyberespionnage iranien dont il suit les activités depuis novembre 2014. APT39 aété créé afin de regrouper les activités et les techniques utilisées par cet acteur. Les agissements de ce groupe rappellent d’ailleurs ceux de « Chafer ». APT39 utilise principalement des backdoors SEAWEED et CACHEMONEY ainsi qu’une variante du backdoor POWBAT. Bien que les attaques d’APT39 ciblent de nombreux pays dans le monde, ses activités se concentrent sur le Moyen-Orient. APT39 a pour cible principale le secteur des télécommunications, mais il vise également ceux du tourisme et des technologies de pointe ainsi que des entreprises de technologies de l’information. Les pays et les différents secteurs visés par le groupe APT39 sont représentés dans le graphique ci-dessous.

Lancement de Check Point Maestro, la toute première solution de sécurité réseau hyperscale, et de nouvelles passerelles ultra-évolutives

Thu, 31 Jan 2019 09:22:22 +0200

La plate-forme de sécurité révolutionnaire propose un degré d’évolutivité, de résilience et de contrôle sans précédent à toute entreprise. Les nouvelles Appliances de la série 6000 offrent une protection complète contre les cybermenaces de 5e génération et une extensibilité à la demande

Check Point® Software Technologies Ltd. (code NASDAQ : CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a annoncé officiellement depuis le CPX 360 de Bangkok la disponibilité de Check Point Maestro, la première solution de sécurité réseau véritablement hyperscale du marché. Check Point Maestro est une nouvelle architecture révolutionnaire qui permet aux entreprises de toute taille de bénéficier de la puissance des plates-formes de sécurité flexibles dans le Cloud, et d’étendre leurs passerelles de sécurité existantes de manière transparente pour atteindre des capacités hyperscale.

Kaspersky Lab contribue à éliminer sept vulnérabilités dans une solution d’IoT Industriel

Thu, 31 Jan 2019 08:32:04 +0200

Les experts de Kaspersky Lab ont contribué à identifier et corriger sept vulnérabilités jusque-là inconnues dans ThingsPro Suite, une plateforme destinée à l’Internet industriel des objets (IIoT) et conçue pour l’acquisition et l’analyse à distance de données dans les systèmes de contrôle des processus industriels (ICS). Certaines des vulnérabilités découvertes auraient pu permettre à des acteurs malveillants d’obtenir un accès très privilégié à des passerelles IIoT et d’exécuter des commandes létales. Toutes les vulnérabilités identifiées ont été signalées à Moxa, l’éditeur de la plateforme, qui les a corrigées. ThingsPro Suite est une plateforme destinée à l’Internet industriel des objets, qui collecte automatiquement des données auprès des équipements opérationnels exploités sur un site industriel et les transmet à un cloud IoT pour analyse. Cependant, autant ces plateformes sont utiles pour faciliter l’intégration et la maintenance de l’IIoT, autantelles peuvent être dangereuses si leur développement n’a pas prévu un niveau suffisant de sécurité. Du fait que ces solutions servent de passerelles entre les domaines de sécurité informatique et opérationnelle, les vulnérabilités qui y sont détectées pourraient donner accès à un réseau industriel pour des assaillants.

37 % des entreprises ont été touchées par des attaques d’extraction de cryptomonnaie au cours de l'année écoulée, selon le Rapport Sécurité 2019 de Check Point

Tue, 29 Jan 2019 13:32:27 +0200

Le nouveau rapport précise que 20 % des entreprises dans le monde continuent d’être victimes d’attaques d’extraction de cryptomonnaie chaque semaine. 33 % des entreprises ont été touchées par des logiciels malveillants mobiles et 4 % par des logiciels rançonneurs au cours des 12 derniers mois

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, publie la première partie de son Rapport Sécurité 2019. Le rapport met en évidence les principales tactiques utilisées par les cybercriminels pour attaquer des entreprises dans le monde entier et dans tous les secteurs. Il fournit aux professionnels de la cybersécurité et aux cadres dirigeants les informations nécessaires pour protéger leur entreprise des cyberattaques et menaces de cinquième génération. La première partie du Rapport Sécurité 2019 révèle les principales tendances et techniques des logiciels malveillants observées par les chercheurs de Check Point au cours de l’année précédente. Éléments clés du rapport :

FireEye signale des attaques par ransomwares ciblant des sociétés de téléphériques en Autriche et en Russie

Tue, 29 Jan 2019 13:29:30 +0200

Alors que la saison des vacances d’hiver bat son plein, des pirates informatiques ont décidé d’en tirer profit. Un nouveau rapport de FireEye révèle plusieurs attaques par ransomwares visant des companies exploitant des téléphériques en Autriche et en Russie. Ces attaques, qui semblent avoir ciblé spécifiquement ces companies, ont provoqué un arrêt de service de deux jours. Selon FireEye, le CEO de la société d’exploitation du Moscow Ropeway (MKD) a reçu une succession d’emails indiquant que « des fichiers critiques hébergés sur le serveur central de la société ont été cryptés, » et demandant le paiement d’une rançon en bitcoin pour les déchiffrer. Le montant de la rançon demandée dépendait de la rapidité de la réponse à cette demande. Bien qu’il apparaisse que MKD n’a pas été la cible d’un quelconque malware autre que le ransomware utilisé dans le cadre de cette affaire, l’impact de cette attaque fait écho à un événement survenu plus tôt cette année, impliquant un télé cabine en Autriche, dont l’interface homme machine a également été piratée.

Baromètre cybersécurité 2019 |cyber-attaques constantes, manque de connaissances des PMI pour s’en prémunir et solutions Cloud en hausse

Tue, 29 Jan 2019 13:02:47 +0200

SYLOB, éditeur et intégrateur de solutions de gestion intégrée (ERP, GPAO) destinées aux PMI, s’est associé à l’Usine Nouvelle et Hub One* pour dresser un état des lieux de la cybersécurité en France auprès des entreprises industrielles. Deux constats forts se dégagent de cette étude : les dirigeants reconnaissent avoir subi des cyber- attaques et sont conscients de l’importance de la mise en place d’une politique de cybersécurité pour éviter des arrêts de la production et des pertes financières. Les PMI s’équipent par ailleurs de plus en plus de solutions Cloud.

Yubico révèle une étude du Ponemon Institute sur les mots de passe et les comportements en matière de sécurité d'authentification

Mon, 28 Jan 2019 19:03:09 +0200

Yubico, expert de la cybersécurité et principal fournisseur de clés de sécurité pour authentification matérielle, a annoncé aujourd’hui les résultats du rapport 2019 sur les mots de passe et les comportements d’authentification, réalisé par le Ponemon Institute. Le Ponemon Institute a interrogé 1 761 professionnels de l’informatique et de la sécurité informatique aux États-Unis, au Royaume-Uni, en Allemagne et en France. Le but de cette étude est de rendre compte des convictions et des comportements autour de la gestion des mots de passe et des pratiques d’authentification, aussi bien dans le cadre professionnel que personnel. Il en resort que, malgré une croissance des préocupations concernant les données personnelles, les particuliers et les entreprises ne sont toujours pas à la hauteur en termes de protection en ligne. Que ce soit particuliers ou entreprises, les deux parties ont un besoin urgent de solutions secures et pratiques.

Selon une étude réalisée par Cisco, les entreprises tirent parti des investissements dans la protection des données

Mon, 28 Jan 2019 16:02:50 +0200

Les préoccupations des clients liées aux paramètres de confidentialité ne ralentissent plus les délais de vente. Les entreprises prêtes à mettre en œuvre le RGPD constatent un plus faible impact des atteintes à la protection des données. Selon l’étude ‘Data Privacy Benchmark 2019’ publiée par Cisco, les entreprises ayant amélioré leurs pratiques en matière de protection des données tirent maintenant des avantages commerciaux tangibles de ces investissements. L’étude corrobore le lien entre les bonnes pratiques en matière de protection de la vie privée et les retombées commerciales puisque les répondants remarquent des délais de vente plus courts ainsi que des atteintes à la protection des données moins nombreuses et moins coûteuses. Le RGPD, qui vise à renforcer la protection de la vie privée et des données personnelles des résidents de l’UE, est entré en vigueur en mai 2018. Les entreprises du monde entier ont travaillé sans relâche pour se préparer à la mise en œuvre du RGPD. Selon l’étude Data Privacy Benchmark de Cisco :

Ping Identity annonce une nouvelle version de PingIntelligence for APIs, qui va plus loin dans la protection contre les menaces ciblant les APIs

Mon, 28 Jan 2019 14:54:57 +0200

La nouvelle version apporte une couverture de sécurité accrue grâce à la détection des nouveaux types d’attaques et la prise en charge de Splunk. Un essai dans le cloud permet de tester facilement PingIntelligence for APIs

Ping Identity, leader de la sécurité basée sur les identités, annonce une nouvelle version de PingIntelligence for APIs, sa solution de cybersécurité des API axée sur l’intelligence artificielle (IA), qui comprend un ensemble d’améliorations et de fonctionnalités nouvelles. Parmi ces toutes dernières améliorations, figurent notamment la possibilité de déceler de nouveaux types d’attaques, la prise en charge des environnements Splunk, une intégration accrue aux passerelles d’API, et un offre d’essai de la solution dans le cloud. Le manque de visibilité sur la manière dont les API sont utilisées devient un problème de plus en plus courant dans les entreprises. De fait, une enquête récente réalisée par Ping Identity auprès de professionnels de la sécurité informatique révèle que 45 % des personnes interrogées ne sont pas convaincues de la capacité de leur entreprise à déceler un quelconque accès malveillant à leurs API. 51 % ne sont même pas sûres que leur équipe chargée de la sécurité ait connaissance de toutes les API présentes dans l’entreprise. Ces données illustrent bien que les personnes en charge de sécuriser les API n’ont pas de visibilité suffisante sur l’activité de ces dernières pour identifier les abus et les attaques. Cela explique pourquoi, récemment, certaines attaques ciblant des API sont passées inaperçues pendant plusieurs mois. Dans cette nouvelle version de PingIntelligence for APIs, trois fonctionnalités importantes ont pour but de faciliter la protection des API ainsi que des données et applications auxquelles elles permettent d’accéder.

Infographie Stormshield | Transformation numérique des entreprises : Et la sécurité dans tout ça ?

Fri, 25 Jan 2019 15:43:42 +0200

Issue du baromètre d’Octobre 2018, la dernière infographie de Stormshield aborde la place de la cybersécurité au sein de la transformation digitale des entreprises

Selon une étude réalisée par Cisco, les entreprises tirent parti des investissements dans la protection des données

Thu, 24 Jan 2019 12:33:00 +0200

Les préoccupations des clients liées aux paramètres de confidentialité ne ralentissent plus les délais de vente. Les entreprises prêtes à mettre en œuvre le RGPD constatent un plus faible impact des atteintes à la protection des données. Selon l’étude ‘Data Privacy Benchmark 2019’ publiée par Cisco, les entreprises ayant amélioré leurs pratiques en matière de protection des données tirent maintenant des avantages commerciaux tangibles de ces investissements. L’étude corrobore le lien entre les bonnes pratiques en matière de protection de la vie privée et les retombées commerciales puisque les répondants remarquent des délais de vente plus courts ainsi que des atteintes à la protection des données moins nombreuses et moins coûteuses. Le RGPD, qui vise à renforcer la protection de la vie privée et des données personnelles des résidents de l’UE, est entré en vigueur en mai 2018. Les entreprises du monde entier ont travaillé sans relâche pour se préparer à la mise en œuvre du RGPD.Selon l’étude Data Privacy Benchmark de Cisco :

Les banques s’exposent à des risques accrus lorsqu’elles ne traitent pas les vulnérabilités de logiciel - Veracode

Thu, 24 Jan 2019 12:29:26 +0200

Le rapport Veracode sur l’état de la sécurité des logiciels révèle que le secteur de la finance met plus d’un an à remédier aux failles ouvertes.

Le dernier rapport Veracode sur l’état de la sécurité des logiciels (dit SoSS) révèle que le secteur de la finance est l’un des plus lents dans le traitement de vulnérabilités communes découvertes dans ses logiciels. Cette étude globale indique en effet que les entreprises de services financiers nécessitent en moyenne 29 jours afin de traiter un quart de leurs failles dans le codage, et plus d’un an – 574 jours plus exactement- afin de remédier à toute vulnérabilité ouverte. Le rapport classe ainsi la finance pénultième secteur s’agissant de la rapidité dans la résolution des vulnérabilités. Substantiellement, 67% des programmes utilisés par les banques sont exposés aux attaques de fuite d’informations, à travers lesquelles un logiciel révèle des données sensibles qu’un cybercriminel peut utiliser afin d’exploiter une application web ou ses utilisateurs. Ceci est préoccupant dans la mesure où les institutions financières internationales sont une cible privilégiée et constante des pirates informatiques. Les problèmes cryptographiques (63%) et de code de qualité (51%) sont également parmi les vulnérabilités majeures du secteur financier. Le rapport Veracode, effectué sur une période de 12 mois et sur 70,000 utilisateurs d’applications, révèle que la plupart des programmes analysés provenait des services financiers. Alors que les organisations financières sont réputées pour bénéficier des pratiques les plus pointues en matière de cyber sécurité, les données de Veracode démontrent au contraire qu’elles luttent autant que les autres secteurs à se maintenir au sommet de la sécurité des logiciels. La dernière étude sur le taux de réussite du scan OWASP indique que le secteur financier se classe avant-dernier des huit marchés verticaux analysés. Fondée sur une analyse de persistance aux failles – qui dévoile la durée de vie des vulnérabilités après leur découverte -, cette étude révèle que les défauts de codage perdurent plus longtemps dans la finance que dans d’autres secteurs. Néanmoins, les données soulignent une tendance prometteuse : si le secteur bancaire traite lentement la première moitié de ses vulnérabilités, le rythme s’accélère pour la seconde moitié.

Kaspersky Lab: décryptage d'un point commun entre deux groupes de hackers russophones notoirement connus qui ont partagé les mêmes infrastructures

Thu, 24 Jan 2019 12:23:46 +0200

Les experts de Kaspersky Lab ont identifié un point commun entre les cyberattaques menées par deux acteurs malveillants tristement célèbres : GreyEnergy – qui paraît être un successeur de BlackEnergy – et le groupe de cyberespionnage Sofacy. Tous deux ont en effet utilisé les mêmes serveurs en même temps, quoiqu’avec des objectifs différents. Les groupes de hackers BlackEnergy et Sofacy sont considérés comme deux des acteurs majeurs dans le paysage moderne des cybermenaces. Par le passé, leurs activités ont souvent eu des conséquences dévastatrices. BlackEnergy a ainsi perpétré l’une de ses cyberattaques les plus médiatisées contre des infrastructures énergétiques ukrainiennes en 2015, entraînant des coupures d’électricité dans tout le pays. Pour sa part, Sofacy a semé le chaos avec diverses attaques contre des administrations ainsi que des agences de sécurité nationale et de renseignement aux Etats-Unis et en Europe. L’existence d’un lien entre les deux groupes avait déjà été soupçonnée mais sans avoir pu être prouvée jusqu’à présent, après la découverte de l’utilisation par GreyEnergy d’un malware prenant pour cibles des infrastructures industrielles et critiques, principalement en Ukraine, et présentant de fortes similitudes architecturales avec BlackEnergy.

La sécurité de l’Internet des objets industriel - Fortinet

Wed, 23 Jan 2019 10:16:15 +0200

Dans de nombreuses entreprises, les réseaux informatiques traditionnels et les réseaux industriels dits OT (Operational Technology ) convergent pour concrétiser les promesses du digital en matière de rapidité et d’efficacité. Un réseau OT typique se compose de commutateurs, de moniteurs, de valves, de capteurs et de dispositifs de production. Ces équipements sont gérés par un système ICS (Industrial Control System), via un poste de commande à distance RTU et des contrôleurs logiques programmables, et ce, sur un lien série ou IP. Ces systèmes gèrent des environnements sensibles, voire dangereux, et ils doivent être sécurisés et opérationnels en permanence. Pour tenir cet objectif, ils sont généralement dissociés du réseau informatique, pour éviter les pannes et dysfonctionnements (crashs) qui affectent les systèmes informatiques. Les systèmes OT capitalisent sur des ressources et infrastructures industrielles potentiellement onéreuses, pouvant représenter des investissements de plusieurs milliards d’euros. Un dysfonctionnement système au sein de l’environnement de production est susceptible de mettre à l’arrêt un cycle de production, avec, à la clé, une facture particulièrement salée. On imagine aisément que l’arrêt d’un fourneau ou d’une chaudière de 40 000 litres traitant des produits chimiques a des conséquences bien plus fâcheuses que de perdre temporairement l’accès à une imprimante sur le réseau… Un environnement OT a pour objectif de protéger ses sites, ses collaborateurs et les communautés avoisinantes. Par ailleurs, il doit également garantir la haute-disponibilité du réseau, ce qui implique que les mises à jour de celui-ci, de ses dispositifs, de ses applications et de ses systèmes d’exploitation sont plutôt rares. En réalité, les systèmes étant susceptibles de fonctionner pendant 30 à 40 années au sein des environnements OT, ils disposent de configurations et de composants logiciels qui ne sont pas patchés. En effet, un patching et une mise à jour des dispositifs et équipements imposent souvent de les mettre à l’arrêt. Les responsables OT ont donc pour règle d’or de ne pas réparer ce qui fonctionne correctement. Au final, de nombreux systèmes OT sont devenus vulnérables aux malwares et autres menaces contre lesquels les réseaux informatiques sont protégés. Et pour rendre les choses plus compliquées, de nombreux équipements et systèmes installés au sein des environnements OT sont connus pour leur fragilité. Un simple processus comme une analyse active des dispositifs peut représenter une charge lourde et perturbatrice.

Top 10 / Décembre 2018 : les malwares les plus actifs en France

Fri, 18 Jan 2019 13:57:57 +0200

Check Point vous propose de découvrir le top 10 des malwares les plus actifs en France en décembre 2018.

Nom du malware	Description	Impact mondial	Impact sur le pays
Coinhive	Ce cryptominer est conçu pour effectuer l’extraction en ligne de la crypto-monnaie Monero lorsqu’un internaute visite une page Web. Le Javascript implanté utilise les ressources informatiques des utilisateurs finaux pour extraire de la monnaie cryptée.	11.57%	14.84%
Jsecoin	Ce mineur JavaScript peut s’intégrer à n’importe quel site Web. JSEcoin permet de lancer un mineur directement dans le moteur de recherche en échange d’une navigation Web sans publicité.	5.94%	9.35%
Emotet	Emotet est un cheval de Troie qui cible la plate-forme Windows. Ce logiciel malveillant envoie des informations système à plusieurs serveurs de contrôle et peut télécharger des fichiers de configuration et autres composants. Il cible les clients de certaines banques et différents API.	5.25%	4.78%
XMRig	XMRig est un logiciel de minage de CPU open-source utilisé pour le processus de minage de la crypto-monnaie Monero. Il a été identifié pour la première fois en mai 2017.	7.29%	4.47%
Nivdort	Appartenant à la famille de chevaux de Troie, il cible plus spécifiquement la plate-forme Windows. Il est capable de récupérer des mots de passe et des informations sur le système ou des paramètres tels que la version de Windows utilisée, l’adresse IP, la configuration du logiciel et son emplacement approximatif. Certaines versions de ce malware sont aussi en mesure de collecter les frappes de touches. afin de modifier les paramètres DNS. Nivdort se propage via des pièces jointes de courriers indésirables ou des sites Web malveillants.	3.15%	3.96%
Cryptoloot	Ce malware cryptominer utilise la puissance du processeur ou du GPU de la victime et les ressources existantes pour le crypto-mining,en ajoutant des transactions à la chaîne de blocage et en libérant de nouvelles devises. C’est un concurrent de Coinhive.	5.53%	3.15%
Hiddenapp		1.76%	2.34%
Ramnit	Ramnit est un ver informatique qui se propage principalement par l’intermédiaire de disques amovibles et de fichiers téléchargés vers des services FTP publics. Le logiciel malveillant créer une copie de lui-même pour infecter le système.	2.68%	2.13%
Fuerboos		1.73%	1.93%
Smokeloader	Logiciel de téléchargement en deux étapes ciblant Windows, il est utilisé pour télécharger d’autres logiciels malveillants ou d’autres plugins. Smokeloader utilise divers astuces anti-analyse qui sont utilisées pour la tromperie et l’autoprotection. Smokeloader est couramment utilisé pour télécharger un grand nombre de familles de malware connus, y compris le cheval de Troie Trickbot, l’infostealer Azorult et la banque Panda.	1.91%	1.93%

Barracuda renforce la protection totale des emails avec Forensics and Incident Response

Thu, 17 Jan 2019 18:11:04 +0200

La réponse automatisée aux incidents aide les organisations à rechercher, analyser et corriger efficacement les attaques ciblées sur les emails

Points forts:

La réponse automatisée aux incidents offre aux clients et aux partenaires un moyen plus rapide, et plus efficace de rechercher, d’enquêter et de corriger les messages malveillants envoyés dans les boîtes mail des utilisateurs.
Les administrateurs peuvent envoyer des alertes aux utilisateurs concernés, trouver facilement les utilisateurs qui ont cliqué sur des liens et supprimer les emails malveillants directement dans la boîte de réception des utilisateurs en quelques clics.
La découverte et les aperçus des menaces aident à identifier les anomalies dans les emails envoyés, offrant des moyens plus proactifs de détecter les menaces par email.

Barracuda, partenaire de confiance et grand fournisseur de solutions de sécurité basées sur le cloud, annonce le lancement de Forensics et Incident Response. Disponible pour les clients de Barracuda Total Email Protection, la solution automatise la réponse aux incidents et fournit des options de résolution des problèmes, afin d’aider les organisations à résoudre les incidents plus rapidement et plus efficacement. Les pirates tentent souvent de contourner les mesures de sécurité classiques en utilisant des tactiques d’ingénierie sociale - des emails ne contenant aucun code malveillant, pièces jointes, liens ou comptes - ou en essayant de réutiliser les informations d’identification volées via des attaques provenant de l’extérieur ou générées par un autre vecteur de menace. Lorsqu’une telle attaque échappe aux défenses d’une organisation, les administrateurs doivent réagir rapidement. Avec Forensics and Incident Response, lorsque les utilisateurs signalent des attaques ciblées, les administrateurs peuvent enquêter sur celles-ci, trouver tous les utilisateurs concernés, supprimer directement les e-mails malveillants de leur boîte de réception et envoyer des alertes aux utilisateurs victimes d’un incident. De plus, les informations sur les menaces fournies par la plate-forme aident à identifier les anomalies dans les e-mails envoyés, offrant aux clients et aux partenaires des moyens plus proactifs de détecter les menaces provenant des emails.

Check Point dévoile des failles sur les profils, les données et les moyens de paiement des utilisateurs de Fortnite

Wed, 16 Jan 2019 18:28:49 +0200

Les vulnérabilités identifiées permettraient aux pirates de déclencher leur propre « battle royale » contre les joueurs.

Les chercheurs de Check Point® Software Technologies Ltd. (NASDAQ : CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, dévoilent aujourd’hui dans le détail les vulnérabilités qui auraient pu affecter les joueurs du fameux jeu de combat en ligne Fortnite. Fortnite compte près de 80 millions de joueurs dans le monde. Très populaire, le jeu tourne sur toutes les plateformes, depuis Android, iOS ou PC via Microsoft Windows jusqu’aux consoles Xbox One et PlayStation 4. En plus des joueurs occasionnels, Fortnite est utilisé par les joueurs professionnels qui utilisent leurs sessions en ligne et il rencontre un franc succès auprès des amateurs de sports électroniques. Si elle avait été découverte, la faille aurait donné aux pirates un accès total au compte utilisateur et informations personnelles d’un joueur lambda. Elle aurait également permis l’accès à l’option de paiement par monnaie virtuelle proposée dans le jeu, et l’utilisation frauduleuse de sa carte de paiement. Grâce à cette faille un pirate aurait pu écouter les conversations dans le jeu ainsi que les bruits environnants émanent du domicile de la victime ou tout autre endroit dédié au jeu, portant ainsi atteinte à sa privée. Sachant que des joueurs de Fortnite ont été récemment la cible d’escroqueries les incitant à se connecter à de faux sites Web contre la promesse de générer de la monnaie de jeu ‘V-Buck’ de Fortnite, ces nouvelles failles auraient pu être exploitées, sans même que le joueur ait à fournir les informations de connexion. Les experts de Check Point ont réussi à décrypter le processus de piratage d’un compte utilisateur Fortnite au travers de failles dans le processus de connexion au jeu, révélant ainsi trois niveaux de vulnérabilités dans l’infrastructure Web d’Epic Games, plus particulièrement dans le processus d’authentification par jeton utilisé avec les systèmes de Single Sign-On (SSO) via Facebook, Google et Xbox. Elles auraient permis de voler les informations d’accès des utilisateurs et prendre contrôle de leur compte. Concrètement, un joueur n’avait qu’à cliquer sur un lien d’hameçonnage artisanal provenant à première vue d’Epic Games et permettant la capture du jeton d’authentification Fortnite de l’utilisateur par le pirate au moyen de deux sous-domaines vulnérables identifiés dans le jeu par les experts Check Point, et ce, sans que l’utilisateur n’ait à rentrer ses identifiants de connexion.

Trend Micro met en évidence les risques de sécurité liés aux machines industrielles connectées

Wed, 16 Jan 2019 18:23:59 +0200

Les défaillances inhérentes aux télécommandes radio peuvent avoir d’importantes répercussions en matière de sécurité.

Dans le cadre de son programme Zero Day Initiative (ZDI), Trend Micro, entreprise japonaise et leader mondial des solutions et logiciels de sécurité, publie un nouveau rapport soulignant les défaillances et les nouvelles vulnérabilités des télécommandes radio. Intitulé A Security Analysis of Radio Remote Controllers for Industrial Applications, ce rapport montre comment les hackers peuvent contrôler des machines industrielles à distance ou simuler leur dysfonctionnement.

Fujitsu présente ETERNUS LT140, conçu pour apporter la dernière ligne de défense contre les ransomwares

Wed, 16 Jan 2019 08:58:25 +0200

La nouvelle solution de stockage de Fujitsu permet aux entreprises de créer et de sauvegarder efficacement leurs données hors ligne pour assurer une défense efficace et sans faille contre les logiciels de rançon (ransomware).
ETERNUS LT 140 est le système de bande évolutif le plus flexible de la gamme de Fujitsu. Il garantit un stockage en toute sécurité jusqu’à 8,4 Go de données pour les environnements de petite et moyenne tailles.
Via un système d’évolutivité¹ à la carte/sur mesure, les entreprises sont en mesure d’augmenter leur capacité de stockage en fonction de leurs besoins réels.
La conservation des données hors ligne est la dernière ligne de défense contre les risques de cyberattaques par ransomware.

Le nouveau système de bandes magnétiques de Fujitsu est l’ultime ligne de défense pour les entreprises confrontées à des attaques de logiciels malveillants et de rançon. La solution de stockage ETERNUS LT140 de Fujitsu simplifie le processus d’exécution et de gestion de la sauvegarde et de l’archivage des données d’entreprise. En cas d’attaque, les sauvegardes hors ligne sécurisées peuvent être utilisées pour restaurer les données à un moment donné avant l’attaque, ce qui permet une récupération de secours.

Fortinet, membre fondateur du Centre for Cybersecurity du Forum Économique Mondial

Fri, 11 Jan 2019 13:48:36 +0200

Partenaire fondateur du Center of Cybersecurity, Fortinet poursuit sa lutte contre la cybercriminalité à l’échelle mondiale et mise sur la collaboration et l’innovation.

« Nous en sommes particulièrement fiers : Fortinet est le premier acteur en cybersécurité parmi les membres fondateurs du Centre for Cybersecurity du Forum économique mondial. Nous allons collaborer avec des organisations de premier rang, issues tant du privé que du public, pour lutter de manière pertinente contre les menaces de cybersécurité à l’échelle mondiale. Le Center for Cybersecurity sera le creuset d’une collaboration entre différentes parties prenantes et constitue une nouvelle étape de notre mission de sécurisation des grandes entreprises, des fournisseurs de services et des administrations dans le monde. » - Ken Xie, Fondateur, Chairman of the Board et CEO de Fortinet

Rapport mondial 2018 de LastPass sur la sécurité des mots de passe : 50% des entreprises ne sécurisent pas les mots de passe

Fri, 11 Jan 2019 08:55:02 +0200

Le « Rapport mondial 2018 sur la sécurité des mots de passe » révèle qu’en moyenne, un employé partage six mots de passe avec ses collègues, démontrant ainsi que la gestion des mots de passe doit plus que jamais être mieux administrée. LastPass solution de LogMeIn, un des leaders dans la gestion des mots de passe, publie aujourd’hui son premier rapport annuel intitulé « Rapport mondial 2018 sur la sécurité des mots de passe » et qui révèle le comportement des salariés quant à leurs mots de passe sur leur lieu de travail. Ce rapport a pour objectif d’être une référence auprès des entreprises, afin de mesurer leurs progrès en investissant dans des outils de sécurité de mots de passe. Les résultats de ce rapport mondial proviennent de l’analyse de données anonymes de plus de 43 000 entreprises de toutes tailles, secteurs d’activité et zones géographiques confondues, et qui utilisent LastPass comme solution de gestion de mots de passe. Les conclusions servent à dresser un tableau précis de la gestion des mots de passe pour les départements informatique au sein des entreprises. Deux pointages de référence sont mis en évidence dans le rapport : la note de sécurité LastPass et la note de force du mot de passe LastPass1. La publication de ce rapport lors du Mois européen de la cybersécurité (ECSM) révèle que même si les entreprises font des progrès dans le renforcement de la sécurité liée aux mots de passe, il reste encore beaucoup à faire pour que la note moyenne des entreprises s’améliore. Le score des sociétés ayant de bonnes pratiques de sécurité n’est que de 52 sur 100.

L’investissement proactif dans la cybersécurité, une nécessité sous-estimée - Thierry Brengard, Country Director France, CenturyLink

Thu, 10 Jan 2019 14:03:00 +0200

Depuis plusieurs années, les conséquences des cyberattaques dont ont été victimes des entreprises de toutes tailles et tous secteurs d’activités, dans de nombreux pays, ont été mis en lumière. Au regard de leur impact, la nécessité de s’en prémunir s’impose, une prise de conscience qui se généralise et semble créer une volonté de mettre l’IT à niveau. Cependant ce discours de plus en plus fréquent cache une réalité inquiétante. Une étude de Statista révèle que seulement 3 sociétés françaises sur 10 (petites, moyennes et grandes entreprises confondues) considèrent la cybersécurité comme un enjeu prioritaire. Nous sommes loin d’assister à une augmentation systématique des budgets alloués au développement de la sécurité informatique. Pourtant, si toutes les entreprises n’ont pas les moyens de se doter des services d’un expert sécurité en interne à plein temps, il existe des moyens permettant de mettre en place, à un coût raisonnable même pour les plus petites structures, un dispositif assurant une sécurité optimale.

CES 2019 | Sécurité automobile : ESCRYPT présente une protection du véhicule de l’usine au backend

Tue, 08 Jan 2019 16:28:45 +0200

La transformation numérique de la mobilité nécessite des mécanismes de sécurité IT qui assurent une protection durable contre les accès non autorisés aux véhicules et légitiment les échanges de données autorisés. Au salon de l’électronique grand public CES 2019 qui se tient à Las Vegas du 8 au 11 janvier, le fournisseur de services de sécurité automobile ESCRYPT présentera ses solutions pour protéger l’ensemble de l’écosystème de sécurité automobile. La filiale du Groupe Bosch y proposera des solutions intégrées couvrant trois applications : la construction automobile, le véhicule connecté en lui-même et les services backend et de mobilité associés. Aucune faiblesse ne peut être tolérée en matière de sécurité IT pour les véhicules connectés et automatisés. Mais ces faiblesses n’affectent pas que le véhicule en lui- même ; elles pourraient conduire à ce que des hackers accèdent aux données du véhicule ou à des clés cryptographiques durant la fabrication, ou permettre des cyberattaques qui se propageraient au-delà du véhicule, dans les services de mobilité et systèmes backend associés. C’est pourquoi la sécurité automobile intégrée doit associer la sécurité IT durant la fabrication, la sécurité IT embarquée et la sécurité IT de l’entreprise.

Rapport Veracode : les entreprises ayant recours au DevSecOps traitent les failles onze fois plus rapidement que leurs pairs

Tue, 08 Jan 2019 16:06:55 +0200

CA Veracode, affilié à CA Technologies (NASDAQ:CA) et son portefeuille dédié à la sécurité informatique dans le secteur industriel, publie son dernier rapport “SOSS report” sur la sécurité des logiciels. L’étude révèle que le rôle de DevSecOps rend possible une meilleure sécurité, une plus grande efficacité, et fournit aux entreprises un premier examen mesurant la longévité des failles persistantes après leur identification.

L’état de la sécurité des logiciels s’améliore

Au sein de chaque industrie, les entreprises font face à un volume massif de failles ouvertes. Cependant, des signes d’amélioration sont perceptibles dans le traitement de ces brèches. Selon le rapport, 69% des failles découvertes ont été fermées grâce à une réparation ou une atténuation. Il s’agit d’une hausse de près de 12% depuis la publication de l’étude précédente. Ceci montre que les entreprises gagnent en performance dans la fermeture de brèches récemment découvertes, ce que les hackers cherchent souvent à exploiter. En dépit de ces progrès, le nouveau rapport SOSS indique également que le nombre d’applications vulnérables demeure incroyablement élevé. Les composants Open Source présentent toujours des risques significatifs pour les sociétés. Plus de 85% des applications abritent au moins une faille après première analyse, quand plus de 13% des applications contiennent au moins une faille grave. En outre, les dernières observations des entreprises montrent qu’une application sur trois est vulnérable aux attaques permises par de très graves failles de sécurité. Un examen du taux de correction réalisé sur 2 trillions de lignes de code montre que les entreprises doivent faire face à une plus forte exposition aux risques, et ce en raison de la présence de brèches persistantes :

En 2019, le monde continue sa numérisation, et les menaces liées aux environnements connectés se multiplient | Kaspersky

Mon, 07 Jan 2019 17:00:17 +0200

L’année 2019 commence comme tous les ans en fanfare avec le coup d’envoi du Consumer Electronic Show, à Las Vegas, donné mardi 8 janvier. Au programme de l’événement, la révélation de toutes les technologies qui devraient marquer l’année. Qu’il s’agisse d’objet connectés ou de technologies et innovations œuvrant à transformer les usages, une chose est sure : le monde n’a jamais été aussi connecté. De plus en plus, les objets du quotidien communiquent les uns avec les autres par le biais d’intermédiaires tels que les enceintes connectées, mais aussi avec l’environnement extérieur. Les données structurelles, fonctionnelles et opérationnelles qui assurent la mise en relation des différents acteurs du monde numérique sont de plus en plus nombreuses, et en activité dans le Cloud et toutes les entreprises, qu’elles soient géantes ou start-up s’accordent sur un point : l’innovation de cette année c’est l’intelligence artificielle au service des applications domestiques et de l’environnement de la maison. Alors si l’évolution est connectée, les risques et menaces le sont aussi. Car si les données personnelles ont de la valeur pour les entreprises, elles en ont aussi pour les acteurs malveillants. Avec l’évolution des usages on constate également l’évolution des menaces. Et si les utilisateurs ont une totale confiance dans leurs appareils connectés pour les mettre en relation avec le monde, ils sont aussi totalement vulnérables et exposés si lesdits appareils connectés se retrouvent compromis. Kaspersky Lab, entreprise experte en cybersécurité présente sur le marché depuis plus de 20 ans présente ainsi ses prédictions, en matière de menaces, pour l’année 2019. Grâce à ses experts et à leur analyse des tendances et des évolutions du paysage des menaces, l’entreprise a à cœur d’accompagner la migration vers un monde numérique en toute sécurité. Cette année, selon les experts, voici quelques grandes tendances, en matière de menace, qui devraient toucher les environnements connectés.

Fortinet dévoile un rapport sur les compétences requises en entreprise en matière de cybersécurité

Wed, 02 Jan 2019 10:13:57 +0200

L’univers de la cybersécurité est particulièrement concurrentiel, compte tenu de la*pénurie de compétences**.*

Le rapport d’études Security Architect Skill Gap de Fortinet livre une information pertinente pour maîtriser l’impact de la pénurie de compétences.

Les entreprises se sont investies pour pourvoir leurs postes vacants en cybersécurité, recherchant des professionnels présentant un profil adapté pour piloter les tâches techniques de sécurité et faciliter l’atteinte des objectifs métiers. Alors que les cybercriminels continuent à concevoir des attaques sophistiquées et que les dirigeants d’entreprise entendent mener à bien leurs projets de transformation numérique, une équipe de sécurité compétente et outillée de manière adéquate est nécessaire à la pérennité des entreprises. Ces deux tendances redéfinissent les compétences et le savoir-faire recherchés par les DSSI et autres dirigeants lorsqu’ils recrutent des professionnels de la cybersécurité. Fortinet, expert mondial en solutions de cybersécurité automatisées, intégrales et intégrées, dévoile aujourd’hui son rapport « Understanding the Cybersecurity Skills Shortage » dans lequel l’entreprise revient sur les compétences personnelles, professionnelles et relationnelles requises par les entreprises en matière de cybersécurité.

ForeScout livre les grandes menaces qui toucheront le secteur technologique dès l’année prochaine

Thu, 20 Dec 2018 10:51:03 +0200

Fin de systèmes de contrôle industriel, collaboration Homme/Machine, hack des Smart buildings, attaque de nouvelle génération, etc. ForeScout, spécialiste de la sécurité de l’Internet des Objets (IoT), vous livre les grandes menaces qui toucheront le secteur technologique dès l’année prochaine.

« En 2018, les réseaux électriques, les réseaux de transport et les établissements hospitaliers ont été confrontés à une rafale d’attaques contre leurs systèmes. Il n’y a pas de raison pour que les tentatives des hackers s’arrêtent nettes en 2019 », commente Julien Tarnowski, Directeur Général France de ForeScout.

Beazley lance un portail dédié à la gestion des cyber- risques et des violations de données en Europe et au Royaume-Uni

Wed, 19 Dec 2018 14:47:40 +0200

Le portail offre aux détenteurs d’une police Beazley Breach Response un accès exclusif à des informations sur la gestion des risques et à des outils de réduction des risques L’assureur spécialisé Beazley a mis en place un portail de gestion des cyber-risques et des violations de données offrant un accès exclusif à de nombreuses informations sur la gestion des risques et à une large gamme d’outils de réduction des risques aux détenteurs d’une police Beazley Breach Response (BBR) en France, au Royaume-Uni, en Espagne et en Italie. Forte du succès de son portail client aux États-Unis, l’équipe internationale BBR de Beazley a développé un ensemble complet de supports de formation, de plans de réponse aux incidents et d’outils d’évaluation des risques afin d’aider les entreprises à se préparer à réagir en cas de cyber-attaque. Les clients peuvent s’appuyer sur la documentation disponible en anglais, en français, en espagnol et en italien pour adapter le dispositif à leur propre organisation. Le portail permet également aux clients de signaler toute attaque cyber directement à l’équipe interne dédiée de Beazley, permettant un déploiement rapide des services appropriés.

Les 10 failles de cyber sécurité qui ont marqué l’année 2018

Wed, 19 Dec 2018 09:09:02 +0200

A l’approche de la fin d’année, Hiscox, spécialiste de la cyberassurance, souhaite revenir sur les failles de cyber sécurité les plus frappantes de 2018.

Meltdown et Spectre / Janvier

Ces deux failles de sécurité découvertes au début de l’année n’ont pas ciblé le web, ni même un logiciel, mais des processeurs. Si Meltdown concernait uniquement les processeurs Intel, Spectre touchait, en revanche, tous les processeurs en vente depuis dix ans, y compris les ARM composant les smartphones. La correction de ces failles historiques permettant à des logiciels et scripts malveillants d’accéder à des informations non chiffrées a impliqué plusieurs acteurs de l’industrie tels que des spécialistes des systèmes d’exploitation, des développeurs de navigateurs et des fabricants de processeurs.

Le nouveau rapport de McAfee analyse la cybercriminalité clandestine

Tue, 18 Dec 2018 13:32:41 +0200

Les chercheurs de McAfee analysent les marchés noirs utilisés par les cybercriminels et les forums clandestins, révélant ainsi certaines méthodes et cibles*.*

Au cours du troisième trimestre 2018, McAfee Labs a détecté 480 nouvelles menaces par minute.
Le volume de**nouveaux malwares ciblant les dispositifs IoT a augmenté de 73 %**au troisième trimestre, pour une hausse de leur volume global de 203 % en 2018.
**Les malwares de cryptomining ont augmenté de 71 %.**Les mineurs tirent notamment parti du manque de sécurité ainsi que du volume des dispositifs IoT pour étendre ce type de menaces.
Le nombre de malwares mobile a diminué de 24 %. Les cybercriminels utilisent des techniques de fraude directement depuis de fausses applications de jeux et de rencontres.
Les violations de données dans le secteur financier ont augmenté de 20 %. Les chevaux de Troie bancaires adoptent désormais des approches peu communes.
Les botnets spam s’appuyent sur le “sextorsion”, méthode visant à menacer de révéler les habitudes de navigation des utilisateurs ciblés sur le Web.
Les nouveaux **ransomwares ont augmenté de 10 %**sur la même période, malgré un déclin des familles de ransomware unique.

McAfee, société de cybersécurité spécialisée dans la protection du ‘Device-to-Cloud’, publie ‘McAfee Labs Threats Report: December 2018*’**.*Ce dernier rapportanalyse l’activité cybercriminelle clandestine et l’évolution des cybermenaces du troisième trimestre 2018. Sur cette période, McAfee Labs a détecté une moyenne de 480 nouvelles menaces par minute ainsi qu’une forte augmentation de malwares ciblant les dispositifs IoT. La répercussion des démantèlements des marchés noir Hansa et AlphaBay, en 2017, s’est poursuivie puisque les organisations de cybercriminels prennent de nouvelles mesures pour échapper aux forces de l’ordre.

RGPD : 6 mois après, où en sont les PME françaises en termes de cybersécurité ? Kaspersky Lab

Tue, 18 Dec 2018 10:21:37 +0200

Malgré de nouvelles contraintes réglementaires imposées par la RGPD :

77% des PME françaises n’ont pas encore réalisé d’audit de sécurité informatique en 2018. Un chiffre inquiétant qui atteint **82%**dans le secteur des services qui, pourtant, est celui qui traite le plus de données personnelles clients (48% contre 43% en moyenne).
45% des décideurs au sein de PME reconnaissent que leur entreprise n’a pas renforcé ses mesures de sécurité. Plus inquiétant, cette part s’élève à 52% lorsqu’il s’agit de PME comptant entre 150 et 249 employés !
20% ne savent toujours pas si elles traitent des données personnelles

Cette situation est regrettable car les PME sont devenues une cible prioritaire pour les cyber-criminels. Au cours des 12 derniers mois,21% d’entre elles ont été victimes d’une cyber-attaque. La plupart du temps, le coût de ces attaques ne dépasse pas les 10 000 € (64%), bien qu’il soit parfois beaucoup plus élevé. 14% des répondants admettent que les attaques leur ont coûté plus de 51 000 €, et mêmeplus de 100 000 € pour 6% d’entre eux. Un paradoxe qui démontre que les compétences numériques des PME sont insuffisantes face aux nouveaux enjeux de l’économie numérique… Les autres résultats de l’étude IFOP pour Kaspersky Lab, en partenariat avec Euler Hermes sont à découvrir dans l’infographie ci-dessous

StreamMind lance LUCY, premier service « KYC » instantané et dématérialisé à destination des entreprises

Mon, 17 Dec 2018 17:16:54 +0200

Face à la recrudescence des cyberattaques, des usurpations d’identité ou des tentatives de fraudes ciblant les paiements, les entreprises doivent se doter d’outils digitaux performants et réactifs. Pour les aider à répondre à ces problématiques, StreamMind, éditeur historique sur le réseau interbancaire SEPAmail, lance « LUCY », une solution inédite et agile dédiée aux entreprises pour sécuriser leurs paiements à travers un contrôle simple et instantané des coordonnées bancaires et personnelles de leurs clients ou fournisseurs.

Un malware qui vise les MAC OS s’invite pour la première fois dans le Top 10 des malwares détectés au 3ème trimestre de l’année 2018

Thu, 13 Dec 2018 17:46:19 +0200

Le Rapport sur la Sécurité Internet WatchGuard pour le troisième trimestre 2018 révèle également que 6,8% des sites web majeurs continuent d’utiliser un protocole SSL non sécurisé.

WatchGuard® Technologies, un leader dans le domaine des solutions de sécurité réseau avancées, publie son Rapport sur la Sécurité Internet pour le troisième trimestre 2018. Pour la première fois au cours de ce trimestre, un malware visant spécifiquement les MAC OS a fait partie de la liste des dix malwares les plus couramment détectés par WatchGuard. Le rapport a également révélé que 6,8% des 100 000 sites web générant le plus de trafic dans le monde acceptent toujours des versions obsolètes et non sécurisées du protocole de chiffrement SSL. En outre, WatchGuard a enregistré plus d’attaques de malwares dans la zone Asie-Pacifique que dans toute autre région du monde, indiquant un accroissement significatif du nombre de malwares ciblant cette zone en 2018. Le rapport WatchGuard est basé sur des données récoltées par des dizaines de milliers de boîtiers UTM WatchGuard Firebox actifs à travers le monde, et analyse les campagnes de malware majeures, les attaques réseau et les menaces de sécurité ciblant les PME et les entreprises dites distribuées.

Prédictions de sécurité 2019 : Trend Micro anticipe le développement d’attaques de plus en plus sophistiquées

Thu, 13 Dec 2018 17:10:34 +0200

Les cybercriminels adapteront leurs techniques d’attaques en s’appuyant sur l’évolution des environnements technologiques des entreprises.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, annonce la publication de son rapport de sécurité prévisionnel pour 2019. Intitulé « Mapping the Future: Dealing with Pervasive and Persistent Threats », ce dernier table sur l’optimisation de méthodes d’attaque ayant déjà fait leurs preuves, via des hackers s’appuyant sur des éléments plus sophistiqués, exploitant ainsi l’évolution de l’environnement technologique. Le rapport met en lumière les menaces croissantes auxquelles le grand public et les entreprises devront faire face, menaces qui seront amplifiées par un environnement de plus en plus connecté.

Top 10 / novembre 2018 : Les malwares les plus actifs en France

Thu, 13 Dec 2018 13:20:38 +0200

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs mondiaux de solutions de cybersécurité, vient de publier son Global Threat Index pour le mois de novembre 2018. Bien que les cryptominers continuent de dominer le classement, ce rapport révèle que le botnet Emotet a atteint pour la première fois le top 10 du Global Threat Index. En effet, au cours du mois de novembre, les chercheurs de Check Point ont découvert plusieurs campagnes visant à le diffuser. Emotet a été utilisé comme cheval de Troie bancaire, mais son utilisation a récemment changé : il permet désormais aux hackers de déployer d’autres malwares. Sa diffusion par le biais de courriels contenant des objets, liens et pièces jointes sur le thème de Thanksgiving a aussi vu sa prévalence augmenter de 25 % par rapport au mois précédent. Comme mentionné, les logiciels malveillants de cryptomining continuent de dominer la tête du classement. Coinhive est ainsi le malware le plus répandu au monde depuis un an. Au cours des 12 derniers mois, on estime en effet que 24% des entreprises mondiales ont été touchées par ce cryptominer.

Proofpoint dévoile le premier Indice d’Attaque permettant d’identifier les collaborateurs les plus à risque dans une entreprise

Thu, 13 Dec 2018 13:17:39 +0200

Avec cette approche centrée sur l’humain, le leader de la cybersécurité aide les entreprises à mieux comprendre les menaces auxquelles les collaborateurs sont confrontés et à adapter leur stratégie de sécurité pour se protéger.

Proofpoint, Inc., leader de la cybersécurité et de la mise en conformité, annonce la disponibilité d’un nouvel Indice d’Attaque (Attack Index) au sein de sa solution TAP (Targeted Attack Protection). Cet indice est la première solution du marché capable d’offrir aux entreprises une approche centrée sur l’humain de leur vulnérabilité en matière de cyber risque. Les administrateurs de sécurité sont désormais en mesure d’identifier les collaborateurs les plus ciblés par des cyberattaques et de définir des règles leur permettant de mieux les protéger.

Les tendances sécurité dans le Cloud selon l’Unité 42 de Palo Alto Networks

Wed, 12 Dec 2018 17:21:10 +0200

Cequ’ilfaut savoir pour sécuriser vos environnements cloud AWS, Azure et Google.

Les bénéfices que tirent les entreprises d’un passage dans le cloud sont évidents : une plus grande flexibilité, de l’agilité, des économies d’échelle et de coût. Toutefois, adopter une infrastructure de cloud public peut aussi accroître les risques liés à la sécurité et les difficultés liées à la conformité. Aujourd’hui, l’Unité 42, unité de recherches de Palo Alto Networks, publie un rapport sur : « Les tendances sécurité dans le cloud : ce que vous devez savoir pour sécuriser vos environnements cloud AWS, Azure et Google. » Dans ce rapport, l’Unité 42 a étudié les menaces existantes et émergentes dans la sécurité du cloud de la fin mai à début septembre 2018 et a analysé la façon dans les entreprises se comportent en essayant de trouver le bon compromis entre sécurité et efficacité. Ce qu’il faut retenir :

Cybersécurité : Les trois prédictions de Venafi pour 2019 Justin Hansen, security architect pour le leader de la protection d'identité des machines Venafi®

Wed, 12 Dec 2018 14:45:48 +0200

Les violations de données deviendront encore plus dévastatrices à mesure que l’angle d’attaque de l’identité des machines s’élargira.

Malheureusement, les entreprises négligent cet angle d’attaque croissant, et potentiellement dévastateur : les machines. Selon Business Insider, plus de 24 milliards d’appareils connectés à Internet seront installés d’ici 2020 ; plus de quatre appareils pour chaque personne sur la planète. Ces dispositifs, avec leurs algorithmes, les conteneurs et bien plus encore, ont leur propre identité. Les organisations dépensent plus de huit milliards de dollars pour protéger les identités humaines, mais quasiment rien pour protéger les identités des machines. Les cyberpirates le savent et consacrent désormais plus de temps et de ressources pour cibler les identités faibles, vulnérables ou compromises des machines. Les vilains continueront à gagner du terrain dans les années à venir, à fortiori si les identités des machines demeurent sans protection.

Les chercheurs Trend Micro détectent deux failles majeures dans des protocoles IoT clés

Tue, 11 Dec 2018 15:27:55 +0200

Des centaines de milliers de déploiements machine-to-machine (M2M) non sécurisés mettent les entreprises en danger à l’échelle mondiale.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, invite les entreprises à revoir la sécurité de leurs technologies opérationnelles (OT) après avoir repéré des failles de conception et des vulnérabilités au niveau de l’implémentation pour deux protocoles M2M très répandus : le MQTT (Message Queuing Telemetry Transport ) et le CoAP (Constrained Application Protocol). Intitulé « The Fragility of Industrial IoT’s Data Backbone », un nouveau rapport Trend Micro, publié en collaboration avec l’École Polytechnique de Milan (Politecnico di Milano), met en avant les menaces croissantes d’espionnage industriel, de déni de service (DoS) et d’attaques ciblées liées au détournement de ces protocoles**.**

40% d’augmentation pour le nombre de malwares correspondant à de nouveaux backdoors en 2018

Fri, 07 Dec 2018 13:49:52 +0200

Parmi les faits marquants dans les statistiques annuelles des menaces pour 2018 :

Près d’un ordinateur sur 3 a été confronté à au moins une cybermenace en 2018
Le nombre de backdoors parmi les fichiers malveillants détectés cette année a cru de 44%
Les solutions de Kaspersky Lab ont repoussé 1 876 998 691 attaques lancées à partir de ressources en ligne situées partout dans le monde.
La solution antivirus web de Kaspersky Lab a détecté 21 643 946objets malveillants distincts.
30,01 % des ordinateurs de nos utilisateurs ont subi une cyberattaque au moins une fois dans l’année.

Parmi tous les nouveaux fichiers malveillants détectés en 2018, le nombre de ceux correspondant à des backdoors a augmenté de 44 %, tandis que le volume de ransomware croissait de 43 %. Près d’un ordinateur sur trois (30,01 %) a été confronté à au moins une cybermenace en 2018. La combinaison de ces chiffres montre que les malwares, en particulier les backdoors et les ransomwares, continuent de représenter un risque majeur pour les utilisateurs. En 2018, les détections de ransomwares (« Trojan-Ransom ») et de backdoors ont constitué respectivement 3,5 % et 3,7 % de l’ensemble des nouveaux fichiers malveillants collectés au cours des dix premiers mois de l’année. Cela représente une augmentation de 43 % pour les ransomwares (passés de 2 198 130 en 2017 à 3 133 513 en 2018) et de 44 % pour les backdoors (de 2 272 341 en 2017 à 3 263 681 en 2018) en comparaison de la période précédente. [caption id=“attachment_49990” align=“aligncenter” width=“838”] Part respective des types de nouveaux fichiers malveillants détectés en 2018[/caption] Au total, les technologies de détection de Kaspersky Lab ont traité 346 000 nouveaux fichiers malveillants par jour au cours des dix premiers mois de l’année. Le nombre et la variété des détections quotidiennes de nouveaux fichiers malveillants sont un bon indicateur des centres d’intérêts des cybercriminels impliqués dans la création et la diffusion de malware. En 2011, les technologies de la société avaient détecté 70 000 nouveaux fichiers par jour, un nombre qui a quintuplé en 2017 pour atteindre 360 000.

86 % des RSSI estiment que les failles de sécurité dans les réseaux d’entreprise sont inévitables | Kaspersky Lab

Wed, 05 Dec 2018 11:26:53 +0200

50% des RSSI s’inquiètent de la recrudescence continue des cyberattaques
86% des RSSI jugent les failles de sécurité en entreprise inévitables
Pour 50% des RSSI, les attaques motivées par l’appât du gain représentent les plus grands risques pour l’entreprise
36% des RSSI ne parviennent pas à débloquer les budgets nécessaires à la protection de l’entreprise, faute de pouvoir démontrer un ROI à l’équipe dirigeante

Les responsables de la sécurité des systèmes d’information des entreprises (RSSI) à travers le monde se retrouvent démunis lorsqu’il s’agit de combattre la cybercriminalité. Ils manquent d’influence auprès de la direction et éprouvent des difficultés à justifier les budgets dont ils ont besoin, ce qui conduit inévitablement à rendre leur entreprise plus vulnérable. C’est l’un des enseignements d’une nouvelle étude de Kaspersky Lab, révélant que 86 % (80% en Europe) des RSSI jugent aujourd’hui les failles de cybersécurité inévitables, les groupes cybercriminels à motivations financières étant leur principale préoccupation.

Fortinet prédit que les entreprises miseront davantage sur l’automatisation pour juguler les menaces et prendre une longueur d’avance sur les cybercriminels

Tue, 04 Dec 2018 14:09:04 +0200

Le fuzzing des fonctions d’intelligence artificielle et le machine learning poisoning feront émerger de nouvelles vulnérabilités réseau et logicielles

« Nous constatons que les outils et services des cybercriminels progressent et qu’ils font appel à l’automatisation et à l’intelligence artificielle. Les organisations doivent repenser leur stratégie pour mieux anticiper les menaces et combattre cet appétit financier qui incite les cybercriminels à concevoir de nouvelles armes. Mais plutôt que de s’engager dans une course permanente à l’armement, les entreprises doivent, elles aussi, miser sur l’automatisation et l’intelligence artificielle pour accélérer la détection des intrusions et leur remédiation. Cet objectif implique d’intégrer étroitement les modules de sécurité au sein d’une Security Fabric consolidée qui partage en temps réel les informations sur les menaces. L’objectif ? Concrétiser une protection et une visibilité élargies à l’ensemble des segments du réseau, de l’Internet des Objets aux multiples environnements cloud. » Derek Manky, Chief, Security Insights & Global Threat Alliances, Fortinet

Dr. Shifro, un nouvel acteur dans le paysage des ransomwares

Tue, 04 Dec 2018 13:57:21 +0200

Logiciels malveillants : le cas du docteur qui ne prescrivait aucun remède

Les personnes et les entreprises comptent aujourd’hui beaucoup sur leurs ordinateurs pour effectuer des tâches. Il n’existe rien de pire que d’être pris en otage par un logiciel rançonneur, et elles s’opposent souvent au paiement de la rançon demandée. Après tout, si rien ne garantit que le criminel tiendra parole et rendra l’accès aux fichiers, à quoi bon payer ? Pour éviter de payer, les victimes peuvent faire appel à une société de conseil en informatique qui les aidera à déchiffrer leurs fichiers. Cependant, Check Point Research a récemment découvert un nouveau développement dans le secteur des logiciels rançonneurs, sous la forme d’une société de conseil en informatique, en l’occurrence une entreprise russe nommée « Dr. Shifro », qui prétend légitimement récupérer des fichiers chiffrés, mais qui en fait se contente de payer la rançon auprès de l’auteur du logiciel malveillant puis répercute le coût sur la victime, avec une marge significative.

Les ransomwares détronés par les mineurs de crypto monnaies selon Kaspersky Lab

Thu, 29 Nov 2018 15:02:48 +0200

Les rapports 2018 de Kaspersky Lab sur les attaques malveillantes indiquent que l’usage des ransomware adrastiquement chuté au profit du minage de crypto-monnaies. C’est ce que révèlent les études récentes et prédictions de Kaspersky Lab. Pendant les trois premiers trimestres de l’année 2018, 5 millions d’utilisateurs ont été attaqués en ligne, par des mineurs de cryptomonnaie, contre 2,7 millions en 2017. Les infections sont dues, en grande majorité, au téléchargement et à l’installation de logiciels sans licence, ce qui implique un ciblage des victimes plutôt orienté vers le grand public.

Des opérateurs télécom paralysés pendant deux jours par des cyber-attaques - EfficientIP

Thu, 29 Nov 2018 09:17:48 +0200

Le DNS Threat Report 2018 d’EfficientIP révèle que les opérateurs télécom mettent en moyenne 18 heures à endiguer chaque attaque DNS

Le rapport d’enquête DNS Threat Report 2018 publié par EfficientIP, acteur mondial reconnu dans le domaine de la protection réseau annonce, aujourd’hui, que les entreprises du secteur des télécommunications figurent parmi les moins réactives dans leur gestion des cyber-menaces. Le rapport d’enquête montre que sur les 12 derniers mois, 43% des opérateurs télécom ont été victimes de logiciels malveillants exploitant le DNS. Le rapport montre également que 81% de ces organisations ont mis au moins trois jours à appliquer le correctif de sécurité après avoir été alertées de la vulnérabilité.

McAfee Labs dévoile les grandes tendances 2019 en matière de cybersécurité

Thu, 29 Nov 2018 09:08:26 +0200

McAfee prévoit que la collaboration entre les réseaux cybercriminels fera progresser le volume et l’ingéniosité des menaces.

Les réseaux cybercriminelsvont se consolider et collaborer grâce à des partenariats encore plus solides.
L’externalisation des attaquessera de plus en plus courante et l’intelligence artificiellesera employée comme technique d’évasion.
Ces acteurs de la cybercriminalité combineront plusieurs typesd’attaques pour créer des menaces plus sophistiquées.
Ils utiliseront des botset des campagnes de dénigrement sur les réseaux sociauxpour manipuler l’opinion publique et faire pression sur les marques.
On peut s’attendre également à une augmentation significativedes tentatives d’exfiltration de données hébergéesdans le Cloud.
Les assistants numériques deviendront le prochain vecteur d’attaques ciblant l’IoTau sein des foyers.
Les plateformes de **réseaux sociaux, riches en données,**demeureront des cibles privilégiées.

McAfee, entreprise de cybersécurité spécialisée dans la protection du « Device-to-Cloud », publie ses prédictions pour 2019 en matière de menaces informatiques. Intitulé ‘McAfee Labs 2018 Threats Predictions Report’, ce rapport révèle les trois grandes tendances attendues l’année prochaine en matière de cybersécurité. Pour 2019, il est notamment à prévoir le renforcement des ‘Malwares-as-a-service’ (MaaS), stimulant le marché par le biais d’outsourcing, ainsi que l’évolution vers des méthodes d’attaques de plus en plus innovantes et sophistiquées. Les données d’entreprises, les appareils connectés présents dans les foyers et la réputation des marques seront assaillis par de nouvelles tentatives des cybercriminels. Ces derniers utiliseront de plus en plus les réseaux sociaux, le Cloud et les smartphones comme vecteurs d’attaques.

Plusieurs botnets interrompus suite à une opération anti-fraude

Wed, 28 Nov 2018 12:00:41 +0200

Le réseau de fraude publicitaire démantelé utilisait des botnets pour générer près de 30 millions de dollars de revenus publicitaires frauduleux. Internet a remporté une grande victoire, après le démantèlement par le FBI, d’une opération de cyber criminalité d’envergure, menée depuis plusieurs années. Les pirates utilisaient des botnets pour manipuler le trafic internet. En mobilisant 1,7 million d’adresses IP, ils avaient pu générer près de 30 millions de dollars en revenus publicitaires frauduleux. F-Secure a participé à l’opération de démantèlement en fournissant des informations sur les campagnes de malware et les botnets servant à l’opération. Ce réseau de fraude publicitaire, surnommé « 3ve » dans un avis publié par US-CERT*, reposait sur deux botnets distincts, créés par le biais de deux malware, Kovter et Boaxxe, diffusés aux particuliers par le biais de spams et de téléchargements à la dérobée (drive-by). 3ve utilisait ces botnets pour rediriger le trafic internet vers des publicités qu’ils diffusaient. D’après les estimations, plus d'1,7 million d’adresses IP ont ainsi pu être simultanément manipulées. Lors du démantèlement, décrit hier dans un communiqué de presse du ministère américain de la Justice**, le FBI a passé en revue 89 serveurs et saboté 31 domaines afin de perturber les botnets, et saisir les comptes bancaires liés au groupe. Huit personnes ont été identifiées comme étant impliquées. F-Secure a assisté le FBI en mettant en évidence certaines parties des botnets et campagnes de malware liés à 3ve.

Les malwares mobiles sont d’actualité à l’approche des fêtes de fin d’année

Tue, 20 Nov 2018 19:12:43 +0200

Selon le rapport de sécurité trimestriel de Fortinet, plus d’une entreprise sur quatre a été victime d’une attaque par malware mobile

*« Les cybermenaces ont le vent en poupe et toutes les entreprises subissent la progression du nombre de malwares et d’exploits détectés. Le ransomware, au cœur de nombreux débats, n’est désormais plus le seul sujet d’attention, face à la prolifération du cryptojacking, des malwares mobiles et des attaques ciblant les chaînes logistiques et environnements industriels critiques. Les assaillants continuent à concevoir de nouvelles menaces et tirent parti, à grande échelle, de techniques d’automatisation pour perpétrer leurs activités malveillantes. Plus que jamais, les stratégies de sécurité IT et OT doivent miser sur une sécurité étroitement intégrée et sur une segmentation. »*Phil Quade, Chief Information Security Officer, Fortinet

BLACK FRIDAY - Le phishing constitue la principale technique des hackers pour pirater les données des consommateurs

Tue, 20 Nov 2018 17:31:13 +0200

A l’approche du Black Friday, RSA publie son second RSA Fraud Report qui récapitule les cybermenaces auxquelles font face les consommateurs lorsqu’ils font leurs achats en ligne. RSA, leader mondial de la cybersécurité et fournisseur de solutions de Business-Driven Security™ visant à aider les décideurs à appréhender les risques digitaux, lance le RSA Fraud Report, produit par le RSA Fraud and Risk Intelligence team :

73 % des fraudes se font désormais sur mobile (+27 % chaque année depuis 2015).

Voici quelles sont les principales techniques des hackers :

Prédictions de sécurité 2019 par WatchGuard : Vaporworms, perturbation mondiale d’Internet et chatbots pirates

Tue, 20 Nov 2018 11:21:35 +0200

Les huit prédictions de WatchGuard couvrent la prochaine évolution des ransomwares, l’escalade des attaques issues d’états-nations, le piratage des identifications biométriques, la sécurité des protocoles Wi-Fi, et bien plus encore.

WatchGuard Technologies, un leader dans le domaine des solutions de sécurité réseau avancées, annonce la publication d’une série de prédictions dans le domaine de la sécurité des informations pour l’année 2019. Elles comprennent l’émergence des « vaporworms », un nouveau type de malware sans fichier avec des propriétés semblables aux vers qui leur permettra de se propager par eux-mêmes au sein de systèmes vulnérables, une prise en otage du réseau Internet lui-même et des ransomwares ciblant les services publics et les systèmes de contrôle industriel. L’équipe d’analystes du Threat Lab de WatchGuard a développé ces prédictions sur la base d’une étude des évolutions majeures touchant la sécurité des informations et les menaces au cours de l’année passée.

Atempo lance Backstone, la nouvelle appliance de protection de données

Mon, 19 Nov 2018 18:40:16 +0200

Un an après avoir fait l’acquisition de Synerway, Atempo, spécialiste des solutions pour la protection du patrimoine numérique professionnel, annonce la disponibilité deBackstone, la nouvelle appliance de protection des données de nouvelle génération.La nouvelle gamme d’Appliances de Sauvegarde Atempo, Backstone, allie simplicité, performance et sécurité. Backstone est conçue pour offrir aux utilisateurs l’autonomie et l’efficacité opérationnelle dont ils ont besoin et relever les défis actuels en matière de protection des données. Dans un monde où les cyberattaques progressent chaque année, Atempo propose une solution répondant aux problématiques des DSI et responsables informatiques avec une solution de protection des données qui se déploie rapidement et qui permet de redémarrer les infrastructures critiques sans attendre, avec une reconstruction directe des postes et des serveurs tout en maîtrisant leurs coûts. Backstone est considérée comme une solution tout-en-un. Elle offre de nombreux avantages pour les DSI et les responsables informatiques :

Proofpoint détecte un cheval de Troie à distance dans les documents Microsoft Word et Publisher

Fri, 16 Nov 2018 13:57:27 +0200

Les chercheurs Proofpoint ont détecté un nouveau cheval de Troie à distance (RAT Remote Access Trojan), non documenté auparavant appelé tRat, distribué par le groupe TA505. TA505 est l’un des acteurs malveillants les plus prolifiques que Proofpoint surveille. Le groupe est responsable des plus grandes campagnes de spam malveillants jamais observées, distribuant de nombreux chevaux de Troie et ransomwares. dans des volumes très élevés. Plus récemment, le groupe a distribué une variété de RAT, ainsi qu’un programme malveillant que Proofpoint a appelé tRat. Il s’agit d’un RAT modulaire écrit en Delphi apparu dans des campagnes en Septembre et Octobre de cette année.

Etude Bitglass BYOD 2018 Plus de la moitié des entreprises constatent une hausse des menaces mobiles

Thu, 15 Nov 2018 09:02:46 +0200

43% des entreprises ignorent si les équipements qui accèdent à leurs données sont infectés par des malwares

Bitglass, la société qui propose le CASB de nouvelle génération, dévoile les résultats de son étude BYOD Security Report 2018. Elle a été menée auprès de 400 experts en informatique et dresse un état de l’art du BYOD et de la sécurité mobile au sein de leurs entreprises.

Selon l’étude, 85% des entreprises adoptent une politique de BYOD. Il est intéressant de noter que de nombreuses organisations permettent même à des sous-traitants, des partenaires, des clients et des fournisseurs d’accéder aux données de l’entreprise à partir de leurs appareils personnels. Au milieu de cette frénésie pour le BYOD, plus de la moitié des personnes interrogées estiment que le volume des menaces sur les appareils mobiles a augmenté au cours des douze derniers mois.

Forcepoint dévoile ses prévisions en matière de cybersécurité pour 2019 : les interactions sécurisées seront cruciales pour stimuler l’innovation et la croissance dans les entreprises privées et le secteur public

Tue, 13 Nov 2018 11:35:41 +0200

Des experts en cybersécurité et équipes de recherche alertent sur les risques pour les infrastructures critiques et les services nationaux de renseignements, sur les menaces touchant l’identification biométrique et sur une dépendance excessive à l’IA dans la cybersécurité Forcepoint, leader mondial dans le domaine de la cybersécurité, publie ses prévisions en matière de cybersécurité pour 2019, établies avec le concours de spécialistes de la sécurité, de chercheurs en intelligence comportementale et de data scientists donnant leur avis sur les menaces complexes que les entreprises vont devoir affronter dans les mois à venir. L’étude examine sept secteurs où les risques vont s’accroître en 2019. Les experts de Forcepoint s’intéressent de près aux tendances technologiques et aux motivations qui se cachent derrière les cyberattaques, de sorte que les responsables d’entreprises et les pouvoirs publics ainsi que leurs équipes de sécurité puissent mieux se préparer à faire face à la nouvelle vague de menaces. Les entreprises et les pouvoirs publics se trouvent confrontés à un monde hyperconvergé où des systèmes connectés mettent en danger non seulement les données critiques et la propriété intellectuelle mais aussi la sécurité physique. Le rapport explore ces aspects et conclut que, lorsqu’il est possible de collaborer de manière sécurisée, d’exploiter les données avec créativité et librement grâce à la technologie, les entreprises peuvent innover en toute sécurité afin de générer de la valeur.

R&S®Trusted Gate sécurise les données sensibles dans Microsoft Office 365 déployé sur Microsoft Azure

Tue, 13 Nov 2018 11:11:28 +0200

R&S Trusted Gate est une solution de sécurité de chiffrement des fichiers hébergés sur Microsoft Azure. Déployée par les entreprises dans leur propre Datacenter, on-premises, les entreprises qui utilisent Microsoft Office 365 peuvent désormais utiliser R&S Trusted Gate pour chiffrer leurs données Office 365 grâce à l’add-in Office de la suite de produits R&S Trusted Gate. La solution R&S Trusted Gate est spécialement conçue pour les entreprises et les organisations ayant des exigences de sécurité très élevées, comme les entreprises de haute technologie des domaines de la chimie ou aéronautique, et qui traitent des données sensibles ou des informations critiques. Grâce à un nouveau processus de virtualisation, seules les copies virtuelles des fichiers d’Office 365 sont conservées dans le cloud sans aucun contenu confidentiel - les attaques internes et externes échouant.

Top 10 / octobre 2018 : Les malwares les plus actifs en France

Tue, 13 Nov 2018 11:00:51 +0200

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs mondiaux de solutions de cybersécurité, vient de publier son Global Threat Index pour le mois d**’octobre 2018**. Bien que les cryptominers continuent de dominer le classement, ce rapport révèle qu’un cheval de Troie d’accès distant (RAT) a atteint pour la première fois le top 10 du Global Threat Index. En effet, au cours du mois d’octobre, les chercheurs de Check Point ont découvert une vaste campagne de malwares diffusant un cheval de Troie d’accès à distance, nommé « FlawedAmmy », qui permet aux hackers de prendre le contrôle des ordinateurs et données des victimes. Comme mentionné, les logiciels malveillants de cryptomining continuent de dominer la tête du classement. Coinhive est ainsi le malware le plus répandu au monde, avec un impact global de 18%. Cryptoloot, qui a déjà pris la 3e position du Global Threat Index de Check Point en septembre, se positionne désormais à la seconde place, avec un impact sur 8% des entreprises mondiales.

Zoom sur la messagerie, quelles sont les menaces ? Infographie MailinBlack

Mon, 12 Nov 2018 13:36:06 +0200

75 % des emails reçus sont des courriels indésirables, ce qui équivaut à passer 40 minutes chaque jour à trier des emails non souhaités et potentiellement dangereux. Voici une infographie présentant des chiffres clés, un graphique et des explications sur ces dangers qui menacent chaque jour l’entreprise au travers de la messagerie.

La gestion des points d’accès reste compliquée pour les équipes informatiques - LogMeIn

Mon, 12 Nov 2018 13:28:29 +0200

88% des professionnels informatiques reconnaissent l’importance d’une bonne gestion des points d’accès

Cependant, 30% affirment ne pas savoir combien ils en possèdent exactement

LogMeIn publie aujourd’hui son rapport Mondial intitulé « Découvrir la dure réalité de la gestion des terminaux : combler les fossés en matière de sécurité à l’échelle d’une multitude d’appareils », qui révèle les tendances actuelles du marché ainsi que les menaces commerciales qui poussent les professionnels informatiques à faire de la gestion des points d’accès, l’une de leurs priorités. Ce rapport mondial a été mené auprès de 1 000 professionnels informatiques en Amérique du Nord et en Europe. Il révèle notamment que 88% des répondants reconnaissent l’importance de la gestion des points d’accès, mais que près d’un tiers ne connaissent pas le nombre d’accès qu’ils ont réellement à gérer. Les résultats de ce rapport montrent également que les professionnels informatiques considèrent la gestion des points d’accès prioritaires, notamment car l’évolution des tendances professionnelles l’exigent. Néanmoins, seulement 52% d’entre eux s’attaquent de manière proactive aux problèmes de sécurité avant qu’une faille ne se manifeste. Par conséquent, bien que les risques de sécurité encourus soient bien présents dans l’esprit de ces professionnels, ils pourraient faire nettement plus pour gérer et protéger tous les points d’accès contre les cyberattaques. Le rapport donne un aperçu des problèmes accumulés par les professionnels informatiques à l’intérieur de leurs programmes de sécurité, à savoir que :

F-Secure, signataire de l’Appel de Paris pour la confiance et la sécurité dans le cyberespace

Mon, 12 Nov 2018 10:45:41 +0200

A l’occasion de la réunion à l’UNESCO du Forum de gouvernance de l’internet (FGI), le président Macron lance l’Appel de Paris pour la confiance et la sécurité dans le cyberespace. Cette déclaration de haut niveau en faveur de l’élaboration de principes communs de sécurisation du cyberespace a déjà reçu l’appui de nombreux États, mais aussi d’entreprises privées et d’organisations de la société civile, dont le spécialiste de la cyber sécurité finlandais F-Secure. F-Secure est fier d’être signataire de cet appel qui, entre autres, vise à assurer la sécurité des produits et des services, empêcher la prolifération d’outils malveillants et empêcher les contre-attaques d’acteurs privés ayant subi une attaque informatique.

D’après FireEye, les réseaux sociaux vont jouer un rôle crucial dans les cyberattaques régionales en 2019

Mon, 12 Nov 2018 10:26:23 +0200

FireEye, Inc., le spécialiste de la sécurité des réseaux basée sur l’intelligence, annonce la publication de son rapport sur les Prédictions de Sécurité 2019 : Facing Forward: Cyber Security in 2019 and Beyond.

Ses principales conclusions sont les suivantes :

Le côté obscur des réseaux sociaux

Au cours du second semestre de 2018, FireEye a annoncé la mise en place d’un vaste réseau de campagnes d’informations – probablement motivées par l’intérêt politique de l’Iran - impliquant les réseaux sociaux. Selon FireEye, au vu des élections à venir dans toute la zone EMEA en 2019, les réseaux sociaux vont continuer d’être la principale plate-forme pour la production de campagnes d’informations déclenchées par des pays étrangers ayant un intérêt stratégique dans une région ou un état particulier. Leur mission pourrait être, par exemple, la promotion d’un parti politique plus proche de certaines positions de politique étrangère ou encore la diffusion d’un discours politique, provoquant un conflit dans le pays.

Kaspersky Lab agit pour la sécurisation de l’avenir des échanges de cryptomonnaie avec un audit de cybersécurité chez Merkeleon

Fri, 09 Nov 2018 13:16:00 +0200

Les cryptomonnaies prennent rapidement une importance grandissante dans les transactions financières en ligne, non seulement pour les investisseurs, mais aussi pour les cybercriminels qui ont engrangé près de 10 millions de dollars grâce à des stratagèmes frauduleux l’an passé[1]. Pour combattre la croissance constante du nombre de cybermenaces, Kaspersky Lab a décidé d’engager une première action destinée à renforcer la protection des plates-formes d’échanges de cryptomonnaie, ainsi que de leurs utilisateurs, en commençant par un audit chez Merkeleon, l’éditeur autrichien d’un logiciel de crypto-échanges. Il s’agit d’une solution multifonction destinée à sécuriser l’achat et la vente de cryptomonnaie afin d’évaluer les cyberdéfenses de cette société et de l’aider à les améliorer.

Rapport GTIC de NTT Security : les machines à voter sont-elles piratables ?

Fri, 09 Nov 2018 13:06:24 +0200

NTT Security, la société spécialisée en sécurité et centre d’excellence en sécurité du groupe NTT, dévoile les résultats de son rapport d’octobre sur les menaces, analysés par le GTIC (Global Threat Intelligence Center). Dans ce rapport, les chercheurs de NTT Security se sont penchés sur les élections de mi-mandat aux Etats-Unis et les possibilités d’interférence dans le processus électoral via les machines à voter.

En effet, la sécurisation de ces machines à voter pose question pour plusieurs raisons :

Certaines machines peuvent s’avérer vulnérables aux attaques via Wi-Fi ou via un port USB actif, tandis que d’autres appareils seraient piratables sur la base d’un accès physique à la machine.
Les composants utilisés par ces machines proviennent d’une grande variété de fournisseurs, dont certains sont suspectés d’avoir eu recours à l’insertion de puces malveillantes.
Les machines dépendent en effet des pratiques de sécurité des administrateurs qui y ont accès. L’ouverture d’un accès à distance, par exemple, ouvre potentiellement la voie à des vulnérabilités qui n’auraient pas existé autrement.

Pourtant, les experts de NTT Security notent des vulnérabilités qui pourraient avoir un impact d’autant plus conséquent :

Les sites internet gouvernementaux

Dans le cas des Etats-Unis, les sites internet de chaque Etat, qui collectent et annoncent les résultats des élections, sont probablement plus vulnérables que les machines à voter. Une grande partie de ces informations transite par un certain nombre de systèmes au sein de chaque État, et il y a moins de systèmes que de machines à voter. Ainsi, il serait beaucoup plus facile pour un cyberattaquant de s’en prendre à un seul État en ciblant sa base de données et en modifiant juste assez de votes pour altérer le résultat des élections. Ce risque est en réalité bien plus grand que le risque de piratage des machines à voter.

Ce qu'il faut pour être un RSSI : de la réussite et du leadership en matière de sécurité IT d'entreprise

Thu, 08 Nov 2018 13:00:47 +0200

Une nouvelle étude de PAC, société du groupe CXP, réalisée pour le compte de Kaspersky Lab, révèle que parallèlement à la progression de la transformation numérique qui touche non seulement l’informatique et les métiers mais aussi la cybersécurité, le rôle du responsable de la sécurité des systèmes d’information (RSSI) évolue également pour devenir plus managérial et collaboratif. Notre monde est de plus en plus digitalisé et ce n’est plus seulement une option pour les entreprises. La tendance actuelle à la transformation numérique a ouvert les économies, les entreprises et les systèmes d’information, les rendant plus agiles et connectés, mais aussi plus vulnérables et plus exposés aux menaces. Face à ces risques croissants, la cybersécurité est devenue un catalyseur-clé de la transformation numérique, protégeant l’entreprise et ses écosystèmes, mais aussi permettant cette transformation. « Pour relever ces défis, le rôle du responsable de la sécurité des systèmes d’information est également en train de se transformer », a déclaré Mathieu Poujol, responsable de la cybersécurité chez PAC.

Des attaques bancaires au ciblage par l'ingénierie sociale, les acteurs doublent pour le 3e trimestre (Rapport Q3 2018 de Proofpoint)

Thu, 08 Nov 2018 10:21:23 +0200

Proofpoint dévoile son Rapport Trimestre Q3 2018 analysant les dernières menaces et cyberattaques qui visent de nombreuses entreprises et particuliers. Chaque jour, les chercheurs analysent plus de 5 milliards de messages électroniques, des centaines de millions de messages sur les réseaux sociaux, et plus de 250 millions d’échantillons de logiciels malveillants pour protéger les entreprises du monde entier contre ces menaces. Des attaques bancaires au ciblage par l’ingénierie sociale, les acteurs doublent pour le 3e trimestre. Parmi les principales menaces de ce trimestre, nous notons:

82 % des entreprises modifient leur stratégie de protection de marque pour faire face aux cybermenaces

Thu, 08 Nov 2018 10:13:55 +0200

La majorité des entreprises vont modifier leur stratégie de protection de marque afin de prendre en compte de nouvelles cybermenaces et fraudes l’an prochain, selon une nouvelle étude de MarkMonitor, leader mondial de la protection des marques d’entreprise. En outre, 72 % d’entre elles indiquent que la protection de marque fait l’objet d’un surcroît d’attention en leur sein sous l’effet des cybermenaces. Cette étude a été réalisée, dans cinq pays, auprès de décideurs marketing de divers secteurs. Plus la moitié des participants à l’enquête voient dans les dangers du Dark Web un risque pour leur entreprise et 69 % estiment que les cybermenaces influent sur leur stratégie en matière de noms de domaine. L’étude révèle que le rôle de la protection de marque évolue : pour 46 % des marques, celle-ci fera davantage intervenir la direction de l’entreprise tandis que, pour une proportion identique d’entre elles, elle nécessitera davantage d’implication des équipes informatiques et de sécurité.

Reconnaître et prévenir les escroqueries modernes sur Internet

Wed, 07 Nov 2018 16:46:39 +0200

Lorsqu’il s’agit de vous protéger ainsi que votre organisation contre les cyber-arnaques, il n’existe pas de solution clés en main. Alors que les entreprises et leurs collaborateurs continuent à adopter de nouveaux équipements et de nouvelles technologies, ils s’exposent toujours davantage aux cyber-attaques. Pour sécuriser les informations sensibles et de valeur ciblées par les cybercriminels, il est important de comprendre les différents profils d’escroquerie qui nous ciblent toutes et tous.

8 enseignements sur le futur de la cybersécurité - Kaspersky Next

Tue, 06 Nov 2018 13:29:04 +0200

À l’occasion de la conférence annuelle Kaspersky Next, des intervenants représentant Kaspersky Lab, l’université d’Oxford, CyberSecurity Capital, Titania, l’Electronic Frontier Foundation et le Commissariat serbe pour l’information se sont retrouvés à Barcelone afin de parler de l’avenir du secteur et des avancées technologiques. Les débats ont abordé des thèmes aussi divers que la place des femmes dans la cybersécurité, la protection de la vie privée ou l’évolution de cyberattaques industrielles.

Les cyberattaques se multiplient : le secteur de l’énergie visé - Vectra

Mon, 05 Nov 2018 16:49:15 +0200

Le dernier rapport de Vectra montre que les cyberattaques contre le secteur de l’énergie ciblent davantage le système d’information plutôt que les systèmes de contrôle industriels. Vectra, acteur majeur de la détection des cyberattaques et de la neutralisation des menaces basées sur l’intelligence artificielle, révèle que si même si les systèmes de contrôle industriels restent dans la ligne de mire des cybercriminels, la plupart des cyberattaques qui ciblent les acteurs du secteur de l’énergie touchent le système d’information, et non les systèmes de contrôle industriels. Les cybercriminels lancent des campagnes d’attaques soigneusement orchestrées contre les fournisseurs et les distributeurs d’énergie (eau, gaz, nucléaire, …). Ces missions de reconnaissance silencieuses qui durent souvent plusieurs mois, impliquent l’observation du comportement des opérateurs et l’élaboration d’un plan d’attaque unique.

Pirater des cerveaux pour manipuler et voler des souvenirs : la technologie de base existe aujourd’hui et une étude de Kaspersky Lab en montre les vulnérabilités

Wed, 31 Oct 2018 17:52:05 +0200

Organe en perpétuelle évolution, le cerveau et son fonctionnement posent de nombreuses questions. Ainsi, les scientifiques travaillent sur la découverte du mode de création des souvenirs dans le cerveau pour pouvoir les cibler, les restaurer et les enrichir au moyen d’ implants, et les technologies nécessaires existent d’ores et déjà sous la forme de dispositifs de stimulation profonde du cerveau. Néanmoins, à l’avenir, des cyberattaques pourraient exploiter des implants mémoriels pour voler, espionner, modifier ou contrôler des souvenirs humains, même si les menaces les plus extrêmes ne se profileront pas avant plusieurs décennies. Il existe donc, dans les logiciels et le matériel connectés, des vulnérabilités qu’il importe de traiter pour nous préparer aux menaces qui nous attendent, selon une nouvelle étude réalisée par des chercheurs de Kaspersky Lab et le Groupe de neurochirurgie fonctionnelle de l’Université d’Oxford, publiée à l’occasion du sommet annuel Kaspersky NeXT à Barcelone.

La dernière solution SaaS de SailPoint rend la sécurité et la conformité accessibles à toutes les entreprises

Wed, 31 Oct 2018 09:28:10 +0200

SailPoint, leader de la gouvernance des identités pour les entreprises, a dévoilé une série de nouvelles innovations au sein d’IdentityNow, une des plateforme SaaS de gouvernance d’identité les plus complètes du marché. Des améliorations ont été apportées dans l’optique de combler les lacunes en matière de sécurité et de conformité et de simplifier la mise en œuvre d’identités pour les entreprises qui ne disposent pas forcément d’équipes et de ressources dédiées. IdentityNow offre comme nouveauté un moteur de découverte dynamique : une innovation qui permet aux utilisateurs de créer aisément et rapidement des stratégies, des évaluations d’accès, des tableaux de bord et des rapports. De ce fait, les entreprises qui utilisent IdentityNow peuvent mieux relever les défis croissants en matière de sécurité et de conformité auxquels elles sont confrontées aujourd’hui.

Check Point protège les écoliers des cybercriminels et du harcèlement en ligne grâce à la solution SandBlast for Education

Wed, 31 Oct 2018 09:09:44 +0200

Cette solution de cybersécurité et de contrôle des contenus spécialement conçue pour les écoles sécurise l’apprentissage en ligne grâce à des technologies et des fonctionnalités de sécurité de pointe. Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, présente SandBlast for Education qui offre un haut niveau de sécurité aux écoles qui utilisent des Google Chromebooks. Proposant une extension facile à installer sur le navigateur Chrome avec intégration dans Google Suite, SandBlast for Education s’intègre parfaitement aux infrastructures de cybersécurité des écoles et assure ainsi leur conformité avec la réglementation en vigueur. Internet offre de vastes ressources en ligne, et favorise ainsi l’enseignement. Cependant, près de 90 % des écoliers âgés de 4 à 12 ans ont été témoins de cyber harcèlement, tandis que plus de 90 % des enfants âgés de 8 et 16 ans ont déjà été exposés à de la pornographie en ligne. Il est donc primordial qu’internet reste un atout et non une préoccupation pour l’éducation des enfants. Selon la circulaire relative à l’usage d’internet dans le cadre pédagogique et de protection des mineurs, la mise en place d’un dispositif de filtrage dans un établissement scolaire en France est une nécessité. Il doit ainsi permettre d’augmenter le niveau de protection des mineurs en réduisant le risque que ceux-ci soient confrontés à des contenus illicites ou inappropriés à leur âge.

Une étude Trend Micro met en évidence les risques d’attaques informatiques visant les systèmes hydrauliques et énergétiques

Tue, 30 Oct 2018 14:53:08 +0200

De nombreux systèmes informatiques sont exposés à d’importants risques d’attaques informatiques dans des secteurs d’activités critiques

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, publie une étude révélant que des interfaces homme-machine (HMI) appartenant à des milliers de fournisseurs d’eau et d’énergie dans le monde pourraient être attaquées ce qui pourrait avoir de graves répercussions dans le monde telle que la contamination de l’eau distribuée à la population.

McAfee révèle que les données dans le Cloud sont bien plus exposées que les entreprises ne le pensent

Tue, 30 Oct 2018 14:51:21 +0200

Le stockage d’informations sensibles, les erreurs de configuration SaaS et IaaS, ainsi que les menaces liées au Cloud consituent des risques majeurs pour les données d’entreprise.

Davantage de fichiers hébergés dans le Cloud contiennent des données sensibles (21 %).
Le partage de données sensibles via un lien d’accès public a crû de 23 %.
Les entreprises recensent par mois plus de 2 200 incidents individuels au sein de leurs plateformes de Cloud public (IaaS/PaaS), incidents liés à de mauvaises configurations.
Les menaces dans le Cloud (tels que les comptes utilisateurs dérobés) ont augmenté de 27,7 % par rapport à 2016. Les menaces dans Office 365 ont, quant à elles, bondi de 63 % par rapport à l’année précédente.

McAfee, entreprise de cybersécurité spécialisée dans la protection du « Device-to-Cloud », dévoile les résultats de son rapport ‘Cloud Adoption and Risk’. Ce dernier analyse des milliards d’événements Cloud de clients anonymisés pour évaluer l’état actuel des déploiements et détecter où se trouvent les risques. Le rapport a révélé ainsi que près d’un quart des données dans le Cloud peuvent être catégorisées comme sensibles, exposant ainsi une entreprise à des risques en cas de vol ou de fuite de données. Si l’on ajoute à cela le fait que le partage de données sensibles dans le Cloud a augmenté de 53 % d’une année sur l’autre, les entreprises qui n’adoptent pas une stratégie Cloud, intégrant à la fois la protection contre la perte de données, les audits de configuration et les contrôles de collaboration, risquent de mettre en danger la sécurité de leurs données les plus précieuses, tout en s’exposant à un risque accru de non-conformité aux règlements internes et externes. Aussi, bien que les entreprises utilisent massivement le Cloud public pour proposer de nouvelles expériences à leurs clients, une entreprise connaît, en moyenne par mois, plus de 2 200 incidents de mauvaise configuration au sein de ses platefomes IaaS (Infrastructure-as-a-Service) et PaaS (Platform-as-a-Service). Aujourd’hui, les fournisseurs de services Cloud ne couvrent que la sécurité du Cloud en lui-même, et ne protègent pas les données clients, l’utilisation de leur infrastructure et de leurs plateformes par les clients. Les entreprises demeurent responsables de la protection du partage de leurs données, d’où la nécessité de déployer des solutions de sécurité Cloud couvrant tout le spectre c’est-à-dire du SaaS (Software-as-a-Service) au IaaS en incluant le PaaS.

Les cyber-attaques coûtent plus de 800 000€ par an aux sociétés de services financiers

Tue, 30 Oct 2018 08:00:13 +0200

L’enquête DNS Threat Report d’EfficientIP révèle une augmentation alarmante de 57% du coût des attaques sur les 12 derniers mois

Le rapport d’enquête DNS Threat Report 2018 publié par EfficientIP, société spécialisée dans l’automatisation et la sécurité réseau, révèle que le secteur des services financiers est le plus touché par les attaques via DNS . Celle-ci sont utilisées de façon croissante par les pirates pour s’introduire dans les systèmes bancaires. L’an passé, pour les organisations du secteur financier, le coût d’une seule cyber-attaque s’élevait en moyenne à 513 100€. Cette année, l’enquête montre que ces mêmes organisations ont dépensé 806 350€ pour restaurer leurs services à la suite d’une attaque via DNS – un chiffre plus élevé que dans tout autre domaine d’activité, et représentant une augmentation de 57% sur l’année. L’enquête révèle également que, dans les douze derniers mois, les organisations financières ont subi en moyenne sept attaques via DNS, et que 19% d’entre elles ont été attaquées dix fois ou davantage. L’augmentation des coûts des attaques via DNS n’est pas la seule conséquence de cette recrudescence des actes de piratage. Les impacts les plus courants de ce type d’attaques sont les interruptions de services cloud, subies par 43% des organisations financières, les compromissions de sites web (36%), et les pertes d’accès aux applications hébergées en interne (32%). Les attaques via DNS engendrent également des pertes de temps pour les entreprises du secteur. Juste après le secteur public, celui des services financiers est le moins réactif en cas d’attaque, les organisations consacrant en moyenne sept heures à la restauration des services. Dans les pires scénarios, quelque 5% des répondants de ce secteur d’activité ont passé 41 jours, en 2017, a simplement réparer les préjudices causés par des attaques DNS. Même si 94% des organisations financières comprennent la nécessité de sécuriser leur réseau DNS, l’enquête montre clairement l’insuffisance des mesures qui sont prises en ce sens. Le retard dans l’application des correctifs de sécurité constitue un problème majeur pour les organisations du secteur. Le rapport 2018 sur la sécurité DNS d’EfficientIP révèle que pour 72% d’entre elles, trois jours ont été nécessaires pour installer un correctif de sécurité sur leurs systèmes, durant lesquels ceux-ci ont été exposés aux attaques.

Une Etude mondiale sur la Cybersécurité révèle qu’un consommateur Français sur dix s’est déjà fait voler son identité

Thu, 25 Oct 2018 15:09:57 +0200

Les mauvaises pratiques des consommateurs – même mot de passe réutilisés plusieurs fois, réseaux Wi-Fi domestiques non protégés et faible niveau de vigilance – font courir des risques de sécurité majeurs à leur entreprise. Proofpoint, Inc., leader de la cybersécurité et de la mise en conformité, dévoile aujourd’hui les conclusions de son rapport User Risk 2018. Ce rapport révèle des lacunes évidentes des consommateurs en matière de culture liée à la cybersécurité (phishing, ransomware, malware, etc.) et met également en évidence des mauvaises pratiques liées à la protection de leurs données, appareils et systèmes. Réalisé auprès de 6,000 adultes dans 6 pays (US, Australie, France, Allemagne, Italie et Royaume-Uni), ce rapport souligne l’importance de se former en continu sur la cybersécurité et d’appliquer au quotidien des bonnes pratiques.

Une enquête mondiale révèle une accélération des déploiements SD-WAN, mais des défis persistants en matière de sécurité et d’infrastructures réseau

Thu, 25 Oct 2018 13:56:18 +0200

D’après l’enquête, les solutions SD-WAN génèrent des améliorations en termes de sécurité, de connectivité et de souplesse, jointes à une réduction des coûts.

Points forts :

98% des responsables informatiques citent des difficultés avec leur infrastructure WAN actuelle.
Un tiers d’entre eux ont déjà déployé du SD-WAN sur la plupart de leurs sites, et 49% sont sur le point ou vont le faire dans l’année qui vient.
70% des responsables informatiques déclarent risquer de perdre un avantage concurrentiel s’ils ne mettent pas à jour leur réseau WAN.
92% sont d’accord sur le fait que la sécurité doit être la priorité n°1 lors du choix du déploiement d’une solution SD-WAN.

Barracuda Networks, Inc., un grand fournisseur de solutions de sécurité et de protection des données dans le cloud, annonce les conclusions de sa nouvelle enquête mondiale baptisée “Sécurité, Connectivité et Contrôle : Les défis et opportunités du SD-WAN.” Commanditée par Barracuda, l’enquête a interrogé un panel représentatif de directeurs informatiques et de professionnels de la sécurité et des infrastructures réseau pour mieux comprendre le rythme de déploiement du SD-WAN, comment les organisations le déploient, et quels avantages et difficultés cela génère pour elles. Pour télécharger le rapport d’enquête au complet :barracuda.com/SDWANresearch L’enquête rassemble des données collectées auprès de 900 personnes interrogées en Amérique du Nord et dans les zones EMEA et Asie Pacifique, exerçant toutes dans des entreprises de 1000 à plus de 5000 employés dans de multiples secteurs d’activités dont la santé, la finance, l’éducation, l’industrie manufacturière, le secteur public et la grande distribution. Globalement, les résultats de l’enquête indiquent que le rythme de déploiement des solutions SD-WAN s’accélère pour répondre aux difficultés générées par la croissance explosive du trafic sur les reseaux WAN résultant de la forte demande pour les applications et les services cloud. La sécurité reste un souci majeur pour une très large majorité des responsables informatiques qui ont l’intention de basculer vers une solution SD-WAN. Les principales conclusions de l’enquête comprennent :

FireEye annonce FireProof Email Threat Analysis, un service performant et gratuit d’évaluation des menaces par email

Tue, 23 Oct 2018 13:58:45 +0200

Reposant sur la technologie FireEye, le nouveau service scanne les emails Microsoft Office 365 et identifie les menaces non détectées par les outils de sécurité existants.

FireEye, Inc., le spécialiste de la sécurité basée sur l’intelligence, annonce une nouvelle fonctionnalité qui permet aux organisations d’évaluer l’efficacité de leur solution existante de détection des menaces par email avec un service gratuit reposant sur la technologie FireEye® Email Security.

“L’email continue d’être le principal vecteur d’attaque, et les criminels l’exploitent massivement. En fait, notre récente étude a démontré que moins d’un tiers du trafic email peut être considéré comme propre,” a déclaré Ken Bagnall, vice-président of email security chez FireEye. “Avec l’introduction de FireProof Email Threat Analysis, nous offrons aux organisations la capacité d’évaluer leur sécurité email dans le cloud – gratuitement. Le service analyse les emails reçus pour déterminer si des menaces avancées passent au travers des défenses en place. Et dans les évaluations que nous avons réalisées pour beaucoup d’organisations, nous avons constaté qu’un nombre significatif de malwares avaient traversé leurs outils de sécurité existants sans être détectés.”

Trend Micro réinvente la sécurité des Endpoints avec Apex One™

Mon, 22 Oct 2018 18:47:22 +0200

Cette solution tout-en-un automatise la détection et la réponse aux incidents, apportant ainsi un éclairage précieux aux équipes Sécurité souvent surchargées.

Trend Micro, entreprise japonaise parmi les leaders mondiaux en matière de solutions de sécurité informatique, présente la nouvelle version de sa solution de sécurité avancée dédiée aux Endpoints. Baptisée Apex One™, celle-ci redéfinit la sécurité des Endpoints en déployant l’ensemble de ses fonctionnalités via un agent unique, tout en assurant la continuité entre déploiements sur site et en mode SaaS. Assurant la détection et la réponse aux incidents de façon automatisée, cette solution simplifiée génère des informations concrètes permettant aux entreprises de renforcer leur niveau de sécurité tout en offrant de belles perspectives de croissance aux partenaires de distribution.

65% des collaborateurs craignent de se faire « voler » leur identité numérique

Fri, 19 Oct 2018 12:33:35 +0200

Êtes-vous préoccupé par votre identité numérique ? Avec nos vies de plus en plus connectées, difficile de ne pas rester un minimum à l’écoute de son e-réputation : l’importance de notre apparence physique, notre moral et nos états d’âmes, ajoutés à tout ce qu’il advient de nos proches et de notre cercle amis… Pourtant, nos actions et nos préoccupations de plus en plus digitalisées ne sont pas encore assimilées au terme « identité ». Notre identité numérique constitue une des parts les plus importantes de nous-mêmes. Nous dévoilons tellement d’éléments de notre personnalité en ligne, que ce soit dans le cadre professionnel ou privé, nos identités numériques sont maintenant au cœur de la société moderne. À l’occasion du mois de la cybersécurité, SailPoint****, leader de la gouvernance des identités, est allé à la rencontre de près de 400 leaders en informatique en France, au Royaume-Uni et aux Etats-Unis pour savoir si un potentiel vol de leur identité faisait partie de leur préoccupation, et à quels types de comportements à risques, susceptibles de mettre leur identité (et celles d’autres personnes) en danger, ils s’adonnaient. Voici les résultats : Sans surprise, nombreux sont ceux qui craignent de voir leur identité numérique volée : 65% des personnes interrogées déclarent ainsi être « véritablement préoccupées » par cette idée. Toutefois, lorsque ces dernières sont interrogées sur leurs habitudes et leurs réactions face à certaines situations, on note un écart évident entre leurs actions réelles et les actions recommandées.

Etude HMD Global sur la sécurité des smartphones - Les décideurs accordent une grande importance aux logiciels correctifs rapides, à la détection intégrée des menaces et aux solutions de gestion de la mobilité d’entreprise pour l’améliorer

Fri, 19 Oct 2018 09:37:20 +0200

95% des acheteurs décisionnaires dans les entreprises en Europe occidentale s’accordent sur l’importance des mises à jour rapides et régulières en matière de sécurité des smartphones. HMD Global, la maison-mère des téléphones Nokia, a annoncé les résultats de son enquête réalisée en 2018 concernant les achats de smartphones professionnels en Europe de l’Ouest. Ce sondage souligne la nécessité pour les entreprises de prendre la sécurité informatique au sérieux afin d’éviter les violations de données et d’assurer le bon fonctionnement des systèmes et applications essentiels. Cette récente étude, commandée par HMD Global, révèle que 95% des acheteurs décisionnaires dans des entreprises de cinq grands marchés d’Europe de l’Ouest reconnaissent l’importance des correctifs de sécurité réguliers et rapides sur les smartphones, comme ceux fournis par les appareils Android One. 93% des personnes ayant participé à cette enquête ont reconnu la nécessité d’une détection intégrée des menaces pour mobiles, telle que Google Play Protect, la protection intégrée de Google pour les applications Android ™ contre les programmes malveillants. Chaque jour, Google Play Protect vérifie toutes les applications du Google Play Store ainsi que celles installées sur les appareils Android afin de s’assurer qu’elles ne sont pas infectées par un code malveillant. Cela améliore considérablement la sécurité mobile puisque Android fonctionne sur près de 80% des smartphones utilisés au sein des entreprises. Avec l’importance croissante de l’accès mobile, il n’y a plus d’excuse pour négliger la sécurité mobile. Des mesures faciles à implanter telles que des correctifs de sécurité rapides et l’utilisation d’un logiciel de détection de menaces mobiles peuvent facilement améliorer la sécurité sur des appareils tels que les smartphones Android. HMD Global propose une large gamme de smartphones Nokia qui font partie des programmes Google Android One et Android Enterprise Recommended. Tous les smartphones Nokia Android One reçoivent des correctifs de sécurité mensuels pendant trois ans et des mises à niveau du système d’exploitation pendant deux ans à compter de sa date de sortie sur le marché. L’enquête HMD Global révèle également que de nombreuses entreprises sous-estiment encore la puissance des solutions de gestion de la mobilité d’entreprise. Alors que 64% des acheteurs d’Europe de l’Ouest estiment qu’il s’agit d’un élément de sécurité important ou très important (et 66% affirment que la compatibilité avec les solutions de gestion de la mobilité d’entreprise est un critère d’achat important ou très important), seules 52% des entreprises interrogées disposent d’une plateforme de gestion et de contrôle des appareils mobiles.

La menace Muddy Water étend ses attaques au-delà du Moyen-Orient vers des cibles gouvernementales en Asie, Europe et Afrique

Thu, 18 Oct 2018 09:15:26 +0200

Muddy Water est une menace avancée observée par Kaspersky Lab en 2017 alors qu’elle visait l’Iraq et l’Arabie Saoudite. Depuis son observation, les experts Kaspersky la traquent et annoncent aujourd’hui avoir découvert une opération massive axée sur des entités gouvernementales en Jordanie, en Turquie, en Azerbaïdjan, au Pakistan et en Afghanistan, aux en plus de ses cibles d’origine. Le malware est propagé par une campagne de spear-phishing extrêmement personnalisée, employant des documents bureautiques et incitant les utilisateurs à activer les macros incorporées. Ces attaques sont toujours en cours. Apparue en 2017 sous la forme d’une campagne visant des cibles gouvernementales en Iraq et en Arabie saoudite, Muddy Water est une attaque relativement nouvelle. Début 2018, les chercheurs de Kaspersky Lab ont détecté un flux continu d’e-mails de spear-phishing ciblant un éventail bien plus étendu de pays que précédemment pour cette menace. La campagne a culminé en mai et juin 2018 et est toujours en cours. Le contenu des messages de spear-phishing semble indiquer que les principales cibles sont des entités gouvernementales ou militaires, des compagnies de télécommunications et des établissements d’enseignement. Les e-mails sont accompagnés d’une pièce jointe MS Office 97-2003 et l’infection est activée une fois l’utilisateur persuadé d’activer les macros. Les chercheurs de Kaspersky Lab ont analysé les premières phases de l’attaque et publient aujourd’hui leurs observations afin d’aider les entreprises des pays visés à se protéger. Les investigations se poursuivent dans l’arsenal employé par les attaques : scripts PowerShell, VBS, VBA, Python et C#, outils et chevaux de Troie d’accès distant de type RAT.

McAfee accélère et renforce la protection des données et la prévention des menaces, du périphérique au Cloud

Thu, 18 Oct 2018 08:38:25 +0200

La gamme MVISION s’enrichie pour offrir une visibilité unique à l’ensemble des services Cloud, depuis la protection des données jusqu’au blocage des menaces.

McAfee, entreprise de cybersécurité spécialisée dans la protection du « Device-to-Cloud », étend sa gamme McAfee MVISION pour garantir une sécurité sur mesure à la migration de ses clients vers le Cloud. Dévoilées à l’occasion de l’événement annuel McAfee MPOWER, les solutions MVISION EDR et MVISION Cloudviennent compléter les offres MVISION ePO, MVISION Endpoint et MVISION Mobile(annoncées en juillet) au sein de la gamme MVISION. Cette dernière livre des fonctionnalités complètes et intégrées de protection des données et de prévention des menaces compétentes du périphérique au Cloud (from ‘Device-to-Cloud’), ce qui confère aux clients la garantie d’une approche simplifiée et plus rapide pour atténuer tout risque de perte de données.

BLACKBOXSECU dévoile le premier boîtier universel CBOX VoIP permettant de chiffrer les communications téléphoniques

Wed, 17 Oct 2018 16:25:36 +0200

Le nouveau boitier CBOX VoIP est conçu pour les appels voix sur IP (VoIP) et sécurise toutes les communications téléphoniques VoIP, quelle que soit la marque de téléphone utilisé ou de l’opérateur de télécommunication. BLACKBOXSECU annonce le lancement de son nouveau produit CBOX VoIP conçu pour sécuriser les communications téléphoniques sur les réseaux VoIP. Reposant sur une technologie de « Deep Learning » (une méthode fondée sur la technique d’apprentissage de modèles de données), pour la transmission des signaux vocaux, CBOX VoIP de BLACKBOXSECU offre un niveau de confidentialité élevé pour les appels réalisés sur téléphones fixes. Procurant à la fois une méthode de communication vocale adaptative avancée et un haut niveau de chiffrement, CBOX VoIP de BLACKBOXSECU permet aux organisations et aux professionnels de se protéger contre les écoutes illégales et l’espionnage des conversations dont les menaces ne cessent de grandir.

Claranet consolide son expertise en matière de sécurité avec le lancement officiel de Claranet Cyber Security

Tue, 16 Oct 2018 15:10:39 +0200

Claranet, leader européen des services d’hébergement et d’infogérance d’applications critiques, annonce le lancement officiel de son unité Cyber Security, conçue pour donner aux clients un accès à des services de sécurité de pointe. Cette nouvelle étape dans la vie de l’entreprise se traduit par la consolidation des offres actuelles de Claranet en matière de cybersécurité. Elle fait notamment suite à l’acquisition et à l’intégration de Sec-1 et de NotSoSecure au cours de l’année écoulée, ainsi qu’aux investissements considérables réalisés dans le groupe en matière de services autour de la sécurité, notamment en France et au Portugal où les équipes sécurité ont été étendues. Au sein de Claranet Cyber Security, les clients peuvent désormais faire appel à des experts maitrisant un large éventail de disciplines en matière de cybersécurité. Cela inclut les tests d’intrusion et les services de sécurité managés de Sec-1 et NotSoSecure, ainsi que les compétences de formation de NotSoSecure, le plus grand fournisseur de cours de formation au « Ethical Hacking » (ou piratage éthique) pour les conférences Black Hat. La nouvelle unité veille à ce que les capacités de ces deux sociétés soient alignées de manière à offrir la meilleure gamme d’options aux clients existants de Claranet et ce, dans le monde entier.

Nouveau Kaspersky Small Office Security : la solution simple et rapide pour les TPE et PME

Mon, 15 Oct 2018 11:14:06 +0200

Les TPE et PME doivent faire face aux cybermenaces comme toutes les autres mais ont parfois tendance à négliger la sécurité informatique au profit du développement de leur activité. Pour aider ces entreprises, Kaspersky Small Office Security 6 propose une protection facile à gérer, immédiatement opérationnelle contre la cybercriminalité, et ne nécessitant pas d’expertise technique. Tout en mettant les entreprises à l’abri des malwares, de la fraude financière, du phishing et d’autres menaces, la solution offre une protection étendue des serveurs et facilite la mise à jour des applications, pour éviter que des vulnérabilités non corrigées ne permettent à des menaces de s’infiltrer dans leur réseau

Une étude révèle une mauvaise compréhension des responsabilités en matière de sécurité dans le cloud en Europe

Fri, 12 Oct 2018 08:59:50 +0200

Il y des nombreuses contradictions et erreurs qui circulent sur le partage des responsabilités en matière de sécurité informatique dans le cloud. Dans une nouvelle étude commandée par le leader mondial de la cybersécurité, Palo Alto Networks, près du tiers des sondéscroyaient à tort que les fournisseurs de service de cloud étaient les principaux responsables de la sécurisation des données de leurs clients au sein de leur infrastructure de cloud public. Dans la réalité, bien que la responsabilité partagée les rend responsables de leurs propres infrastructures, les entreprises clientes restent entièrement responsables de la sécurité de leurs propres données et de leurs applications. Parmi les résultats, citons :

Rapport F-Secure : La France sur le podium des pays les plus ciblés au premier semestre 2018

Thu, 11 Oct 2018 07:47:47 +0200

Le nouveau rapport de F-Secure montre que les attaques par ransomware ont diminué au premier semestre 2018. La sécurité des systèmes et le renforcement des technologies antivirus expliquent cette baisse, obligeant les pirates à se tourner vers le spam et le cryptojacking.

Dans son nouveau rapport basé sur le premier semestre 2018, F-Secure observe d’importants changements en matière de cybermenaces. Les tendances évoluent sensiblement par rapport aux précédentes années. Toutefois, on constate un renforcement de la sécurité des systèmes et des technologies antivirus qui ont limité les menaces standards en les bloquant. Auparavant, les ransomware constituaient les cybermenaces les plus sérieuses pour les entreprises. Désormais, même si elles restent présentes elles ne dominent plus. Elles sont supplantées par le cryptojacking qui tire profit de la popularité des cryptomonnaies. Le pays le plus exposé reste les Etats-Unis mais la France est toujours une cible de choix pour les pirates tout comme les Pays-Bas, la République Tchèque, l’Italie et le Royaume-Uni. Le rapport semestriel de F-Secure est basé sur l’observation des attaques réalisée via son réseau mondial de honeypots. La Russie, habituellement premier pays source d’attaques, a cédé la place au Royaume-Uni. Dans le top 5 des pays sources de menaces figure la Russie, l’Allemagne, les Etats-Unis et la Chine. La France se dresse au 6ème rang avec 7,1 millions d’attaques en provenance du pays. On note également que le nombre total de cyber attaques observées au niveau mondial a reculé par rapport aux deux semestres précédents. De manière générale, F-Secure constate un réel ralentissement des attaques au premier semestre 2018 en raison de l’essoufflement de WannaCry. Ce programme malveillant reste l’une des principales sources d’infection même si en 2018 davantage de systèmes ont été mis à jour et les solutions de protection des postes de travail sont plus performantes. Ainsi, le nombre de dispositifs infectés et par conséquent le nombre de tentatives de connexion au premier semestre ont diminué via le port 445 qui reste le plus prisé. La majorité du trafic provient de campagnes d’attaques agressives en provenance du Royaume-Uni. Côté pays ciblés, la France a présenté une activité significative en janvier en termes d’attaques avec une accalmie jusqu’à la mi-avril. Le pays reste une cible de choix pour les pirates et comptabilise 6,4 millions d’attaques observées, se situant au second rang du classement des pays ciblés par les cyberattaques. Les Etats-Unis restent le pays le plus ciblé. Toutefois, l’Allemagne, positionnée d’ordinaire dans le Top 5, a reculé à la 10ème place. Alors que la Russie cible les Etats-Unis, le volume des cyber attaques russes a nettement diminué, tombant à 8 millions. A noter que la cible principale des attaques en provenance de la France est… la France, avec 2,8 millions d’attaques.

Cisco et EfficientIP s’associent pour contrer les menaces sur le DNS

Wed, 10 Oct 2018 09:04:30 +0200

La solution combinée Cisco Umbrella & SOLIDserver DNS Guardian étend le périmètre protégé, à la fois dans et hors du réseau

EfficientIP, société leader en solutions de sécurité et d’automatisation réseau, spécialisé en gestion DDI (DNS-DHCP-IPAM), annonce l’association de sa technologie à la plateforme Cisco Umbrella, la suite de produits de sécurité réseau de Cisco. Cette alliance permet d’étendre le périmètre de sécurité des entreprises et de renforcer les défenses réseau en protégeant à la fois les données et les utilisateurs, qu’ils soient ou non connectés au réseau, ainsi que les services DNS, déployés sur site ou à l’extérieur, auxquels ils accèdent. La solution associe la Passerelle de sécurité internet (SIG) dans le cloud de Cisco – offrant les meilleurs services de surveillance des menaces pour la protection des utilisateurs – et la technologie de sécurité d’EfficientIP, plébiscitée par l’industrie, dédiée aux services DNS hébergés sur site. L’association de ces technologies constitue une solution ultra-performante de défense contre le plus large éventail de menaces sur le DNS. Conséquence de l’évolution rapide des menaces et de l’usage croissant du cloud et de l’IoT, le DNS est devenu une cible ainsi qu’un vecteur d’attaques privilégiés pour les cybercriminels, entraînant des préjudices en termes d’image de marque, de revenus et/ou de productivité pour les organisations, et ce dans tous les secteurs d’activité. Selon une étude récente menée par EfficientIP, au cours des douze derniers mois 77% des entreprises ont subi des attaques DNS, tandis que pour la même période, le coût moyen d’une attaque DNS a augmenté de 57%, pour atteindre 734 000€ en Europe. La nouvelle solution arrive donc à point nommé. Associés à DNS Guardian d’EfficientIP, les services cloud de Cisco Umbrella constituent la solution de sécurité DNS la plus complète et la plus performante qui soit. L’appliance de sécurité dédiée DNS Guardian, intégrant la technologie DTI (DNS Transaction Inspection), permet l’analyse avancée en temps réel du trafic ainsi que la détection des attaques basée sur le contexte et les comportements, à ultra haute vitesse (jusqu’à 10 millions de requêtes par seconde). Dans le même temps, Cisco Umbrella vérifie les règles de filtrage, puis résout ou rejette les requêtes en se basant sur la réputation du domaine de destination, grâce aux technologies de pointe de Cisco permettant des analyses massives de données sur tout l’internet ainsi que l’apprentissage machine.

L’intelligence artificielle, un moyen de défense essentiel pour l’IoT selon une étude mondiale

Tue, 09 Oct 2018 07:47:16 +0200

Une étude réalisée par Aruba et Ponemon Institute démontre que les équipes de sécurité considèrent l’apprentissage automatique et la visibilité réseau sur les utilisateurs et appareils de l’IoT essentiels pour contrer les menaces furtives au sein des infrastructures informatiques.

Alors que les entreprises peinent à se défendre contre des cyberattaques toujours plus sophistiquées, dont la gravité est exacerbée par la disparition des frontières informatiques au sein de l’univers mobile et IoT d’aujourd’hui, les équipes de sécurité informatiques se tournent ainsi de plus en plus vers l’intelligence artificielle. Elles considèrent cette dernière comme une arme stratégique selon une nouvelle étude mondiale réalisée par Ponemon Institute pour Aruba, une entreprise Hewlett Packard Enterprise. D’après l’étude, les équipes de sécurité s’accordent sur le fait que les produits de sécurité dotés de fonctions d’intelligence artificielle les aideront à :

100% des sites web des plus grandes entreprises sont toujours touchés par une faille de sécurité et 56% contiennent une faille grave

Tue, 09 Oct 2018 07:36:44 +0200

Près de 140 sites des plus grandes entreprises françaises passés au crible des défaillances cyber

3 ans après les premiers tests : 100% des sites web analysés sont toujours touchés par une faille de sécurité et 56% contiennent une faille grave A l’occasion du lancement du Mois européen de la cybersécurité et en amont des Assises de la Sécurité (du 9 au 12 octobre), le cabinet Wavestone a passé en revue près de 140 sites web des plus grandes entreprises françaises. L’objectif : apporter un éclairage sur ces trois dernières années et alerter sur l’un des sujets les plus stratégiques du moment. En effet, les dernières cyber-attaques (British Airways, Facebook, Uber…) ont montré que la sécurité des sites et applications mobiles représente un enjeu crucial pour les entreprises, tant leurs impacts peuvent être colossaux. Toutefois, malgré un début de prise de conscience des entreprises, les risques sont toujours autant élevés. En effet, 100% des sites web ont révélé la présence d’au moins une faille de sécurité. C’est l’une des conclusions de ce Benchmark Cybersécurité des sites web.

Les téléphones portables sont la cible préférée des hackers

Tue, 09 Oct 2018 07:29:20 +0200

RSA lance son premier RSA Fraud Report qui récapitule les menaces auxquelles font face les entreprises. Il en ressort que les téléphones portables constituent désormais les principales cibles des hackers en raison de la digitalisation croissante des pratiques des consommateurs.

RSA, leader mondial de la cybersécurité et fournisseur de solutions de Business-Driven Security™ visant à aider les décideurs à appréhender les risques digitaux, lance le RSA Fraud Report, produit par le RSA Fraud and Risk Intelligence team. Il souligne que les transactions sur le téléphone portable représentent 56 % de l’ensemble des transactions marchandes (+14 % depuis 2015).

La cybersécurité des PME, leurs opportunités - CISCO

Tue, 09 Oct 2018 07:18:27 +0200

Les PME examinent seulement une alerte de sécurité sur deux

Les petites et moyennes entreprises (PME) sont devenues des cibles attractives pour les cybercriminels, qu’elles soient victimes ou le point initial d’attaques plus vastes. Bon nombre de ces organisations n’ont pas les moyens d’y faire face. Leurs infrastructures et politiques de sécurité sont moins sophistiquées et les collaborateurs formés pour réagir aux menaces restent peu nombreux. Car dans le paysage actuel, toute organisation, quelle que soit sa taille, est en danger. Étonnamment, de nombreuses PME commencent seulement à se rendre compte qu’elles sont exposées aux mêmes menaces que les autres entreprises. Des prises de conscience qui ont bien souvent lieu après une attaque. D’après une étude réalisée par Cisco, plus de la moitié (54 %) des cyberattaques entraînent des dommages financiers de plus de 500 000 $US. Assez pour mettre hors d’opération une petite/moyenne entreprise non préparée, de façon permanente.

Airbus et Atos remportent un important contrat de cybersécurité pour la protection des institutions européennes

Mon, 08 Oct 2018 18:03:52 +0200

Chef de file du consortium, Airbus s’est vu attribuer avec Atos comme second maître d’œuvre un contrat-cadre de six ans
Les principaux services et agences des institutions de l’UE bénéficieront de technologies cybernétiques de pointe

Airbus Defence and Space a été sélectionné, par l’intermédiaire de son entité Airbus CyberSecurity et en partenariat avec Atos, leader international de la transformation digitale, comme second maître d’œuvre, par le Conseil de l’Union européenne pour la fourniture d’expertise, de produits, de services et de solutions de cybersécurité destinés à protéger les systèmes informatiques de 17 institutions, services et agences européennes. Ce contrat-cadre hisse le consortium dirigé par Airbus Defence and Space au rang de fournisseur privilégié de solutions de cybersécurité des principales institutions européennes pour au moins six ans. Les institutions européennes seront en mesure de mettre en œuvre pour l’ensemble des 17 entités une solution de cyberprotection coordonnée et modernisée, comprenant un système de surveillance hautement automatisé, un système d’alerte, de détection et de réaction, des formations et des études visant à élaborer une feuille de route permettant de lutter contre les futures cybermenaces.

Rohde & Schwarz Cybersecurity lance R&S Trusted Gate : nouvelle solution pour sécuriser les données dans le Cloud

Thu, 04 Oct 2018 09:48:57 +0200

A quelques jours du démarrage des Assises de la Sécurité, Rohde & Schwarz Cybersecurity introduit une nouvelle solution pour sécuriser les données stockées dans le Cloud. Avec R&S Trusted Gate, les informations sensibles sont protégées contre les cyberattaques et le vol de données. Le Cloud Computing est le moteur de la transformation numérique. De nombreuses entreprises s’inquiètent pour la sécurité de leurs données lorsqu’elles les stockent dans le Cloud. A juste titre : les concepts de sécurité traditionnels protègent uniquement les données intégrées aux réseaux d’entreprise et sont insuffisants pour les données extérieures au réseau. Seuls les fichiers intrinsèquement protégés peuvent résister aux attaques survenant dans le Cloud. R&S TrustedGate Solution for Office 365 propose des technologies de sécurité innovantes, permettant de travailler sur les applications Office avec une flexibilité accrue et en conformité avec les exigences relatives à la protection des données. Microsoft Office 365 comprend un grand nombre d’applications et d’outils utilisés quotidiennement en entreprise tels que Exchange, SharePoint ou Skype for Business. Les entreprises confient souvent leurs données les plus critiques à des applications de Microsoft Office 365. Il convient de protéger ces informations stratégiques contre les cyberattaques, les comptes utilisateur compromis et les dangers liés aux accès privilégiés. Avec R&S Trusted Gate Solution for Office 365, l’utilisateur détermine sur quels serveurs ou fournisseurs de cloud ses données d’origine ou fragments (chunks) sont stockés. Cela signifie que les documents dans Office 365 peuvent être partagés dans le cloud public, tandis que leurs fragments se trouvent sur leurs propres serveurs ou chez des fournisseurs nationaux. R&S Trusted Gate est également inclut dans la plate-forme Cloud Microsoft Azure. Les utilisateurs de Microsoft Azure peuvent ainsi protéger leurs données avec la suite R&S Trusted Gate.

Cyber sécurité : les Etats vont devoir choisir entre balkanisation ou coopération - Par Eugène Kaspersky, CEO de Kaspersky Lab

Tue, 02 Oct 2018 10:53:17 +0200

La cybersécurité se trouve à la croisée des chemins et doit décider de sa direction future. Le choix qui sera fait conditionnera l’avenir de notre secteur et la sécurité du cyberespace pendant les années à venir, c’est pourquoi il ne faut pas se tromper. Les conséquences toucheront chacun d’entre nous : allons-nous payer plus cher pour moins de sécurité ? Voir augmenter nos primes d’assurance et nos frais bancaires pour couvrir le coût de cyber incidents de plus en plus nombreux ? Il existe bien plus d’une centaine de cyber menaces majeures et sérieuses. Derrière chacune d’entre elles se cachent des motivations, des techniques et des origines variées qui les rendent uniques. Toutes, en revanche, témoignent d’une même évolution du cyber crime, portée par une prolifération des menaces et la professionnalisation des attaquants. La multiplication des attaques a eu pour conséquence logique de multiplier les victimes et ces menaces frappent aujourd’hui sans distinction. Petites ou grandes entreprises, administrations, infrastructures critiques, mais également personnalités de haut rang ou simples particuliers, plus personne n’est à l’abris. Certaines victimes sont attaquées directement, d’autres sont des dommages collatéraux ou des points d’entrée vers des cibles plus larges et mieux sécurisées. Face à l’ampleur du phénomène, les Etats entendent bien agir et protéger leurs frontières numériques, mais comment ?

Cloud & sécurité, le Yin et le Yang de la transformation numérique

Tue, 02 Oct 2018 10:47:25 +0200

CXP Group annonce aujourd’hui les résultats de son analyse exclusive sur les relations entre Cloud et cyber sécurité. CXP Group a mené cette enquête en interrogeant plus de 150 décideurs au cours du 2ème trimestre 2018, en partenariat avec Rohde & Schwarz Cybersecurity et Thales. Le Cloud et la cyber sécurité sont des concepts clés de la transformation numérique, mais qui sont le plus souvent opposés. Cette enquête montre clairement que cette relation évolue très rapidement.

Rapport mondial 2018 de LastPass sur la sécurité des mots de passe : 50% des entreprises ne sécurisent pas les mots de passe

Mon, 01 Oct 2018 08:04:20 +0200

Le « Rapport mondial 2018 sur la sécurité des mots de passe » révèle qu’en moyenne, un employé partage six mots de passe avec ses collègues, démontrant ainsi que la gestion des mots de passe doit plus que jamais être mieux administrée.

LastPass solution de LogMeIn, un des leaders dans la gestion des mots de passe, publie aujourd’hui son premier rapport annuel intitulé « Rapport mondial 2018 sur la sécurité des mots de passe » et qui révèle le comportement des salariés quant à leurs mots de passe sur leur lieu de travail. Ce rapport a pour objectif d’être une référence auprès des entreprises, afin de mesurer leurs progrès en investissant dans des outils de sécurité de mots de passe. Les résultats de ce rapport mondial proviennent de l’analyse de données anonymes de plus de 43 000 entreprises de toutes tailles, secteurs d’activité et zones géographiques confondues, et qui utilisent LastPass comme solution de gestion de mots de passe. Les conclusions servent à dresser un tableau précis de la gestion des mots de passe pour les départements informatique au sein des entreprises. Deux pointages de référence sont mis en évidence dans le rapport : la note de sécurité LastPass et la note de force du mot de passe LastPass[1]. La publication de ce rapport lors du Mois européen de la cybersécurité (ECSM) révèle que même si les entreprises font des progrès dans le renforcement de la sécurité liée aux mots de passe, il reste encore beaucoup à faire pour que la note moyenne des entreprises s’améliore. Le score des sociétés ayant de bonnes pratiques de sécurité n’est que de 52 sur 100.

Nouvelle étude : la cybersécurité en tête des risques qui menacent l'entreprise

Thu, 27 Sep 2018 10:18:58 +0200

Etude « Risk in Focus* » : Basée sur les réponses de plus de 300 professionnels de l’audit interne travaillant dans des organisations à travers l’Europe, l’enquête cartographie les 10 principaux risques auxquels les entreprises des secteurs privé et public seront confrontées en 2019.*

Menée pour la 3****e année consécutive par 7 Instituts européens d’audit interne membres de l’ECIIA** (France, Allemagne, Italie, Pays-Bas, Royaume-Uni, Irlande, Suède, Espagne), cette étude est un précieux outil pour permettre aux équipes d’audit et de contrôles internes, ainsi qu’aux dirigeants d’anticiper et d’organiser leurs futurs plans d’audit !

Cyber armes mais vrais dégâts : les entreprises deviennent le maillon faible des états

Wed, 26 Sep 2018 12:02:31 +0200

En 2012, Eugene Kaspersky prend la parole au CeBIT pour défendre l’idée de création d’une organisation qui superviserait et régulerait à un niveau supra national l’usage des cyber armes. À l’époque, seule une campagne de cyber sabotage a été mise au jour : Stuxnet.

Olympic Destroyer, WannaCry & NotPetya : trois modes opératoires pour un seul objectif, la déstabilisation

Depuis, les choses ont un peu évolué. En début d’année, le programme malveillant OlympicDestroyer a été utilisé pour saboter une partie du réseau informatique des Jeux Olympiques d’hiver de Pyeongchang. Selon les experts de Kaspersky, les acteurs à l’origine de ce programme étaient toujours actifs cet été, ciblant dorénavant des organisations financières et des laboratoires européens de prévention des menaces biologiques et chimiques. S’en prendre aux entreprises pour déstabiliser un Etat. Ce mode opératoire est aujourd’hui bien connu des chercheurs en cyber sécurité, comme le confirme Felix Aimé, chercheur chez Kaspersky Lab. C’est notamment le motif prêté aux attaquants derrière les campagne malveillantes WannaCry, NotPetya et BadRabbit, qui ont largement fait parler d’elles en 2017. Il identifie 3 tendances majeures :

McAfee Labs fait état d’un usage croissant des cryptomonnaies par les cybercriminels

Tue, 25 Sep 2018 15:17:34 +0200

McAfee Labs observe une augmentation de 85 % des malwares exploitant les cryptomonnaies au cours du deuxième trimestre 2018.
Le nombre de malwares utilisant des vulnérabilités logicielles a bondi de 151 %.
Le nombre de malwares mobiles a continué de croître au deuxième trimestre enregistrant une hausse de 27 %.
Les malwares codés en JavaScript ont augmenté de 204 %, ceux utilisant PowerShell ont décliné sur la période.
McAfee enregistre aussi des problèmes de sécurité au sein de la blockchain, des technologies de stockage et de transmission d’informations, de Windows Cortana et de Google Play.

McAfee, société de cybersécurité spécialisée dans la protection du ‘Device-to-Cloud’, publie son nouveau rapport concernant les tendances en matière de cybermenaces. Intitulé ‘McAfee Labs Threat Report : September 2018’, il présente les analyses des dernières menaces répertoriées au cours du deuxième trimestre 2018. McAfee Labs a notamment constaté l’utilisation croissante de logiciel malveillant de mining (cryptominer) depuis 2017. Ce type de menace ne cesse d’affluer et de sévir, les chercheurs ont enregistré une hausse de 85 % sur la période concernée. McAfee a aussi remarqué l’utilisation continue de vulnérabilités critiques par les attaquants, notamment dans le cadre des attaques WannaCry et NotPetya de 2017. Les malwares de cryptomining se sont rapidement imposés comme une nouvelle menace. Le nombre d’échantillons a connu une hausse exponentielle de 629 %, au premier trimestre 2018 (soit 2,9 millions d’échantillons). Cette tendance a continué au deuxième trimestre avec une augmentation de 86 %, soit un volume de plus de 2,5 millions de nouveaux échantillons. McAfee Labs a également identifié que certains auteurs de ransomware ont progressivement évolués vers l’utilisation de cryptominer. Dans certains cas, le cryptomining cible certains groupes plutôt qu’un vaste ensemble de victimes potentielles. Une souche en particulier a ciblé les gamers d’un forum russe en se faisant passer pour un « mod » (jeu vidéo créé à partir d’un autre) prétendant améliorer les jeux les plus populaires. Séduits, les gamers ont alors téléchargé le logiciel malveillant, qui a ensuite utilisé les ressources de leurs ordinateurs pour réaliser ses actions malveillantes et générer des profits. Certains malwares de cryptomining ciblent principalement les ordinateurs, cependant d’autres appareils peuvent également être des cibles. Par exemple, les smartphones sous le système Android en Chine et en Corée ont été exploités par le malware ‘ADB.Miner’ afin de miner la cryptomonnaie Monero pour le compte de leurs auteurs.

Cyber menace : Tel NotPetya, Xbash, malware et crypto mineur, s'attaque aux données et serveurs

Fri, 21 Sep 2018 14:32:00 +0200

Dans la lignée de NotPetya, une nouvelle menace et famille de malware ciblant les serveurs Windows et Linux risque de faire grand bruit. L’Unit42, unité de recherches de Palo Alto Networks, a découvert cette menace qui a toutes les caractéristiques de NotPetya. Baptisé Xbash, cette menace est un malware destructeur de données qui se fait passer pour un ransomware. Il combine des fonctions de cryptomineur, de ransomware, de botnet, d’auto propagation et se répand en visant les mots de passe à faible niveau de sécurité et les failles non-patchées

Barracuda présente son offre de protection totale d’emails

Fri, 21 Sep 2018 14:27:21 +0200

Un nouveau package de protection d’emails offre aux clients et aux partenaires un moyen plus facile d’acheter Barracuda Email Protection

Le nouveau bundle/package Barracuda Total Email Protection offre une gamme de protection de messagerie de Barracuda avec un seul bundle (référence unique), comprenant Barracuda Essentials, Barracuda Sentinel, et Barracuda PhishLine.
Une seule référence offre aux partenaires moins de travail administratif, moins de frictions et un cycle de vente plus rapide.
Pour les clients, le nouveau forfait de protection des emails offre un processus d’achat plus simple.

Barracuda Networks, Inc, grand spécialiste de la sécurité et de la protection des données, a annoncé aujourd’hui un nouveau bundle de protection d’email, comprenant la gamme complète de protection de sécurité de la messagerie de Barracuda. Grâce à la forte demande des partenaires et clients de Barracuda, le nouveau pack Barracuda Total Email Protection est proposé avec une seule référénce pour moins de travail administratif, moins de frictions et un cycle de vente plus rapide. Le bundle Barracuda Total Email Protection offre aux clients une défense contre les attaques, la fraude et la prise de contrôle de compte par email professionnel d’ingénierie sociale, et inclut Barracuda Essentials, Barracuda Sentinel et Barracuda PhishLine.

Cybersécurité : les startups françaises doivent assumer leurs ambitions !

Fri, 21 Sep 2018 14:00:21 +0200

Seulement 19% des startups françaises se risquent à créer de nouvelles solutions de sécurité

Preuve que la cybersécurité est aujourd’hui une préoccupation majeure, ce sont près de 129 startups françaises qui redoublent d’innovations et apportent leurs solutions aux structures les plus concernées. Marqué par un écosystème florissant et dynamique, le marché français des startups en cybersécurité a toutefois ses limites. Quels sont les facteurs qui empêchent les jeunes structures de se développer pleinement ? Le cabinet Wavestone s’est penché sur les spécificités de l’écosystème français de l’innovation en cybersécurité, dans le cadre de son radar des Startups Cybersécurité. Une veille réalisée au sein de son programme global d’accompagnement des startups, Shake’Up.

F-Secure TOTAL se développe pour vous protéger, vous, vos appareils et désormais votre foyer

Thu, 20 Sep 2018 13:02:58 +0200

La nouvelle offre de cyber sécurité de F-Secure destinée aux particuliers comporte désormais une offre de sécurité, un gestionnaire de mots de passe, un VPN et une box pour protéger les objets des maisons connectées.

Rueil-Malmaison, le 20 septembre 2018 - Une nouvelle ère débute : celle où tous les appareils connectés seront protégés. F-Secure renforce l’offre TOTAL afin d’offrir une cyber sécurité de haut-niveau à tous les internautes, pour protéger leurs appareils et leur foyer connecté.

Etude Kaspersky Lab : Le coût moyen des piratages de données en entreprises, en hausse de 30% en 1 an.

Wed, 19 Sep 2018 09:52:20 +0200

Les projets de transformation numérique sont souvent freinés par la crainte des conséquences et du coût croissant des piratages de données lors de leur transfert. Selon une étude de Kaspersky Lab, la sauvegarde des données dans le cloud ne cesse de présenter de nouveaux défis pour les entreprises, les incidents de cybersécurité les plus coûteux survenus au cours des 12 derniers mois étant liés aux environnements cloud et à la protection des données. S’efforçant de favoriser la transformation numérique sans compromettre leur sécurité, les entreprises accordent de plus en plus de budget et d’importance à la sécurité informatique. En 2018, les plus grandes entreprises affectent jusqu’à 26 % de leurs budgets informatiques à la cybersécurité, redéfinissant ainsi le rôle stratégique de la protection de leurs données.

FireEye détecte de nouvelles cyberattaques d’un groupe de hackers iraniens contre des organisations du Moyen-Orient

Wed, 19 Sep 2018 09:37:28 +0200

FireEye, Inc., la société de sécurité basée sur le renseignement, a publié aujourd’hui des informations sur une nouvelle opération de cyber espionnage visant principalement les organisations du Moyen-Orient dans le secteur de l’énergie. FireEye évalue avec une grande confiance que le groupe iranien APT33 est responsable. L’opération a également ciblé certaines organisations en Amérique du Nord et au Japon, dans plusieurs secteurs, notamment les services publics, l’assurance, l’industrie et l’éducation. Entre le 2 et le 29 juillet, des cibles ont reçu des emails d’hameçonnage (phishing) qui se faisaient passer pour des messages d’une société pétrolière et gazière du Moyen-Orient. Les emails comprenaient un lien pour télécharger un fichier malveillant déguisé en offre d’emploi. Un thème, une adresse d’expéditeur, un lien et un logiciel malveillant similaires avaient été utilisés dans les campagnes précédentes d’APT33. La technologie FireEye détecte et bloque les emails envoyés à ses clients. FireEye évalue avec une grande confiance qu’APT33 travaille pour le compte du gouvernement iranien. Depuis au moins 2013, le groupe cible les organisations militaires et commerciales des secteurs de l’aviation et de l’énergie avec pour objectif principal le vol de propriété intellectuelle. Les logiciels malveillants exploités par APT33 lors d’opérations précédentes démontrent des capacités destructives en plus du vol de justificatifs et de l’exfiltration des données.

L’adoption rapide du cloud public crée une faille opérationnelle, s’inquiètent les professionnels de la cybersécurité - Palo Alto Networks

Wed, 19 Sep 2018 08:03:47 +0200

Peu font confiance aux environnements DevOps installés sur des Clouds publics pour détecter à temps les vulnérabilités et risques liés à la sécurité.

La majorité des spécialistes de la sécurité informatique et des sociétés utilisant le DevOps dans un environnement de cloud public en zone EMEA reconnaissent que ces sociétés perdent en sécurité ce qu’elles gagnent en vitesse. Dans une nouvelle étude à propos de la sécurité dans le cloud mandatée par le leader mondial de la sécurité, Palo Alto Networks®, 72 % des professionnels de la cybersécuritéinterrogés indiquent que la rapidité d’adoption du cloud public introduit de nouveaux risques évitables dans la mise à jour des logiciels. Le modèle DevOps intensifie la collaboration entre les équipes de développement et les équipes opérationnelles, permettant une accélération de la mise à disposition de nouvelles applications et de nouvelles fonctionnalités. Les sociétés ont largement adopté ce modèle pour accélérer la sortie de nouvelles versions, doper l’innovation, avoir des environnements opérationnels plus stables et des équipes plus focalisées et performantes. Pourtant alors que le modèle DevOps se répand très vite, ce sondage montre que la cybersécurité est mise de côté et que les entreprises qui l’adoptent peuvent être plus vulnérables. Notamment :

Experian présente CrossCore : Une plateforme « plug and play » pour l’orchestration de multiples solutions de lutte contre la fraude

Tue, 18 Sep 2018 08:29:36 +0200

Pour orchestrer un ensemble hétérogène de solutions anti-fraude : développées en interne, celles d’Experian ou d’autres fournisseurs, au sein d’une même plateforme, et optimiser la lutte contre fraude, améliorer la conformité et l’expérience client.

Leader mondial dans le domaine de la lutte contre la fraude, spécialiste historique du risque crédit et de la défaillance de paiement, Experian accompagne les banques, opérateurs telecom, e-commerçants, e-voyagistes ainsi que les fintech, avec des solutions combinant plateformes, analyse des données, modélisation et conseil. Experian présente aujourd’hui, CrossCore, une plateforme ouverte, accessible via une API unique, qui gère un workflow orchestrant des solutions et services de différentes natures couvrant l’ensemble des types de fraude. Cette flexibilité en fait la plateforme la plus efficace contre la fraude et l’usurpation d’identité, grâce à des décisions rapides, pertinentes et favorisant l’optimisation des parcours clients.

Rapport mensuel sur les menaces du GTIC L’éducation, secteur le plus touché par le cryptojacking par navigateur

Mon, 17 Sep 2018 08:57:43 +0200

NTT Security, la société spécialisée en sécurité et centre d’excellence en sécurité du groupe NTT, dévoile les résultats de son rapport d’août sur les menaces, analysés par le GTIC (Global Threat Intelligence Center). Dans ce rapport, les chercheurs de NTT Security observent le phénomène du cryptojacking, présentant notamment les industries les plus touchées.

Les chercheurs analysent également les attaques envers la chaîne d’approvisionnement logicielle, tout en présentant les recherches en cours pour mieux sécuriser les dispositifs IoT.

Forcepoint structure une offre de cybersécurité de classe militaire pour protéger les systèmes de contrôle de processus industriels et les infrastructures critiques

Thu, 13 Sep 2018 14:28:52 +0200

Forcepoint, leader mondial dans le domaine de la cybersécurité, annonce la création d’une nouvelle division. Appelée division Infrastructures critiques, elle vise à répondre aux défis auxquels font face, en matière de sécurité, les opérateurs d’infrastructures critiques dans le paysage actuel complexe des menaces. Elle s’appuiera sur l’ensemble des capacités des autres divisions de Forcepoint afin de proposer des solutions de cybersécurité de classe militaire pour la détection des menaces internes, la protection étendue des données et la défense des infrastructures critiques contre les menaces avancées. La société concentrera au départ ses efforts sur les entreprises exploitant des systèmes de contrôle de processus industriels (ICS), par exemple dans les secteurs de l’énergie, du pétrole et du gaz ou encore des sites industriels critiques. Avec plus de 20 ans d’expérience dans la sécurisation d’environnements de haute sécurité, Forcepoint est aujourd’hui bien placée pour répondre aux menaces pesant sur les infrastructures critiques là où celles-ci sont le plus vulnérables : l’interaction humaine avec les systèmes et les données. La division Infrastructures critiques propose une offre de produits de cybersécurité intégrés, à base d’analyse comportementale, enrichis avec des contenus pertinents pour l’environnement industriel. Il s’agira, dans un premier temps, de solutions pour la sécurité des réseaux, conçues afin d’apporter plus de visibilité sur les menaces complexes contre les systèmes de contrôle de processus industriels. La connexion des technologies opérationnelles, telles que les systèmes ICS et SCADA, au réseau informatique peut apporter des fonctionnalités, des économies et une transparence étendues, permettant de tirer parti des Big Data et de l’analytique. Cependant, cette dépendance aux équipements connectés accroît aussi considérablement la surface d’attaque de l’environnement opérationnel dans les infrastructures critiques. Face à des attaques complexes visant à perturber les processus physiques, et une fréquence accrue d’attaques ciblant les utilisateurs qui ont un accès privilégié à des informations sensibles, la tâche des responsables de la sécurité (RSSI) et des exploitants de sites industriels se complique grandement. Selon Gartner1, « d’ici à 2021, la sécurité des technologies opérationnelles sera à 70 % gérée directement par le DSI, le RSSI ou le directeur de la sécurité de l’entreprise, contre seulement 35 % à l’heure actuelle. »

Une faille dans les micrologiciels installés sur des PCs portables donne accès aux clés de chiffrement

Thu, 13 Sep 2018 13:46:32 +0200

Les experts F-Secure affirment que les mesures de sécurité actuelles ne permettent pas de réellement protéger les données présentes sur les ordinateurs portables perdus ou volés.

Les chercheurs de F-Secure, entreprise spécialisée en cyber sécurité, ont découvert une vulnérabilité présente sur des ordinateurs portables. Les pirates peuvent exploiter cette faille pour voler des clés de chiffrement ainsi que d’autres informations sensibles. Les mesures de sécurité actuelles ne suffisent donc pas à protéger les données des ordinateurs portables perdus ou volés. Pour exploiter cette faille informatique, les pirates ont toutefois besoin d’accéder physiquement à l’ordinateur. Mais comme l’explique Olle Segerdahl, Principal Security Consultant chez F-Secure, cinq minutes suffisent pour attaquer l’ordinateur portable.

Menace : les documents Office peuvent être dangereux (mais nous allons néanmoins continuer à les utiliser)

Wed, 12 Sep 2018 16:05:45 +0200

Nous utilisons quasiment tous des documents Microsoft Office. Qu’il s’agisse de documents de travail, de reçus électroniques ou du bail d’un nouvel appartement, les documents Office sont utiles à chacun d’entre nous et c’est en partie la raison pour laquelle nous sommes susceptibles de les ouvrir lorsque nous en recevons en pièce jointe d’un e-mail. Connaissant la propension de nombreux utilisateurs à ouvrir la quasi-totalité des documents, même ceux provenant d’une source non fiable, des individus malintentionnés choisissent couramment ces fichiers pour attaquer et infecter un système. Nous allons ici passer en revue cinq techniquesdifférentes permettant de détourner les documents Office pour en faire des armes d’attaque et d’infection des postes de travail Windows. Nous en avons déjà évoqué certaines précédemment, tandis que d’autres sont nouvelles.

Le nouveau rapport sur les menaces par email FireEye souligne l'augmentation des attaques par email sans logiciels malveillants

Wed, 12 Sep 2018 16:01:32 +0200

Une étude de FireEye révèle qu’au cours du premier semestre de 2018, les deux tiers du trafic d’emails n’étaient pas " propres “.

FireEye, Inc., le spécialiste de la sécurité réseau basée sur l’intelligence, a publié aujourd’hui les résultats de son rapport sur les menaces par email. Sur la base de l’analyse d’un échantillon de plus d’un demi-milliard d’emails lors du premier semestre 2018, FireEye a constaté que moins d’un tiers (32%) du trafic de courrier électronique observé au premier semestre 2018 était considéré comme " propre " et effectivement livré dans une boîte de réception. Le rapport a également constaté qu’un email sur 101 avait une intention malveillante. Par rapport à la période de six mois précédente[1], l’évolution de ces deux chiffres montre que le paysage du courrier électronique continue de connaître une augmentation des menaces par email.

De la croissance à la pagaille sur le cloud : deux PME sur trois sont aux prises avec une infrastructure informatique excessivement complexe

Thu, 06 Sep 2018 10:00:22 +0200

À mesure que leur activité se développe, les entreprises adoptent de nouveaux outils métier et des services cloud toujours plus nombreux dans le but de rendre la vie de leurs employés à la fois plus efficace et plus flexible, tout en réduisant leurs dépenses. Selon la toute dernière étude publiée par Kaspersky Lab, près de deux tiers (63 %) des entreprises employant jusqu’à 249 personnes utilisent une, voire plusieurs applications métier accessibles « as a service ». Cependant, cette tendance des entreprises en croissance à utiliser le cloud pour optimiser leur activité peut également avoir des effets négatifs, tels que la perte du contrôle de la sécurité des applications ou des données confidentielles de leurs clients.

Les États-Unis n°1 en nombres d’adresses Web malveillantes, la Chine passe de la 2e à la 7eposition

Thu, 06 Sep 2018 09:56:49 +0200

Au deuxième trimestre, les États-Unis étaient en tête concernant l’hébergement de domaines malveillants et d’exploit kits. L’Unit42, unité de recherches de Palo Alto Networks, analyse régulièrement les données en provenance de son ELINK (Email Link Analysis) pour détecter les modèles et les tendances sous-jacentes aux menaces actuelles sur le Web. Aujourd’hui, l’Unit42 partage son analyse pour la période d’avril à juin 2018 (retrouvé le précédent rapport portant sur la période de janvier à mars 2018 ici. L’Unit42 fournit également une analyse détaillée des attaques contre la faille CVE-2018-8174 (voir plus bas en lien) en utilisant l’exploit Double Kill. Ce trimestre l’Unit42 a constaté peu d’évolution dans les vulnérabilités exploitées, y compris certaines particulièrement vieilles. Toutefois, l’une d’entre elles, toute nouvelle, s’appuyait sur une faille zero-day arrive en tête de la liste. Les États-Unis demeurent le premier paysen nombre de domaines malveillants hébergés, avec également une part en forte hausse des Pays-Bas. En dehors de ces deux pays, le nombre de domaines malveillants hébergés baisse radicalement à travers le globe, y compris en Russie et en Chine. Les États-Unis sont également les premiers en ce qui concerne l’hébergement d’exploit kits (EKs) dans le monde avec un ratio de deux pour un comparé avec le pays arrivant juste derrière en deuxième position, la Russie. De fait, à eux seuls les États-Unis hébergent plus d’EKs que l’ensemble des autres pays. Les exploits kits pour KaiXin, Sundown et Rig sont restés aussi actifs au deuxième trimestre qu’au premier. Avec des différences régionales notables : KaiXin se trouvant particulièrement en Chine, à Hong Kong et en Corée alors que Grandsoft (un nouveau venu chez les EKs), Sundown et Rig dominent partout ailleurs. En nous basant sur ses constatations, l’Unit42 conseille aux entreprises de s’assurer que Microsoft Windows, Adobe Flash et Adobe Reader sont parfaitement à jour aussi bien en ce qui concerne les version que les mises à jour de sécurité. De plus, les entreprises devraient plutôt chercher à restreindre les privilèges des comptes utilisateurs pour limiter les dommages causés par les malwares. Enfin, les protections contre les URL et les domaines malveillants et la sécurisation des points d’accès pour prévenir l’infection par des malwares peuvent limiter l’impact des menaces dont nous discutons dans ce billet.

Selon une nouvelle étude d’EfficientIP, les universités sont trop peu réactives aux attaques réseau

Thu, 06 Sep 2018 09:33:21 +0200

Le dernier DNS Threat Report d’EfficientIP révèle que 73% des universités ont mis plus de 3 jours à appliquer un correctif, s’exposant ainsi à des attaques EfficientIP, spécialiste français de la protection réseau, a montré dans son Global DNS Threat Report 2018 que l’enseignement supérieur se classait parmi les branches d’activité les plus mal Paris, le 4 septembre 2018 - préparées aux cyber menaces. Selon le rapport d’enquête, pratiquement les trois-quarts (73%) des universités ont mis trois jours ou plus à appliquer un patch rectificatif de sécurité après avoir été alertées de sa disponibilité. Ces établissements continuent donc d’être une cible de choix pour les pirates informatiques. Avec un coût toujours plus élevé par attaque, et un volume croissant de menaces exploitant le DNS, aucun secteur d’activité – et encore moins l’enseignement supérieur – n’est épargné. Les universités se préparent à ouvrir leurs portes pour une nouvelle année, et les étudiants, enseignants, membres de l’administration et visiteurs vont arriver avec leurs appareils connectés via IP. Tous ces appareils constituent autant de menaces pour les réseaux IT qui les accueillent. Les risques que font courir tous ces périphériques de l’IoT non sécurisés à un réseau de campus sont très variés, et vont de l’arrêt proactif des services afin de protéger le réseau global des intrus, jusqu’au piratage simultané d’un grand nombre d’appareils, exploités pour lancer des attaques de type DDoS. Il est primordial que les universités réévaluent la manière dont elles identifient, analysent et bloquent les attaques exploitant DNS, au risque de rester des cibles vulnérables.

Le lourd bilan de la cybercriminalité - Wooxo

Wed, 05 Sep 2018 10:01:51 +0200

Les attaques informatiques ont fortement augmenté. Selon une étude de ThreatMetrix, en 2017 plus de 700 millions de cyberattaques ont été enregistrées à travers le monde. Cela correspond à une augmentation de 100 % depuis 2015. En France, plus de 19 millions de français ont été concernés par une cyberattaque en 2017 (selon une étude Norton). Le montant des préjudices subis s’élève à 6, 1 milliards d’euros. Dans le monde, ce chiffre s’élève à 600 milliards de dollars et des pays investissent massivement dans ce domaine (étude McAfee) qui est devenu une véritable économie. En mai 2017, Wannacry a changé la donne. Ce ransomware a inspiré de nombreuses cyberattaques qui ont exploité d’autres failles de sécurité notamment Microsoft. En France, 42 % des internautes ont été victimes d’une cyberattaque et 45 % d’entre eux ont eu affaire à un rançon logiciel. En raison de ces attaques et de la forte communication réalisée, les comportements des utilisateurs ont évolué et entraîné une transformation des ransomwares qui s’adaptent et visent les mobiles et les tablettes. Désormais, on voit apparaître des Responsive Ransomware qui profitent de la progression de l’utilisation des outils mobiles. Pour la première fois en 2017, le nombre d’opération fut plus important sur mobile que sur ordinateur. Selon le Cesin (Club des Experts de la Sécurité de l’information et du Numérique), on voit une nette évolution des cyberattaques qui visent les sociétés en France :

Cyberattaques : Quelles sont les cibles privilégiées des hackers ? Rapport Proofpoint

Wed, 05 Sep 2018 09:30:12 +0200

Partant du constat que les cybercriminels visent désormais essentiellement les gens et non les infrastructures, Proofpoint dévoile aujourd’hui un nouveau rapport qui révèle les cibles privilégiées des hackers et leurs techniques d’attaques. Employés dupés, fraude au président, cadres et dirigeants visés… Pour se protéger contre les menaces il est d’abord nécessaire de comprendre qui est la cible, et ce quelle que soit la qualité de la gestion de l’infrastructure informatique. Car l’être humain est vulnérable par nature. Alors que la plupart des rapports de cybersécurité se penchent sur les menaces et leur mode de fonctionnement, Proofpoint a analysé les destinataires des menaces par email les plus ciblées, pourdéterminer quels types d’employés sont dans la ligne de mire des cybercriminels et comment ils sont attaqués.

Classement des malwares : le minage de cryptomonnaie passe devant les ransomwares

Tue, 04 Sep 2018 16:28:18 +0200

Selon le Vulnerability and Threat Trends Report de Skybox Security, le minage de cryptomonnaie domine le paysage des menaces au premier semestre 2018

Skybox®Security, leader mondial en matière de gestion de la cybersécurité, annonce la publication d’une mise à jour à mi-année de son rapport Vulnerability and Threat Trends Report qui analyse les vulnérabilités, les exploits et les menaces en jeu. Le rapport, rédigé par l’équipe d’analystes en sécurité du Skybox® Research Lab, vise à aider les entreprises à aligner leur stratégie de sécurité sur la réalité des menaces actuelles. La mise à jour à mi-année s’intéresse aux tendances observées entre janvier et juin 2018. Parmi les enseignements les plus significatifs, le remplacement des ransomwares comme outil de cybercriminalité de choix par les logiciels de minage de cryptomonnaie. Au cours des six derniers mois de 2017, les ransomwares représentaient 32% des attaques, alors que les attaques de minage de cryptomonnaie ne représentaient, elles, que 7%. Au premier semestre 2018, les chiffres se sont presque exactement inversés : les attaques de minage de cryptomonnaie représentent 32% des attaques, contre 8% pour les ransomwares.

Activité des botnets au 1er semestre 2018 : les malwares multifonctions de plus en plus répandus

Mon, 03 Sep 2018 15:52:19 +0200

Les chercheurs de Kaspersky Lab viennent de publier leur rapport sur l’activité des botnets au premier semestre 2018, analysant plus de 150 familles de malwares et leurs variantes en circulation, propagées par 60 000 botnets à travers le monde. L’un des aspects les plus remarquables révélés par l’étude a trait à la demande croissante, au niveau international, de malwares multifonctions suffisamment polyvalents pour effectuer à peu près n’importe quelle tâche. Les botnets – des réseaux de machines infectées (des « zombies ») afin de perpétrer des activités criminelles – sont pilotés par des individus malveillants dans le but de propager des malwares et de faciliter des attaques par déni de service (DDoS) et spam. A l’aide de la technologie Botnet Tracking de Kaspersky Lab, les chercheurs de la société surveillent continuellement l’activité des botnets en vue de prévenir de futures attaques ou de tuer dans l’œuf un nouveau type de cheval de Troie bancaire. Le principe de cette technologie consiste à émuler une machine infectée et à intercepter les commandes reçues d’acteurs malveillants qui se servent des botnets pour diffuser des malwares. Les chercheurs obtiennent ainsi de précieux échantillons de ces malwares, de même que des statistiques essentielles.

Flexera et KMPG étendent leur partenariat visant à assurer la transparence et la sûreté des logiciels open source

Mon, 03 Sep 2018 15:14:41 +0200

KPMG adopte FlexNet Code Insight afin d’identifier les risques de conformité et de sécurité liés aux licences open source Flexera, l’éditeur qui réinvente l’achat, la vente, la gestion et la sécurisation des logiciels, et le cabinet de services d’audit, fiscaux et de conseil américainKPMG LLP annoncent l’extension de leur partenariat stratégique formé dans le but d’aider les équipes de développement, juridiques et de sécurité à éviter les risques et à assurer la gestion des licences logicielles open source. FlexNet Code Insight, la plateforme de nouvelle génération de gestion de la sécurité et de la conformité des composants open source de Flexera, est désormais au cœur de l’offre d’analyse de composition de KPMG. Cette dernière aide les clients à détecter les risques de conformité et les vulnérabilités des logiciels open source.

Kaspersky Lab invite les étudiants français à construire le future de la cybersécurité lors d’un hackathon le 19 septembre

Thu, 30 Aug 2018 09:11:27 +0200

40% des étudiants universitaires pensent que leur futur emploi n’existe pas encore, selon une étude de Kaspersky Lab. Depuis l’agriculture jusqu’à la médecine en passant par l’immobilier, tous les métiers sont concernés par la transformation numérique. Aujourd’hui et plus encore demain, des milliers d’emplois seront dépendants de systèmes et technologies connectés, que les spécialistes de la cybersécurité devront protéger. Afin de préparer le futur de la cybersécurité, Kaspersky Lab organise une compétition étudiante : laSecur’IT Cup. Ouverte à tous les étudiants dans le monde, quel que soit leur parcours académique, la Secur’IT Cup fait appel à la créativité des participants pour imaginer les moyens de protéger le monde de demain dans les domaines suivants :

Infographie CEGEDIM Outsourcing : Préparer sa rentrée IT / La rentrée du DSI

Wed, 29 Aug 2018 16:26:28 +0200

7 choses que vous avez toujours voulu savoir sur FIDO2, WebAuthn et un monde sans mot de passe

Tue, 28 Aug 2018 08:59:56 +0200

Pendant des années, le mot de passe a été la norme en termes d’identification, bien qu’il offre peu de garanties. A présent, nous en sommes arrivés au point où nos vies personnelles et professionnelles sont presque entièrement digitalisées, ce qui rend la gestion des mots de passe très difficile. Cela conduit à des coûts annexes très importants et à des attaques ciblées sur les serveurs d’accréditation. En remplaçant le mot de passe par une méthode plus simple et plus sécurisée d’authentification, nous transformons complètement la manière dont des millions d’utilisateurs accèderont à leurs informations sur le net. Yubico a travaillé avec Microsoft, Google, l’Alliance FIDO et W3C pour créer et lancer des standards libres qui préparent à un nouveau monde d’identification sans mot de passe. Le standard FIDO2 est le nouveau standard qui permet de remplacer l’identification faible basée sur les mots de passe par une authentification forte, via un hardware, en utilisant la cryptographie à clé publique (asymétrique).

Selon aruba, les travailleurs européens montrent des signes de fatigue en matière de sécurité informatique

Mon, 27 Aug 2018 15:20:49 +0200

Une nouvelle étude menée par Aruba, une société Hewlett Packard Enterprise révèle que les travailleurs européens connaissent les risques de sécurité et leurs conséquences, mais prennent moins de mesures pour s’en prémunir que leurs homologues des autres régions du monde.

Bien que parfaitement conscients des risques de sécurité après l’entrée en vigueur d’une réglementation aussi médiatisée que le RGPD, les travailleurs européens font preuve de la discipline la moins rigoureuse au monde en matière de sécurité et affichent des signes de « fatigue sécuritaire ». Cette étude menée auprès de 2 650 travailleurs européens vise à déterminer l’impact de l’environnement de travail numérique sur les entreprises. Il en ressort certaines grandes tendances concernant la sécurité :

Ping Identity Publie les Sept Tendances Clés qui Définiront Le Futur de la Protection des Identités, d’après les RSSIs

Fri, 24 Aug 2018 17:00:17 +0200

*Ping Identity publie deux rapports sur les évolutions futures de la protection des identités, fruits du CISO Advisory Council, réunion qui rassemble des Responsables de la Sécurité des Systèmes d’Information (RSSI) de grandes entreprises américaines.*Sept grandes tendances se dégagent, parmi lesquelles l’avènement de nouvelles méthodes d’authentification, dont la biométrie, l’abandon des mots de passe, l’analyse comportementale et le machine learning, sans oublier l’identité des objets connectés et le blockchain.

Ping Identity, le leader de la Sécurité Basée sur l’Identité, annonce les enseignements issus de la dernière réunion des RSSI membres du CISO Advisory Council. D’après les informations recueillies par Ping Identity auprès des RSSI présents, sept tendances clés se dégagent, qui définiront le futur de la protection des identités:

Les Français face à la fraude sur le web - Affinion International

Thu, 23 Aug 2018 16:38:25 +0200

À peine trois mois après la mise en application du RGPD, la question de la protection des données personnelles sur le web reste toujours aussi sensible. Si le web et ses codes spécifiques sont aujourd’hui intégrés dans toutes les sphères sociales, sa montée en puissance a entraîné une multiplication des actes malveillants envers les utilisateurs : usurpations d’identité, fraudes aux données bancaires ou encore arnaques aux sentiments, 36% des français admettent avoir déjà été victimes de fraude sur le web. Affinion International, qui commercialise des solutions de prévention et de détection contre la cyber fraude, s’est penché sur le phénomène : quels sont les risques encourus par les utilisateurs, comment s’en protéger et surtout, comment réagir une fois qu’il est trop tard ?

Cybersécurité de l'informatique industrielle et des objets connectés industriels (IIoT) : SystemX lance le projet IO4

Thu, 23 Aug 2018 15:03:49 +0200

Ce nouveau projet de R&D concourt au développement de la souveraineté numérique relative aux enjeux de cybersécurité pour l’Usine du Futur et l’Internet des Objets Industriels (IIoT). Ces travaux visent à lever les verrous existants pour proposer une architecture de déploiement de dispositifs IIoT sécurisée de bout en bout, qui tientcompte des spécificités et contraintes imposées par le matériel. Ils seront validés par des tests physiques et numériques, notamment sur la plateforme d’expérimentation en cybersécurité CHESS, développée avec le soutien de l’ANSSI. SystemX, unique IRT dédié à l’ingénierie numérique des systèmes du futur, lance le projet IO4 (« Industrial IIoT 4 Secure Manufacturing ») qui vise à concevoir des approches innovantes en matière de cybersécurité pour l’IIoT et l’Usine du Futur. Rassemblant Assystem, CyberTestSystem, ENGIE, IOTify,Pertimm, SIGFOX et le CEA, le projet fédère des travaux académiques, des technologies émergentes et produits/solutions de sécurité en développement, autour d’une méthodologie qui repose sur les principesde co-création et d’expérimentation des usages de l’IIoT dans des environnements réels.

Cybersécurité : Les attaques au ransomware font leur retour (Rapport Proofpoint Q2 2018)

Thu, 23 Aug 2018 14:28:24 +0200

Proofpoint vient de dévoiler son rapport trimestriel Q2 2018, mettant en lumière les dernières tendances en matière de cyber-menaces. Si certaines tendances déjà observées en début d’année se sont confirmées, on note aussi le retour marqué de ransomware dans les emails, sans toutefois atteindre la criticité atteinte en 2016 et 2017. Parmi les principales menaces de ce trimestre, on retiendra :

Une intensification des attaques email
- Après avoir été presque absents des campagnes malicieuses d’email au premier trimestre, les ransomware ont fait leur retour, avec notamment GandCrab, Sigma et GlobeImposter.
- Malgré ce retour des ransomware, ce type d’attaque n’a représenté que 11% des attaques par email, derrière les chevaux de Troie bancaires (42%), les téléchargements (25%) et les vols d’identifiants (17%).
- Les attaques BEC (Business Email Compromission – attaques de la messagerie d’entreprise) ont augmenté de 87% en un an. Les industries les plus touchées au second trimestre ont été le Retail, la Santé et le Secteur public.
Une explosion des attaques Web

Cyberattaque: Lazarus revient et cible aussi macOS | Kaspersky Lab

Thu, 23 Aug 2018 07:14:17 +0200

L’équipe de recherche et d’analyse (GReAT) de Kaspersky Lab vient de découvrir une nouvelle opération malveillante du tristement célèbre groupe Lazarus : AppleJeus. Les attaquants ont pénétré le réseau d’une plate-forme de cryptomonnaies en Asie, utilisant un logiciel de trading de cryptomonnaies transformé en Trojan. Le but de l’attaque était de dérober des cryptomonnaies.

Faits clés de l’opération AppleJeus :

MacOS : en plus d’un malware Windows, les chercheurs ont pu identifier une version antérieure inconnue ciblant les utilisateurs de la plate-forme macOS. Il s’agit d’une première.
Contamination : l’opération aurait commencé lorsqu’un employé peu méfiant a téléchargé une application tierce provenant du site web, semblant légitime, d’un éditeur de logiciels de trading de cryptomonnaies. Le code de l’application ne semble pas douteux, à l’exception d’un élément : un updater.
Mystère : l’opération ressemble à une attaque de type supply-chain, alors que cela pourrait ne pas être le cas. L’éditeur du logiciel de trading qui a été utilisé pour délivrer la charge utile (payload) malveillante sur les ordinateurs des victimes dispose d’un certificat numérique valide pour son logiciel, ainsi que de codes d’enregistrement qui semblent légitimes pour son domaine. Cependant, à partir des informations publiques disponibles, les chercheurs de Kaspersky Lab n’ont pu identifier aucune organisation légitime basée à l’adresse utilisée dans le certificat.

Le groupe Lazarus, connu pour ses opérations sophistiquées et ses liens avec la Corée du Nord, n’est pas uniquement à l’origine d’attaques de cyber espionnage ou de cyber sabotage. Certaines attaques ont une motivation financière. De nombreux chercheurs, y compris les équipes de Kaspersky Lab, ont déjà signalé des attaques contre des banques ou d’autres grandes entreprises financières.

Plus de 2 millions de dollars gagnés par les cybercriminels ciblant les utilisateurs de cryptomonnaies au 2e trimestre 2018

Thu, 23 Aug 2018 06:53:47 +0200

Rapport Kaspersky Lab du phishing et du spam d’avril à juin 2018

Au deuxième trimestre 2018, les solutions anti-phishing de Kaspersky Lab ont détourné plus de 107 millions de tentatives d’attaques par phishing. Les résultats du rapport de la société de cybersécurité montrent qu’en surfant sur Internet, il faut être extrêmement précautionneux quant à son argent. En effet, les attaques ciblant des établissements bancaires, des systèmes de paiement, ou des e-shops sont en pleine croissance, et font encourir le risque de se faire voler de l’argent, aussi bien que des données personnelles.

Veritas dévoile une nouvelle solution mondiale de protection des données dotée d’une expérience utilisateur simplifiée

Tue, 21 Aug 2018 08:02:43 +0200

La nouvelle solution Veritas NetBackup modernise la manière dont les entreprises sauvegardent les données sur site et dans le cloud.
La solution est munie d’une nouvelle fonctionnalité de sauvegarde VMWare ainsi que d’autres charges de travail virtualisées.

Veritas Technologies, leader mondial de la protection des données des entreprises, dévoile aujourd’hui Veritas NetBackup 8.1.2, une solution dotée d’une interface utilisateur qui simplifie radicalement la manière dont les employés peuvent protéger facilement les données et les nouvelles charges de travail. Veritas NetBackup 8.1.2 offre aux entreprises la meilleure technologie de protection des données et une expérience utilisateur améliorée conçue par le leader du marché. Avec une interface intuitive qui permet aux employés autorisés de protéger facilement et de contrôler leurs propres données sur site ou dans des environnements multi-cloud, Veritas NetBackup simplifie les opérations quotidiennes et permet aux employés d’avoir un rôle important dans la gestion des données de leur département.

PowerGhost : un nouveau cryptomineur sans fichiers cible des réseaux d’entreprise à travers le monde

Mon, 20 Aug 2018 13:23:52 +0200

Les chercheurs de Kaspersky Lab ont découvert un nouveau mineur de cryptomonnaie – PowerGhost – qui a frappé des réseaux d’entreprise dans plusieurs régions du monde, principalement en Amérique latine. Il s’agit du dernier épisode en date d’une tendance inquiétante consistant, pour des cybercriminels motivés par l’appât du gain, à utiliser de plus en plus des logiciels de « minage » dans des attaques ciblées. A mesure que cette tendance va se développer, les entreprises seront exposées au risque, car ces mineurs sabotent et ralentissent leurs réseaux informatiques, nuisant à l’ensemble de l’activité et empochant des profits au passage. Les mineurs de cryptomonnaie sont aujourd’hui un sujet brûlant dans l’univers de la cybersécurité. Ces logiciels spécialisés de « minage » créent de la nouvelle monnaie virtuelle en exploitant la puissance de calcul des ordinateurs ou appareils mobiles de leurs victimes. Ils exercent cette activité malveillante aux dépens des utilisateurs légitimes, tirant profit de leurs machines à leur insu. La menace a explosé ces derniers temps, supplantant le ransomware comme principal type de malware, comme le montre une précédente étude de Kaspersky Lab. Cependant, l’émergence de PowerGhost ajoute une dimension supplémentaire au phénomène. Il démontre que les développeurs de mineurs malveillants se tournent vers des attaques ciblées afin d’accroître leurs gains, comme l’avaient prédit les chercheurs de Kaspersky Lab. [caption id=“attachment_46403” align=“aligncenter” width=“537”] carte des pays touchés par cette attaque[/caption]

Top 10 / juillet 2018 : Les malwares les plus actifs en France

Fri, 17 Aug 2018 06:50:34 +0200

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs mondiaux de solutions de cybersécurité, vient de publier son Global Threat Index pour le mois de juillet 2018. Ce dernier met en lumière l’augmentation des attaques ciblant l’IoT et la vulnérabilité des réseaux, comme en témoigne l’entrée dans le Top 10 des « Vulnérabilités les plus exploitées au monde » de 3 vulnérabilités en lien avec l’IoT : MVPower DVR router Remote Code Execution (5ème place), D_Link DSL-2750B router Remote Command Execution (7ème place) et Dasan GPON router Authentication Bypass (10èmeplace). Au total, ce sont 45% des entreprises du monde entier qui ont été touchées par des attaques ciblant des vulnérabilités en lien avec l’IoT, contre 35% en juin 2018 et 21% en mai. Ces dernières permettent aux cybercriminels d’exécuter des codes malveillants dans le but d’obtenir le contrôle à distance de dispositifs cibles.

Le nouveau rapport de sécurité de Fortinet révèle que les objets connectés résidentiels constituent une nouvelle cible pour le cryptojacking

Thu, 16 Aug 2018 06:43:34 +0200

96% des entreprises ont subi au moins un incident de sécurité majeur

« Les cybercriminels sont tenaces. Ils automatisent leurs processus et outils pour créer des variantes de leurs exploits connus. Ils gagnent en précision, ciblent davantage leurs attaques et laissent moins de place au hasard pour identifier leurs victimes. L’urgence, du côté des entreprises, est de repenser les stratégies de sécurité pour contrer les nouvelles tactiques des cybercriminels. Il s’agit de déployer des fonctions de défense automatisées et intégrées pour traiter les problématiques avec rapidité et à grande échelle, opter pour une détection comportementale, mais aussi tirer parti d’une veille sur les menaces et de l’intelligence artificielle pour corriger les vulnérabilités les plus critiques. » - Phil Quade, chief information security officer, Fortinet

Menace fantôme : Les Chevaux de Troie bancaires mobiles atteignent un point historiquement haut en Q2 2018

Mon, 13 Aug 2018 15:51:43 +0200

Pour son 2eme rapport trimestriel de 2018, Kaspersky Lab s’est intéressé aux malwares mobiles bancaires. La société de cybersécurité a constaté lors de ces 3 derniers mois que ceux-ci ont atteint le haut de la pile des cyber casse-tête. Le nombre de packs d’installation pour les services bancaires mobiles – permettant d’apporter des modifications qui aident les attaquants à éviter la détection par les solutions de sécurité - a atteint plus de 61 000. Cela représente un sommet historique ; Plus du triple par rapport au premier trimestre de 2018, et plus du double par rapport au premier trimestre de 2017.

Exploitation des fax : Une nouvelle étude de Check Point révèle comment les criminels peuvent cibler les télécopieurs d'entreprise et les télécopieurs privés pour prendre le contrôle des réseaux et diffuser des logiciels malveillants

Mon, 13 Aug 2018 14:50:12 +0200

Des vulnérabilités récemment découvertes touchant des dizaines de millions de dispositifs de télécopie dans les entreprises et les foyers du monde entier permettent aux criminels de pirater des réseaux simplement en envoyant des télécopies malveillantes Une nouvelle étude de Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a montré comment les entreprises et les particuliers peuvent être piratés via leurs télécopieurs, en exploitant les vulnérabilités récemment découvertes dans les protocoles de communication de dizaines de millions de télécopieurs dans le monde. Un numéro de fax est tout ce dont un agresseur a besoin pour exploiter les failles et prendre le contrôle potentiel du réseau d’une entreprise ou d’un réseau personnel. Les chercheurs de Check Point ont démontré les vulnérabilités dans les imprimantes fax tout-en-un HP Officejet Pro très répandues. Les mêmes protocoles sont également utilisés par les télécopieurs et les imprimantes multifonctions de nombreux autres fournisseurs, et dans les services de télécopie en ligne tels que fax2email. Il est donc probable que ceux-ci puissent également être attaqués de la même manière. Suite à la découverte des vulnérabilités, Check Point a communiqué les résultats à HP, qui a rapidement réagi et développé un correctif logiciel pour ses imprimantes, disponible sur HP.com. Rarement perçus comme une technologie moderne, plus de 45 millions de télécopieurs sont néanmoins utilisés dans les entreprises du monde entier, et 17 milliards de fax sont envoyés chaque année. La télécopie est encore largement utilisée dans plusieurs secteurs tels que la santé, le droit, la banque et l’immobilier, dans lesquels les entreprises stockent et traitent de grandes quantités de données personnelles hautement confidentielles. Le service national de la santé du Royaume-Uni compte à lui seul plus de 9 000 télécopieurs pour l’envoi de données concernant les patients. Dans de nombreux pays qui ne considèrent pas les emails comme étant des preuves pour les tribunaux, les télécopies sont utilisées pour certains processus commerciaux et juridiques. Près de la moitié de toutes les imprimantes laser vendues en Europe sont des appareils multifonctions dotés d’un télécopieur.

NETSCOUT publie son rapport sur l’évolution des cybermenaces à l’échelle mondiale

Wed, 08 Aug 2018 09:17:13 +0200

Le Rapport de renseignement sur les menaces de NETSCOUT, utilisant la technologie ATLAS®, montre l’activité des États-nations et la fusion des menaces à l’échelle d’Internet décryptant les différentes campagnes d’attaques ciblées NETSCOUT SYSTEMS, INC.,, un des leaders de la garantie de service, de la sécurité et de l’analyse métier, a sorti aujourd’hui son Rapport 2018 de renseignement sur les menaces, contenant des renseignements sur les cybermenaces à l’échelle mondiale, ainsi qu’une analyse de son infrastructure de recherche dans le domaine de la sécurité. Le rapport présente les dernières tendances et activités des groupes de menaces avancées persistantes (APT) représentant des États-nations, le recours au crimeware et les campagnes d’attaques par déni de service (DDoS).

Le secteur financier en tête des cibles des cyberattaques à l’échelle mondiale selon le Global Threat Intelligence Report de NTT Security

Mon, 06 Aug 2018 09:33:56 +0200

Le secteur financier représente au global plus d’un quart des cyberattaques. En Europe, en Afrique, en Asie-Pacifique et dans les Amériques, c’est le secteur le plus touché en 2017.

NTT Security, la société spécialisée en sécurité et centre d’excellence en sécurité du groupe NTT, constate dans son rapport annuel GTIR (Global Threat Intelligence Report)* que pour la première fois depuis 2014, le secteur financier est le plus ciblé en 2017, à nouveau en tête avec un doublement des attaques en un an.

Etude Kaspersky Lab: Imprimantes, e-Sport et crypto monnaies, le dernier rapport d’intelligence de Kaspersky sur les attaques DDoS les combine tous

Fri, 03 Aug 2018 09:44:27 +0200

Pour son 2ème rapport trimestriel de 2018, Kaspersky Lab s’est intéressé aux attaques DDoS assistées par des botnets. La société de cybersécurité a constaté lors de ces 3 derniers mois que les cybercriminels se sont de nouveau penchés sur d’anciennes vulnérabilités, mais qu’ils se sont également particulièrement servis des imprimantes et caméras pour leurs attaques DDoS. Un autre des constats faits par Kaspersky Lab, est que la liste des victimes d’attaques DDoS s’est allongée, et les cybercriminels ont commencé à monétiser leurs efforts, en utilisant la cryptomonnaie.

Au moins 400 entreprises industrielles victimes d’attaques d’hameçonnage à des fins financières

Thu, 02 Aug 2018 09:27:24 +0200

Les chercheurs de Kaspersky Lab viennent de détecter une nouvelle vague d’attaques d’hameçonnage (spear-phishing), permettant aux cybercriminels de gagner de l’argent. Les e-mails, prenant la forme de courriers officiels (comptabilité, achats, etc.), ont visé au moins 400 entreprises du secteur industriel, principalement en Russie. Cette série d’attaques a débuté à l’automne 2017 et a pris pour cibles plusieurs centaines de PC d’entreprise, dans des secteurs aussi variés que le pétrole et le gaz, la métallurgie, l’énergie, la construction ou encore la logistique. Dans le cadre de cette vague d’attaques, la plupart des entreprises prises pour cibles ne l’ont pas été au hasard. La technique employée par les pirates a consisté à envoyer à ces entreprises des e-mails contenant des pièces jointes malveillantes avec pour but d’inciter les victimes à leur fournir des données confidentielles, pour ensuite les utiliser à des fins lucratives. Selon les données recueillies par Kaspersky Lab, cette vague d’e-mails a touché quelque 800 ordinateurs dans l’optique de voler de l’argent et des données confidentielles pour les utiliser ensuite dans de nouvelles attaques. Prenant l’apparence de courriers officiels (comptabilité, achats, etc.), les e-mails contenaient des éléments propres au profil des entreprises ciblées et prenaient en compte l’identité de l’employé, à savoir le destinataire du courrier. Il convient d’ailleurs de signaler que les pirates s’adressaient à leurs victimes par leur nom. On en déduit donc que ces attaques étaient savamment préparées et que les criminels avaient pris la peine de créer des courriers individualisés.

WatchGuard Technologies Lance un Antivirus basé sur l’Intelligence Artificielle pour Lutter contre les Malwares Zero Day

Thu, 02 Aug 2018 09:25:40 +0200

La nouvelle version du système d’exploitation Fireware, annoncée aujourd’hui, intègre le nouveau service antivirus IntelligentAV. WatchGuard Technologies, Inc., un leader dans le domaine des solutions de sécurité réseau avancées, annonce la version 12.2 de son système d’exploitation Fireware® conçu pour sa gamme de boîtiers Firebox® Unified Security Platform™. Elément clé de cette nouvelle version, IntelligentAV™ est un nouveau service de scan antivirus qui utilise un moteur d’intelligence artificielle pour prédire, détecter et bloquer des malwares ‘zero day’ en constante évolution. IntelligentAV rejoint Threat Detection and Response (TDR), Gateway AntiVirus, et APT Blocker pour former une couche supplémentaire de défense contre les malwares sur la plate-forme Firebox.

GitHub annonce de nouvelles améliorations en matière de sécurité et de récupération des mots de passe

Wed, 01 Aug 2018 10:32:41 +0200

Des identifiants d’authentification à haut niveau de sécurité sont primordiaux pour prévenir des accès non-autorisés aux comptes des utilisateurs. Sur GitHub, tout le monde a un mot de passe, donc un mot de passe complexe est un très bon point de départ. Et, pour plus d’assurance, GitHub encourage également ses utilisateurs à autoriser l’authentification a deux facteurs (2FA). GitHub annonce aujourd’hui deux nouvelles fonctionnalités pour aider la communauté à trouver le juste équilibre entre sécurité, facilité d’utilisation et possibilité de récupération de leurs comptes.

Une campagne de Malvertising mise en lumière par les équipes de chercheurs Check Point

Wed, 01 Aug 2018 09:45:00 +0200

Les chercheurs de Check Point ont mis en lumière une campagne de Malvertisingsévissant actuellement sur des dizaines de milliers de sites WordPress. Cette dernière est menée par 4 acteurs bien connus, Slyip, BlackTDS, Seamless et HookAds, qui utilisent le kit d’exploitation RIG pour propager des chevaux de Troie bancaires, des ransomwares, des bots etc. Cette découverte remet ainsi en question le rôle des publicitaires en ligne dans ce type d’attaques. En effet, ils connectent les acteurs entre eux et permettent la propagation de malwares. Leur sécurité est donc obsolète et chacun d’entre nous peut un jour être confronté à une attaque de ce genre.

Cisco Talos a découvert plusieurs vulnérabilités au sein du firmware de la plateforme de connexion SmartThings de Samsung

Fri, 27 Jul 2018 14:36:58 +0200

Conformément à sa politique de divulgation coordonnée, Cisco Talos a d’abord travaillé avec Samsung afin de s’assurer que ces problèmes ont été résolus et qu’une mise à jour du firmware a été mise à la disposition des clients concernés. Ces vulnérabilités pourraient permettre à un attaquant d’exécuter des commandes OS ou d’autres codes arbitraires sur les périphériques affectés. Le SmartThings Hub est un contrôleur central qui surveille et gère divers équipements d’Internet des objets (IoT) tels que les prises intelligentes, les ampoules LED, les thermostats, les caméras et bien d’autres produits qui seraient généralement déployés dans une maison connectée. Le SmartThings Hub fonctionne comme un contrôleur central pour ces appareils et permet aux utilisateurs de se connecter à distance et de gérer ces appareils à l’aide d’un smartphone. Le firmware s’exécutant sur le SmartThings Hub est basé sur Linux et permet de communiquer avec des périphériques IoT en utilisant plusieurs technologies différentes telles que Zigbee, Ethernet, Z-Wave et Bluetooth. Étant donné que ces dispositifs recueillent souvent des informations sensibles, les vulnérabilités découvertes pourraient être exploitées pour permettre à un attaquant d’accéder à ces informations, de surveiller et de contrôler les dispositifs à la maison, ou d’effectuer d’autres activités non autorisées. Dans ce cas de figure, plusieurs scenarios pourraient être envisagés, en exemple :

Mauvaise gestion des mots de passe et montée en puissance de l'authentification multifacteurs

Fri, 27 Jul 2018 14:32:23 +0200

La sécurité des mots de passe est l’un des problèmes les plus importants auxquels la sécurité informatique est confrontée aujourd’hui. Selon le Verizon Data Breach Report 2017, 81 % des atteintes à la protection des données sont causées par des mots de passe faibles ou volés. Pour surmonter ces défis, de nombreuses organisations se tournent vers la technologie d’authentification multifacteurs (MFA) afin de fournir une approche multicouches et de réduire le rôle que jouent les mots de passe lors de la fourniture des accès. L’authentification multifacteurs est une méthode d’authentification qui consiste à demander à un utilisateur de présenter successivement et avec succès deux facteurs d’identification ou plus. Ces facteurs peuvent être quelque chose que l’utilisateur connaît (comme un mot de passe ou un code PIN), quelque chose qu’il possède (comme un ‘token’ ou un smartphone) ou un élément biométrique (comme une empreinte digitale). Les distributeurs de billets fournissent un exemple simple de l’utilisation de cette méthode. Pour ouvrir une session, l’utilisateur doit insérer sa carte de débit (une chose qu’il possède) et entrer son code PIN (une chose qu’il connaît). Mais malheureusement, les solutions de MFA traditionnelles sont souvent difficiles à mettre en œuvre et à gérer pour les entreprises, en particulier celles dont les ressources informatiques sont limitées. Pour mieux comprendre l’état actuel de la sécurité des mots de passe et de l’utilisation du MFA, WatchGuard a commandé une enquête auprès des dirigeants de petites et moyennes entreprises et des décideurs informatiques des entreprises de moins de 1 000 employés aux États-Unis, au Royaume-Uni et en Australie. Voici ses conclusions.

Check Point lance une passerelle de sécurité de 5e génération pour les entreprises et les Datacenters

Fri, 27 Jul 2018 14:22:55 +0200

La nouvelle Appliance complète Check Point 23900 offre des performances sans précédent et assure une protection maximale contre les cybermenaces de 5e génération Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, annonce aujourd’hui le lancement de sa nouvelle passerelle de sécurité 23900, établissant ainsi une nouvelle norme de protection contre les cyberattaques de 5e génération qui ciblent les réseaux d’entreprise et les Datacenters. En associant la prévention complète des menaces à un matériel spécialement conçu à cet effet, cette nouvelle Appliance de la gamme Check Point 23000 permet d’inspecter le trafic SSL chiffré sans compromettre les performances, la disponibilité ou l’évolutivité. La passerelle de sécurité 23900 offre des performances maximales en terme de sécurité grâce à un débit du pare-feu de 128 Gbps disposé dans un châssis compact au format 2U. Elle prend aussi en charge les normes de connectivité les plus rapides (jusqu’à 100 GbE), et propose des options d’extension modulaires (jusqu’à 42 interfaces réseau).

Les 10 astuces pour des vacances cyber-sécurisées de Kaspersky Lab

Tue, 24 Jul 2018 08:07:57 +0200

7 Français sur 10 prévoient de partir en vacances cette année, un record depuis 2012 selon une récente étude IFOP. Autant de smartphones et tablettes dans les valises, de photos qui seront postées sur les réseaux sociaux, de connexions aux hot-spots Wi-Fi des quatre coins du globe, et autres risques et petites imprudences pouvant facilement être évités, grâce aux conseils de Kaspersky Lab.

1. La perte ou le vol d’un appareil représente toujours un problème majeur, et il n’est pas toujours aisé d’enchainer son smartphone à son poignet pour s’en prémunir. L’activation de la localisation GPS du téléphone et une option de suppression des données à distance sont en revanche plus accessibles. De telles fonctionnalités sont disponibles sur Android avec Kaspersky Antivirus Mobile. 2. Verrouiller son écran à l’aide d’un mot de passe pour éviter que quelqu’un ne puisse accéder physiquement à son appareil et à ses informations personnelles, et noter le code IMEI de l’appareil. 3. Installer une connexion VPN (Virtual Private Network) sur ses appareils et l’utiliser lorsque l’on se connecte sur un réseau Wi-Fi public ou à l’hôtel. Les cybercriminels utilisent souvent ces réseaux non sécurisés pour mener des attaques malveillantes. 4. Gare aux connexions Wi-Fi publiques ! Certains utilisateurs malveillants créent de faux réseaux Wi-Fi, d’où la nécessité de se renseigner auprès des employés du commerce proposant un réseau gratuit. 5. Lors d’une connexion à un Wi-Fi public, éviter les sites qui demandent des données personnelles tels que les réseaux sociaux, les sites de banques, ou tout autre site possédant ses informations de carte bancaire. Pour cela, mieux vaut utiliser le réseau de son téléphone portable. 6. Utiliser un logiciel antivirus de qualité sur tous ses appareils. 7. Eviter l’usage d’ordinateurs publics (cyber-cafés, aéroports, bars, hôtels…) pour consulter ses comptes personnels, utiliser ses services bancaires en ligne, ou faire du e-shopping. Ces ordinateurs sont susceptibles de contenir des logiciels espions capables d’enregistrer les frappes de clavier et d’intercepter le trafic Internet. 8. Attention également aux chargeurs dans les lieux publics ! Via une connexion USB, n’importe qui peut s’emparer de fichiers, infecter un smartphone d’un virus ou même le rendre inutilisable. 9. Ne pas poster de photos de ses billets d’avion sur les réseaux sociaux… même si cela met l’eau à la bouche de ses amis ! Avec cela, les pirates informatiques sont capables d’extraire des données permettant le vol du billet, de récolter des miles, ou de jouer un mauvais tour ! 10. Il faut rester vigilent ! Il ne s’agit pas d’être paranoïaque mais d’adopter des règles d’hygiène numérique simples, qui sont valables en vacances mais pas que. Ces règles devraient être appliquées toute l’année pour devenir des automatismes.

Déclaration de FireEye sur le piratage de données personnelles de Singapour touche 1,5 m de personnes

Fri, 20 Jul 2018 07:42:17 +0200

Selon les autorités sanitaires, le piratage de données personnelles de Singapour atteint 1,5 m de personnes. Les dossiers médicaux contiennent des informations précieuses pour les gouvernements et ils sont souvent ciblés par ceux qui menacent l’État. De nombreuses entreprises et gouvernements en Asie du Sud-Est sont confrontés à des cybermenaces, mais peu d’entre eux reconnaissent l’ampleur des risques qu’elles représentent. Singapour se classe parmi les chefs de file en matière de cybersécurité, et nous aimerions que davantage de gouvernements suivent leur exemple en divulguant les violations. La divulgation permet à d’autres organisations de prendre des mesures pour améliorer leur défense contre des attaques similaires. Un acteur du cyber espionnage pourrait tirer parti de la divulgation de renseignements médicaux sensibles ou de vulnérabilités financières liées à la santé pour contraindre une personne en position d’intérêt à faire de l’espionnage. Il n’y a pas de solutions rapides au défi de la cybersécurité, et les violations sont inévitables. Il est important que les entreprises et les gouvernements travaillent ensemble pour améliorer notre sécurité collective afin de minimiser les conséquences en cas d’atteinte à la sécurité collective. Chez FireEye, nous sommes souvent appelés à intervenir en cas d’infractions. Dans les enquêtes que nous avons menées l’an dernier, nous avons constaté que les organisations de la région Asie-Pacifique ont été violées pendant une période médiane de 498 jours avant même qu’elles n’aient détecté l’intrus. Par rapport à ces mesures, il s’agit d’une réponse relativement rapide.

McAfee optimise la sécurité des entreprises avec une nouvelle gamme dédiée

Thu, 19 Jul 2018 06:11:25 +0200

Le nouveau portefeuille McAfee MVISION offre une palette d’outils de sécurisation ePO sur mesure, compatibles avec tous les appareils. McAfee, la société de cybersécurité spécialisée dans la protection du ‘Device-to-Cloud’, annonce la disponibilité de McAfee MVISION, un portefeuille de nouvelles innovations conçues pour offrir aux entreprises un système de défense complet et flexible. Ce dernier assure la gestion des produits de sécurité en fonction des besoins, actuels et futurs, des entreprises alors qu’elles continuent de migrer vers des systèmes d’exploitation on-premise modernes et vers le Cloud. MVISION renforce l’appareil en tant que point de contrôle au sein des architectures de sécurité en fournissant une gestion simplifiée, une sécurité sur Windows renforcée, une analyse comportementale et une meilleure défense contre les menaces ciblant Android et iOS. De plus, avec son espace unique de gestion intégrée, MVISION permet aux professionnels de gérer, optimiser et intégrer de manière proactive et transparente les contrôles de sécurité à travers n’importe quelle combinaison des capacités de protection avancée de McAfee et des capacités natives de Windows 10.

Seald permet désormais de sécuriser les documents générés et envoyés par les applications

Wed, 18 Jul 2018 06:18:02 +0200

Seald, pure player français dans le domaine des communications chiffrées enrichit son portefeuille de sécurité avec l’annonce d’une nouvelle solution de chiffrement pour les données et documents générés par les serveurs et applications d’une entreprise. Tandis que les solutions actuelles de chiffrement sont perçues comme trop complexes par les collaborateurs, la solution Seald est très simple d’utilisation : un destinataire ayant intégré Seald cliquera simplement dessus pour déchiffrer le document, tandis qu’un destinataire non client pourra quand même visualiser le message après vérification de son identité via son email et l’utilisation d’un code à usage unique. Conforme aux réglementations en vigueur et notamment au Règlement Général sur la Protection des Données Personnelles (RGPD), Seald pour Serveur assure le chiffrement de n’importe quelle typologie de documents - contrats, relevés de salaires, reporting, documents médicaux… - générés et/ou envoyés par les serveurs et applications de l’entreprise. S’intégrant facilement dans des applications existantes, la solution sécurise les données pour des fonctionnalités d’exports ou de partage, permettant ainsi aux entreprises de garder le contrôle de leurs données sensibles tout en favorisant une collaboration sécurisée.

FORCEPOINT Next Generation Firewall affiche de nouveau le plus haut niveau d’efficacité de sécurité au NSS Labs

Tue, 17 Jul 2018 06:43:23 +0200

Forcepoint, éditeur de solutions de cybersécurité, obtient pour la troisième année consécutive le plus haut score du Group Test de NSS Labs. La solution s’est distinguée sur l’efficacité de la sécurité dans la défense contre les techniques d’évasion et les « exploits ». Forcepoint Next Generation Firewall (NGFW) a reçu la notation « recommandé » qui gratifie les solutions présentant le plus haut niveau d’efficacité globale de la protection quel que soit la taille ou les parts de marché du fabricant. Forcepoint avait obtenu la notation « recommandé » à 6 reprises sur l’ensemble des NGFW Group Test menés par NSS Labs. Ces résultats sont le fruit d’un travail permanent des équipes de Forcepoint pour conserver le niveau de protection le plus élevé du marché. Cette année, l’évaluation comportait 39% de tests d’évasion en plus, élevant ainsi le niveau de difficulté de celui-ci - mais Forcepoint NGFW a stoppé 99,7% des attaques et a même bloqué 100% des techniques d’évasions qui contournent la plupart des dispositifs de sécurité réseau. Pionnier dans la lutte contre les évasions, Forcepoint est le seul acteur de la cybersécurité à atteindre un tel niveau d’efficacité.

Kaspersky Lab renforce la défense contre les menaces mobiles avec une nouvelle version de Kaspersky Security for Mobile

Tue, 17 Jul 2018 06:37:30 +0200

Les smartphones sont devenus tout aussi importants pour les entreprises que les ordinateurs. En effet, les collaborateurs d’une entreprise sur cinq accèdent à des éléments de propriété intellectuelle [1] en se servant de leurs appareils mobiles personnels (téléphone ou tablette). Cette mobilité croissante du personnel s’accompagne d’un risque grandissant de cybermenaces : selon Kaspersky Lab, 42 millions de tentatives d’attaque sur des mobiles ont été enregistrées en 2017. Les entreprises doivent donc aujourd’hui, non seulement gérer la mobilité en leur sein, mais aussi veiller à protéger en temps réel les appareils et les données sensibles qu’ils renferment contre les menaces avancées. Pour aider ses clients à relever ce défi, Kaspersky Lab a mis à jour Kaspersky Security for Mobile, sa solution de défense contre les menaces mobiles qui renforce le degré de contrôle, de visibilité et de sécurité des données d’entreprise sur les systèmes Android et iOS. Des solutions qui favorisent la gestion de la mobilité en entreprise existent, mais elles ne protègent pas contre les menaces avancées Les solutions de gestion des terminaux mobiles (MDM) et de la mobilité en entreprise (EMM) permettent aux entreprises de contrôler l’accès à leurs documents et de gérer les configurations de leurs équipements, tout en offrant à leurs collaborateurs une expérience mobile efficace. Ces solutions protègent l’entreprise contre les fuites de données en cas de perte ou de vol d’un appareil. Cependant, elles ne peuvent généralement pas assurer la défense contre les menaces avancées, par exemple les applications de cyberespionnage à même de collecter et de transmettre des informations de l’entreprise depuis le mobile à destination de criminels. C’est ainsi ce que fait Skygofree depuis 2014. A l’aide de ce cheval de Troie, des pirates peuvent piloter un appareil à distance à l’insu de son propriétaire afin d’écouter les conversations et bruits environnants lorsque le mobile entre dans un lieu spécifique. Alors que le nombre de menaces de ce type est en hausse (au deuxième trimestre 2018, le nombre d’utilisateurs mobiles attaqués a augmenté de 33 % par rapport au premier trimestre), les entreprises ont besoin pour leurs appareils mobiles d’un niveau supplémentaire de protection capable de repérer les anomalies dans le comportement de l’appareil et de ses applications, de détecter les vulnérabilités et de prévenir les infections par des malwares connus ou inconnus. Afin de faire franchir un nouveau palier à la gestion de la cybersécurité mobile, Kaspersky Lab réinvente son produit Kaspersky Security for Mobile. Cette solution de défense contre les menaces mobiles combine la protection contre les malwares et la gestion de la sécurité de tous les appareils mobiles connectés, offrant la possibilité de s’intégrer avec des plates-formes EMM tierces.

Fort de son expertise inégalée en matière de détection des menaces, Trend Micro lance son service de MDR (Managed Detection & Response)

Mon, 16 Jul 2018 12:33:46 +0200

Enrichi de technologies d’Intelligence Artificielle, ce nouveau service de détection des menaces permet d’optimiser l’analyse et le traitement des événements de sécurité.

Trend Micro, entreprise japonaise et leader mondial de solutions de cyber-sécurité, annonce le lancement de son service de détection et de réponse aux incidents (MDR). De nouvelles fonctionnalités basées sur l’IA ont également été intégrées à l’ensemble du portefeuille de solutions Trend Micro afin d’aider les SOC (Security Operations Center) à évaluer et trier les alertes de sécurité les plus critiques.

La France à la 3e place européenne pour l'hébergement de malwares | Rapport Kaspersky Lab des menaces mondiales d'avril à juin 2018

Mon, 16 Jul 2018 10:44:55 +0200

Les menaces Internet restent la méthode principale pour la diffusion de logiciels malveillants. Celles-ci exploitent les failles des navigateurs et leurs plug-ins, mais aussi le manque de vigilance des utilisateurs qui téléchargent des logiciels malveillants en les pensant authentiques. Les statistiques d’utilisation d’infections locales confèrent elles aussi des renseignements majeurs. Les vers et les virus comptent pour la majorité de ces incidents, et les chiffres du rapport démontrent à quel point les utilisateurs sont attaqués par des malwares issus de ports amovibles tels que les clés USB et autres CDs ou DVDs. Enfin, le rapport enseigne que ce printemps, la France se situait à la 3e place européenne pour l’hébergement de malwares, après les Pays-Bas et l’Allemagne.

Vol de données informatiques : des solutions inédites et simples pour se protéger du piratage visuel

Fri, 13 Jul 2018 12:23:26 +0200

Quand on parle de vol de données, tout le monde pense au piratage informatique via un fichier ou un logiciel malveillant. Malheureusement, ce n’est pas le seul moyen de récupérer des données sensibles et confidentielles à des fins peu scrupuleuses. Les particuliers et les professionnels ignorent le plus souvent qu’en allumant simplement leur ordinateur fixe ou portable, ils s’exposent à des regards indiscrets ! Cette façon de voler des données, trop méconnue, s’appelle le “piratage visuel” et il s’agit d’une technique d’une redoutable efficacité. A titre d’exemple, une expérience a été réalisée en 2016 : des “pirates” devaient obtenir des informations sensibles ou confidentielles dans les entreprises de 8 pays (Allemagne, Chine, Corée, Etats-Unis, France, Inde, Japon et Royaume-Uni) uniquement via le piratage visuel. Les résultats ont été éloquents ! En France, 90% des attaques ont atteint leur objectif, 50% des données ont été volées via une simple consultation écran et 5,3 informations sensibles ont été dérobées (dont des mots de passe, des informations financières et des documents confidentiels). Or, dans 77% des cas, les victimes ne se sont même pas rendues compte de ces attaques, qui, dans près de la moitié des cas, ont été réalisées en moins de 15 minutes (source). Dans ce contexte, il existe heureusement une solution rapide pour une utilisation 100% sécurisée et 100% confidentielle de son ordinateur fixe ou portable : le filtre de confidentialité Kokoon Privacy.

Rapport Check Point sur les tendances des cyberattaques au premier semestre 2018

Thu, 12 Jul 2018 16:16:17 +0200

Le Rapport Check Point sur les tendances des cyberattaques au premier semestre 2018 révèle que 42 % des entreprises dans le monde entier sont touchées par des attaques d’extracteurs de cryptomonnaie, tandis que le nombre d’attaques sophistiquées de 5e génération contre les infrastructures dans le Cloud augmente. Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié aujourd’hui son « Rapport sur les tendances des cyberattaques au premier semestre 2018 », révélant que les cybercriminels attaquent les entreprises à l’aide de logiciels malveillants d’extraction de cryptomonnaie pour générer des revenus illégaux. De plus, les infrastructures dans le Cloud semblent être de plus en plus ciblées par les pirates. Entre janvier et juin 2018, le nombre d’entreprises touchées par des logiciels malveillants d’extraction de cryptomonnaie a doublé pour atteindre 42 %, contre 20,5 % au second semestre 2017. Les logiciels malveillants d’extraction de cryptomonnaie permettent à des cybercriminels de détourner le CPU ou le GPU de la victime, ainsi que des ressources existantes, pour extraire de la cryptomonnaie, utilisant jusqu’à 65 % de la puissance de calcul de l’utilisateur final. Les trois plus importantes variantes de logiciels malveillants observées au premier semestre 2018 étaient toutes des extracteurs de cryptomonnaie. Comme nouvelle tendance, Check Point a également détecté un nombre croissant d’attaques ciblant les infrastructures dans le Cloud. Les entreprises migrant de plus en plus de données et de capacités de traitement informatique vers des environnements dans le Cloud, les criminels se tournent vers ce dernier pour exploiter son énorme puissance de calcul et multiplier leurs profits. Le « Rapport sur les tendances des cyberattaques au premier semestre 2018 » fournit un aperçu détaillé du paysage des cybermenaces dans les principales catégories de logiciels malveillants : extracteurs de cryptomonnaie, logiciels rançonneurs, bancaires et mobiles. Ces résultats sont basés sur des données tirées du Check Point ThreatCloud entre janvier et juin 2018, mettant en évidence les tactiques clés utilisées par les cybercriminels pour attaquer les entreprises.

Les applications mobiles inquiètent de plus en plus leurs utilisateurs

Wed, 11 Jul 2018 07:40:42 +0200

Selon une nouvelle étude Kaspersky Lab, les capacités de surveillance des applications mobiles deviennent une préoccupation grandissante pour les utilisateurs. Nombre d’entre eux s’inquiètent du risque que les applications installées sur leurs appareils connectés les pistent, surveillent leurs activités ou divulguent leurs données. Cependant, ces dangers peuvent facilement être évités par la mise en place de quelques simples mesures de sécurité…

Des utilisateurs de plus en plus inquiets…

61 % ne sont pas à l’aise avec l’idée de partager leurs informations de géolocalisation avec les sites web et applications… Ils n’étaient que 39 % en 2016.
56 % sont très inquiets qu’une tierce personne puisse voir tout ce qu’ils font ou surveiller le contenu de leur appareil, et 1 sur 2de pouvoir être pisté au moyen des informations de géolocalisation

Des préoccupations fondées, selon les recherches de Kaspersky Lab…

96 % des applications Android peuvent se lancer sans l’autorisation de l’utilisateur.
83 % des applications Android ont accès aux données sensibles de leur utilisateur.

Des dangers pouvant être évités moyennant quelques simples mesures de sécurité…

47 % reconnaissent ne pas vérifier les autorisations des apps préinstallées sur leurs appareils Android ou iOS..
1 / 5 reconnait ne pas vérifier les autorisations des applications qu’il télécharge sur son mobile.

Dmitry Aleshin, VP Marketing Produits de Kaspersky Lab, commente: «Les applications sont devenues incontournables dans notre vie quotidienne. Nous nous en servons pour tout, qu’il s’agisse de retoucher des photos, de mettre à jour nos comptes sur les réseaux sociaux, de jouer ou de réserver une table au restaurant. Or, cette étude révèle que, bien que nous apprécions beaucoup l’usage de ces applications, nous ne leur faisons pas confiance. Alors que les utilisateurs sont de plus en plus sensibilisés au risque d’espionnage de leurs activités en ligne par leurs applications, ils ne prennent pas toujours pour autant les mesures pour se prémunir contre les risques éventuels. C’est là où nous pouvons contribuer à leur apporter une tranquillité d’esprit. Nos produits sont spécifiquement conçus pour les aider à profiter de tous les avantages du numérique et d’Internet sans arrière-pensée.»

Avencis Hpliance déploie de nouvelles fonctionnalités de gestion des identités et des accès

Mon, 09 Jul 2018 08:38:38 +0200

Acteur français reconnu de la cybersécurité, de la virtualisation et de la confiance numérique, Systancia dévoile une nouvelle version d’Avencis Hpliance, solution de gestion des identités et des accès (IAM,Identity and Access Management) qui permet de centraliser la gestion des identités et des habilitations des collaborateurs. Enrichie de nouvelles fonctionnalités avancées, notamment en matière de réconciliation des identités et de modèle de droits, la v5 d’Avencis Hpliance est disponible dès ce mois-ci. La gestion des identités et des droits d’accès aux applications métiers concerne directement les directions métiers des entreprises. Cette gestion, essentielle à la sécurité informatique de l’établissement, ne relève pas directement de la Direction des systèmes d’information : elle doit donc être simple, accessible à tous les corps de métier et néanmoins particulièrement efficace. C’est la raison d’être d’Avencis Hpliance. La solution développée par Systancia définit et centralise la gestion des identités numériques et automatise l’alimentation « amont », le provisioning des applications locales/cloud et l’exécution des flux d’informations et des circuits de validation. Elle rend, grâce à l’automatisation offerte, le système d’information plus agile, plus réactif et améliore la productivité des utilisateurs. Dans sa version 5, disponible dès ce mois-ci, Avencis Hpliance annonce plusieurs nouveautés destinées à faciliter l’administration et la gestion des identités et des droits d’accès aux applications métiers de chaque utilisateur de l’organisation, afin de mettre en œuvre des contrôles efficaces qui assurent la sécurité des données.

Les stratagèmes d’ingénierie sociale liés aux cryptomonnaies ont rapporté aux cybercriminels près de 10 millions de dollars l’an passé

Mon, 09 Jul 2018 08:24:31 +0200

Les experts de Kaspersky Lab ont mis à jour un type de fraude relativement nouveau : le développement des cryptomonnaies n’attire pas seulement les investisseurs mais aussi des cybercriminels poussés par l’appât du gain. Au cours du premier semestre 2018, les produits de la société ont bloqué plus de 100 000 événements déclencheurs liés à des cryptomonnaies, sur de faux sites et d’autres plateformes. Chacune de ces tentatives visait à leurrer un nombre croissant d’utilisateurs crédules par des stratagèmes frauduleux. Le phénomène des cryptomonnaies et l’engouement qu’elles suscitent ne sont pas passés inaperçus des cybercriminels. Pour réaliser leurs noirs desseins, ceux-ci emploient généralement des techniques classiques de phishing mais vont souvent au-delà des scénarios « ordinaires » que nous connaissons. En s’inspirant des investissements ICO (Initial Coin Offering) et de la distribution gratuite de cryptomonnaies, les cybercriminels ont pu abuser aussi bien de l’avidité des détenteurs de monnaie virtuelle que de la naïveté des néophytes. Certaines des cibles plus prisées sont les investisseurs ICO, qui cherchent à placer leur argent dans des start-ups dans l’espoir d’en tirer profit à l’avenir. A leur intention, des cybercriminels créent de fausses pages web imitant les sites de projets ICO officiels ou bien tentent d’accéder à leurs contacts de façon à pouvoir diffuser un message de phishing contenant le numéro d’un e-portefeuille et incitant les investisseurs à y envoyer leurs cryptomonnaies. Les attaques les plus fructueuses se servent de projets ICO bien connus. Par exemple, en exploitant l’ICO Switcheo au moyen d’une proposition de distribution gratuite de cryptomonnaies, des malfaiteurs ont dérobé l’équivalent de plus de 25 000 dollars après avoir propagé un lien via un faux compte Twitter. Autre exemple, la création de sites de phishing pour le projet ICO OmaseGo a permis à des escrocs d’empocher plus de 1,1 million de dollars dans cette cryptomonnaie. Les cybercriminels ont été tout aussi intéressés par les rumeurs entourant l’ICO Telegram, ce qui a eu pour effet l’apparition de centaines de sites factices destinés à recueillir de prétendus « investissements ». Une autre tendance répandue porte sur des escroqueries aux faux dons de cryptomonnaie. La méthode la plus courante consiste à demander aux victimes de faire cadeau d’une petite somme en monnaie virtuelle, en leur faisant miroiter un gain bien plus élevé dans cette même monnaie à l’avenir. Les malfrats vont même jusqu’à utiliser les comptes de personnalités réputées sur les réseaux sociaux, telles que l’homme d’affaires Elon Musk ou le fondateur de la messagerie Telegram, Pavel Durov. En créant de faux comptes et en s’en servant pour répondre aux tweets d’utilisateurs de bonne foi, les escrocs réussissent à tromper des internautes. Selon les estimations approximatives de Kaspersky Lab, des cybercriminels seraient parvenus l’an dernier à engranger plus de 21 000 ETH (la cryptomonnaie Ether, qui utilise la blockchain générée par la plate-forme Ethereum), soit plus de 10 millions de dollars au cours actuel, grâce aux stratagèmes que nous venons de décrire. Cette somme ne tient même pas compte des attaques de phishing classiques ou des cas de génération d’une adresse individuelle pour chaque victime.

Toshiba présente des astuces pour continuer à travailler en mode mobile au cœur de l’été de manière sûre et responsable

Mon, 09 Jul 2018 08:16:32 +0200

Alors que le mercure ne cesse de grimper et que de nombreuses personnes continuent à travailler sur leur ordinateur portable malgré les vacances, Toshiba présente quelques conseils et astuces pour travailler de manière sûre et responsable. Et ce partout dans le monde où il règne des températures élevées ou dans les destinations où la sécurité n’est pas toujours garantie. Toshiba dévoile cinq astuces pour que votre ordinateur portable passe la belle saison en toute sécurité et sans compromettre ses performances.

Une attaque invasive de logiciels espions sur des appareils mobiles militaires - Check Point

Fri, 06 Jul 2018 07:43:05 +0200

Plus tôt cette semaine, les agences de sécurité israéliennes ont annoncé que l’organisation terroriste du Hamas avait installé des logiciels espions sur les smartphones de soldats israéliens durant une tentative de collecte d’informations sur son ennemi de longue date. Une centaine de personnes ont été victimes de l’attaque qui a été menée à l’aide de fausses applications sur la Coupe du monde de football et de rencontres en ligne, qui ont été téléchargées sur Google Play Store, la boutique d’applications officielle de Google. Une fois les applications installées sur les téléphones des victimes, les logiciels malveillants hautement invasifs ont alors pu mener un certain nombre d’activités malveillantes :

D’après WatchGuard, les Malwares basés sur des mineurs de cryptomonnaies prennent de l’ampleur, et devraient continuer à se multiplier

Wed, 04 Jul 2018 09:42:34 +0200

Le Rapport sur la Sécurité Interne de WatchGuard pour le premier trimestre 2018 révèle une recrudescence des attaques via des mineurs de cryptomonnaies et plusieurs campagnes de malwares ciblant des zones géogrpahiques précises. WatchGuard® Technologies, un leader dans le domaine des solutions avancées de sécurité réseau, annonce les résultats de son Rapport sur la Sécurité Internet pour le premier trimestre 2018, qui révèle que 98,8% des variantes de banals malwares Linux/Downlader étaient en fait conçus pour délivrer un mineur de cryptomonnaie connu basé sur Linux. Ceci constitue un signe parmi d’autres que les malwares malicieux de crypto minage deviennent une des tactiques préférées des cyber criminels. Le rapport au complet détaille les mécanismes de livraison de ces attaques via des crypto mineurs, et passe en revue d’autres menaces importantes qui ciblent actuellement les PME et les entreprises distribuées.

KPMG et Cylance s’allient pour offrir une sécurité préventive aux grandes entreprises

Tue, 03 Jul 2018 08:37:32 +0200

KPMG LLP, cabinet d’audit, de conseil et d’expertise comptable, de renommée mondiale, et Cylance® Inc., éditeur révolutionnant la protection des postes de travail et des serveurs contre les cyberattaques grâce à l’intelligence artificielle, annoncent leur partenariat pour protéger les entreprises au travers de solutions de sécurité préventive et de services spécialisés. La division Cyber Security Services de KPMG accompagne les entreprises dans la gouvernance, la transformation organisationnelle, la cybersécurité et la réponse aux incidents. Avec Cylance, KPMG ajoute une technologie de sécurité des endpoints pilotée par l’intelligence artificielle à son portefeuille de services stratégiques.

La transition vers l’automatisation est semée d’embûches pour les professionnels de la cybersécurité selon le dernier rapport du Ponemon Institute

Mon, 02 Jul 2018 18:37:59 +0200

70 % des participants déclarent que l’automatisation est primordiale pour la mise en place d’un système de sécurité efficace, mais plus de la moitié d’entre eux ont des difficultés à s’y retrouver parmi un trop grand nombre de fournisseurs et n’ont pas suffisamment de collaborateurs compétents en matière de sécurité pour l’implémentation.

Juniper Networks, un leader du secteur des réseaux sécurisés, évolutifs et automatisés, a annoncé aujourd’hui la publication d’une nouvelle étude dirigée par Ponemon Institute, intitulée The Challenge of Building the Right Security Automation Architecture. Celle-ci souligne que, bien que les entreprises soient conscientes de l’importance de l’automatisation pour pallier le manque de ressources en cybersécurité et construire un système de sécurité solide, la majorité d’entre elles éprouvent des difficultés à déterminer où, quand et comment automatiser leurs processus. Selon Cybersecurity Ventures, la lutte contre la cybercriminalité coûtera, d’ici 2021, plus de 6 000 milliards de dollars chaque année aux entreprises dans le monde, et 3,5 millions de postes dans le domaine de la sécurité resteront vacants. Faisant écho à ce problème, 57 % des participants à l’étude déclarent ne pas réussir à recruter le personnel compétent dont ils ont besoin pour déployer leurs outils d’automatisation en matière de sécurité. Alors que l’automatisation gagne du terrain chez les cybercriminels, sans qu’ils ne soient soumis aux mêmes réglementations et contraintes de conformité, les entreprises doivent composer avec des équipes de sécurité en sous-effectif, des processus manuels, des systèmes disparates et des stratégies complexes. Dans ce contexte, elles ne peuvent qu’être submergées par des tâches à faible valeur ajoutée.

Flexera publie un nouveau rapport sur les vulnérabilités au sein des applications de bureau les plus populaires

Mon, 02 Jul 2018 18:36:15 +0200

Le rapport révèle des risques importants, ainsi que la nécessité d’étendre le déploiement de correctifs aux applications non publiées par Microsoft

Flexera, l’éditeur qui réinvente l’achat, la vente, la gestion et la sécurisation des logiciels, présente les résultats d’une étude portant sur les vulnérabilités au sein des applications de bureau les plus populaires. Celle-ci s’inscrit dans le cadre de la série de rapports annuels Vulnerability Review publiés par l’équipe Secunia Research de Flexera. Cette nouvelle édition se focalise sur les applications les plus courantes sur postes de travail, ces dernières pouvant facilement être piratées via Internet. Le rapport met en évidence les principaux risques, afin que les équipes informatiques puissent s’organiser pour prévenir les attaques, et protéger à la fois les systèmes et les employés. En outre, en permettant de repérer les éléments les plus importants et nécessitant des mesures immédiates, ce document sert également de guide quant à l’application de correctifs de sécurité.

Hub One présente son « cyber lexique »

Mon, 02 Jul 2018 12:29:38 +0200

Hub One, groupe de services en technologies de l’information et de communication en environnements professionnels dévoile son lexique consacré à la cybersécurité. A travers ce document, Hub One souhaite faciliter la compréhension des termes liés à cet univers.Le déploiement des nouvelles technologies dans les entreprises est un facteur-clé de succès. L’Internet des Objets, le BYOD (Bring Your Own Device) ou le Cloud facilitent la vie des collaborateurs et apportent de formidables opportunités de croissance.

RGPD : Commanders Act certifié par IAB Europe comme fournisseur de gestion de consentement

Thu, 28 Jun 2018 12:27:16 +0200

L’éditeur, spécialiste du tag et de la data, confirme ainsi sa position privilégiée sur le marché de la protection des données personnelles

Commanders Act, l’éditeur de logiciels SaaS, leader européen du tag et de la data, annonce avoir intégré la liste des éditeurs et le registre des fournisseurs de gestion duconsentement approuvés par IAB Europe (Interactive Advertising Bureau), dans le cadre de leurTransparency and Consent Framework. Ce cadre technique vise à permettre aux différents acteurs de la chaîne publicitaire (éditeurs, annonceurs, partenaires technologiques) de faciliter leur mise en conformité avec le règlement général sur la protection des données (RGPD), en centralisant et standardisant la communication autour du consentement accordé par un utilisateur pour le traitement de ses données personnelles à des fins publicitaires. Contrairement à certains CMP qui ne gèrent que la liste des tags de l’IAB, le module Privacy intègre nativement une gestion de tags élargis. Commanders Act est ainsi reconnu pour sa capacité à gérer le consentement non seulement de tous les fournisseurs inscrits dans la liste des éditeurs d’IAB mais aussi de toutes les solutions du marché : testing, personnalisation, analytics, recommandation.

Quand les logiciels rançonneurs deviennent mobiles

Thu, 28 Jun 2018 09:01:11 +0200

Au cours des deux dernières années, la tendance la plus importante dans le monde des logiciels malveillants a été la croissance du nombre de logiciels malveillants. Récemment, les logiciels malveillants mobiles ont suivi les traces des logiciels malveillants sur PC, comme cela a déjà été le cas à plusieurs reprises. Plusieurs fournisseurs de solutions de sécurité ont en effet détecté une forte progression de la propagation des logiciels malveillants mobiles. Selon ESET, le volume de logiciels rançonneurs a augmenté de plus de 50 % au cours de l’année précédente, et Kaspersky note une hausse de 250 % au premier trimestre 2017. Fait intéressant, les deux entreprises s’accordent sur le fait que la plupart des attaques ciblent les États-Unis, ce qui est également en corrélation avec la tendance générale des logiciels rançonneurs sur PC. Pour empêcher les logiciels rançonneurs d’affecter nos appareils mobiles, nous devons comprendre comment ils fonctionnent sur cette plate-forme, et quels sont les dangers uniques présentés par les logiciels rançonneurs mobiles.

Les 5 règles de cybersecurité à prendre en compte pour cet été - Cloud Temple

Wed, 27 Jun 2018 15:51:58 +0200

L’été arrive et avec elle notre – mauvaise- habitude de ne pas se déconnecter complètement du travail en utilisant ordinateurs et/ou smartphones professionnels. Les données informatiques valent de l’argent et les malveillances ne prennent pas leurs congés. La période estivale est sensible pour les professionnels de la cybersecurité, ils sont, en effet, confrontés à un contexte qui se prête particulièrement aux attaques. C’est pourquoi, Cloud Temple**, ESN française spécialisée dans l’hébergement et l’infogérance Cloud pour applications critiques d’entreprises, revient sur les 5 règles de cybersecurité à mettre en place avant et pendant l’été.**

L’essor du reste du monde : les groupes APT n'existent plus seulement en Chine et en Russie.

Wed, 27 Jun 2018 09:25:40 +0200

Alors que la Russie et la Chine restent en tête de liste des cyber-adversaires les plus sophistiqués, FireEye a observé une augmentation du nombre de campagnes de cyber-espionnage parrainées par l’État dans d’autres pays. C’est en mai 2017 que FireEye a annoncé pour la première fois qu’un groupe de menace avancée persistante (APT) était attribué à un pays autre que la Russie et la Chine : le Vietnam. Ce pays n’était auparavant pas considéré comme un acteur sophistiqué mais possède aujourd’hui un groupe connu sous le nom d’APT32. Depuis, nous avons désigné des groupes de plusieurs autres pays en tant que menaces avancées persistantes. Le label APT signifie que nous avons une connaissance approfondie du cycle de développement de leurs attaques et nous sommes persuadés qu’ils sont associés au gouvernement d’un pays. Par exemple, nous avons analysé TEMP.Reaper, un groupe d’espionnage que nous suspectons de mener des activités pour le compte du gouvernement nord-coréen, pendant trois ans avant de le classer comme APT37 en février 2018. La nature asymétrique de la cyberguerre est attrayante pour de nombreux pays émergents. L’amélioration des cyber-capacités est souvent plus rentable que d’autres mesures défensives ou offensives traditionnelles. De plus, ils n’ont rien à gagner en se tenant à l’écart de la course aux armements, car cela ne les empêche pas d’être ciblés. Par exemple, le catalyseur de l’Iran pour l’amélioration de ses capacités informatiques a été la découverte en 2010 du ver Stuxnet, le premier malware découvert qui sabote les systèmes de contrôle industriel, qui a endommagé ses installations nucléaires. Bien que l’Iran soit toujours à la traîne par rapport aux superpuissances informatiques mondiales en termes de sophistication, il a depuis fait du développement de ses capacités offensives contre les cyber-menaces une priorité élevée et considère les activités de cyber-menaces comme un exemple de la doctrine de guerre asymétrique de l’Iran. Partout dans le monde, les nations accordent une grande importance à l’amélioration de leurs cyber-capacités et il y a de multiples façons de le faire comme se procurer des outils de cyber-surveillance. De plus, il existe de nombreuses communautés bien informées sur la cybercriminalité avec lesquelles les gouvernements peuvent collaborer ou exercer des pressions, et des personnes techniquement compétentes à la recherche d’un emploi peuvent être embauchées pour mettre au point des outils internes. L’APT32 du Vietnam, par exemple, utilise une suite unique et personnalisée de logiciels malveillants dotés de toutes les fonctionnalités ainsi que des outils disponibles sur le marché. Les gouvernements ne limitent pas leur ciblage à d’autres gouvernements. FireEye a vu des cyber-acteurs parrainés par le gouvernement chercher à voler la propriété intellectuelle, à faire de l’espionnage économique dans le cadre d’affaires ou d’investissements internationaux, à surveiller opportunément les communications des cadres qui voyagent à l’intérieur du pays et à se pré-positionner sur les réseaux d’entreprises dans les pays non alliés susceptibles de causer des dommages en cas d’augmentation des tensions géopolitiques. Par conséquent, ni les organisations des secteurs publics et privé ne sont à l’abri des cyber-risques, et les capacités informatiques d’aucun pays ne peuvent être écartées en toute sécurité.

Digora lance une offre de cyber sécurité en partenariat avec EBRC

Fri, 22 Jun 2018 17:28:20 +0200

Digora,**expert des infrastructures IT et des bases de données, et spécialiste des services managés pour les directions informatiques, annonce le lancement d’une offre de cyber sécurité développée avecson partenaire EBRC,**acteur européen spécialiste de la gestion et de la protection de l’information et des infrastructures sensibles. Cette nouvelle offre est destinée à tester et protéger les systèmes d’information des entreprises.

**"***Pour Digora, expert des infrastructures IT et des bases de données depuis plus de 20 ans, la sécurité des données fait partie de nos préoccupations quotidiennes. Mais pour aller plus loin et aider nos clients à mieux identifier et maîtriser les risques de sécurité sur l’ensemble de leurs systèmes d’information, en tout indépendance, nous avons choisi de nous appuyer sur un des meilleurs spécialistes européens."***Didier Lavoine,**Directeur Technique, Développement et Innovation du Groupe Digora

Hub One acquiert Sysdream et devient un acteur majeur de la cybersécurité

Fri, 22 Jun 2018 05:34:38 +0200

Hub One, filiale du Groupe ADP et groupe de services en technologies de l’information et de communication en environnements professionnels, annonce l’acquisition de Sysdream, acteur français incontournable de la cybersécurité. Cette acquisition s’inscrit dans la stratégie de Hub One dont l’objectif vise un chiffre d’affaires compris entre 200 et 300 millions d’euros d’ici cinq à huit ans. A travers cette opération de croissance externe, le groupe Hub One finalise son projet industriel cybersécurité basé sur 3 domaines : la formation, le conseil/audit, et les services managés.

Fortinet signe un accord avec INTERPOL pour le partage d’informations sur les menaces

Wed, 20 Jun 2018 07:26:32 +0200

Ce partenariat illustre la coopération entre acteurs publics et privés dans la lutte mondiale contre la cybercriminalité et la protection de la vie privée

“La lutte contre la cybercriminalité ne peut être menée de manière unilatérale par les forces de l’ordre uniquement. Ce combat relève d’une responsabilité commune qui implique de nouer des relations de confiance avec les acteurs du privé. Ce nouvel accord avec Fortinet permettra aux forces de l’ordre d’accéder à une veille particulièrement riche sur les menaces, essentielle pour décider des actions à mener face aux cybercriminels.” Silvino Schlickmann Jr., Acting Executive Director, INTERPOL Global Complex for Innovation “Les entreprises continuent à subir des menaces en forte évolution, une surface d’attaque qui s’étend et une pénurie de compétences en matière de sécurité informatique. Les forces de l’ordre, en particulier, sont freinées puisque la cybercriminalité s’affranchit des juridictions et frontières géopolitiques. Une veille décisionnelle qui offre une visibilité sur les menaces à l’échelle mondiale est le sésame pour passer de la réactivité à la proactivité, dans un monde où la cybercriminalité ne connaît aucune limite. Aucune organisation, seule, ne dispose d’une visibilité intégrale sur l’univers de la sécurité. C’est la raison pour laquelle le partage d’informations sur les menaces et la coopération entre les organismes privés et publics est si essentielle.” Derek Manky, Global Security Strategist, Fortinet

Le malware Olympic Destroyer est de retour et vise les organismes de protection contre les menaces chimiques et biologiques en Europe

Tue, 19 Jun 2018 14:59:48 +0200

Les chercheurs de Kaspersky Lab chargés de traquer le malware Olympic Destroyer ont découvert que le groupe de hackers est toujours actif. Il s’était fait connaître en février dernier en paralysant l’ouverture des Jeux olympiques de PyeongChang grâce à l’injection d’un ver réseau destructeur. Ses actions semblent maintenant cibler l’Allemagne, la France, la Suisse, les Pays-Bas, l’Ukraine et la Russie, et tout particulièrement les organismes impliqués dans la protection contre les menaces chimiques et biologiques. En février 2018, le logiciel malveillant Olympic Destroyer a frappé les organisateurs, les fournisseurs et les partenaires des Jeux Olympiques d’hiver qui se sont déroulés à PyeongChang (Corée du Sud) par le biais d’une opération de cybersabotage utilisant un ver réseau particulièrement virulent. L’origine de l’attaque était incertaine car de nombreux indicateurs pointaient dans des directions différentes, provoquant une certaine confusion dans l’industrie de l’info-sécurité. Selon quelques signes rares et sophistiqués découverts par Kaspersky Lab, il a alors semblé que le groupe de hackers Lazarus lié à la Corée du Nord était derrière l’opération. Mais en mars, la société a confirmé que la campagne comportait un « false flag » très élaboré et convaincant, et qu’il était peu probable que Lazarus en soit la source. Les chercheurs savent à présent que l’opération Olympic Destroyer est sur le point de faire son retour, que certains de ses outils d’infiltration et de reconnaissance originaux sont utilisés, et que ses actions sont concentrées sur des cibles européennes. Le groupe responsable de la menace répand son logiciel malveillant par le biais de documents de spear-phishing qui ressemblent fort aux documents infectés utilisés lors de l’opération menée lors des Jeux olympiques d’hiver. L’un de ces leurres faisait référence à la « Spiez Convergence », une série d’ateliers consacrée aux menaces biochimiques et organisée en Suisse par le Laboratoire Spiez, dont le rôle dans l’enquête sur l’affaire de Salisbury a été déterminant. Un autre document visait une entité de l’autorité d’inspection sanitaire et vétérinaire de l’Ukraine. Certains des documents de phishing mis au jour par les chercheurs comportent des mots en langues russe et allemande. Toutes les charges utiles (payload) finales qui ont été extraites des documents malveillants ont été conçues pour fournir un accès générique aux ordinateurs infectés. Un framework libre open-source, largement connu sous le nom de Powershell Empire, a été utilisé pour la deuxième étape de l’offensive. Il semble que les attaquants utilisent des serveurs Web légitimes infectés pour héberger et piloter le logiciel malveillant. Ces serveurs utilisent Joomla, un système de gestion de contenus (CMS) disponible en open-source et très apprécié. Les chercheurs ont découvert que l’un des serveurs hébergeant la charge utile malveillante utilisait une version de Joomla publiée en novembre 2011 (v1.7.3), ce qui laisse entendre qu’une variante largement obsolète du CMS a pu être utilisée pour pirater les serveurs. Sur la base des données télémétriques de Kaspersky Lab et des fichiers téléchargés vers des services multi-scanner, il semble que cette nouvelle campagne d’Olympic Destroyer cible des entités situées en Allemagne, en France, en Suisse, aux Pays-Bas, en Ukraine et en Russie.

Révélation Check Point : des cybercriminels exploitent l’engouement pour la Coupe du monde de football via la campagne de phishing Wallchart

Tue, 19 Jun 2018 14:33:57 +0200

Un nouveau système de phishing exploite des victimes par le téléchargement sur leur PC d’une application infectée de calendrier et de classement de la Coupe du Monde de la FIFA Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a identifié une campagne de phishing liée au lancement de la Coupe du Monde de la FIFA, dans laquelle des cybercriminels tentent d’inciter des victimes à télécharger un calendrier des matchs et un outil de suivi des résultats. Une fois ouverte, la pièce jointe utilise une variante du logiciel malveillant « DownloaderGuide », un téléchargeur connu de programmes potentiellement indésirables qui est le plus souvent utilisé comme programme d’installation d’applications telles que des barres d’outils, des logiciels publicitaires ou des optimiseurs de système. Les chercheurs de Check Point ont découvert qu’au total, la campagne comprenait neuf fichiers exécutables différents, qui ont tous été envoyés par email avec pour ligne d’objet « World_Cup_2018_Schedule_and_Scoresheet_V1.86_CB-DL-Manager. » La campagne a été identifiée pour la première fois le 30 mai 2018, puis elle a atteint un pic le 5 juin. Au cours de la semaine dernière, elle a cependant pris un nouvel élan avec l’émergence de nouvelles instances au fur et à mesure de la progression de la compétition.

La sécurité dans le Cloud, par le cloud avec Helix de FireEye

Tue, 19 Jun 2018 14:18:41 +0200

Le déploiement de solutions de sécurité dans le cloud est aujourd’hui une priorité d’entreprise. Les risques dans le cloud sont nombreux, comme dans le monde plus maitrisé du « on premise ». Les analyses, recherches et l’actualité permettent à FireEye de mettre en avant certains de ces risques :

Le vol de « credential » à travers OAuth
La mauvaise configuration
L’hameçonnage pour récupération de comptes
La prise de main via API…

Pour pallier à ces risques, un des éléments clef de la stratégie à mettre en place est d’acquérir de la visibilité. Être capable de voir ce qui se passe, de stocker ces informations, et de confronter ces données à une base d’intelligence est primordiale pour détecter en temps réel les anomalies. FireEye Helix et FireEye Helix Senso permettent de collecter et d’analyser les environnements cloud. La plateforme FireEye Helix permet d’avoir une plateforme d’opération de sécurité dans le cloud, qui apporte des capacités de reporting, de visibilité et d’analyse sur les environnements monitorés dans le nuage. On peut voir par exemple que FireEye a développé des connecteurs AWS permettant de récupérer les informations venant de CloudTrail, ou encore CloudWatch et de les confronter en temps réel à des bases d’intelligence et à leurs règles d’analytiques. FireEye apporte une vraie valeur ajoutée avec Helix. Des milliers de données sont collectées lors de leurs analyses, leurs recherches sont confrontées aux logs de l’environnement sous surveillance afin d’en déceler les anomalies et d’offrir une capacité d’analyse rapide aux équipes d’interventions. Offrir des capacités de réponses aux incidents à travers une plateforme cloud est une innovation saluée par différents organismes, FireEye HELIX est dans ce sens une vraie nouveauté pour ce marché de la sécurisation du cloud. FireEye HELIX apporte aussi la flexibilité de collecte des informations de tous les outils déployés dans le réseau du client final. La conquête du cloud est en marche, la sécurité doit suivre et doit permettre au métier de proposer de nouveaux usages pour gagner des parts de marché, de nouveaux clients … FireEye HELIX est aujourd’hui la réponse à ce challenge.

MEDIAPOST, première entreprise certifiée ISO 27001:2013 sur le marché de la communication de proximité

Mon, 18 Jun 2018 10:12:30 +0200

MEDIAPOST, acteur majeur de la communication de proximité, reçoit la certification ISO 27001:2013 sur le traitement, l’enrichissement et l’analyse de données pour la production de fichiers d’adresses et téléphones destinés à la diffusion de campagnes de communication de ses clients. Internationalement reconnue, la norme ISO 27001:2013 permet de garantir la capacité de MEDIAPOST à protéger ses données ainsi que celles confiées par ses clients. Cette certification est particulièrement importante dans le contexte de mise en application **du Règlement Général sur la Protection des Données (**RGPD) du 25 mai dernier. La norme ISO27001:2013 est un ensemble d’exigences en vue de l’établissement, de la mise en œuvre, de la tenue à jour et de l’amélioration continue d’un système de management de la sécurité de l’information. Le système de management de la sécurité de l’information préserve la confidentialité, l’intégrité et la disponibilité de l’information en appliquant un processus de gestion des risques et donne aux parties intéressées l’assurance que les risques sont gérés de manière adéquate. Cette certification permet à MEDIAPOST de :

6cure intègre Hexatrust

Mon, 18 Jun 2018 10:01:36 +0200

6cure, éditeur de solutions anti DDoS, rejoint les champions français du marché de la Cybersécurité au sein de l’alliance Hexatrust. Ce faisant, 6Cure démontre sa capacité à se positionner comme un acteur de référence sur son marché et à offrir une réponse adaptée aux besoins des entreprises désireuses de se protéger efficacement contre les attaques DDoS. Ce rapprochement démontre également la volonté de 6cure de s’investir au côté des meilleurs acteurs du marché pour offrir à ses clients un environnement de confiance et lutter activement contre les cybermenaces tout en partageant une philosophie commune : déployer des produits fonctionnels, simples d’utilisation et parfaitement adaptés aux besoins des grandes et des petites structures, privées et publiques. Hexatrust est née de la volonté commune de PME et ETI françaises, acteurs complémentaires experts de la sécurité des systèmes d’information, de la cybersécurité et de la confiance numérique. Éditeurs, fournisseurs, intégrateurs de solutions innovantes représentatifs de l’excellence française ainsi qu’utilisateurs et représentants de l’écosystème Cybersécurité, Cloud de Confiance et Confiance numérique, ils se sont rassemblés pour fournir une gamme de produits et de services performante, cohérente et complète permettant d’assurer l’intégrité de la chaine de confiance et de protection des infrastructures critiques, des données et des usagers. Forts de leur implantation sur le marché européen, les membres d’Hexatrust souhaitent également accélérer leur développement international en partageant leur expérience, leurs réseaux et leurs moyens d’accès aux marchés mondiaux.

Selon EfficientIP, 48% des entreprises françaises victimes de vol de données -pour un coût de 847 000 € par attaque via DNS

Mon, 18 Jun 2018 09:32:46 +0200

Le Rapport 2018 d’EfficientIP sur les menaces exploitant DNS montre que les organisations européennes sont les plus affectées par les attaques réseau

EfficientIP, société spécialisée dans la sécurité DNS visant à assurer la continuité du service, la protection des utilisateurs et la confidentialité des données, vient de publier les résultats de son enquête mondiale sur les menaces exploitant DNS. Cette enquête a cherché à identifier les causes techniques ainsi que les réponses aux menaces exploitant DNS et leurs impacts sur les organisations à travers le monde. Au niveau mondial, 77% des organisations ont subi des attaques via DNS au cours de l’année passée, pour un coût moyen par attaque de 734 000 € pour les entreprises européennes. Les conséquences d’une faible sécurisation de DNS se traduisent par un risque accru de pertes de données, d’interruptions de service, d’absence de conformité et de dégradation de l’image de marque.

Le danger des logiciels d’extraction mobiles - Check Point

Mon, 18 Jun 2018 09:25:23 +0200

Les cybercriminels mobiles savent rapidement s’adapter, et ont tendance à surfer sur les tendances pour atteindre le public le plus large possible. La tendance actuelle est la cryptomonnaie. Les cybercriminels profitent de l’engouement actuel pour les cryptomonnaies de plusieurs façons. Certains logiciels d’extraction mobiles cherchent secrètement à extraire ces monnaies numériques à l’insu des utilisateurs, tandis que d’autres tentent de duper les utilisateurs en installant des logiciels malveillants et en leur promettant une partie des fonds extraits, mais ont simplement en réalité l’intention d’afficher des publicités illégitimes. Les logiciels malveillants les plus sophistiqué tentent quant à eux de pirater les identifiants des portefeuilles de cryptomonnaie des utilisateurs afin de leur dérober leur argent. Les logiciels d’extraction mobiles ont cependant quelques points communs. Pour commencer, la plupart d’entre eux parvient à s’infiltrer dans les boutiques d’applications officielles telles que Google Play et l’App Store d’Apple, et les utilisent pour atteindre un large public. Ils utilisent également des technologies introduites par d’autres familles de logiciels malveillants mobiles tels que les logiciels malveillants bancaires et les logiciels publicitaires, pour améliorer leurs résultats. Dans cet article, nous examinerons cette tendance émergente et suggérerons des moyens de l’aborder.

Barracuda étend sa gamme de produits PhishLine avec une nouvelle offre de formation à la sécurité pour les entreprises de taille moyenne

Mon, 18 Jun 2018 09:03:10 +0200

Une nouvelle étude mondiale confirme la forte demande pour des formations et des simulations pour combattre les attaques de Phishing.

Points Forts :

La nouvelle offre Barracuda PhishLine aide les organisations de taille moyenne à combattre les attaques de ‘phishing’ avec des formations et des simulations qui sont simples, faciles à utiliser et rapidement rentables.
La solution aide des organisations de toutes tailles à prévenir les fraudes par email, les pertes de données et les atteintes à leur réputation en formant leurs employés à identifier et éviter les attaques de ‘phishing’ sophistiquées.
Commandée par Barracuda, une nouvelle étude mondiale révèle plusieurs points qui soulignent le besoin pour les organisations d’inclure des simulations et des formations dans leur stratégie de sécurité email.

Barracuda Networks, Inc., un grand fournisseur de solutions de sécurité et de protection de données dans le cloud, annonce une extension de sa gamme de produits PhishLine avec une nouvelle offre dédiée à des organisations de moins de 1000 employés, et adaptée pour pouvoir être distribuée via son réseau de revendeurs. Les solutions PhishLine peuvent prévenir les fraudes par email, les pertes de données et les atteintes à la réputation des entreprises en formant et en testant leurs employés à reconnaître des attaques de ‘phishing’ (hameçonnage) ciblées. Elles sont désormais disponibles en de multiples versions pour répondre aux besoins d’organisations de toutes tailles. De plus, Barracuda révèle aujourd’hui les résultats d’une nouvelle enquête mondiale qui souligne le besoin pour les organisations d’inclure des actions de formation et de simulation dans leur stratégie globale de sécurité des emails.

McAfee alerte sur les risques émergents associés aux technologies blockchain

Fri, 15 Jun 2018 17:10:52 +0200

Le virage technologique ne peut être pris sans avoir considéré la sécurité comme une priorité.

McAfee, société de cybersécurité spécialisée dans la protection du ‘Device-to-Cloud’, publie un rapport détaillant les risques associés aux crypto-monnaies et plus spécifiquement sur les technologies reposant sur la blockchain. Intitulé « Blockchain Threat Report», il alerte notamment sur la mise en œuvre de ces technologies au sein des entreprises ainsi que sur les risques de sécurité associés.

Kaspersky Lab découvre une campagne APT sinophone qui s’intéresse à un data center national en Asie Centrale

Wed, 13 Jun 2018 15:38:39 +0200

En mars 2018, les produits de Kaspersky Lab ont détecté une menace APT baptisée LuckyMouse, ciblant un data center national en Asie Centrale et compromettant des ressources gouvernementales. Via le data center, les attaquants ont obtenu l’accès à plusieurs site web officiels, dans lesquels ils ont injecté des JavaScripts malveillants pour réaliser des attaques de type « watering hole ». Cela leur a permis de rediriger les utilisateurs vers des domaines malveillants. LuckyMouse est un acteur sinophone également connu sous les noms de EmissaryPanda et APT27. Selon les chercheurs, il a été particulièrement actif récemment avec des attaques de « watering hole » visant des sites web et des organisations gouvernementales, entre autres cibles. Depuis décembre 2017, LuckyMouse exploite la vulnérabilité associée à Microsoft Office Equation Editor (CVE-2017-11882), bien que cet exploit n’ait pas été observé dans cette dernière attaque. A la place, les chercheurs pensent que LuckyMouse utilise d’anciens « watering hole » pour infecter des employés du data center. Les chercheurs de Kaspersky Lab ont découvert que, spécifiquement pour cette campagne, LuckyMouse a piraté le routeur Mikrotik avec un firmware obsolète pour traiter les requêtes HTTP du malware. D’autre part, le Trojan HyperBro a été utilisé pour prendre le contrôle à distance des serveurs, déjà détecté dans de précédentes attaques réalisées par des acteurs sinophones. Les versions du Trojan détectées dans cette campagne ont été compilées en décembre 2017 et janvier 2018.

Couchbase dévoile la dernière version de Couchbase Data Platform destinée aux entreprises interactives

Wed, 13 Jun 2018 07:31:45 +0200

De nouvelles fonctionnalités permettent aux développeurs de concevoir des applications sécurisées et hautement collaboratives, afin d’améliorer l’expérience des clients et des employés Couchbase, Inc., éditeur de la première base de données d’engagement client au monde, a annoncé aujourd’hui la sortie de la dernière version de Couchbase Data Platform avec Couchbase Server 5.5. Cette nouvelle version combine la puissance de SQL et la flexibilité de JSON pour offrir une gestion simplifiée des applications et une agilité opérationnelle. Grâce à de nouvelles fonctionnalités, telles que les jointures ANSI, le service Eventing et l’Autonomous Operator pour Kubernetes, les entreprises peuvent facilement développer et déployer des applications dans des environnements en cloud multiples, afin d’assurer une expérience exceptionnelle à leurs clients et à leurs employés. Dotées de Couchbase Data Platform, les entreprises peuvent transférer en toute transparence les charges des bases de données relationnelles et accélérer le déploiement d’applications en cloud multiples. Les fonctions de sécurité intégrées à la plateforme proposent également un chiffrement des champs pour protéger les données sensibles des utilisateurs, outre la flexibilité nécessaire pour satisfaire aux nouvelles réglementations sur les données, telles que le RGPD. Couchbase Data Platform intègre Mobile 2.0, récemment sorti, qui permet de déployer facilement, au maximum et en toute sécurité les applications critiques de l’entreprise, qu’une connexion à Internet soit disponible ou non. Parmi les nouvelles fonctionnalités et les améliorations apportées par Couchbase Server 5.5, citons les suivantes : Agilité et flexibilité inégalées

Le système MobileKey de SimonsVoss transforme les smartphones en une clé numérique

Tue, 12 Jun 2018 15:50:25 +0200

Un système de fermeture et de contrôle d’accès sans clé pour une surveillance personnalisée

SimonsVoss, spécialiste des contrôles d’accès intelligents, a révolutionné les systèmes de fermetures mécaniques en leur donnant une nouvelle dimension : remplacer les clés traditionnelles par un transpondeur numérique et un clavier PIN Code, et permettre une ouverture de porte à distance, en quelques clics, grâce au smartphone. Dans le système MobileKey, l’ouverture des cylindres électroniques s’opère par radio via un transpondeur ou un téléphone mobile. Chaque impulsion sur le transpondeur permet d’envoyer les autorisations d’accès. Les cylindres ne sont actionnés que si l’autorisation est validée. A défaut de transpondeur, il est possible d’ouvrir la porte via la 4G ou le WiFi de téléphone, sur place ou à distance. Ce système est spécialement conçu pour assurer le confort et la sécurité des bâtiments de moins de 20 portes et jusqu’à 100 utilisateurs (résidences, maisons d’hôtes, centres d’affaires, bureaux de coworking, cabinets d’avocats…).

Kaspersky Lab diversifie son offre pour la prévention de la fraude dans les secteurs du e-commerce, de la banque et des programmes de fidélité

Mon, 11 Jun 2018 15:07:32 +0200

Kaspersky Lab lance deux nouvelles solutions à l’occasion de Money 20/20 Europe 2018

Kaspersky Lab lance une nouvelle génération de solutions dans son offre Kaspersky Fraud Prevention, comprenant deux produits autonomes. Kaspersky Advanced Authentication a pour but de prévenir le piratage de comptes sur les canaux numériques, tandis que Kaspersky Automated Fraud Analytics aide à lutter contre les activités frauduleuses en permettant de prendre des décisions fiables et rapides lors de l’investigation de cas complexes de fraude et de blanchiment d’argent entre entreprises. Cette diversification de l’offre de prévention de la fraude vise à fournir aux entreprises des solutions adaptées aux différents problèmes rencontrés dans ce domaine.

NTT Security publie les résultats du rapport Risk:Value 2018 : excès de confiance et manque d’anticipation

Mon, 11 Jun 2018 14:27:11 +0200

Guérir plutôt que prévenir : 40 % des décideurs français interrogés préféreraient payer les demandes de rançon des hackers plutôt que d’investir davantage dans la sécurité.

Une confiance irréaliste : plus d’un décideur sur deux affirme que leur entreprise n’a pas connu de brèche.

NTT Security, branche et centre d’excellence en sécurité du groupe NTT, publie aujourd’hui les résultats de son dernier rapport Risk:Value. Celui-ci révèle qu’à l’échelle mondiale, un tiers des décideurs interrogés déclarent que leur organisation essaierait de réduire les coûts en préférant payer une demande de rançon d’un hacker plutôt que d’investir dans la sécurité des données de l’entreprise. Il montre également que 16% d’entre eux sont indécis, laissant seulement la moitié des répondants prêts à investir dans la sécurité et adopter une approche moins réactive à la protection de leur entreprise. Le rapport Risk:Value, mené par NTT Security en collaboration avec le cabinet d’étude Vanson Bourne, analyse les attitudes des entreprises face au risque et la valeur de la sécurité des données. Pour cette étude, 1 800 décideurs (hors fonction IT) dans 12 pays en Europe, aux États-Unis et en APAC ont été interrogés. Les résultats sont particulièrement préoccupants, étant donné la croissance du phénomène des ransomwares. Selon le GTIR (Global Threat Intelligence Report) publié en avril, la détection de ransomwares a bondi de 350% en 2017, représentant 7% de toutes les attaques par logiciels malveillants dans le monde, et 29% des attaques dans la région EMEA.

La certification PCI DSS renouvelée pour la 7e année consécutive

Mon, 11 Jun 2018 09:04:09 +0200

Avec ce renouvellement, Claranet renforce sa position de leader sur le marché français en matière d’hébergement et d’infogérance de données critiques en entreprise et couvre 80 % des exigences PCI DSS
Grâce à l’extension du périmètre PCI DSS, Claranet certifie aujourd’hui des plateformes sur son Cloud privé et dans le Cloud public, ainsi que les nouvelles plateformes de conteneurisation

Le cabinet spécialiste XMCO a de nouveau validé, pour la septième année consécutive, la certification « PCI DSS[1] Managed Service Provider Niveau 1 ». Cette certification est un standard de sécurité des données et applications critiques en entreprise (données bancaires). Elle a été obtenue initialement et de manière exclusive en 2012 par Runiso, spécialiste lillois de l’hébergement de données sensibles. Suite à son acquisition par Claranet en novembre 2015, Runiso constitue aujourd’hui le pôle « Critical Data » de Claranet. Ce renouvellement assure à Claranet un accompagnement continu des entreprises recherchant un hébergement de qualité, sécurisé et certifié en couvrant 80% des exigences PCI DSS. Claranet apporte également un support personnalisé pour la gestion de leurs applications critiques.

Des millions de routeurs seront bientôt beaucoup plus sécurisés - F-Secure SENSE

Thu, 07 Jun 2018 18:02:17 +0200

F-Secure SENSE, solution de sécurité pour les routeurs des maisons connectés, est désormais disponible en version logicielle pour les opérateurs et fabricants de routeurs.

Il y a désormais sur terre plus d’objets connectés que d’êtres humains. Beaucoup de ces appareils, et même la plupart d’entre eux, ne respectent pas les principes de base en matière de sécurité et de protection de la vie privée. F-Secure s’est fixé pour mission d’aider à sécuriser les milliards d’appareils connectés à Internet, en proposant directement aux fabricants de routeurs et aux opérateurs d’intégrer F-Secure SENSE, sous forme de logiciel, au sein de sa solution Connected Home Security. F-Secure Connected Home Security intègre des fonctionnalités de sécurité destinées à protéger les réseaux, le cloud, les routeurs et les postes de travail, au sein d’une interface unique et intuitive par les utilisateurs finaux. Cette solution s’appuie sur les fonctionnalités du routeur Wi-Fi sécurisé SENSE : ce routeur a été conçu par F-Secure pour stopper les logiciels malveillants, le phishing et le tracking en ligne, et pour protéger les appareils connectés contre les cyber attaques. SENSE est disponible depuis près d’un an. F-Secure répond désormais aux demandes des fabricants et opérateurs de routeurs en intégrant le logiciel de SENSE au sein de sa solution Connected Home Security, sous forme de kit de développement logiciel (SDK). La solution Connected Home Security de F-Secure permet aux fabricants de routeurs et aux opérateurs d’intégrer SENSE SDK au sein de leurs propres routeurs. L’objectif est de permettre à une large base d’utilisateurs d’accéder plus facilement à ce nouveau type de protection. L’offre est adaptable : elle peut être associée à la protection des postes de travail et à d’autres solutions F-Secure. Les opérateurs peuvent ainsi personnaliser leurs propres services avec des fonctionnalités supplémentaires comme « Accompagnement parental », qui permet aux parents d’établir avec leurs enfants des règles intelligentes pour l’utilisation d’internet.

Malware : Top 10 du mois mai 2018 - Check Point

Thu, 07 Jun 2018 17:07:22 +0200

Le Top 10 des malwares les plus prolifiques en France du mois de mai vient de sortir ! Le voici : 1 – Coinhive: Ce cheval de Troie est conçu pour effectuer l’extraction en ligne de la crypto-monnaie Monero lorsqu’un internaute visite une page Web. Le script java implanté utilise les ressources informatiques des utilisateurs finaux pour extraire de la monnaie cryptée. 2 – Cryptoloot : Ce malware utilise la puissance du processeur ou du GPU de la victime et les ressources existantes pour le crypto-mining**,** en ajoutant des transactions à la chaîne de blocage et en libérant de nouvelles devises. Similaire à Coinhive, ce programme est implanté sur des pages Web et utilise le pouvoir de traitement des internautes pour exploiter tous types de crypto-monnaies. 3 – Roughted: Campagne de publicité malveillante à grande échelle, elle est utilisée pour diffuser divers sites Web et charges embarquées malveillants tels que des escroqueries, des logiciels publicitaires, des kits d’exploitation de vulnérabilité et les logiciels de rançon. Il peut être utilisé pour attaquer n’importe quel type de plateforme et de système d’exploitation, et utilise le contournement des bloqueurs de publicités pour attaquer de la manière la plus efficace. 4 – Necurs: Ce botnet est l’un des plus actifs au monde, et on estime qu’en 2016, il comptait environ 6 millions de bots. Il propage de nombreuses variantes de logiciels malveillants, principalement des chevaux de Troie bancaires et des ransomwares. 5 – JSEcoin: Ce mineur JavaScript peut être intégré à n’importe quel site Web. JSEcoin permet de lancer un mineur directement dans le moteur de recherche en échange d’une navigation Web sans publicité. 6 – Conficker: Conficker est un ver informatique qui cible le système d’exploitation Windows. Il exploite les vulnérabilités de l’OS pour voler des données telles que des mots de passe. Ainsi, il prend le contrôle des ordinateurs touchés, les transformant en « zombie ». Les ordinateurs contrôlés forment alors un réseau, utile aux hackers. 7 – Fireball : Fireball est un logiciel publicitaire largement distribué par la société chinoise de marketing numérique Rafotech. C’est un détourneur de navigateur qui change le moteur de recherche par défaut et installe des pixels de suivi, mais qui peut aussi servir à télécharger des logiciels malveillants. 8 – Dorkbot: Dorkbot est un verre basé sur un IRC conçu pour permettre l’exécution de code à distance, ainsi que le téléchargement de logiciels malveillants vers le système déjà infecté. Ce dernier permet de voler des informations sensibles et de lancer des attaques par déni de service. Il installe un rootkit en mode utilisateur pour empêcher l’affichage ou l’altération des fichiers et modifie le registre pour s’assurer qu’il s’exécute chaque fois que le système démarre. Il enverra des messages à tous les contacts de l’utilisateur infecté, ou détournera un thread existant, pour diffuser un lien renvoyant vers la copie du verre. 9 – Murofet: Cheval de Troie qui cible la plate-forme Windows, ce logiciel malveillant est conçu pour implanter des fichiers malveillants supplémentaires dans un système déjà infecté. Il peut se propager via des spams et les fonctionnalités provenant d’autres logiciels malveillants. 10 – Virut: Virut est l’un des principaux distributeurs de botnets et de ogiciels malveillants sur Internet. Il est utilisé lors d’attaques DDoS, de distribution de spam, de vol de données et de fraude. Ce malware se propage par le biais d’exécutables provenant de périphériques infectés, tels que des clés USB, ou via des sites Web compromis. Par ces biais, Virut modifie les fichiers hôtes locaux et ouvre une porte dérobée permettant de rejoindre un canal IRC contrôlé à distance par un hacker.

FortiWeb, le pare-feu pour applications Web de Fortinet, intègre le machine learning pour détecter les menaces selon des critères comportementaux

Thu, 07 Jun 2018 15:06:58 +0200

Un processus de machine learning en deux étapes améliore la détection des attaques et permet au pare-feu pour applications Web d’opérer de manière autonome.

“48 % des piratages de données résultent de l’exploitation d’une vulnérabilité d’application web. Cette forte proportion témoigne que les cybercriminels s’en prennent toujours davantage aux applications web publiques ou internes. Les technologies actuelles, à l’instar des systèmes de prévention des intrusions et des outils de sécurité des applications Web se contentent d’offrir une protection de base contre ces menaces. Avec le pare-feu pour applications Web FortiWeb, Fortinet intègre des technologies de machine learning qui capitalisent sur l’intelligence artificielle, pour se protéger des exploits connus et inconnus, avec un taux de détection des menaces proche de 100%. La solution bénéficie également d’une administration automatisée et d’une intégration transparente avec la Security Fabric.” - John Maddison, senior vice president of products and solutions, Fortinet

FireEye annonce GeoLogonalyzer un outil d’analyse des logs d’authentification d’accès distants

Thu, 07 Jun 2018 10:05:55 +0200

FireEye annonce GeoLogonalyzer, un outil d’analyse des logs d’authentification d’accès distants basé notamment sur la faisabilité géographique FireEye annonce GeoLogonalyzer, un outil d’authentification des accès à distance basé sur la faisabilité géographique. Par exemple, un utilisateur qui se connecte à un VPN à Paris à 13 heures a peu de chances de se connecter légitimement au même VPN à Sydney en Australie cinq minutes après. Les utilisateurs ont besoin depuis longtemps d’accéder à d’importantes ressources telles que des réseaux VPN, des applications web et des serveurs de mail à toute heure et n’importe où dans le monde. Cette capacité est impérative pour beaucoup de professionnels, mais aujourd’hui un nombre croissant de criminels exploitent des identifiants volés pour accéder à des systèmes et à des données. En raison du gros volume des demandes d’accès à distance, il est devenu difficile pour les organisations de distinguer entre celles qui sont légitimes et celles qui ne le sont pas. Une fois installé l’outil GeoLogonalyzer, les analystes peuvent commencer à identifier les activités d’authentification incohérentes avec des scénarios normalisés et les pratiques de l’entreprise, tels que :

Une enquête menée par SailPoint révèle que 44% des entreprises ont subi une violation de données l'année dernière

Wed, 06 Jun 2018 18:01:16 +0200

Une enquête menée par SailPoint Technologies Holdings, Inc., leader de la gouvernance des identitéspour entreprises, publiée à la Conférence Infosecurity Europe, est révélatrice de la lutte constante que doivent mener les responsables informatiques contre les fréquentes attaques des cybercriminels. Cette enquête menée par le cabinet de recherche Vanson Bourne a été menée auprès de 400 décideurs informatiques aux États-Unis, au Royaume-Uni et en France pour quantifier à la fois le nombre de violations de données subies au cours des 12 derniers mois et les préjudices financiers subis en conséquence. SailPoint révèle que 44 % des entreprises sondées ont subi au moins une violation de données au cours des 12 derniers mois. Ce qui est plus inquiétant encore réside dans le nombre d’efforts que les entreprises doivent encore fournir : dans les entreprises signalant une violation de données, environ la moyenne signalait près de 30 violations de données par entreprise au cours des 12 derniers mois. Ces violations coûtent près de 700 000 livres GBP (soit près de 1 million de dollars USD) aux organisations pour être résolues au niveau informatique, ce qui n’inclut pas les amendes, la perte de revenus et les atteintes à l’image de marque. La conclusion la plus troublante de l’enquête est sans doute que 9 % des responsables informatiques étaient incapables d’affirmer avec certitude si leur entreprise avait subi une violation ou non. Cela montre bien le manque de visibilité réel et soutenu au sein des entreprises d’aujourd’hui, qui les expose non seulement aux violations de données, mais aussi à des amendes relatives aux infractions. Les entreprises jugées non conformes encourent ainsi des amendes massives qui pourraient représenter 4 % de leur chiffre d’affaires annuel alors que le Règlement européen sur la protection des données personnelles (RGPD)est entré en vigueur.

Infographie EfficientIP : Principales menaces et attaques ciblant le service DNS des entreprises

Wed, 06 Jun 2018 17:50:38 +0200

Suite à une étude réalisée par EfficientIP, société française leader en matière de sécurité DNS afin d’assurer la continuité du service, la protection des utilisateurs et la confidentialité des données, une infographie reprenant les données les plus percutantes a été réalisée. Cette enquête a cherché à identifier les causes techniques ainsi que les réponses aux menaces basées sur DNS et leurs impacts sur les entreprises à travers le monde. Au cours de l’année précédente, elles ont subi chacune en moyenne sept attaques DNS, pour un préjudice total s’élevant à 5 millions USD. Menée pour la quatrième année consécutive, l’enquête révèle des faits marquants concernant l’augmentation des coûts induits par les attaques DNS, leur fréquence croissante, la difficulté d’adapter les solutions de sécurité à la protection des serveurs DNS, sur site ou dans le cloud, ainsi que les priorités, en termes d’investissement, pour garantir la confidentialité des données. La faiblesse dans la sécurisation des services DNS entraîne un risque accru de perte de données, d’interruption de service, d’absence de conformité et de dégradation de l’image de marque.

Verizon lance son nouveau service Threat Intelligence Platform Service

Wed, 06 Jun 2018 09:12:02 +0200

Ce service combine l’expertise en matière de cybersécurité de Verizon et la plateforme Anomali Threat Platform afin de fournir une solution avancée de détection des menaces et des méthodes d’investigation

Le cybercrime est une menace qu’aucune entreprise ne peut se permettre d’ignorer. Les principales conclusions de l’édition 2018 du Data Breach Investigations Report (DBIR) de Verizon, ont démontré que les attaques de ransomwares ont doublé depuis l’édition DBIR de l’année précédente. Les employés sont victimes d’attaques par ingénierie sociale, comme des demandes financières frauduleuses et le phishing qui représentent 98% des incidents d’ingénierie sociale et 93% de toutes les compromissions analysées. Mais le nouveau service de Verizon, Threat Intelligence Platform Service, permet désormais aux entreprises de mieux détecter les cybermenaces et de les affronter. Ce service sur abonnement combine les données de cybersécurité compilées par la série de 11 éditions du rapport DBIR de Verizon et l’expertise du Verizon Threat Research Advisory Center, qui surveille les menaces à l’échelle de la dorsale IP mondiale du réseau Verizon. L’accès à cette intelligence sur la cybersécurité est obtenu via la plateforme Anomali Threat Platform pour dispenser des informations à jour sur les cybermenaces. Celles-ci peuvent ensuite être analysées par des consultants expérimentés de l’équipe Verizon Professional Services déployés sur le site du client, selon le niveau de service souhaité, afin qu’ils puissent identifier les menaces au plus tôt dans la chaîne et déterminer la meilleure stratégie pour les éliminer. La plateforme Anomali Threat Platform, propose un « centre de contrôle de mission » pour automatiser la collecte et l’intégration des renseignements sur les menaces et pour permettre aux équipes de sécurité d’analyser rapidement les menaces pour y répondre efficacement.

Imperva dévoile Attack Analytics pour accélérer l’identification des attaques les plus critiques

Wed, 06 Jun 2018 09:08:53 +0200

La solution d’Imperva fait appel à l’intelligence artificielle pour consolider automatiquement des milliers d’alertes et déterminer les événements critiques à traiter en priorité

Imperva, Inc., fournisseur leader de solutions de cybersécurité sur site, dans le cloud et dans les environnements hybrides, annonce le lancement d’Imperva Attack Analytics. Cette nouvelle solution exploite la puissance de l’intelligence artificielle (IA) pour regrouper, consolider et analyser automatiquement des milliers d’alertes provenant de firewalls applicatifs web (WAF) dans différents environnements, afin d’identifier les événements les plus critiques en matière de sécurité. La solution remédie au trop-plein d’alertes en affichant une description d’une ligne (un « narratif »), à partir de milliers d’alertes pour faciliter l’identification des attaques présentant le risque le plus élevé.

MyHeritage : Fuite de données mais bonnes pratiques

Wed, 06 Jun 2018 09:06:17 +0200

Cette semaine, le site web spécialisé dans la généalogie et l’histoire familiale MyHeritage a été victime d’une fuite de données. Plus de 90 millions de comptes seraient compromis. Une fois n’est pas coutume, l’entreprise a choisi de révéler publiquement et pro activement la situation. David Emm, chercheur pour le spécialiste en cyber sécurité Kaspersky Lab, explique : « À l’échelle mondiale, les fuites de données sont devenues une réalité quotidienne. Hier, c’était au tour de MyHeritage d’en faire les frais. Mais l’entreprise n’est pas une victime comme les autres. Alors que de nombreuses entreprises choisissent de taire les faits dans l’espoir de protéger leur réputation, et leur activité, MyHeritage a choisi d’annoncer publiquement et proactivement avoir été touchée par une fuite de données. Et ce quelques heures seulement après la mise au jour de ladite fuite. Cette annonce a été faite par la voix du Responsable de la sécurité des systèmes d’information (RSSI) de l’entreprise, qui a pris la parole sur le site web pour expliquer aux utilisateurs ce qui avait été découvert, les actions mises en place pour résoudre le problème et préciser la manière dont MyHeritage protège les données qui lui sont confiées. En cas de fuite de données, le silence de l’entreprise victime accentue encore la vulnérabilité des clients, car ils restent dans l’ignorance des actions qu’ils peuvent mettre en place pour se protéger. Bien sûr, l’honnêteté de MyHeritage ne change rien au fait que les données sont toujours exposées. C’est d’autant plus inquiétant que l’entreprise détient des informations très personnelles (y compris de l’ADN). Mais la rapidité et l’assertivité de MyHeritage ont permis aux utilisateurs de reprendre en partie le contrôle de leurs données, en changeant leur mot de passe et en surveillant l’activité sur leur compte à la recherche de comportements inattendus et suspicieux. Il est positif de constater que MyHeritage envisage d’adopter l’authentification à deux facteurs, pour améliorer la sécurité dans ce genre de situation. » Les conseils de Kaspersky Lab aux utilisateurs de MyHeritage :

Jaguar Network choisit NETSCOUT pour virtualiser sa défense DDoS

Mon, 04 Jun 2018 09:53:50 +0200

Arbor vAPS va protéger les clients des datacenters contre les attaques DDoS volumétriques, applicatives ou ciblant les infrastructures NETSCOUT SYSTEMS, INC., fournisseur majeur de solutions d’assurance qualité, de sécurité et d’analyse, annonce que Jaguar Network, opérateur-hébergeur de services réseau, de téléphonie d’entreprise et cloud, a choisi Arbor vAPS pour sa première solution de protection DDoS reposant sur la virtualisation des fonctions réseau et le réseau défini par logiciel (NFV/SDN).

« Nous utilisons avec succès les technologies Arbor depuis de nombreuses années et nous nous réjouissons de pouvoir proposer une protection haut de gamme à un tarif avantageux sur notre plate-forme multicloud JN Cloud Atlas. Cela s’inscrit directement dans la stratégie de Jaguar Network, qui consiste à rendre les technologies accessibles en vue d’une utilisation efficace par l’ensemble des entreprises », commente Kevin Polizzi, Président de Jaguar Network.

Fortinet intègre de nouvelles offres de services et de support à son programme à destination des fournisseurs de services de sécurité managés

Thu, 31 May 2018 11:12:06 +0200

La nouvelle certification Silver permet aux VAR prestataires de services de prendre part au programme MSSP de Fortinet

“La complexité, les coûts et la pénurie de compétences en cybersécurité sont les trois moteurs de la croissance des services de sécuritémanagés : en effet, la complexité à protéger les réseaux multisites qui s’étendent des objets connectés aux environnements multi-cloud, la sophistication croissante des menaces, l’émergence de nouvelles réglementations sur les données et la pénurie de professionnels de la sécurité informatique incitent nombre d’entreprises à externaliser leurs services de sécurité. Fortinet continue à investir dans son programme MSSP pour aider ses partenaires à répondre aux besoins de sécurité toujours plus pointus des entreprises qui réalisent leur transformation numérique. La nouvelle certification Silver et notre programme Fabric Enabler sont de réels atouts pour nos partenaires VAR qui peuvent ainsi définir des modèles de services rentables à l’intention de nos partenaires MSSPs”

Veritas renforce son partenariat avec Google Cloud en offrant de nouvelles solutions de protection et de gouvernance des données pour les entreprises utilisant G Suite Platform

Thu, 31 May 2018 11:06:51 +0200

La nouvelle solution Veritas™ SaaS Backup offre une protection, une récupération, une recherche granulaire améliorées et des capacités de restauration pour les entreprises utilisant G Suite

Veritas Technologies, leader de la gestion des données multi-cloud, annonce aujourd’hui le lancement de Veritas Data Protection and Governance pour G Suite, un éventail complet de solutions qui offrent aux entreprises utilisant G Suite de nouvelles manières de visualiser, d’archiver et de récupérer leurs données.

Veritas complète les environnements Microsoft Office 365 avec une protection des données et une gouvernance à l'échelle de l'entreprise

Wed, 30 May 2018 17:25:59 +0200

Les offres de protection des données et de gouvernance en mode SaaS proposent aux clients d’Office 365 un moyen simple et fiable d’analyser, de découvrir et de récupérer les données sensibles de l’entreprise Veritas Technologies, leader de la gestion des données multi-cloud, annonce aujourd’hui le lancement de la solution Veritas Data Protection and Governance for Microsoft Office 365, un nouvel ensemble d’offres de protection des données et de gestion de la gouvernance. Ces applications SaaS (Software as a Service), simples d’utilisation, peuvent être activées rapidement tout en offrant des capacités de gestion de données d’entreprise pour analyser, découvrir et récupérer les données Office 365 où et quand cela est nécessaire. Les entreprises adoptent rapidement des environnements de bureau dans le cloud comme Office 365. Selon Gartner, “D’ici 2021, plus de 70% des utilisateurs professionnels utiliseront des solutions de cloud office”. Alors que les entreprises commencent à réaliser la portée des nombreux avantages associés aux abonnements Office 365, il est essentiel qu’elles prennent également des mesures pour protéger leurs données pour s’assurer qu’elles sont facilement récupérables en cas de perte. Les entreprises devraient également s’assurer que leurs dossiers Office 365 sont préservés et consultables afin de se conformer aux strictes exigences réglementaires. Veritas Data Protection and Governance for Office 365 offre aux entreprises des outils essentiels pour gérer leurs données Office 365, notamment Veritas SaaS Backup, une nouvelle solution de sauvegarde et de restauration cloud à cloud conçue pour la protection et la restauration complètes des données Office 365,Veritas Information Map et Veritas Enterprise Vault.cloud. La solution Information Map présente une vue d’ensemble en temps réel des attributs des fichiers dans l’écosystème Office 365 et de leur utilisation, tandis que la solution Enterprise Vault.cloud aide les entreprises à conserver et à découvrir les données Office 365 en garantissant la conformité légale et réglementaire.

Les thingbots menacent l’Internet des objets

Tue, 29 May 2018 06:59:38 +0200

Nouvelles méthodes de piratages : une étude de F5 Labs révèle une hausse annuelle de 249 % des attaques par force brute contre les appareils IoT via le protocole Telnet Selon une nouvelle étude menée par des experts en cybersécurité de F5 Networks, la vulnérabilité des appareils de l’Internet des objets (IoT) devient endémique, et constitue une menace de plus en plus difficile à contrôler. Le dernier rapport sur le cyber-renseignement1 de F5 Labs met en lumière les « thingbots », ces réseaux exclusivement composés d’appareils IoT. Moins protégés, plus difficiles à corriger et appelés à devenir plus nombreux que les ordinateurs traditionnels, les thingbots sont en passe de devenir la technique privilégiée des auteurs de botnets. Ainsi d’après F5 Labs, les attaques par force brute via le protocole Telnet visant les appareils IoT ont augmenté de 249 % entre 2016 et 2017. Les pays les plus actifs dans ce domaine sont la Chine, les Etats-Unis et la Russie, avec 44% du trafic des attaques qui émanent de Chine. Fait inquiétant, les mêmes adresses IP et réseaux d’attaque ont été signalés par F5 Labs de manière répétée sur une période de deux ans, ce qui prouve soit que le trafic malveillant passe inaperçu, soit qu’il est autorisé. Les pays les plus victimes d’attaques sont les États-Unis, Singapour, l’Espagne et la Hongrie. Toutefois, aucun pays en particulier ne semble être dans le viseur des thingbots. Chacun des 10 pays les plus visés n’a essuyé qu’une faible proportion des attaques totales, excepté l’Espagne qui a enregistré 22 % des attaques de décembre. Dans le détail, ces 10 pays les plus visés ont subi au maximum 44 %, et au minimum 24 %, des attaques totales. Cela signifie que les appareils IoT vulnérables sont largement répartis à travers le globe, ce qui rend la menace d’autant plus diffuse et difficile à contrer. Fait étonnant, F5 Labs a noté au second semestre 2017 une diminution du nombre d’attaques par rapport au premier semestre (baisse de 77 % entre le premier et le quatrième trimestre). Il s’est néanmoins révélé plus élevé qu’au plus fort des attaques Mirai (un malware qui s’est fait connaître en septembre 2016 pour le contrôle à distance de centaines de milliers d’appareils IoT, tels que des caméras de surveillance, des routeurs et des magnétoscopes numériques). D’après le volume de trafic observé de juillet à décembre 2017, F5 Labs estime que de nombreux thingbots de grande envergure sont créés. Plus inquiétant : il est reconnu que les attaques Mirai n’avaient jamais atteint leur plein potentiel mais avaient tout juste montré la voie. Et le problème n’est pas près de disparaître : selon une annonce récente de l’analyste Gartner, 8,4 milliards d’appareils IoT sont actuellement utilisés, un chiffre qui atteindra 20,4 milliards d’ici 2020. Le cabinet IHS estime qu’il y aura 30 milliards d’appareils IoT d’ici 2020, et 100 milliards d’ici 2035 selon le fabricant de semi-conducteurs SoftBank.

Les importants à savoir sur les logiciels espions

Fri, 25 May 2018 16:37:58 +0200

Même si les logiciels espions existent depuis des années, de nombreuses personnes ne savent pas encore à quoi ils servent vraiment. D’un autre côté, il s’agit d’une technologie en évolution continue d’où de nouvelles questions se posent. Selon l’utilisation, un logiciel espion peut protéger des gens tout comme en détruire. C’est pour cela que leur usage est réglementé au risque de payer des amendes voire d’aller en prison.

En bref

Un logiciel espion est destiné à surveiller les activités d’un téléphone portable à distance. Il doit être installé physiquement en ayant le mobile à contrôler dans la main. Par la suite, il suffit de consulter toutes les informations stockées (messages, emails, appels, Messenger et autres.) sur un serveur depuis un tableau de bord protégé par un identifiant et un mot de passe. Outre cela, il permet de bloquer des sites web, des contacts, de regarder des dossiers de fichiers, de géolocaliser l’appareil, etc.

Étude Balabit : 44 % des failles de données en 2017 ont eu comme point commun la compromission de compte à privilèges

Thu, 24 May 2018 11:56:42 +0200

Avec 59% des comptes privilégiés attribués à des utilisateurs externes - sous-traitants, fournisseurs, revendeurs –

les entreprises se rendent beaucoup plus vulnérables aux cyberattaques

Balabit, spécialiste de la gestion des accès privilégiés, marque de l’éditeur One Identity, présente le deuxième volet de son étude Unknown Network of Cybersecurity sur l’analyse des failles de données survenues en 2017. D’après ce nouveau rapport intitulé « IT Out of Control » (ou l’informatique incontrôlable), près de la moitié (44 %) des failles de données survenues au cours de l’année dernière avait comme dénominateur commun la compromission d’identités privilégiées. Le rapport analyse également que seulement 41 % de ces comptes à privilèges étaient attribués à des employés permanents, la majorité étant constituée de sous-traitants, de fournisseurs et de tiers. Cette problématique va en s’aggravant si l’on tient compte du fait que 71 % des entreprises ont constaté une augmentation du nombre de comptes à privilèges au sein de leur réseau, qu’elles sont 70 % à tabler sur une augmentation encore plus marquée cette année.

6 idées reçues sur la cyber sécurité en entreprise - Seald

Wed, 23 May 2018 13:09:41 +0200

1 - Tous les emails que j’envoie sont sécurisés

La messagerie électronique reste un des vecteurs les plus vulnérables aux cyber attaques. Les hackers redoublent d’ingéniosité utilisant l’usurpation d’identité, la réponse déviée ou encore le mail d’un collaborateur pour mener à bien leurs opérations. D’après une étude de SANS, 46 % des attaques seraient exécutées par un employé ayant cliqué sur un lien contenu dans un email. A l’instar d’une carte postale, le courriel, impliquant très souvent des données confidentielles, peut être lu par tout le monde s’il n’est pas chiffré. Même si de nombreuses solutions de sécurité existent, beaucoup d’entreprises ne procèdent pas à un chiffrement de bout en bout de leurs messageries.

Flexera offre de nouvelles capacités d'évaluation des vulnérabilités avec AdminStudio 2018 et App Risk Module

Wed, 23 May 2018 12:56:13 +0200

Les solutions permettent aux équipes informatiques de réduire la menace liée à la distribution d’applications vulnérables aux utilisateurs Flexera, l’éditeur qui réinvente l’achat, la vente, la gestion et la sécurisation des logiciels, annonce la sortie d’AdminStudio 2018, la solution leader d’Application Readiness intégrée permettant aux entreprises d’assurer le packaging, la virtualisation et la gestion d’applications Windows, Mac et mobiles de façon fiable. L’éditeur présente également App Risk Module, une solution d’évaluation des vulnérabilités par abonnement. Cette dernière analyse en permanence les applications des entreprises, et informe les administrateurs AdminStudio lorsque des vulnérabilités sont identifiées. En identifiant automatiquement les risques de sécurité et opérationnels des applications, les équipes informatiques peuvent limiter considérablement la menace liée à la distribution de logiciels vulnérables aux utilisateurs, et s’assurer de leur proposer des outils fiables et sans risques.

Roaming Mantis étend les attaques de type DNS Hijacking de l’Asie au reste du monde et y ajoute le cryptominage

Wed, 23 May 2018 12:42:31 +0200

Le 16 avril, les chercheurs de Kaspersky Lab ont signalé un nouveau malware Android diffusé via une technique de manipulation du Domain Name System (DNS Hijacking) et visant principalement les smartphones en Asie. Quatre semaines plus tard, la menace continue d’évoluer rapidement et élargit désormais son ciblage géographique pour y inclure l’Europe et le Moyen-Orient, en y ajoutant une option de phishing pour les appareils iOS et une capacité de minage de cryptomonnaie sur PC. Cette campagne malveillante, dénommée Roaming Mantis, est principalement conçue pour dérober des informations aux utilisateurs, notamment leurs identifiants, et donner aux auteurs des attaques le contrôle total des machines infectées. Les chercheurs pensent qu’un groupe cybercriminel coréanophone ou sinophone se cache derrière l’opération, en quête d’un gain financier.

Convergence réseau informatique et technologie opérationnelle : un risque pour l’entreprise ? Fortinet

Wed, 23 May 2018 12:26:07 +0200

À l’occasion d’une enquête menée par Forrester Consulting et commanditée par Fortinet en janvier 2018, 429 décideurs, représentatifs d’un large panel de secteurs d’activités et responsables de la sécurité des infrastructures critiques de leur entreprise, des éléments de propriété intellectuelle, de l’Internet des Objets et des environnements SCADA, ont été interrogés sur cette convergence entre IT et OT, ainsi que sur les défis de sécurité qui en résultent.

Cette étude révèle que la quasi-totalité des entreprises ont déjà initié les premières étapes de cette convergence. Cependant, si cette convergence est d’actualité, elle induit des problématiques d’intégration et de sécurité pour des entreprises qui ne sont pas forcément outillées pour les gérer. Les équipes informatiques se contentent trop souvent de déployer des technologies de sécurité standards sur le réseau. Néanmoins, face à la diversité des réseaux, ce qui est parfaitement adapté à un environnement cible peut se révéler totalement inefficace pour un autre. A titre d’exemple, une erreur qui ouvre un port sur un commutateur n’aura pas les mêmes conséquences que si elle aboutit à l’ouverture d’une valve.

Silver Terrier : Le cybercrime nigérian cause 3 milliards de dollars de pertes par compromission des e-mails professionnels

Wed, 23 May 2018 08:42:27 +0200

L’Unit 42, unité de recherches de Palo Alto Networks, publie aujourd’hui son dernier rapport étudiant la croissance continue du cybercrime au Nigéria. L’Unit42 s’est appuyé sur des outils d’analyse avancés, appliqués à un jeu de données dépassant les 30 000 échantillons de malware portant sur une période de trois ans. Résultat : Ceci a permis de retrouver plus de 300 acteurs ou groupes associés à près de 500 000 attaques contre les clients de Palo Alto Networks. L’Unit42 a constaté que les acteurs nigérians utilisaient 15 lots de kits de malwares différents pour lancer leurs attaques par compromission d’e-mails professionnels (BEC – Business Email Compromise). L’an dernier, ils ont effectué en moyenne 17 600 attaques par mois, soit une augmentation de 45 % par rapport à 2016. Ces criminels ont appris à utiliser ces malwares « prêts à l’emploi » avec un maximum d’efficacité : selon le FBI, les forces de police estiment désormais que les pertes mondiales liées à ces attaques dépassent les 3 milliards de dollars. L’Unit42 a commencé à pister ces criminels, en les baptisant*« Silver Terrier »*, dès 2014. Ce troisième article sur Silver Terrier détaille l’histoire du cybercrime nigérian, les tactiques qu’il emploie et offre une vision unique sur la façon dont la menace a grandi en taille, en ciblage et complexité ainsi qu’en compétence technique en un an seulement. De plus, l’Unit42 a accordé plus d’attention aux points suivants :

La certification Critères Communs souligne la qualité et l’intégrité de Kaspersky Endpoint Security for Business

Fri, 18 May 2018 14:24:56 +0200

L’application Kaspersky Endpoint Security for Windows – un élément essentiel de Kaspersky Endpoint Security for Business – a officiellement été certifié Critères Communs (pour l’évaluation de la sécurité des technologies de l’information), une norme internationale, reconnue dans 32 pays, certifiant la qualité du produit, l’intégrité du code et soulignant l’expertise de Kaspersky Lab dans la protection de ses clients.

Alors que plus de la moitié (57 %)[i] des entreprises s’attendent à ce que leur sécurité informatique soit compromise à un moment ou à un autre, la cybersécurité conserve une importance majeure pour le secteur public comme pour le secteur privé. Il est donc vital pour les entreprises de recevoir des gages de qualité concernant les meilleurs produits disponibles afin de protéger leurs données et systèmes critiques. La certification CC est mondialement reconnue par les administrations, les entreprises publiques et les ministères responsables de la sécurité dans les pays signataires, constituant ainsi un indicateur fiable de qualité et de constance.

Bitdefender signe l'accord Cybersecurity Tech, renouvelant ainsi publiquement son engagement à vous protéger

Fri, 18 May 2018 08:29:22 +0200

Ce mois-ci, Bitdefender a signé l’accord Cybersecurity Tech, en coordination avec 30 entreprises de taille mondiale comme ABB, Arm, Cisco, Facebook, HP, HPE, Microsoft, Nokia et Oracle. Plus important encore, pour Bitdefender, l’Accord vient confirmer notre engagement à vous protéger. Pendant nos près de 17 années d’existence en tant qu’entreprise de cybersécurité, nous avons surveillé les menaces et tendances émergentes et nous vous avons donné les outils nécessaires pour vous protéger. Merci encore de votre confiance. Il s’agit d’un engagement public à ne jamais aider un gouvernement à lancer une cyberattaque contre des citoyens innocents, à faire de notre mieux pour protéger nos solutions de sécurité contre le sabotage, à assurer une protection égale à tous nos clients dans le monde, quelle que soit la motivation des attaques en ligne, et à aider les développeurs, les particuliers et les entreprises à utiliser nos technologies pour mieux se protéger. Nous invitons tous les acteurs du secteur Hi-Tech à nous rejoindre pour lutter contre les pertes économiques et les fuites de données. Pour en savoir plus sur ce partenariat et consulter la liste de ses membres, rendez-vous sur http://www.cybertechaccord.org.

La solution SecurityIQ 6.0 de SailPoint permet une gouvernance des identités pour les fichiers à partir du centre de données ou du cloud

Thu, 17 May 2018 11:49:52 +0200

Des alertes optimisées et basées sur les risques décèlent les comportements suspects et permettent de neutraliser d’éventuelles violations de données SailPoint Technologies Holdings, Inc. leader de la gouvernance des identités pour les entreprises, a dévoilé aujourd’hui la toute dernière version de SecurityIQ, qui étend la gouvernance des identités aux données stockées dans des fichiers de type tableurs et documents. SecurityIQ 6.0 inclut la possibilité d’un déploiement dans les centres de données ou sur les plateformes cloud publiques, auquel s’ajoute une évolutivité optimisée pour la classification des données et les analyses de permissions, ainsi que de nouveaux procédés criminalistiques et alertes en temps réel permettant aux entreprises mondiales de lutter contre les violations de données. La solution SecurityIQ 6.0 de SailPoint permet aux entreprises de mieux comprendre où concentrer leurs contrôles de gouvernance des identités, de déterminer où se situent les données sensibles, et d’appliquer à ces données une gouvernance appropriée.

Rapid Detection & Response | F-Secure

Thu, 17 May 2018 11:06:00 +0200

La solution Rapid Detection & Response de F-Secure bénéficie à la fois des atouts de l’expertise humaine et de l’intelligence artificielle, pour permettre aux entreprises de lutter contre les attaques ciblées. Établir un périmètre de sécurité ne suffit plus à protéger les entreprises contre les attaques ciblées. Face à la pénurie actuelle d’experts qualifiés en cyber sécurité*, de nombreuses organisations peinent à renforcer leurs dispositifs de protection. Pour autant, ces dernières n’ont pas perdu la bataille pour la sécurisation des réseaux et des données. F-Secure, expert mondial en cyber sécurité, lance une nouvelle solution de détection et de réponse d’intervention pour les postes de travail (ou EDR, pour “endpoint detection and response”). Celle-ci associe des technologies de pointe et une expertise technique reconnue, afin d’aider les entreprises à détecter les attaques sans fichiers, l’élévation des privilèges et les autres tactiques avancées utilisées par les pirates. F-Secure Rapid Detection & Response est une solution de détection et de réponse d’intervention pour les postes de travail. Elle répond aux besoins des entreprises ne disposant pas des équipes ou des budgets suffisants en informatique et en sécurité. F-Secure Rapid Detection & Response leur offre la protection dont elles ont besoin pour se défendre contre les cyber attaques ciblées. Un récent rapport de F-Secure révèle que les attaques ciblées ont causé plus de la moitié des cyber incidents de sécurité ayant fait l’objet d’une investigation. Près de 80 % de ces enquêtes ont commencé après une violation du périmètre de sécurité, exposant les entreprises au vol de données, aux pratiques frauduleuses, etc.** Jyrki Tulokas, Executive Vice President of Cyber Security Products and Services chez F-Secure, explique que Rapid Detection & Response a été développé pour aider les entreprises à faire face aux réalités des cyber menaces d’aujourd’hui.

EfficientIP dévoile les résultats de son enquête sur les menaces ciblant le service DNS

Thu, 17 May 2018 08:44:14 +0200

Elle révèle que le coût par attaque a augmenté de 57% au niveau mondial
Le Rapport 2018 montre une progression inquiétante des attaques réseau

EfficientIP, leader en matière de sécurité DNS afin d’assurer la continuité du service, la protection des utilisateurs et la confidentialité des données, vient de publier les résultats de son enquête mondiale sur les menaces ciblant les services DNS (Global DNS Threat Report 2018). Cette enquête a cherché à identifier les causes techniques ainsi que les réponses aux menaces basées sur DNS et leurs impacts sur les organisations à travers le monde. Au cours de l’année précédente, les organisations ont subi chacune en moyenne sept attaques DNS, pour un préjudice total s’élevant à 5 millions USD. Menée pour la quatrième année consécutive, l’enquête révèle des faits marquants concernant l’augmentation des coûts induits par les attaques DNS, leur fréquence croissante, la difficulté d’adapter les solutions de sécurité à la protection des serveurs DNS, sur site ou dans le cloud, ainsi que les priorités, en termes d’investissement, pour garantir la confidentialité des données. La faiblesse dans la sécurisation des services DNS entraîne un risque accru de perte de données, d’interruption de service, d’absence de conformité et de dégradation de l’image de marque.

Barracuda Introduit un Nouveau Web Application Firewall (WAF) Disponible dans le Cloud

Wed, 16 May 2018 07:44:30 +0200

arracuda propose désormais sa puissante technologie de Web Application Firewall sous la forme d’un service Cloud, ce qui simplifie la sécurisation des applications web pour les organisations de toutes tailles. Points forts :

Le nouveau web application firewall (WAF) disponible dans le cloud de Barracuda protège les sites et les applications web contre les attaques avancées sur la couche 7, les OWASP Top 10, les bots, les attaques DDoS, et les menaces zero-day.
Le nouveau WAF-as-a-Service Barracuda est un firewall simple et autogéré qui offre à ses utilisateurs un large éventail de fonctionnalités, du déploiement en un clic au contrôle de la construction et de la personnalisation de chaque politique de sécurité.
Le WAF-as-a-Service de Barracuda peut être mis en route en quelques minutes, quel que soit le lieu d’hébergement des applications, et apporte aux organisations une sécurité complète de leurs applications web — des flux DevSecOps aux déploiements en production.

Barracuda Networks, Inc., un grand fournisseur de solutions de sécurité et de protection de données dans le cloud, annonce un nouveau web application firewall (WAF) disponible dans le cloud. Le WAF-as-a-Service de Barracuda simplifie et accélère le déploiement de la sécurité des applications web. Il repose sur la technologie éprouvée de sécurisation des applications web de Barracuda, et protège contre les attaques avancées sur la couche 7, les attaques DDoS, les injections SQL, les menaces zero-day, JSON, OWASP Top 10, et plus encore.

HID Global collabore avec Microsoft pour la gestion des identités et des accès en adoptant le standard FIDO 2.0 pour l’authentification aux appareils Windows, aux applications en ligne et dans le cloud

Tue, 15 May 2018 11:53:50 +0200

HID Global®, leader mondial des solutions d’identité sécurisée, annonce aujourd’hui la prochaine étape de sa collaboration avec Microsoft qui vise à mettre au point des solutions qui sécurisent les appareils sous Windows et les applications hébergées dans le cloud grâce, entre autres, à des cartes à puce HID. L’objectif est de permettre de les protéger sans s’appuyer sur le seul duo identifiant/mot de passe traditionnel. Pour ce faire, les deux partenaires ont mis au point une nouvelle solution d’authentification, basée sur le protocole de sécurité FIDO 2.0, qui est le fruit de l’expertise de HID dans le domaine de l’authentification et de celle de Microsoft, avec un même objectif : ajouter une couche supplémentaire de sécurité contre les menaces émergentes.

Les consommateurs français promettent de pénaliser les entreprises qui échouent à sauvegarder leurs données et de récompenser celles qui font de la protection de leurs données une priorité.

Tue, 15 May 2018 07:48:06 +0200

Une nouvelle étude montre que la confiance des consommateurs français dans les entreprises a diminué car ils considèrent que les entreprises ne savent pas protéger leurs données. Les résultats d’une nouvelle étude menée par Veritas Technologies, leader de la gestion des données multi-cloud, révèlent que les consommateurs français ont une faible confiance envers les entreprises pour sauvegarder leurs données personnelles. Avec de plus en plus d’entreprises qui subissent une violation des données et des hackers ayant parfois une longueur d’avance, la moitié (50%) des consommateurs français considèrent que la plupart des entreprises ne savent pas comment protéger leurs données personnelles. De plus, l’étude Veritas Global Data Privacy Consumer montre aussi que les consommateurs français entendent prendre de vives mesures pour pénaliser les entreprises qui ne sauvegardent pas leurs données et récompenser celles qui les sauvegardent. De nombreuses entreprises à travers le monde comptent sur les données pour cibler de manière efficace les consommateurs et proposer des biens et services permettant ainsi d’améliorer leur expérience client. Toutefois, avec l’introduction de réglementations strictes de mise en conformité, permettant aux personnes de disposer davantage de pouvoir sur leurs données, comme le Règlement Général sur la Protection des données (GDPR) - de nombreux consommateurs scrutent avec attention les entreprises et les tiennent pour responsables de la protection de leurs données personnelles.

Ixia, Keysight, dévoile son Rapport 2018 sur la Sécurité

Mon, 14 May 2018 17:41:58 +0200

Zoom sur les risques en matière de cyber-sécurité liées aux opérations cloud

Keysight Technologies, Inc., leader mondial des solutions destinées à optimiser les réseaux, annonce la publication du Rapport de sécurité Ixia 2018 (Ixia 2018 Security Report) qui met en évidence les grandes tendances relevées par l’Application and Threat Intelligence (ATI) Research Center en matière de sécurité pour les entreprises, au cours de l’année écoulée. Le rapport analyse l’exposition croissante aux cyber-risques à mesure que les entreprises augmentent leurs opérations dans le cloud. Cette édition 2018 du rapport annuel Ixia sur la sécurité résulte de la profonde expérience de l’entreprise en matière de tests de sécurité des réseaux, ainsi que du focus existant sur la visibilité des réseaux dans le cloud. Grâce à cette expertise, Ixia peut analyser en profondeur comment la surface d’attaque d’un réseau augmente au fur et à mesure qu’une entreprise traditionnelle migre vers le cloud.

F5 Networks et Trend Micro s’associent pour renforcer l’arsenal de sécurité de leurs clients

Mon, 14 May 2018 17:34:20 +0200

Grâce à la complémentarité de leurs offres, les deux éditeurs couvrent aujourd’huiplus de 80% des besoins en sécurité des entreprises. La transformation numérique révolutionne la vie quotidienne et les applications sont au cœur de ces changements. Les attaques via le Web ne cessent cependant de se développer de manière exponentielle. Or si le chiffrement assure la confidentialité des données échangées sur le réseau, il peut être détourné pour empêcher la détection d’actions malicieuses. Ainsi les attaquants peuvent établir des canaux de communication illégitimes, créer des vecteurs d’intrusion ou exfiltrer des informations sans que ces actions ne soient détectées ou bloquées ; laissant ainsi l’attaquant tout-puissant. Dans ce cadre, Trend Micro, entreprise japonaise et leader mondial de solutions et logiciels de sécurité, annonce un partenariat avec F5 Networks, leader mondial sur le marché des équipements réseaux. Les deux éditeurs proposent ainsi une solution globale, permettant aux entreprises de tirer parti de la virtualisation, du Cloud et des services applicatifs à la demande, tout en luttant efficacement contre les menaces complexes et évolutives. Le partenariat entre F5 Networks et Trend Micro permettra notamment une analyse et un contrôle complet des trafics chiffrés, depuis l’identification des signaux faibles des canaux de « Command & Control » (C&C) à la détection des APT :

Kaspersky Lab découvre une vulnérabilité zero-day pour Internet Explorer utilisée in the wild

Wed, 09 May 2018 13:47:59 +0200

Fin avril 2018, les produits Kaspersky Lab ont proactivement détecté un exploit inconnu jusqu’alors. Après analyse, il s’avère que cet exploit utilise une vulnérabilité zero-day CVE-2018-8174 pour Internet Explorer. Selon les experts de Kaspersky Lab, il a été utilisé dans des attaques ciblées. Il est intéressant de noter que l’exploit Internet Explorer a été téléchargé au sein d’un document Microsoft Word. C’est la première fois que l’on note l’utilisation d’une telle technique. A noter également qu’une version de Microsoft Word entièrement patchée a été exploitée avec succès. Après cette découverte, Kaspersky Lab a immédiatement informé Microsoft de cette vulnérabilité. Le patch est disponible ici, depuis mardi 8 mai. Un exploit est une forme de logiciel qui se sert des bugs ou des vulnérabilités d’autres logiciels pour infecter des victimes avec un code malveillant. Les exploits sont utilisés très largement par les cybercriminels à la recherche de profits mais aussi par des acteurs plus sophistiqués, qui disposent de soutiens étatiques, dans un but malveillant. Dans ce cas particulier, l’exploit identifié se base sur le code malveillant exploitant la vulnérabilité zero-day – un bug typique « use-after-free » quand un code exécutable légitime, comme celui d’Internet Explorer, comporte une logique de traitement de la mémoire incorrecte. Cela conduit à la communication d’un code avec de la mémoire disponible. Alors que dans la plupart des cas, cela débouche sur un simple crash du navigateur, l’exploit permet aux attaquants de prendre le contrôle de l’appareil. Des analyses approfondies de l’exploit ont permis de mieux comprendre la chaine d’infection :

ZooPark : une nouvelle campagne de malware Android propagée par l’infection de sites web légitimes

Thu, 03 May 2018 06:44:36 +0200

Les chercheurs de Kaspersky Lab viennent de découvrir ZooPark, une campagne élaborée de cyberespionnage, qui cible depuis plusieurs années les utilisateurs d’appareils Android dans divers pays du Moyen-Orient. Se servant de sites web légitimes comme sources d’infection, cette campagne paraît être une opération étatique visant des organisations politiques, des activistes et d’autres cibles dans la région. Dernièrement, les chercheurs de Kaspersky Lab ont reçu ce qui semblait être un échantillon d’un malware Android inconnu. De prime abord, le malware ne paraissait guère sérieux, tout au plus un outil de cyberespionnage très simple sur le plan technique. Les chercheurs ont alors décidé d’enquêter plus avant et n’ont pas tardé à découvrir une version bien plus récente et complexe du même logiciel, qu’ils ont dénommé ZooPark. Certaines applications du code malveillant ZooPark sont diffusées à partir de sites d’actualités ou politiques très consultés dans certaines zones du Moyen-Orient. Elles se dissimulent sous la forme d’applications légitimes portant des noms tels que « TelegramGroups » ou « Alnaharegypt news », entre autres, bien connus dans des pays de la région. Une fois l’infection réussie, le malware offre à l’auteur de l’attaque les capacités suivantes : Exfiltration des données :

Hub One livre ses 10 conseils en cybersécurité

Wed, 02 May 2018 15:31:11 +0200

Hub One, groupe de services en technologies de l’information et de communication en environnements professionnels, présente ses 10 conseils pour améliorer la cybersécurité en entreprise. A travers ses premières recommandations, Hub One conseille et accompagne les entreprises dans la définition et la mise en place de mesures de protection des systèmes d’information.

1. Ne pas limiter la cybersécurité à des mesures techniques

La cybersécurité est aujourd’hui encore fréquemment associée à des mesures exclusivement techniques (filtrage, web, antivirus, …). Une stratégie de cybersécurité efficace doit également reposer sur des mesures organisationnelles et humaines.

Malware : Top 10 du mois d’avril 2018 - Check Point

Wed, 02 May 2018 15:22:41 +0200

Top 10 des malwares les plus prolifiques en France du mois d’avril vient de sortir !

1 – Coinhive: Ce cheval de Troie est conçu pour effectuer l’extraction en ligne de la crypto-monnaie Monero lorsqu’un internaute visite une page Web sans l’approbation de l’utilisateur. Le script java implanté utilise les ressources informatiques des utilisateurs finaux pour extraire de la monnaie cryptée.

2 – Roughted: Campagne de publicité malveillante à grande échelle, elle est utilisée pour diffuser divers sites Web et charges embarquées malveillants tels que des escroqueries, des logiciels publicitaires, des kits d’exploitation de vulnérabilité et les logiciels de rançon. Il peut être utilisé pour attaquer n’importe quel type de plateforme et de système d’exploitation, et utilise le contournement des bloqueurs de publicités pour attaquer de la manière la plus efficace.

La ruée vers l’or du ransomware semble prendre fin… mais la menace demeure - F-Secure

Wed, 02 May 2018 15:18:33 +0200

Un nouveau rapport de F-Secure prouve que les attaques ransomware ont explosé en 2017 – notamment suite à WannaCry. Pourtant, ce même rapport indique un déclin d’autres ransomware, et donc une évolution du comportement des cyber criminels. En volume, les attaques ransomware ont connu une augmentation de plus de 400 % en 2017 par rapport à l’année précédente. Dans un nouveau rapport, F-Secure attribue cette progression au cryptoworm WannaCry. Pour autant, d’autres attaques ransomware sont, dans le même temps, devenues moins fréquentes. Ces tendances pourraient indiquer un changement notable dans le mode opératoire des pirates. Le rapport The Changing State of Ransomware (Un point sur l’évolution des ransomware) révèle que ces logiciels rançonneurs ont considérablement évolué au cours de l’année 2017. Les ransomware les plus courants appartenaient à des groupes de ransomware déjà bien implantés comme Locky, Cryptolocker et Cerber. Mais c’est bien WannaCry qui est apparu comme le plus fréquemment observé en 2017 : le célèbre cryptoworm a représenté 9 rapports de détection sur 10 à la fin de l’année. Si ce dernier a été très actif au second semestre 2017, d’autres ransomware ont, eux, opéré un net recul. Selon Sean Sullivan, Security Advisor chez F-Secure, cette tendance montre que les cyber criminels amateurs se désintéressent des ransomware.

Les attaques de botnets : une cyber-menace persistante - CenturyLink, Inc

Wed, 02 May 2018 11:52:59 +0200

CenturyLink a détecté 104 millions de cibles d’attaques de botnets uniques par jour en 2017. La France fait partie des 5 pays européens au plus fort volume de trafic internet malveillant. Dans son tout dernier rapport, le Centre de Recherche sur les Menaces de CenturyLink, Inc. révèle avoir détecté, au cours de l’année 2017, 195 000 menaces en moyenne par jour impactant 104 millions de cibles uniques en moyenne, via des attaques de botnets. La France fait partie des 5 pays européens au plus fort volume de trafic internet malveillant. Les cibles touchées sont des serveurs, des ordinateurs, des appareils mobiles ou encore des appareils connectés à Internet.

Global Threat Intelligence Report (GTIR) 2018 : Le secteur financier est désormais le secteur le plus attaqué à l’échelle mondiale (26%)

Fri, 27 Apr 2018 15:33:11 +0200

Le rapport de NTT Security révèle que la détection de ransomware (ou rançongiciel) est en hausse de 350 % et que les logiciels espions/enregistreurs de frappe arrivent à la 1ère place des attaques par malware avec 26 %, reflétant le désir des attaquants d’être présents sur le long terme afin de collecter des informations.

NTT Security, la société spécialisée en sécurité et centre d’excellence en sécurité du groupe NTT, a annoncé la publication de son rapport annuel GTIR (Global Threat Intelligence Report). NTT Security résume dans le GTIR 2018 les données de 6 100 milliards de logs et 150 millions d’attaques. Le rapport analyse les tendances mondiales des menaces en se basant sur les logs, événements, attaques, incidents et vulnérabilités des entreprises du groupe NTT. Il met en lumière les dernières attaques par ransomware, phising ou DDoS, démontrant l’évolution du paysage des menaces auxquelles sont confrontées les organisations mondiales. Les secteurs les plus touchés en 2017 : Finance et technologie à l’échelle mondiale ; Services professionnels et commerciaux et Finance dans la région EMEA Le rapport révèle notamment que le secteur financier est, à l’échelle mondiale, le plus attaqué : il passe de 14 % en 2016 à 26 % en 2017. Les attaques visant le secteur technologique ont également augmenté d’environ 25 % par rapport à 2016, représentant 19 % des attaques mondiales. Il est également le seul secteur a être présent au TOP 5 des secteurs les plus attaqués, dans l’ensemble des régions (Amériques, APAC, EMEA et Japon) et au niveau mondial. A l’inverse, le secteur gouvernemental a été plus épargné avec une réduction de 5 %. Dans la région EMEA, le secteur des services professionnels et commerciaux est la cible privilégiée des cyberpirates, alors qu’il est situé à la troisième place au niveau mondial.

Règlement Général sur la Protection des Données : J-30 ! Les 10 pratiques courantes au bureau qui vont changer

Wed, 25 Apr 2018 08:45:05 +0200

Selon une étude IDC, moins de la moitié des PME européennes ont pris des mesures pour se préparer à cette nouvelle réglementation.

Dans 1 mois exactement, le Règlement Général sur la Protection des Données (RGPD) entrera en vigueur dans tous les pays de l’Union Européenne, instaurant pour les entreprises de toutes tailles des restrictions dans l’utilisation et le traitement des données personnelles de leurs clients, prospects et salariés. Toutes les entreprises doivent l’anticiper et se préparer. Sage a identifié 10 actions courantes sur le lieu de travail qui devront faire l’objet d’une attention particulière à partir du 25 mai prochain.

Kaspersky Lab met au jour l’infrastructure de l’APT Crouching Yeti, connue pour avoir attaqué des entreprises industrielles

Tue, 24 Apr 2018 08:12:06 +0200

Kaspersky Lab a mis au jour l’infrastructure utilisée par le groupe russophone derrière la menace persistante avancée (APT) Crouching Yeti (également connue sous le nom d’Energetic Bear), qui comprend des serveurs compromis partout dans le monde. Selon le rapport, de nombreux serveurs dans différents pays ont été touchés en 2016, parfois dans le but d’accéder à d’autres ressources. D’autres, y compris des serveurs hébergeant des sites russes ont été utilisés comme « watering holes ». Crouching Yeti est un groupe APT russophone que Kaspersky Lab surveille depuis 2010. Il est surtout connu pour cibler des organisations du secteur industriel aux quatre coins du monde. Ses cibles prioritaires sont les infrastructures énergétiques et le groupe cherche avant tout à voler des informations précieuses sur les systèmes de ses victimes. L’une des techniques largement utilisées par Crouching Yeti est celle du « watering hole » : les attaquants placent sur des sites web légitimes un lien qui redirige les visiteurs vers un serveur malveillant. Kaspersky Lab a récemment découvert un certain nombre de serveurs compromis par le groupe. Ils appartiennent à différentes organisations n’opérant pas toutes dans le secteur industriel et situées en Russie, aux Etats-Unis, en Turquie et en Europe. Selon les chercheurs, ces serveurs ont été touchés en 2016 et 2017, pour des raisons différentes. C’est pourquoi, au-delà des attaques par « watering hole », ils ont parfois servi d’intermédiaires pour conduire des attaques contre d’autres ressources. En analysant les serveurs infectés, les chercheurs ont découvert de nombreux sites web et serveurs utilisés par des organisations en Russie, aux Etats-Unis, en Europe, en Asie et en Amérique Latine. Ils avaient été scannés par les attaquants à l’aide d’outils variés, peut-être dans le but de trouver un serveur qui pourrait être utilisé comme point d’ancrage pour héberger les outils des criminels et ainsi développer une attaque. Certains des sites scannés ont pu être considérés comme de possibles candidats pour servir de sites-appâts dans le cadre d’attaques par « waterhole ». Les profils des sites et serveurs qui ont attiré l’attention des criminels sont très variés. Les chercheurs de Kaspersky Lab ont découvert que les attaquants avaient scanné des nombreux types de sites web différents, y compris des boutiques et des services en ligne, des organismes publics, des ONGs, des usines, etc. D’autre part, les experts ont constaté que le groupe utilisait des outils malveillants disponibles publiquement et créés pour analyser des serveurs, chercher ou collecter des informations. En plus, un fichier sshd modifié avec une backdoor préinstallée a été découvert. Il a été utilisé pour remplacer le fichier d’origine et pouvait être autorisé avec un mot-de-passe maître.

Fortinet propose une solution intégrée NOC-SOC pour automatiser les processus IT et les réponses de sécurité

Mon, 23 Apr 2018 08:06:35 +0200

La nouvelle solution d’administration et de traitement analytique intègre l’exploitation réseau (NOC) et les opérations de sécurité (SOC) pour rapprocher ces deux disciplines. La collaboration qu’offre ServiceNow automatise les workflows et les réponses de sécurité.

*« Les équipes informatiques, y compris celles de la sécurité, font face à des contraintes en matière de ressources. Cependant, les charges de travail et les cybermenaces continuent de progresser, en volume comme en complexité. Alors que la pénurie de compétences en cybersécurité est une réalité, et que l’optimisation en matière de productivité opérationnelle et d’efficacité de la sécurité est essentielle au business numérique, une nouvelle approche s’impose pour apporter visibilité et contrôle au sein des NOC tout en automatisant les workflows et opérations de sécurité au sein des SOC. Fortinet propose désormais une solution NOC-SOC personnalisée faisant le lien entre les différents métiers, pour une prise en charge intégrale et automatisée des incidents de sécurité. » -*John Maddison, senior vice president of Products and Solutions chez Fortinet

Nouvelle vague de phishing détectée par Vade Secure

Mon, 23 Apr 2018 08:04:18 +0200

L’éditeur a déjà bloqué 550 millions d’emails

Grâce à sa technologie prédictive basée sur une intelligence artificielle, Vade Secure a découvert début janvier une vague d’attaque de phishing d’un nouveau genre. Habituée à des emails usurpant l’identité de banques, de fournisseurs d’accès internet ou de grands noms de la grande distribution en ligne, dans le but de voler les identifiants de connexion de la victime, la société Vade Secure a détecté en janvier une nouvelle vague de phishing frappant la France.

Malwares : Top 10 du mois de mars 2018 - Check Point

Fri, 20 Apr 2018 17:19:10 +0200

Une entreprise sur quatre s'est déjà fait voler des données sur le Cloud public

Tue, 17 Apr 2018 09:28:35 +0200

Le rapport McAfee fait état du manque de visibilité comme étant le plus grand frein à l’adoption du Cloud.

97 % des entreprises utilisent des services Cloud (public, privé ou une combinaison des deux).
83 % stockent des données sensibles dans le Cloud public et **69 %**font confiance au Cloud public pour garder en sécurité leurs données sensibles.
Une entreprise sur quatre a déjà été victime d’un vol de donnéesdans le Cloud public.
Une entreprise sur cinq a déjà fait l’objet d’une attaque avancée contre son infrastructure de Cloud public.

McAfee, spécialiste de la cybersécurité « Device-to-Cloud », publie les résultats de son troisième rapport annuel dédié à l’adoption et à la sécurité du Cloud. Intitulé « Navigating a Cloudy Sky: Practical Guidance and the State of Cloud Security» il fait état de l’actuelle adoption du Cloud, des principales préoccupations concernant les services Cloud privés et publics, ainsi que les implications du Shadow IT en matière de sécurité et son impact évolutif. L’un des plus grands challenges à l’adoption du Cloud au sein d’une entreprise estle manque de visibilité. Dans tous les secteurs d’activité, le stockage informatique et la protection des ressources sont en transition vers le Cloud. Cette tendance complexifie la visibilité de ces nouveaux environnements pour les responsables IT. Face à ce phénomène, certains opèrent une transition plus lente vers le Cloud, voir s’en tiennent à leurs habitudes, tandis que d’autres vont de l’avant sans hésiter.

Sentryo fournit sa technologie de détection d'anomalie à Siemens pour relever les challenges de la cybersécurité des infrastructures industrielles

Tue, 17 Apr 2018 09:26:12 +0200

Sentryo, le leader européen de la cybersécurité de l’Internet Industriel, a conclu un accord de distribution mondial avec Siemens AG. Au travers de cet accord, Siemens AG fournira SentryoICS CyberVision, la solution innovante et unique d’“Asset Management & Anomaly Detection” pour les réseaux industriels (SCADA/ICS), à ses clients au sein de son portefeuille de produits et services. Siemens a choisi la solution Sentryo ICS CyberVision, récompensée à plusieurs reprises, à l’issue d’un processus compétitif. En découvrant tous les composants connectés au réseau de contrôle industriel et en détectant les intrusions et les anomalies potentiellement malveillantes, ICS CyberVision aide les professionnels du contrôle industriel à assurer la continuité, la sûreté et la résilience de leurs systèmes industriels. Siemens est engagé à contribuer à la transformation numérique de ses clients et à la digitalisation de leurs activités industrielles. Dans ce contexte, la solution Sentryo s’intègre avec les Siemens IPCs (Industrial PC) pour garantir l’intégrité des réseaux industriels et les protéger des comportements malveillants.

Analyse Doctor Web : un ransomware comportant une erreur de code s’avère incapable de restaurer les fichiers qu’il a chiffrés

Tue, 17 Apr 2018 08:28:38 +0200

Les analystes de Doctor Web ont examiné un nouveau ransomware à chiffrement. A cause d’une erreur de ses auteurs, la restauration des fichiers touchés par ce malware est impossible dans la majorité des cas. Ce nouveau Trojan a été nommé Trojan.Encoder.25129. La protection préventive de Dr.Web Antivirus détecte ce Trojan sous le nom DPH : Trojan encodeur 9. Après son lancement, il vérifie la position géographique de l’utilisateur par l’adresse IP de l’appareil contaminé. D’après l’analyse effectuée par les chercheurs de Doctor Web, il semble que le Trojan ne devait pas chiffrer les fichiers si l’adresse IP était localisée en Russie, Kazakhstan ou Biélorussie, ainsi que dans le cas où les paramètres régionaux Windows étaient en russe et la langue russe utilisée. Cependant, à la suite d’une erreur dans son code, le ransomware chiffre les fichiers quel que soit l’emplacement géographique de l’adresse IP. Trojan.Encoder.25129 chiffre le contenu des dossiers de l’utilisateur en cours d’utilisation de l’ordinateur, du bureau Windows, ainsi que des dossiers AppData et LocalAppData. Le chiffrement est effectué en utilisant les algorithmes AES-256-CBC, les fichiers cryptés reçoivent l’extension .tron. Les fichiers dont la taille dépasse 30 000 000 octets (environ 28.6 Mo) ne sont pas touchés. Une fois le chiffrement terminé, le Trojan crée un fichier %ProgramData%\trig dans lequel il écrit la valeur " 123 " (si un tel fichier existe déjà, le chiffrement n’est pas effectué). Puis le malware envoie une requête vers le site iplogger dont l’adresse est enregistrée dans son corps. Ensuite le malware affiche une fenêtre avec une demande de rançon. Le montant de la rançon demandée par les pirates varie entre 0.007305 et 0.04 Btc. Si l’utilisateur clique sur le bouton HOW TO BUY BITCOIN, le Trojan affiche une fenêtre avec des instructions relatives à l’achat de la crypto-monnaie Bitcoin.

Une nouvelle plate-forme NETSCOUT pour la neutralisation des attaques DDoS à l’ère du térabit

Mon, 16 Apr 2018 08:52:27 +0200

Arbor TMS offre une capacité accrue, une automatisation intelligente et des protections contre les menaces avancées NETSCOUT SYSTEMS, INC., fournisseur majeur de solutions d’assurance qualité, de sécurité et d’analyse, annonce la nouvelle solution de neutralisation des attaques DDoS Arbor TMS HD1000, qui atteint plus du double de capacité par rapport à la version précédente et réduit de 40 % le coût de la protection par gigabit. NETSCOUT proposera des démonstrations de la solution Arbor TMS lors de la RSA Conferencequi se déroule à San Francisco la semaine prochaine. Rendez-vous sur le stand 1801 dans le South Hall du Moscone Center pour en savoir plus. Assurant une protection contre les attaques DDoS à grande échelle (jusqu’à 400 Gbit/s dans une seule appliance ou 40 Tbit/s dans un même déploiement), la nouvelle solution Arbor TMS HD1000 élimine le trafic d’attaque au niveau des couches 3 à 7 du réseau sans perturber les principaux services. Ses alertes, contre-mesures et workflows, les plus avancés du marché, offrent une visibilité en temps réel sur le trafic réseau et les menaces. Grâce à la neutralisation automatique des attaques par déni de service, les opérateurs peuvent maintenir leurs services sans aucun compromis en termes de performances du réseau.

Sécurité : moins de la moitié des entreprises ont une visibilité sur le partage externe et la violation de leur politique DLP dans le Cloud

Thu, 12 Apr 2018 18:46:04 +0200

85 % des entreprises sont incapables de détecter une anomalie sur leurs applications Cloud

Bitglass, la société qui propose le CASB de nouvelle génération – dévoile les résultats de son étude *« Cloud hard 2018 – Security with a Vengeance »*conduite auprès de 570 spécialistes de la cybersécurité et responsables informatique pour évaluer leur approche de la sécurité dans le Cloud. Respecter la visibilité et la conformité constitue un défi auquel une majorité d’entreprises ne sait aujourd’hui pas répondre : seulement 44 % affirment disposer d’une visibilité sur le partage externe dans le Cloud et les violations de leurs politiques de protection contre la perte de données (DLP). Plus choquant : 85 % des entreprises reconnaissent être incapables d’identifier un comportement anormal dans leurs applications Cloud. Le marché de la sécurité Cloud connaît une forte croissance portée en partie par l’échec des infrastructures de sécurité traditionnelles. Lorsque les Next-gen firewall et les fonctionnalités intégrées ne suffisent plus pour garantir la conformité réglementaire, la conformité interne et la protection des données dans le Cloud, la mise en œuvre de solutions dédiées à la sécurité dans le Cloud devient critique. Pour 84 % des professionnels interrogés, les solutions de sécurité traditionnelles ne fonctionnent pas dans le Cloud, ou alors présentent des fonctionnalités jugées limitées.

Yubico lance sa Clé de Sécurité ‘Security Key by Yubico’ compatible avec le standard FIDO2

Thu, 12 Apr 2018 08:58:46 +0200

La société suédoise experte dans l’accès sécurisé en ligne lance également son programme développeurs

Yubico, fabricant leader de clés à double authentification, lance sa nouvelle clé 100% compatible avec le nouveau standard FIDO2 (développé par l’Alliance FIDO) et avec le standard d’authentification WebAuthn API du World Wide Web Consortium (Wlance 3C) : la Security Key by Yubico. La société suédoise basée à Palo Alto en Californie annonce également son Programme Développeurs. Son objectif ? Devenir une ressource pour toute organisation souhaitant adopter et mettre en oeuvre des systèmes d’authentification sur le web et les applications mobiles. Le programme permet d’utiliser les protocoles pris en charge par Yubico, comme FIDO U2F, OTP, PIV (Smart Card), OpenPGP, OATH (HOTP/TOTP) ainsi que le nouveau protocole FIDO2. Lors de la Conférence RSA 2018 qui se tiendra la semaine prochaine à San Francisco, Yubico fera la démonstration de sa nouvelle Clé de Sécurité by Yubico, sur le stand #S2241. La Security Key by Yubico intègre au sein du même appareil à la fois FIDO2 et FIDO U2F, ce qui lui permet ainsi d’être compatible non seulement avec les systèmes existants de double authentification U2F ainsi qu’avec les futurs systèmes sans mot de passe de FIDO2.

97 % des entreprises ne sont pas préparées face aux cyberattaques de 5e génération, selon le Rapport Sécurité 2018 de Check Point

Thu, 12 Apr 2018 08:33:38 +0200

Check Point® Software Technologies Ltd., l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, a publié son Rapport Sécurité 2018. Le Rapport Sécurité 2018 examine les problèmes auxquels sont confrontés les professionnels de la sécurité informatique du monde entier dans tous les secteurs, et fournit aux directions et aux professionnels de la cybersécurité les informations dont ils ont besoin pour protéger leur entreprise contre les cybermenaces de 5e génération. S’appuyant sur de nombreuses enquêtes menées auprès de professionnels de l’informatique et de cadres de direction, ainsi que sur Check Point Threat Cloud et ses rapports Threat Intelligence, le Rapport Sécurité 2018 examine les menaces modernes ciblant différents secteurs, dont notamment la santé, l’industrie et les administrations publiques. Le rapport constate que plus de 300 applications mobiles dans des boutiques d’applications réputées et de confiance sont infectées par des logiciels malveillants, tandis que le nombre de menaces dans le Cloud, d’attaques d’extraction de cryptomonnaie et de vulnérabilités dans les objets connectés, ne cesse d’augmenter.

Tufin annonce une nouvelle offre d’automatisation de la sécurité des conteneurs et des microservices

Thu, 12 Apr 2018 08:23:25 +0200

Tufin Orca, une solution répondant à un besoin critique de sécurité basée dans le cloud à l’attention des équipes DevOps

Tufin®, le leader du marché des solutions d’orchestration des règles de sécurité réseau Network Security Policy Orchestration, annonce sa nouvelle offre de produit, Tufin Orca, une solution cloud qui permet d’étendre l’approche à base de règles de Tufin aux conteneurs et microservices sécurisés. Tufin Orca est proposé au travers d’un programme d’accès anticipé, d’ores et déjà ouvert. La solution intègre les outils CI/CD des équipes DevOps pour détecter les menaces, sécuriser les conteneurs et faciliter la mise en conformité aux réglementations.

Les réseaux SDN ont besoin d’une SD sécurité - Par Eric Heddeland, Barracuda Networks

Thu, 12 Apr 2018 08:12:36 +0200

D’ici 2021, la majorité des décisionnaires informatiques auront commencé à adopter la technologie des réseaux définis par logiciel (SDN). Ce seul chiffre suffit à confirmer que nous sommes au seuil d’une mutation majeure dans l’univers des réseaux longue distance, les réseaux traditionnels étant progressivement supplantés par la dernière génération définie par logiciel. Bien sûr, la principale cause de l’avènement des réseaux SDN est l’usage croissant du cloud par les entreprises. Il ne s’agit pas là uniquement du cloud public, mais aussi des applications SaaS. Bien qu’il soit très rare qu’une organisation bascule d’un coup toutes ses applications dans le cloud public, un nombre croissant d’entre elles expérimentent des environnements hybrides. Typiquement aujourd’hui, une entreprise distribuée possédant de nombreux établissements et bureaux les connecte entre eux via des liens MPLS. On le sait, les liaisons MPLS peuvent être très coûteuses et gourmandes en ressources. Mais elles sont incontestablement fiables et hautement sécurisées. Le problème est que les circuits MPLS étaient parfaits quand votre data center détenait toutes vos applications, mais dans un monde où Microsoft Exchange se mue de plus en plus en Microsoft Office 365, les données qui résidaient auparavant dans ce data center sont maintenant dans le cloud. Un changement de paradigme est en cours, qui met en scène des data centers en interne qui se vident peu à peu, et un abandon progressif mais inexorable des modèles traditionnels d’infrastructure informatique. Avec MPLS, même si vous utilisez des applications cloud, vous rapatriez en fait tout votre trafic cloud sur votre firewall centralisé sur site. Même si cette solution est évidemment très sûre, elle ralentit le réseau, causant des problèmes de temps de réponse et compliquant l’architecture. En fait, votre réseau devrait simplement faire en sorte que les données transitent directement de vos différents établissements vers le cloud, en toute sécurité. Mais comme nous l’avons vu précédemment, toutes vos applications sont désormais dans le cloud, ce qui veut dire qu’il ne reste plus rien dans votre data center. Dans ces conditions, pourquoi conserver des circuits MPLS ? La migration vers le cloud nécessite une nouvelle architecture qui tienne compte de la technologie cloud et de la migration des applications vers le cloud, et c’est le SDN. Bien sûr cette mutation apporte avec elle un nouvel ensemble d’exigences de sécurité, et une nouvelle façon de penser la sécurité des réseaux longue distance. Dans ce monde de cyber attaques sophistiquées, nous ne pouvons nous permettre un retour en arrière en matière de sécurité, nous devons aller de l’avant.

McAfee et IBM Security étendent leur partenariat à des domaines clés de l'intégration de produits

Wed, 11 Apr 2018 07:27:09 +0200

McAfee s’intègre désormais à IBM Resilient pour offrir une meilleure protection grâce à l’automatisation et au partage d’informations propres aux menaces. McAfee, spécialiste de la cybersécurité « Device-to-Cloud », annonce l’intégration de l’offre de réponse à incident d’IBM Resilient (Incident Response Platform - IRP) au sein de sa plate-forme ouverte Data Exchange Layer (DXL). Cette dernière permet aux produits de sécurité d’échanger des informations sur les menaces. La plate-forme IRP d’IBM Resilient se connecte désormais nativement à McAfee ePolicy Orchestrator (ePO) pour faciliter l’automatisation et le partage du renseignement. Cette intégration améliore l’orchestration du processus de réponse à incident en accélérant les temps de réponse et en augmentant le volume de menaces auxquelles les équipes de sécurité peuvent répondre. Dans ce cadre, elle donne aux utilisateurs la possibilité de s’appuyer sur McAfee Threat Intelligence Exchange (TIE) en tant que service de réputation de menace. Selon le dernier rapport de McAfee sur l’évolution des menaces, 63,4 millions de nouveaux échantillons de logiciels malveillants ont été découverts au quatrième trimestre 2017, soit une augmentation de 32 % par rapport au trimestre précédent. Avec un paysage des menaces qui continue de croître, il est devenu plus difficile pour les entreprises de protéger leurs données. Et c’est sans compter sur la pénurie de talents à laquelle le secteur est confronté : 35 % des professionnels de la cybersécurité affirment qu’ils ne peuvent pas maintenir un effectif suffisant de collaborateurs expérimentés. L’évolution constante du nombre de logiciels malveillants, associée à l’avancement de nouvelles menaces, démontre la nécessité pour les professionnels de mieux identifier les menaces et d’y remédier plus rapidement dans leur environnement de sécurité.

Limelight Networks étoffe son offre de 3 nouvelles solutions pour répondre aux besoins du marché

Wed, 11 Apr 2018 07:12:07 +0200

Limelight Networks, Inc., l’un des leaders mondiaux dans le domaine de la diffusion de contenus numériques, annonce 3 évolutions majeures de son offre : la solution « Advanced Bot Manager » pour lutter contre les cyberattaques de plus en plus fréquentes et sophistiquées, « Infrequent Access », une nouvelle option de stockage économique pour les contenus en ligne peu consultés ; et enfin, une nouvelle solution de gestion des droits numériques (« Multi-DRM On the Fly »).

HID Global lance HID Risk Management Solution dédiée au contrôle des identités et des accès (IAM), basée sur de l’intelligence artificielle et du machine learning

Wed, 11 Apr 2018 07:08:45 +0200

HID Global vient de dévoiler un tout nouveau service de détection des cyber-menaces et des tentatives d’escroquerie en ligne qui exploite les capacités technologiques d’intelligence artificielle (IA) et d’apprentissage automatique (machine learning). Ces fonctionnalités sont mises au service de la gestion des identités et des accès, dans le but de parer les attaques en ligne visant notamment les institutions financières qui sont en recrudescence. HID Risk Management Solution est basée sur une technologie de profilage du risque en temps réel qui repose sur l’analyse de données pour mettre les systèmes de transaction financière et les applications bancaires à l’abri des cybercriminels. HID la présentera lors de la RSA Conference 2018 qui se tiendra à San Francisco le mois prochain. La protection des applications financières, en ligne et mobile, est un vrai défi face à une diversité de menaces en constante mutation. D’où le besoin impérieux d’améliorer la détection des tentatives d’escroquerie et des attaques en ligne, mais aussi la prévention des dommages qui peuvent s’avérer très coûteux. La nouvelle solution, HID Risk Management Solution, répond à ces besoins avec ses fonctionnalités de détection basée sur la recherche d’indices et de biométrie comportementale, associées à une technologie de machine learning. HID a conçu cette solution de cyber-sécurité pour protéger les banques, les e-commerçants et les fournisseurs de services contre de multiples menaces, à commencer par les nouveaux programmes malveillants (zero-days malwares), l’usurpation de comptes, les tentatives d’hameçonnage (phishing) et les bots.

F5 présente son nouveau pare-feu pour la sécurité des applications multi-Cloud

Wed, 11 Apr 2018 07:08:30 +0200

Cette nouvelle solution offre une protection inégalée pour toutes les applications, avec des modèles de services plus flexibles pouvant s’appliquer à tous les scénarios de déploiement et de gestion.

F5 Networksannonce la sortie de Advanced Web Application Firewall™ (WAF), un pare-feu offrant une protection complète pour les applications Web. F5 Networks développe les solutions de sécurité les plus abouties du marché pour protéger les applications contre les menaces en constante évolution. Cette solution Advanced WAF™ vient ainsi compléter une gamme toujours plus fournie de solutions intégrées et autonomes spécialement conçues pour la sécurité des applications. Le pare-feu Advanced WAF™ prend en charge tout un éventail de modèles de licences et de services, dont un abonnement par application, ainsi qu’un abonnement continu, mais aussi des options de facturation de services offrant une souplesse absolue dans le Cloud et le Datacenter. Ceci permet de favoriser la collaboration entre les SecOps et des équipes DevOps et NetOps afin de déployer facilement des services de protection des applications dans un environnement pouvant être configuré pour des applications individuelles ou en groupe. L’approche globale de F5 en matière de sécurité des applications permet de réduire les difficultés de gestion, de diminuer les coûts d’exploitation et de fournir des services performants pour neutraliser les attaques. Déjà leader sur le marché des pare-feu pour applications Web (ou WAF), cette nouvelle solution donne à F5 une réelle longueur d’avance sur les produits de ses concurrents, tout en améliorant ses offres de pare-feu en libre-service, WAF Express®, et de pare-feu managé, Silverline® WAF. Pour illustrer la diversité de ses fonctionnalités, le nouveau pare-feu Advanced WAF™ de F5 délivre de nombreuses fonctionnalités, offrant aux clients :

ThreatQuotient présente la première solution de gestion de situations du marché dans le monde Cyber, donnant ainsi aux organisations les moyens de répondre aux situations critiques plus rapidement

Tue, 10 Apr 2018 13:34:10 +0200

ThreatQ Investigations accélère les opérations liées à la cyber sécurité grâce à une visualisation immédiate de la menace, à une analyse collaborative et à la coordination de la réponse aux incidents.

ThreatQuotient™, pionnier reconnu sur le marché des plates-formes de threat intelligence, annonce la sortie de ThreatQ™ Investigations, la première solution de gestion de situations (Situation Room) du marché dans le monde Cyber - conçue pour une analyse collaborative de la menace, une compréhension par tous, et une réponse coordonnée aux incidents. ThreatQ Investigations permet de visualiser en temps réel le déroulement d’une situation (investigation ou crise), d’organiser le travail collaboratif entre les différentes équipes afin de coordonner les efforts et de réduire le temps de décision et de réponse. La solution, qui s’appuie sur la plateforme de threat intelligence ThreatQ, permet de remettre de l’ordre dans les multiples opérations de sécurité. ThreatQ Investigations apporte ainsi une réponse complètement nouvelle et adaptée à la problématique des équipes travaillant en silos, agissant de manière isolée, rendant ainsi très complexe voire impossible le partage du renseignement et la prise de décision sur les actions à mettre en œuvre rapidement. L’industrie s’efforce constamment de réduire le temps moyen de détection (mean time to detection-MTTD) et le temps moyen de réponse (mean time to respond-MTTR) grâce à l’automatisation. Cependant, il ne suffit pas d’agir rapidement ; l’objectif est de déterminer les actions justes qui doivent être prises plus rapidement qu’auparavant. Bien que pour les entreprises, il soit désormais possible de prioriser et de contextualiser des millions de renseignements sur les menaces, il est encore difficile de déterminer quelle est l’information la plus pertinente et la réponse la plus appropriée à une situation critique. Prendre des mesures demande aux individus et aux équipes de travailler de manière collaborative pour analyser et comprendre une menace, un incident ou une situation avant de pouvoir coordonner et automatiser leur intervention avec confiance et fiabilité. Le développement rapide de cette compréhension d’un état des lieux par tous est un défi considérable. ThreatQ Investigations répond à ce challenge en fournissant une représentation visuelle unique de l’ensemble de la situation, y compris les mesures prises, par qui, pourquoi et quand.

Malwarebytes lance Endpoint Protection and Response, une solution qui facilite la surveillance, la détection et la remédiation des cybermenaces

Tue, 10 Apr 2018 13:11:57 +0200

La solution va au-delà de simples alertes de sécurité et remédie aux problèmes de cybersécurité. Malwarebytes Endpoint Protection and Response est la première solution à destination des entreprises à offrir trois modes d’isolation des terminaux : réseau, processus et poste de travail. Cela permet une réduction du temps de séjour des menaces de type « zero-day » et un retour en arrière jusqu’à 48 heures en cas de ransomeware MalwarebytesTM, la solution avancée de prévention, de détection et de correction des logiciels malveillants, annonce le lancement de Malwarebytes Endpoint Protection and Response. En matière d’EDR (Endpoint Detection and Response), la majorité des entreprises se trouvent dans l’une des situations suivantes :

Rapport Vulnerability Review de Flexera : niveau record de 20 000 vulnérabilités enregistrées en 2017

Tue, 10 Apr 2018 09:24:34 +0200

Flexera, l’éditeur qui réinvente l’achat, la vente, la gestion et la sécurisation des logiciels, publie son Rapport annuel sur les tendances mondiales relatives aux vulnérabilités logicielles rédigé par les chercheurs de sa filiale SecuniaResearch. Ce document aide les organisations à comprendre les tendances en la matière, et à élaborer des stratégies afin de se protéger. Les failles sont à l’origine de graves problématiques de sécurité. En effet, des erreurs au sein de logiciels peuvent faire office de points d’entrée pour les pirates, et ainsi être exploitées pour accéder à des systèmes d’information.

84% des entreprises pourraient réduire le risque de fraude si elles étaient certaines de l’identité de leurs clients

Tue, 10 Apr 2018 08:58:41 +0200

La dernière étude d’Experian montre que la fraude en ligne demeure une préoccupation majeure partout dans le monde

Cette dernière étude auprès de 5500 consommateurs et 500 dirigeants d’entreprise dans 11 Pays et le rapport “Global Fraud and Identity Report” publié par Experian, montrent que les tendances et les pratiques frauduleuses continuent de progresser partout dans le monde. En effet, 6 entreprises sur 10 (63%) expérimentent des niveaux similaires ou supérieurs de pertes liées à la fraude en ligne par rapport à il y a un an et la plupart des entreprises (72%) considèrent la fraude comme une préoccupation croissante.

Baromètre trimestriel de Malwarebytes : le cryptomining a d’ores et déjà détrôné les ransomwares !

Mon, 09 Apr 2018 09:18:51 +0200

MalwarebytesTM, la solution avancée de prévention, de détection et de correction des logiciels malveillants, présente son premier rapport trimestriel de l’année 2018. Celui-ci revient sur les événements marquants de ce début d’année en matière de cybersécurité, fait le point sur les menaces émergentes et détaille les modes d’actions des cybercriminels. Méthodologie : Le rapport trimestriel de Mawarebytes délivre les grandes tendances en matière de programmes malveillants. Les résultats sont issus des observations relevées par Malwarebytes entre janvier et juin 2018, grâce à la télémétrie de ses solutions (pour les particuliers et pour les entreprises), déployées sur des millions de machines. Le premier trimestre 2018 a semblé particulièrement calme en matière de cybersécurité. Mais à y regarder de plus près, ce n’est pas tout à fait le cas. Une forme différente de cyber-malveillance a dépassé toutes les autres sur la période : le cryptomining ! Si cette pratique est majoritaire, elle n’est pas la seule. Les hackers ont poursuivi le développement et la distribution de ransomwares tandis que les spywares continuaient leur ascension dans les charts ! Par ailleurs, la révélation des vulnérabilités Meltdown et Spectre a conduit les distributeurs de logiciels à fournir des patchs pour tenter de protéger leurs utilisateurs.

Le Centre Hospitalier du Forez sécurise l’ensemble de ses flux réseau grâce à WatchGuard

Fri, 06 Apr 2018 07:56:13 +0200

Le défi

Le Centre Hospitalier du Forez, dans la Loire, est le fruit de la fusion en 2013 des centres hospitaliers de Montbrison et de Feurs, distants d’une trentaine de kilomètres, dans la région de Saint Etienne. L’ensemble, qui comprend également trois autres sites (une école d’infirmières, un centre de psychiatrie et un EHPAD), rassemble 636 lits pour un effectif total de 1800 employés. Les deux sites de Montbrison et de Feurs sont connectés entre eux via un lien MPLS de 100 Mbit/sec. Environ 850 PC sont connectés au réseau interne. Une soixantaine d’applications tournent sur site, auxquelles s’ajoutent des applications centralisées sur Saint Etienne, connectées via des tunnels VPN. Les connexions Internet sur chacun des deux sites de Montbrison et de Feurs sont assurées par deux liens WAN redondants, composés d’un lien fibre à 30 Mbit/sec et d’un lien SDSL en backup. Au début de l’année 2016, le Centre Hospitalier du Forez a décidé de remplacer les deux boîtiers firewall en cluster de marque Netasq installés sur le site de Montbrison. En effet, ceux-ci arrivaient en fin de vie, et ne répondaient plus aux besoins en termes de fonctionnalités. Les accès du site de Feurs étaient protégés à l’époque par un cluster de boîtiers UTM WatchGuard XTM510, mais celui-ci donnait entière satisfaction, et son remplacement n’était donc pas à l’ordre du jour. Un appel d’offres a donc été publié en mars 2016 uniquement pour le site de Montbrison en vue du choix d’une nouvelle solution de sécurité réseau. La solution proposée par l’intégrateur ISO Rhône Alpes reposant sur un cluster de boîtiers WatchGuard M500 a été retenue en avril, puis déployée en juin 2016. Les principaux critères ayant commandé le choix de la solution WatchGuard ont été la richesse fonctionnelle, correspondant exactement au cahier des charges, et le très bon rapport performance/prix. Par la suite, en décembre 2017, les deux boîtiers WatchGuard XTM510 installés sur le site de Feurs, arrivant en fin de vie, ont été remplacés par un cluster de boîtiers WatchGuard M470.

Econocom présente e-vigilante, son nouveau robot dédié à la surveillance des sites industriels

Thu, 05 Apr 2018 16:43:42 +0200

L’aventure se poursuit pour Econobots, entité d’Econocom 100 % dédiée à la robotique de services. Après avoir dévoilé en 2016 Captain DC - le premier robot pour le monitoring et la surveillance de datacenter - Econobots présente aujourd’hui e-vigilante, le robot mobile et autonome pour la surveillance intérieure des sites industriels et plateformes logistiques. Il suffit parfois d’un incendie ou d’un vol pour mettre en péril la vie d’une entreprise. e-vigilante a été conçu pour apporter une réponse aussi efficace qu’économique aux enjeux de surveillance intérieure des entrepôts et sites industriels, qui ont des surfaces très vastes à sécuriser. Après avoir consulté pendant un an les professionnels du secteur (agents de sécurité, gendarmes, directeurs de site, sociétés d’entreposage, etc.), le robot e-vigilante a été pensé pour remplir trois missions fondamentales :

Cyber attaques, 49% des victimes sont revisitées par les attaquants après la première détection contre seulement 37% en 2013

Thu, 05 Apr 2018 16:40:17 +0200

Le rapport annuel M-Trends de FireEye révèle les grandes tendances 2017 en termes de cyber attaques et les prévisions pour 2018

Comme tous les ans FireEye publie le rapport MTRENDS. Le rapport 2018 met à jour la collecte d’informations lors des interventions Mandiant et des analyses basées sur le renseignement FireEye Isight de définir les grandes tendances 2017 en termes de cyber-attaques ainsi que les prévisions pour 2018. Cette édition du rapport, la septième depuis 2011, offre un comparatif détaillé sur des métriques précis lié à la cyber menace. Ainsi nous pouvons observer cette année les éléments suivants :

Baromètre de la qualité média digitale au 2ème semestre 2017 : Une visibilité qui progresse en France Mais des risques Brand Safety et Fraude en augmentation

Thu, 05 Apr 2018 16:32:09 +0200

En 2017, les annonceurs ont porté une attention accrue à la Brand Safety afin de protéger leurs marques des préjudices causés par la diffusion des publicités dans des contextes risqués. Pourtant les nouveaux résultats du baromètre IAS de la qualité média digitale révèlent qu’il reste des efforts à faire pour endiguer ce phénomène, de même que la fraude publicitaire. Pour autant, on note uneamélioration significative de la visibilité en display, reflet des efforts d’amélioration du marché tandis que la visibilité vidéo, qui était déjà excellente, progresse à nouveau.

Threat intelligence et opérations de sécurité : l’enquête 2018 du SANS Institute

Thu, 05 Apr 2018 10:01:32 +0200

La Threat intelligence gagne en maturité, mais 62 % des participants estiment que le manque de professionnels qualifiés constitue un obstacle majeur à la mise en œuvre de la threat intelligence

SANS Institute, premier fournisseur mondial de formations et de certifications de cybersécurité destinées aux professionnels, publie les résultats de son enquête annuelle sur la Cyber Threat Intelligence (renseignement sur la menace - ou TI) pour 2018. L’étude apporte un éclairage sur l’évolution du renseignement sur les cybermenaces dans la cybersécurité, et montre que la discipline gagne en maturité.

Les cyber attaques contre le secteur financier de la zone EMEA ont diminué de 24% en 2017

Thu, 05 Apr 2018 08:12:30 +0200

Le rapport annuel M-Trends de FireEye révèle que le secteur financier est toujours victime des attaques les plus importantes FireEye vient de publier son rapport annuel M-Trends, qui révèle que les attaques contre le secteur financier de la zone EMEA ont diminué au cours de l’année écoulée. En 2016, 36% des cyberattaques observées par FireEye dans la région EMEA ont ciblé le secteur financier. Cependant, en 2017, ce nombre a diminué d’un tiers à 24%. Malgré cette baisse du nombre d’attaques, le secteur financier est toujours victime des attaques les plus importantes, suivi de près par la haute technologie et les soins de santé.

L’identité est la clé de la sécurité - Par Juliette Rizkallah, Sailpoint

Thu, 05 Apr 2018 08:05:42 +0200

L’histoire est bien connue : une entreprise est victime d’une violation de ses données et dans 44% des cas, la faille vient de l’intérieur de l’entreprise. La plupart du temps, il s’agit d’un employé négligent qui laisse son ordinateur portable sans surveillance. La vulnérabilité d’un mot de passe peut également être mise en cause ou encore l’identifiant de l’administrateur par défaut peut être compromis par des individus malveillants. Mais quel que soit le vecteur de l’attaque, le résultat est le même et peut avoir pour conséquence d’importantes pertes financières et altérer la réputation de l’entreprise. Au cours du premier semestre 2017, plus d’1,9 milliards de fichiers ont été exposés à une violation de données. 2017 a très été qualifiée d’« année du vol des données ». Les hackers ont trouvé une nouvelle cible pour mener à bien leurs attaques : l’humain, autrement dit, les collaborateurs d’une entreprise, qui sont bien plus faciles à atteindre que tout un équipement informatique. Dans n’importe quelle entreprise, le nombre de points d’entrée pour lancer une attaque demeure égale au nombre d’utilisateurs ayant accès aux systèmes d’information.

Rapport Varonis : 58 % des entreprises laissent plus de 100 000 dossiers en accès libre à l’ensemble de leurs employés

Wed, 04 Apr 2018 13:44:49 +0200

La dernière édition du Data Risk Report de Varonis montre que, malgré les lourdes conséquences, les entreprises continuent d’exposer leurs informations sensibles aux menaces internes, rançongiciels et autres risques.

Varonis Systems, Inc., éditeur spécialisé dans la sécurité des données, publie un rapport alarmant sur les fichiers et e-mails surexposés et non protégés hébergés sur les réseaux d’entreprise, un phénomène grave et de grande ampleur à l’échelle mondiale. Le rapport Data Under Attack: 2018 Global Data Risk Report réalisé par le laboratoire de Varonis révèle qu’en moyenne, 21 % des dossiers d’une entreprise sont accessibles à n’importe quel employé et que 41 % des entreprises laissent au moins 1 000 fichiers sensibles en accès libre à tous leurs employés. Ce rapport s’appuie sur les évaluations des risques liés aux systèmes de fichiers menées par Varonis en 2017 pour des clients et prospects. Il met en lumière plusieurs problèmes exposant les entreprises à des violations de données, des menaces internes et des attaques par rançongiciel dévastatrices, notamment :

Les organisations de la zone EMEA mettent près de 6 mois à détecter les cyber attaques

Wed, 04 Apr 2018 13:19:58 +0200

Le rapport annuel M-Trends de FireEye révèle que les organisations européennes ont mis beaucoup plus de temps à détecter les attaques en 2017 que l’année précédente.

FireEye, Inc., le spécialiste de la sécurité des réseaux basée sur l’intelligence, annonce la publication de son rapport annuel M-Trends qui révèle que les cyber attaques sont restées non détectées dans les réseaux des organisations de la zone EMEA (Europe Moyen Orient Afrique) pendant une durée moyenne de 175 jours en 2017. Ceci représente une augmentation de près de 40 pour cent par rapport à la même mesure de l’année précédente, qui s’affichait à 106 jours. Le rapport est basé sur des informations rassemblées durant les enquêtes conduites par les analystes de sécurité de FireEye en 2017, et révèle les directions et les tactiques qu’ont utilisé les acteurs de menaces pour compromettre les organisations.

L’automatisation et la gamification* sont essentiels dans la bataille contre le cybercrime

Wed, 04 Apr 2018 09:41:50 +0200

Face à la pénurie de compétences dans le domaine de la cybersécurité, l’automatisation et le recrutement de gamers figurent parmi les meilleures alternatives.

46 % des experts en cybersécurité considèrent qu’ils auront des difficultés ou qu’il leur sera impossible de faire face à l’augmentation et à la complexité des menaces au cours des 12 prochains mois.
Les responsables de sécurité informatique déclarent avoir besoin d’augmenter leur effectif de 24 % pour gérer efficacement les cybermenaces auxquelles leur entreprise est confrontée.
Une majorité des professionnels interrogés (81 %) pense que la cybersécurité serait plus efficace si une plus grande automatisation du SOC était mise en œuvre.
78 % affirment que la génération des millenials, qui a grandi en jouant aux jeux vidéo, représente des profils plus disposés à exercer des fonctions dans le domaine de la cybersécurité.

McAfee, spécialiste de la cybersécurité « Device-to-Cloud », dévoile les résultats de son rapport intitulé ‘Winning the Game’ portant sur les enjeux liés à la cyberguerre. Il étudie les nouveaux défis auxquels font face les départements de sécurité informatique en matière de menaces, d’investissement technologique et de compétences nécessaires pour gagner la bataille face aux cybercriminels. Il révèle que des efforts concertés pour accroître la satisfaction au travail, l’automatisation du SOC et la gamification sur le lieu de travail sont essentiels pour prendre les hackers à leur propre jeu.

Sécurisation des espaces publics : à quel prix ? Par Jean Marc Sanchis, La Barrière Automatique

Wed, 04 Apr 2018 09:35:49 +0200

La déclaration de Nice du 29 Septembre 2017, signée par 62 maires de France et d’Europe, a engagé les signataires à associer les élus à la lutte contre le terrorisme, créer un fond de sauvegarde contre les effets économiques du terrorisme et protéger les bâtiments et les espaces publics. C’est autour de ce dernier point que s’est orientée la Conférence des maires de l’Union Européenne le 8 mars dernier à Bruxelles. Au programme, la consolidation des défenses urbaines face au terrorisme. Pendant cette conférence, le ministre de l’Intérieur et les maires de nombreuses villes ont partagé leurs bonnes pratiques et solutions mises en place pour améliorer la sécurité dans les villes suite aux attaques perpétrées en France et en Europe. Selon eux, ces bonnes pratiques et solutions passent par une prévention en amont de la radicalisation, mais aussi par le durcissement du contrôle sur les armes à feux et des explosifs auxquels il faut rajouter en parallèle la mise en place de moyens de sureté.

Le Centre Hospitalier Métropole Savoie sécurise ses 3000 boîtes mails avec Vade Secure

Tue, 03 Apr 2018 09:34:35 +0200

Grâce à la solution de filtrage des emails de Vade Secure, le CH Métropole Savoie dispose de boîtes emails performantes, qui n’ont, à ce jour, jamais été affectées par les attaques désormais courantes : ransomware, phishing, spear phishing, etc. Issu de la fusion en 2015 des hôpitaux de Chambéry et Aix-les-Bains, le centre Hospitalier Métropole Savoie propose une offre de soins complète avec 1 874 lits et places (en médecine, chirurgie, obstétrique, SSR et EHPAD) répartis sur deux sites géographiques distincts, à Aix-les-Bains et Chambéry. Le CH Métropole Savoie est le 5ème centre hospitalier de la région Auvergne-Rhône-Alpes. Il emploie 4 587 professionnels et réalise environ 337 hospitalisations et séances (hôpital de jour, radiothérapie, dialyse…) par jour. L’infrastructure informatique de l’établissement est hébergée par la Direction du Système d’Information et de l’Organisation (DSIO). La DSIO est constituée de 25 professionnels, chargés au quotidien de la bonne gestion de l’infrastucture informatique, de l’ensemble des applications utilisées dans les domaines de la santé et des services techniques, mais également de l’hébergement d’associations affiliées au centre hospitalier. Au total, la DSIO gère un réseau de près de 10 000 adresses IP, 5 noms de domaine, une infrastructure informatique comptant près de 300 serveurs dont 80 % virtualisés, sécurisés par des firewall Netasq. Sur la partie messagerie, le CH Métropole Savoie s’appuie sur un serveur Microsoft Exchange sécurisé par une solution antivirus, et compte près de 3000 boîtes mails dont 2500 environ sont ouvertes vers l’extérieur.

Etude Kaspersky Lab : les réseaux industriels des compagnies d’énergie et les intégrateurs de systèmes ICS fortement touchés par des cyberattaques au 2ème semestre 2017

Fri, 30 Mar 2018 15:21:01 +0200

Près de 40 % de l’ensemble des systèmes de contrôle de processus industriels (ICS) dans les compagnies d’énergie protégées par les solutions de Kaspersky Lab ont été attaqués par un malware au moins une fois pendant les six derniers mois de 2017, suivis de près par 35,3 % des réseaux d’ingénierie et d’intégration ICS. Ce constat est révélé par Kaspersky Lab dans sa dernière étude consacrée au paysage des menaces pour les systèmes d’automatisation industrielle au 2èmesemestre 2017. Cette étude révèle que le nombre d’attaques lancées contre ces deux secteurs dépasse notablement les autres, lesquels représentent en moyenne entre 26 % et 30 % des ordinateurs ICS attaqués.

WannaCry, SamSam... : quand les ransomwares rabattent les cartes de la cybersécurité

Fri, 30 Mar 2018 15:05:49 +0200

Le 28 mars, le célèbre virus WannaCry, qui cible les mêmes systèmes vulnérables depuis près d’un an, a infecté une grande usine de production, tandis qu’une municipalité majeure aux Etats-Unis a dû faire face au ransomware SamSam ces derniers jours. Heureusement, il semblerait que seulement une poignée des serveurs chez le constructeur aient été impactés, et les chaînes de production ont été épargnées. Quant à SamSam, l’attaque ne ciblait que les règlements de factures en ligne et les services d’agenda des tribunaux. Cela aurait pu être bien pire. Dans le cas de Wannacry, l’utilisateur final clique sur un lien ou ouvre un document en pièce jointe d’un mail malveillant. Ou alors, il se rend sur site web compromis et récupèrent un bug en plus de ce qu’ils regardaient ou téléchargeaient. Dans tous les cas, le fichier malveillant est installé sur un terminal vulnérable connecté à un réseau ouvert, puis part de là pour localiser d’autres systèmes vulnérables et chiffrer leurs données. Quant à SamSam, il est apparu en fin 2015, d’abord considéré comme étant peu risqué. Cependant, ces derniers mois, les créateurs du ransomware ont passé la vitesse supérieure, ciblant de nombreuses entreprises du secteur de la santé aux institutions éducatives, en passant par les gouvernements locaux. Cinq grandes villes ont été ciblées depuis le début de l’année, dont une deux fois en une semaine. On estime qu’à date, le groupe derrière SamSam a extorqué près d’un million de dollars de ses victimes. Les réseaux sont de plus en plus complexes, et les ressources informatiques de moins en moins nombreuses, se concentrant sur les capacités du réseau (gestion du cloud, applications…). En conséquence, les équipes informatiques se sont détournées des pratiques basiques de sécurité. D’autre part, les cybercriminels ont utilisé une stratégie particulièrement effective consistant à attaquer sur tous les fronts. Non seulement ils développent de nouveaux vecteurs d’attaques pour exploiter la surface d’attaque étendue par la transformation numérique, mais ils utilisent également la méthode éprouvée consistant à cibler des vulnérabilités connues qui n’ont tout simplement pas été corrigées par les équipes informatiques. Vous trouverez plus d’informations sur ces attaques et comment s’en prémunir au lien suivant : SamSam and WannaCry: Part of a Larger Security Challenge

DCforDATA obtient l’agrément Hébergeur de Données de Santé à caractère personnel

Fri, 30 Mar 2018 14:10:13 +0200

DCforDATA, acteur majeur de l’hébergement d’infrastructures informatiques en Région Auvergne Rhône-Alpes, devient Hébergeur de Données de Santé à caractère personnel. Cet agrément a été délivré par le Ministère des Solidarités et de la Santé en accord avec la CNIL et l’ASIP Santé ce 15 mars 2018. L’agrément HDS complète la certification ISO 27001 obtenue en 2015 et démontre la résilience des solutions d’hébergement proposées par DCforDATA afin de garantir aux acteurs de la santé publics ou privés ainsi qu’à leurs patients des conditions optimales de traitement des données. Le référentiel HDS comporte des exigences à respecter en termes de sécurité, de confidentialité, de disponibilité, de sauvegarde et de contrôle. Le processus de restitution de ces données sensibles est aussi une exigence fondamentale.

World Backup Day 2018 : Acronis prévient que 2018 sera la pire année pour les pertes de données et encourage les internautes à prendre des mesures immédiates de prévention

Fri, 30 Mar 2018 12:16:15 +0200

Près des deux-tiers des personnes interrogées par Acronis n’ont jamais entendu parler des ransomware et ne sont pas prêtes pour faire face aux attaques sophistiquées

A l’approche de la journée mondiale de la sauvegarde, Acronis, un acteur mondial majeur de la protection des données stockées en cloud hybride, s’attend à ce que 2018 soit l’une des pires années pour les pertes de données en raison de cyberattaques toujours plus sophistiquées, à la diversité croissante des ransomware et au manque de sensibilisation des utilisateurs aux risques liés à ces derniers. Dans le courant du mois de mars 2018, Acronis a réalisé une enquête sur la protection des données, auprès de consommateurs et d’internautes de 7 pays, Etats-Unis, Royaume-Uni, Australie, Allemagne, Espagne, France et Japon qui révélait que près de 39 % des sondés disposent d’au moins quatre terminaux à domicile et que 29 % des sondés ont déjà expérimenté une perte de données.

Conformité RGPD : Commanders Act comble les lacunes de Google Analytics 360

Thu, 29 Mar 2018 17:15:10 +0200

La Customer Data Platform (CDP) de Commanders Act comble de futures lacunes en matière de protection des données de la suite Google Analytics 360. Commanders Act, l’éditeur de logiciels SaaS leader européen du tag et de la data, propose à tous les annonceurs et les éditeurs partenaires de Google une aide immédiate afin de se mettre en conformité avec l’ensemble des directives du règlement général sur la protection des données (RGPD). Vendredi dernier, Google a annoncé des changements de son règlement en matière de publicité* : tous les éditeurs et les annonceurs en ligne qui utilisent la suite Google Analytics 360 sont concernés. Ils doivent mettre en place de façon autonome des mesures visant à obtenir le consentement des visiteurs pour le traitement de données personnelles à des fins publicitaires, conformément à la législation sur la protection des données. Par ailleurs, Google Analytics devra être désactivé sur les sites concernés à partir du 25 mai 2018, la date butoir fixée par le RGPD. Commanders Act propose la seule CDP sur le marché permettant aux entreprises de mettre en conformité leurs pratiques de marketing en ligne dès maintenant. Les dispositions du RGPD visent à obtenir, avant tout traitement de données personnelles, un consentement véritablement éclairé de la part du visiteur. Cela suppose de l’informer à la fois sur la nature des données recueillies et sur les objectifs du traitement de ces données. Le visiteur doit pouvoir découvrir plus en détail le privacy center pour choisir les catégories auxquelles il veut donner son consentement. Par la suite, il doit autoriser le traitement en poursuivant activement sa navigation ou en cliquant sur OK.

Rapport iPass sur la sécurité mobile : la moitié des entreprises suspectent leurs travailleurs mobiles d’avoir été victimes de piratage au cours des 12 derniers mois

Wed, 28 Mar 2018 17:54:49 +0200

Les cafés sont les lieux les plus exposés aux incidents liés au Wi-Fi iPass Inc., un fournisseur leader sur le marché mondial de la connectivité, a publié aujourd’hui le Rapport iPass sur la sécurité mobile 2018, révélant que plus de la moitié (57 %) des entreprises suspectent leurs travailleurs mobiles d’avoir été victimes de piratage ou d’être à l’origine d’un problème de sécurité mobile au cours des 12 derniers mois. De manière générale, 81 % des personnes interrogées ont déclaré avoir subi un incident de sécurité lié au Wi-Fi au cours des 12 derniers mois dans des cafés (62 %), qui sont les lieux les plus touchés. Ils sont suivis de près par les aéroports (60 %), les hôtels (52 %), puis viennent les gares (30 %), les centres d’exposition (26 %) et les avions (20 %). La compilation des réponses de 500 entreprises interrogées aux États-Unis, au Royaume-Uni, en Allemagne et en France a permis au rapport annuel iPass sur la sécurité mobile* d’indiquer de quelle manière les sociétés abordent le compromis entre la sécurité et le besoin de disposer d’une main-d’œuvre mobile. Nombreuses sont les entreprises à avoir mis en place des politiques BYOD (Bring Your Own Device) pour donner à leurs employés mobiles la possibilité de travailler en déplacement. Toutefois, malgré le côté positif de ce mode de travail, 94 % des entreprises ont déclaré que le BYOD avait contribué à accroître les risques de sécurité mobile. De façon générale, 92 % des entreprises ont déclaré être préoccupées par la croissance de leur main-d’œuvre mobile, allant de pair avec une augmentation du nombre de problèmes liés à la sécurité mobile.

Infographie CEGEDIM Pourquoi Challenger sa politique de protection endpoint ?

Wed, 28 Mar 2018 17:17:07 +0200

WatchGuard révèle une Multiplication des Attaques ‘Macro less’ via des Documents Word, et un Bond de 167% des Malwares Zero Day

Wed, 28 Mar 2018 17:05:14 +0200

Parallèlement, WatchGuard annonce Threat Landscape, un outil gratuit de visualisation de l’environnement des menaces, qui permet de mieux comprendre l’évolution du nombre et de la typologie des attaques.

WatchGuard® Technologies, un leader dans le domaine des solutions avancées de sécurité réseau, annonce les résultats de son rapport sur la sécurité Internet pour le quatrième trimestre 2017, qui dresse le bilan des menaces de sécurité les plus récentes affectant les ordinateurs et les réseaux des petites et moyennes entreprises (PME) et des entreprises distribuées. Parmi ses principales conclusions, le rapport révèle que le nombre total des attaques par malware a augmenté de 33% sur le trimestre, et que les cyber criminels exploitent de plus en plus des documents Microsoft Office pour délivrer des contenus malicieux. Parallèlement, WatchGuard annonce le lancement de l’outil de visualisation Threat Landscape, disponible gratuitement, qui donne aux utilisateurs accès à des mises à jour quotidiennes sur les principales menaces de sécurité affectant les réseaux et les ordinateurs des PME et des entreprises distribuées.

McAfee renforce la collaboration Homme-machine en matière de cybersécurité

Wed, 28 Mar 2018 16:59:16 +0200

McAfee permet aux équipes SOC de disposer de solutions complètes renforcées intégrant notamment une nouvelle architecture de données et des capacités d’analyse comportementale.

McAfee, spécialiste de la cybersécurité « Device-to-Cloud », annonce l’ajout d’une nouvelle offre à son portefeuille produit. Cette solution fait évoluer les capacités des équipes dédiées à la gestion des opérations de sécurité (SOC) et permet une réponse rapide aux cyber-menaces les plus avancées d’aujourd’hui. La nouvelle solution mise à jour d’Enterprise Security Manager (McAfee ESM 11) de McAfee s’appuie sur une nouvelle architecture de données optimisée en termes d’évolutivité, de performance, de rapidité de recherche et de collaboration. Cette nouvelle architecture ainsi que les nouvelles mises à jour apportées à McAfee Behavioral Analytics, à la version améliorée de McAfee Investigator, McAfee Advanced Threat Defense, ainsi qu’avec McAfee Active Response, aideront les équipes opérationnelles de sécurité à optimiser leur infrastructure. Cela leur permet ainsi de mieux exploiter l’automatisation, d’améliorer la détection, de rationaliser les flux de travail et, in fine, d’exploiter la puissance de l’interaction Homme-machine pour améliorer le temps de réponse et les résultats globaux en matière de sécurité.

La France toujours sous le feu des ransomware

Wed, 28 Mar 2018 12:21:22 +0200

La nouvelle édition de l’étude de SentinelOne sur les ransomware montre que l’impact des attaques est toujours aussi important en France et coûte cher aux entreprises.

SentinelOne, spécialiste des solutions autonomes de protection des terminaux, dévoile les résultats de la deuxième édition d’une étude mondiale présentant les conséquences des ransomware sur les entreprises, réalisée en février 2018 par le cabinet Vanson Bourne en France, Allemagne, Royaume Uni, Etats-Unis. Celle-ci montre qu’en France, le nombre d’attaques a progressé, passant de 52 % en 2016 à 59 % pour les entreprises qui admettent avoir subi une attaque par ransomware au cours des 12 derniers mois. Les entreprises touchées ont dû faire face à une moyenne de 4 attaques durant cette période. A noter que l’Allemagne a vécu une année particulièrement mouvementée avec 79 % des organisations qui ont été ciblées au moins une fois par un ransomware contre 51 % en 2016. En France, si dans 53 % des cas, l’attaque la plus réussie a permis aux attaquants de chiffrer des fichiers, cela s’est révélé sans conséquence pour l’entreprise soit parce qu’elle disposait de sauvegardes pour remplacer les données corrompues, soit parce qu’elle a été en mesure de déchiffrer les fichiers. 7 % des victimes n’ont pas trouvé de solution pour récupérer leurs données et 3 % ont préféré payer la rançon pour déchiffrer les données. A titre compartif, aux Etats-Unis, les entreprises ont davantage tendance à payer la rançon (11 % des victimes).

Rapport iPass sur la sécurité mobile : la moitié des entreprises suspecte leurs travailleurs mobiles d’avoir été victimes de piratage au cours des 12 derniers mois

Wed, 28 Mar 2018 08:43:59 +0200

Les cafés sont les lieux les plus exposés aux incidents liés au Wi-Fi

iPass Inc., un fournisseur leader sur le marché mondial de la connectivité, a publié aujourd’hui le Rapport iPass sur la sécurité mobile 2018, révélant que plus de la moitié (57 %) des entreprises suspectent leurs travailleurs mobiles d’avoir été victimes de piratage ou d’être à l’origine d’un problème de sécurité mobile au cours des 12 derniers mois. De manière générale, 81 % des personnes interrogées ont déclaré avoir subi un incident de sécurité lié au Wi-Fi au cours des 12 derniers mois dans des cafés (62 %), qui sont les lieux les plus touchés. Ils sont suivis de près par les aéroports (60 %), les hôtels (52 %), puis viennent les gares (30 %), les centres d’exposition (26 %) et les avions (20 %). La compilation des réponses de 500 entreprises interrogées aux États-Unis, au Royaume-Uni, en Allemagne et en France a permis au rapport annuel iPass sur la sécurité mobile* d’indiquer de quelle manière les sociétés abordent le compromis entre la sécurité et le besoin de disposer d’une main-d’œuvre mobile. Nombreuses sont les entreprises à avoir mis en place des politiques BYOD (Bring Your Own Device) pour donner à leurs employés mobiles la possibilité de travailler en déplacement. Toutefois, malgré le côté positif de ce mode de travail, 94 % des entreprises ont déclaré que le BYOD avait contribué à accroître les risques de sécurité mobile. De façon générale, 92 % des entreprises ont déclaré être préoccupées par la croissance de leur main-d’œuvre mobile, allant de pair avec une augmentation du nombre de problèmes liés à la sécurité mobile.

RSA® aide les entreprises à quantifier les risques financiers lies a la cybercriminalité

Tue, 27 Mar 2018 17:58:45 +0200

RSA Archer Cyber Risk Quantification® fournit aux RSSI les données dont ils ont besoin pour prendre des décisions éclairées en matière de stratégies de sécurité

RSA, leader mondial de la cybersécurité et fournisseur de solutions de Business-Driven Security™ visant à aider les décideurs à appréhender les risques digitaux, lance RSA Archer Cyber Risk Quantification®, un nouveau cas d’usage grâce auquel les entreprises peuvent quantifier les risques financiers auxquels elles seraient exposées en cas de cyber attaque. Il permet aux RSSI d’évaluer les risques à traiter en priorité grâce à l’évaluation de leur impact sur les finances ou le bon fonctionnement de l’entreprise. Grâce à cette quantification, les RSSI pourront traduire l’impact des cyber risques en risques financiers auprès du conseil d’administration et des cadres dirigeants de l’entreprise. Entre l’évolution constante des infrastructures technologiques et l’augmentation notable des cas de cyber menaces, les entreprises ont fort à faire pour identifier et comprendre les cyber risques et leur impact sur le bon fonctionnement de l’entreprise. À l’heure actuelle, la plupart d’entre elles ont mis en place des processus manuels pour lutter contre la cybercriminalité, avec pour résultat des mesures isolées, des contrôles inefficaces et une accumulation de données sans réelle valeur ajoutée. D’après une étude Gartner, « les managers en charge de la gestion des risques digitaux ont besoin d’une vision à 360° des cyber risques auxquels sont exposées les entreprises afin de pouvoir traduire leur impact concret sur les résultats opérationnels auprès des dirigeants ».

Rapport sur le paysage mondial des menaces DDoS pour le 4ème trimestre 2017

Tue, 27 Mar 2018 17:37:29 +0200

Imperva publie son dernier rapport en date sur le paysage mondial des menaces DDoS, une analyse statistique de 5055 attaques DDoS au niveau des couches réseau et application, neutralisées par les services Imperva Incapsula au cours du 4ème trimestre 2017. Au 4ème trimestre, le nombre d’attaques applicatives a quasi doublé, tandis que celui des assauts sur la couche réseau a reculé. Dans un cas comme dans l’autre, les attaques observées ont gagné en persistance. En ce qui concerne les cibles, le marché des cryptomonnaies a continué d’attirer l’attention des auteurs d’attaques DDoS, se hissant au cinquième rang des secteurs les plus visés ce trimestre, aux côtés de certaines des victimes plus habituelles. Une autre évolution notable est le nombre élevé d’attaques sur la couche réseau contre des entreprises de la zone Asie-Pacifique. Au dernier trimestre, sept des dix pays les plus attaqués se trouvaient dans cette région du monde, cumulant 68,9 % de l’ensemble des assauts DDoS de ce type.

Spie batignolles accorde sa confiance à Kyriba pour lutter contre la fraude aux faux fournisseurs

Tue, 27 Mar 2018 17:17:31 +0200

Kyriba annonce la signature d’un contrat avec le groupe Spie batignolles dans le cadre de sa nouvelle offre de vérification des coordonnées bancaires (KVerif)

Kyriba Corp., le leader mondial en solutions de gestion de trésorerie, de risques, de paiements et de Supply Chain Finance dans le Cloud, annonce la signature d’un contrat avec le groupe Spie batignolles sur sa nouvelle offre de vérification des coordonnées bancaires fournisseurs (KVerif). Selon le cabinet Grant Thornton et son baromètre, 25% des entreprises françaises ayant déclarées une fraude « aux faux fournisseurs » ont subies des pertes pour des montants pouvant aller jusqu’à 10 Millions d’euros. Le développement de l’offre KVerif par Kyriba intervient donc dans un contexte d’urgence pour les entreprises. En quête d’une solution efficace dans le cadre de la lutte contre la fraude dite « aux faux fournisseurs », la société Spie batignolles annonce ce jour avoir choisi l’offre KVerif de Kyriba et ce, afin de renforcer ses processus de paiements fournisseurs. Cette nouvelle solution vient parfaitement compléter et renforcer les nombreux dispositifs anti-fraude déjà mis en œuvre au sein de la société Spie batignolles. « Notre offre Kyriba Enterprise qui proposait déjà de nombreuses fonctionnalités et modules dédiés à la garantie de la sécurité financière des entreprises, se renforce encore avec ce nouveau service KVerif. Nous mettons désormais à la disposition des entreprises les plus exigeantes comme Spie batignolles, une solution unique sur le marché. Une solution qui combine notre expertise métier, notamment sur la gestion des paiements et de la technologie innovante » précise Edi POLONIATO, Global Head - Working Capital Solutions chez Kyriba. « Compte tenu de nos enjeux – nous travaillons avec plus de 20.000 fournisseurs - il était devenu indispensable pour nous de nous appuyer sur une offre capable de s’intégrer à nos processus actuels. Ce nouveau service de vérification des coordonnées bancaires fournisseurs, va aussi nous permettre d’accroitre la qualité de service proposée à nos fournisseurs » annonce Eric ROGER, Trésorier Groupe chez Spie batignolles. Pour rappel, la fraude dite aux faux fournisseurs a été identifiée comme la 3ème fraude la plus répandue en France, dans la dernière étude publiée par l’assureur Euler Hermès. La solution KVerif de Kyriba apporte ainsi une réponse adaptée et innovante pour que les entreprises puissent enfin lutter efficacement contre ce type de fraude.

Commvault et INFINIDAT s’associent pour offrir aux entreprises une protection des données à l’échelle des Peta-octets

Mon, 26 Mar 2018 17:23:51 +0200

Une solution unique de protection de données combinant la robustesses de la solution Commvault avec la haute performance de stockage INFINIDAT pour le stockage primaire et secondaire

Commvault et INFINIDAT peuvent désormais fournir cette solution performante à leurs clients grâce à l’écosystème de partenaires et de revendeurs d’INFINIDAT Les clients ont la possibilité « d’essayer avant d’acheter” la technologie Commvault IntelliSnap pendant un an grâce à une nouvelle offre promotionnelle d’INFINIDAT Commvault, spécialiste de la protection, de la restauration et de l’archivage des données On-Premise ou Cloud**, et INFINIDAT, le fournisseur indépendant de solutions de stockage de données à l’échelle des Peta-octets, annoncent aujourd’hui un partenariat stratégique pour fournir une solution unique de protection de données aux grands comptes, pour les applications de stockage primaire et secondaire. Ensemble, Commvault et INFINIDAT aideront les entreprises à protéger les données sur site et dans le cloud, ce qui aboutira à une amélioration de l’agilité, de l’efficacité et de la fiabilité des systèmes informatiques.** À travers à ce partenariat, INFINIDAT et son réseau de revendeurs peuvent désormais vendre et livrer le logiciel Commvault Software à leurs clients. Cela va leur permettre de faire face aux multiples défis liés aux données et à la croissance exponentielle. Enfin, les entreprises ont besoin d’une solution fiable et performante pour stocker, analyser, et gérer le risque toujours plus présent des failles de sécurité. INFINIDAT a commencé à vendre son produit phare l’InfiniBox en 2014 et a récemment lancé son équipement de sauvegarde, l’Infinidat Backup Appliance. Une Infinibox peut à elle-seule stocker plus de 5 Peta-octets de données tout en laissant une empreinte carbone inférieure à la plupart des baies de stockage de cette taille. Elle permet également de fournir des performances et une fiabilité de pointe dans l’industrie. Contrairement aux solutions d’entreprises traditionnelles qui s’appuient sur la technologie flash coûteuse pour leurs performances, InfiniBox adopte une approche centrée sur le logiciel et utilise des algorithmes de machine learning pour extraire la meilleure performance et fiabilité d’un matériel standard. Commvault permet aux entreprises de relever avec succès leurs défis en matière de données grâce à sa plate-forme exhaustive, qui offre des fonctionnalités destinées à la protection et à la récupération rapide des données face à une variété toujours plus étendue de menaces, y compris les ransomwares. La Commvault Data Platform offre également à ses clients la flexibilité dont ils ont besoin pour gérer de manière fiable les données stockées dans leur data center, dans le cloud et sur les appareils mobiles.

Les malwares mineurs de crypto-monnaies continuent d’épuiser les ressources de l’entreprise

Sat, 24 Mar 2018 10:01:17 +0200

Le Global Threat Index de CheckPoint révèle qu’en Février, les malwares mineurs de crypto-monnaies continuent de fortement impacter les entreprises Check Point® Software Technologies Ltd., fournisseur Mondial en solutions de cybersécurité, dévoile dans son rapport Global Threat Impact Index que les malwares mineurs de crypto-monnaie ont impacté 42% des entreprises aux quatre coins du monde. Les chercheurs de Check Point ont découvert trois différentes variantes de malwares mineurs de crypto-monnaies dans son top 10. Coinhive maintient sa première place, impactant une entreprise sur cinq. Cryptoloot arrive à la seconde place, ayant plus que doublé son impact mondial passé de 7% en Janvier à 16% en Février. Le Rig Exploit Kit prend la troisième place du podium, impactant 15% des entreprises dans le monde.

Kaspersky Lab lance une plate-forme de cybersécurité avancée pour protéger les entreprises contre les menaces complexes

Thu, 22 Mar 2018 08:49:17 +0200

48% des entreprises sont persuadées avoir déjà été piratées. Aujourd’hui, dans un contexte où la transformation numérique dissout les périmètres de protection, les équipes de sécurité informatique au sein des entreprises doivent faire face à la présence de menaces complexes dans leur réseau, et y répondre dans les plus brefs délais. C’est pourquoi, afin d’améliorer la visibilité sur les réseaux d’entreprise et de réduire les temps de réponse aux failles, la nouvelle offre Kaspersky Threat Management & Defense réunit et renforce les capacités de Kaspersky Anti Targeted Attack, Kaspersky Cybersecurity Services et Kaspersky EDR (Endpoint Detection & Response) en une seule et même plate-forme.

Une enquête Barracuda souligne l’importance des fonctions de sécurité spécifiques au cloud

Thu, 22 Mar 2018 08:41:54 +0200

L’enquête “Firewalls and the Cloud” photographie la réalité de la sécurité dans les environnements cloud actuels. Barracuda Networks, Inc., un grand fournisseur de solutions de sécurité et de protection de données dans le cloud, annonce la publication de “Firewalls and the Cloud,” une enquête menée auprès d’un échantillon représentatif de 600 professionnels de l’informatique responsables d’environnements cloud à travers le monde. L’enquête fournit une vision détaillée sur les expériences et les attitudes des personnes interrogées en rapport avec la sécurité dans le cloud. A cette fin, un large éventail de questions sur le niveau actuel de sécurité dans le cloud a été soumis aux participants, tous identifiés comme étant responsables de la sécurité dans des environnements cloud d’une taille significative.

Un Groupe de cyber espionnage chinois (TEMP.Periscope) s’attaque à des entreprises américaines dans les secteurs de l’ingénierie et du maritime

Tue, 20 Mar 2018 14:37:26 +0200

FireEye annonce que ses équipes d’analystes de FireEye as a Service (FaaS), de Mandiant Consulting et de ISIGHT Intelligence ont identifié depuis le début 2018 une nouvelle vague d’intrusions, toujours en cours, ciblant des organisations dans les secteurs de l’ingénierie et du maritime, pour la plupart liées aux événements en cours au sud de la Mer de Chine. Cette campagne d’attaques est liée à un groupe d’acteurs de cyber espionnage présumés d’origine chinoise identifié et suivi depuis 2013, connu sous le nom de TEMP.Periscope. Ce groupe a également été baptisé « Leviathan » par d’autres firmes de sécurité. La campagne en cours est une nette escalade d’une activité détectée depuis l’été 2017. Comme de nombreux acteurs de cyber espionnage chinois, TEMP.Periscope est récemment réapparu et a été observé conduisant des opérations avec une nouvelle boîte à outils. Les cibles connues de ce groupe sont liées à l’industrie maritime ainsi qu’à des activités d’ingénierie, et comprennent des instituts de recherche, des organisations universitaires et des entreprises privées aux Etats Unis.

Dai Nippon Printing choisit la solution biométrique de reconnaissance faciale de Gemalto pour faciliter l'accès aux services bancaires mobiles au Japon

Mon, 19 Mar 2018 15:07:06 +0200

Gemalto, le leader mondial de la sécurité numérique, a annoncé aujourd’hui avoir été choisi par le fournisseur japonais de solutions financières Dai Nippon Printing (DNP), afin de rendre les transactions bancaires mobiles plus facile à effectuer. En exploitant la solution d’authentification par biométrie faciale de Gemalto - Mobile Protector - DNP propose la reconnaissance faciale afin de sécuriser l’accès à ses applications bancaires. Les clients peuvent ainsi se connecter facilement et rapidement aux services bancaires mobiles, après une vérification faciale réussie, offrant une expérience plus pratique pour l’utilisateur. Lors de son étude sur les tendances de l’eBanking en 2017, Gemalto a constaté que 68% des banques avaient l’intention d’implémenter la reconnaissance faciale au cours des cinq prochaines années. 80% des consommateurs sondés perçoivent la biométrie comme étant plus sûre que la combinaison classique du nom d’utilisateur et du mot de passe. On s’attend à une augmentation significative au Japon des paiements validés par biométrie au cours des prochaines années. Le gouvernement japonais illustre bien cette tendance et a lancé récemment un programme de paiement basé sur la biométrie en réponse aux besoins des voyageurs et visiteurs, et dans l’optique de stimuler le tourisme dans le pays.

Gemalto aide les banques européennes à profiter de la directive DSP2 pour créer des opportunités commerciales

Mon, 19 Mar 2018 14:07:54 +0200

La société privilégie une approche adaptative aux besoins d’authentification forte, d’analyse du risque lié aux transactions, et d’API ouvertes Gemalto, le leader mondial de la sécurité numérique, pense que la mise en œuvre de la directive DSP2 (Directive des Services de Paiement 2) fournit aux banques européennes une opportunité unique de favoriser l’innovation numérique, une protection robuste et une expérience utilisateur fluide. Il s’agit d’éléments qui seront essentiels dans une nouvelle ère de marchés ouverts. Les Normes Techniques de Règlementation (NTR), qui viennent d’être publiées dans le Journal Officiel de l’UE, détaillent les responsabilités et obligations de toutes les parties prenantes des secteurs bancaire et paiement concernant l’accès aux comptes, la protection des données des clients, la facilité d’utilisation et la sécurité des paiements. Gemalto pense que la réussite à long terme s’articulera autour de solutions adaptées aux exigences individuelles, tout en s’appuyant sur des produits et services ayant déjà prouvé leur capacité à mettre en œuvre les principes de la directive DSP2.

Kaspersky Lab découvre d’importantes failles pouvant transformer les caméras connectées en outils de surveillance

Fri, 16 Mar 2018 10:16:10 +0200

Les chercheurs de Kaspersky Lab ont découvert plusieurs failles de sécurité dans des modèles courants de caméras connectées, tels que les babyphones, ou encore de caméras de surveillance intérieure de domiciles ou de bureaux. D’après les chercheurs de Kaspersky Lab, les vulnérabilités détectées pourraient permettre à des pirates d’accéder à distance aux flux vidéo et audio des caméras, de désactiver celles-ci, d’y insérer du code malveillant à volonté et de se livrer à de multiples autres manipulations. Les caméras connectées modernes regorgent de fonctions avancées, offrant à leurs utilisateurs diverses possibilités. Ils peuvent s’en servir comme d’unbabyphone évolué ou bien d’un système de surveillance à la maison ou au bureau afin de détecter des intrusions en leur absence. Mais qu’adviendrait-il si ces dernières se mettaient à vous surveiller vous-même, plutôt que votre domicile ? Des études précédemment réalisées par de nombreux autres chercheurs en sécurité avaient déjà révélé une tendance générale présentant les caméras connectées comme contenant des failles plus ou moins graves. Cependant, dans le cadre de leurs recherches les plus récentes, les experts de Kaspersky Lab ont découvert un phénomène hors du commun : ce n’est pas un seul modèle en particulier qui est visé mais bien une gamme entière de caméras connectées qui se trouve vulnérable à un certain nombre d’attaques très sérieuses et à distance. La raison est liée à un système backbone cloud non sécurisé, conçu au départ pour permettre aux propriétaires de ces appareils d’accéder à distance à leurs images vidéo. En exploitant ces failles, des individus malveillants pourraient exécuter les attaques suivantes :

Hub One lance son offre « Hub One MyCybersecurity » pour accompagner les entreprises dans la protection de leurs systèmes d’information

Thu, 15 Mar 2018 10:19:59 +0200

Hub One, groupe de services en technologies de l’information et de communication en environnements professionnels, a amorcé ses activités dans le secteur de la cybersécurité et dévoile aujourd’hui son offre « Hub One MyCybersecurity ». Destinée aux ETI et PME, cette offre repose, dans un premier temps, sur du conseil et de l’accompagnement dans la définition et la mise en place de mesures de protection des systèmes d’information. Ce lancement s’inscrit dans le prolongement de l’annonce récente par le groupe de sa stratégie 2025 dont la cybersécurité est un axe majeur. Fort de son savoir-faire historique lié à la sécurité des réseaux, des terminaux et des logiciels acquis en milieu aéroportuaire et industriel, Hub One lance son activité de cybersécurité avec l’offre « Hub One MyCybersecurity ». Celle-ci vient compléter le portfolio des solutions et services du groupe afin de proposer à ses clients des solutions de bout en bout.

L’engouement pour le Cloud fait l’impasse sur la sécurité et expose les organisations à des risques accrus - Palo Alto Networks

Thu, 15 Mar 2018 09:47:39 +0200

Une nouvelle étude confirme que plus de la moitié des entreprises d’Europe et du Moyen-Orient n’ont pas encore aligné leur adoption du cloud et les exigences en matière de cybersécurité

La majorité (70 %) des professionnels de cybersécurité qui travaillent dans de grandes organisations en Europe et au Moyen-Orient déclarent que la ruée vers le cloud ne tient pas assez compte des risques liés à la sécurité. Ils sont 80% en France à le déclarer, contre 68% au Royaume-Uni et 64% en Allemagne. C’est ce que confirme une nouvelle étude menée pour Palo Alto Networks®, entreprise de sécurité nouvelle génération.

McAfee Labs fait état d’une croissance record en matière de malwares et de menaces ciblant les crypto-monnaies

Tue, 13 Mar 2018 12:58:52 +0200

McAfee recense 478 nouvelles menaces par minute, soit 8/seconde.

Les cybercriminels innovent dans leurs méthodes pour générer de nouvelles sources de revenus.

Le secteur de la santé enregistre une augmentation de 211 % des incidents de sécurité survenus au cours de l’année 2017.
Le nombre de malwares de type « file-less » (sans ecriture sur le disque) utilisant Microsoft PowerShell a augmenté de 267 % au dernier trimestre 2017.
L’usage de malwares permettant de miner des cryptomonnaies a considérablement augmenté en décembre 2017.
Le taux de nouveaux ransomwares a augmenté de 35 %. Entre 2016 et 2017, ils ont connu une croissance de 59 %.
Le volume de nouveaux malwares mobiles a quant à lui diminué de 35 %. Le continent le plus touché est l’Amérique du Sud.
Les échantillons de malwares ciblant Mac OS ont augmenté de 24 %, sur toute l’année 2017, les malwares ciblant Mac OS ont bondi de 243 %.

McAfee, spécialiste de la cybersécurité « Device-to-Cloud », publie son nouveau rapport sur les menaces liées au Système d’Information (SI). Intitulé McAfee Labs Threat Report : March 2018, il examine la croissance et les tendances en matière de malwares mais aussi de cyber attaques au cours du quatrième trimestre 2017.

« CYBER-RESILIENCE » EBRC et Guidance Software, leader mondial en CyberSecurity Forensics, concluent un accord stratégique, afin d’offrir des services de détection et de gestion des Cyber-attaques, intégrant l’analyse comportementale

Mon, 12 Mar 2018 13:11:45 +0200

EBRC annonce aujourd’hui la signature d’un accord de partenariat stratégique avec OpenText et son entité Guidance Software. OpenText-Guidance Software, aussi connu pour sa solution EnCase®, est le leader mondial en CyberSecurity Forensics, à la fois en nombre de références clients et en volume avec 34 millions de nœuds monitorés. De plus, la solution dispose d’une reconnaissance juridique dans la méthodologie de recueil de preuves suite à des Cyber-attaques, ce qui en fait l’application la plus utilisée par les forces de police. De son côté, EBRC s’est forgé une réputation de niveau européen dans les services de protection, de sécurisation et de gestion des informations sensibles des entreprises. Les « Trusted Services Europe » d’EBRC intègrent conseil, mise en œuvre, sécurisation et gestion des opérations critiques à partir des Data Centres hautement sécurisés certifiés Tier IV de l’entreprise. Les services intégrés d’EBRC certifiés ISO 27001 (sécurité de l’information), 20000 (gestion des opérations IT), 22301 (continuité d’activité), PCI-DSS (sécurité des paiements) intègrent nativement un haut niveau de sécurité active. L’alliance avec Guidance permet à EBRC de renforcer son offre de Cyber-Résilience, basée sur ses certifications, ses experts et consultants, son « Computer Emergency Response Team » (CERT) et son « Security Operating Centre » (SOC). Pour Yves Reding, CEO d’EBRC, « la digitalisation exponentielle en cours fait face à des Cyber-menaces croissantes. En tant que société de services numériques, nous supportons des opérateurs d’importance vitale, tels que les banques, les infrastructures de marchés financiers, des acteurs de la santé et de l’énergie. Les services de sécurité et de continuité ont toujours fait partie intégrante de nos offres. Les attaques futures dans le monde digital seront de plus en plus sophistiquées. L’approche Cyber-Sécurité seule n’est plus adaptée pour affronter ces nouveaux défis. Il s’agit de mettre en place une approche totalement intégrée dans les services managés : la Cyber-Résilience. Cette approche globale est basée sur 5 piliers : identifier, protéger, détecter, répondre et récupérer. La Cyber-Résilience est l’art de naviguer, sans disruption, dans les torrents du Cyber-espace, qui est un monde fragile, instable et potentiellement hostile. L’alliance avec Guidance Software nous permet de renforcer notre cadre de Cyber-Résilience et de prendre une avance significative dans la protection des données de nos clients, face aux menaces Cyber de plus en plus virulentes ». Le SOC d’EBRC a implémenté la solution EnCase® qui permet de renforcer la détection des comportements déviants en termes de sécurité par l’analyse comportementale d’une part et de renforcer les services de détection par les équipes d’EBRC d’autre part. « EBRC constitue un partenaire européen stratégique qui dispose de l’ensemble de la chaine de services en Cyber-Résilience, intégrant non seulement une cinquantaine de consultants et spécialistes Résilience (risques, continuité, sécurité) mais également une offre Sécurité disposant d’un SOC et d’un CERT intégrés dans ses Managed Services. Face aux attaques de plus en plus sophistiquées sur l’internet, EBRC pourra exploiter la puissance de la technologie EnCase® en faisant appel à l’analyse comportementale, et renforcer en amont et en aval la protection de ses clients les plus critiques », indique Fortunato Guarino, Cybercrime & Data Protection Advisor EMEA chez Guidance Software. À travers ce partenariat avec Guidance Software, EBRC donne une nouvelle capacité à son activité Managed Security Service Provider (MSSP) ainsi qu’à ses services délivrés dans son SOC. La nouvelle offre de services est disponible nativement pour les clients d’EBRC, mais elle est également accessible à toute entreprise en mode « as a service ». L’accord de commercialisation exclusif conclu entre les deux partenaires couvre la France, le Luxembourg, la Belgique, les Pays-Bas et l’Allemagne. Dans la continuité de son développement européen, EBRC offre ainsi les meilleures réponses aux incidents critiques et permet de meilleures investigations digitales.

Cryptomonnaies : NTT Security met en garde les entreprises sur la menace des logiciels de minage malveillants

Mon, 12 Mar 2018 11:27:21 +0200

Les experts en cybersécurité de NTT Security affirment que les organisations pourraient être ciblées par des mineurs dissimulés. Les attaques ont d’ailleurs augmenté de 66% fin 2017.

NTT Security, le centre d’excellence en sécurité du groupe NTT, avertit les entreprises : elles pourraient être touchées par des malwares conçus pour extraire de la cryptomonnaie à l’insu des utilisateurs. Dans un nouveau rapport publié aujourd’hui, les chercheurs de son centre mondial de cyberveille (GTIC, Global Threat Intelligence Center) partagent leurs recherches sur un type de malware uniquement conçu pour exploiter Monero (XMR), une forme de cryptomonnaie offrant à ses utilisateurs le plus grand anonymat.

Slingshot : l’espion qui venait du routeur

Fri, 09 Mar 2018 15:24:18 +0200

Les chercheurs de Kaspersky Lab ont découvert une menace avancée utilisée pour des activités de cyberespionnage au Moyen-Orient et en Afrique, depuis au moins 2012 jusqu’en février 2018. Le malware, qu’ils ont nommé « Slingshot », attaque et infecte ses victimes à travers des routeurs piratés et peut s’exécuter en mode noyau, ce qui lui donne le contrôle complet des machines ciblées. Selon les chercheurs, bon nombre des techniques employées par cette menace sont uniques en leur genre, et la menace se montre extrêmement efficace pour collecter subrepticement des informations, en dissimulant son trafic dans des paquets de données marqués qu’elle peut intercepter dans les communications quotidiennes, et ce, sans laisser de trace. L’opération Slingshot a été révélée après la découverte par les chercheurs d’un keylogger Les chercheurs ont alors créé une signature de détection comportementale afin de vérifier si le code malveillant apparaissait ailleurs. Ils sont ainsi parvenus à détecter un ordinateur infecté, comportant dans son dossier système un fichier suspect nommé scesrv.dll. Les chercheurs ont donc décidé d’enquêter plus avant. L’analyse de ce fichier a révélé que, bien que légitime en apparence, le module scesrv.dll contenait du code malveillant. Cette bibliothèque infectée étant chargée par « services.exe » (un processus qui dispose de privilèges système), elle bénéficiait des mêmes droits d’accès. Les chercheurs ont ainsi pris conscience qu’un intrus très avancé s’était frayé un chemin au cœur même de l’ordinateur. L’aspect le plus remarquable de Slingshot tient probablement à son vecteur d’attaque inhabituel. A mesure que les chercheurs identifiaient d’autres victimes, ils se sont aperçus que bon nombre d’entre elles semblaient avoir été contaminées au départ par des routeurs piratés. Au cours de ces attaques, le groupe qui se cache derrière Slingshot paraît pirater des routeurs et y placer un module DLL malveillant qui sert en fait à télécharger d’autres composants du malware. Lorsqu’un administrateur se connecte au routeur pour le configurer, le logiciel de gestion du routeur télécharge et exécute le module malveillant sur sa machine. La méthode utilisée pour le piratage initial des routeurs demeure inconnue. A la suite de l’infection, Slingshot charge un certain nombre de modules sur la machine de la victime, dont deux très volumineux et puissants : Cahnadr et GollumApp. Ces deux modules sont interconnectés et peuvent s’épauler mutuellement pour la collecte, la persistance et l’exfiltration de données. Slingshot semble avoir principalement pour objectif le cyberespionnage. D’après les analyses, il recueille des copies d’écran, des frappes clavier, des données réseau, des mots de passe, des connexions USB et autres activités du poste, le contenu du presse-papiers, etc., son accès au noyau lui permettant de dérober tout ce qui l’intéresse. Cette menace persistante avancée (APT) intègre également diverses techniques pour échapper à la détection, notamment le chiffrement de toutes les chaînes de caractères dans ses modules, l’appel direct de services système afin de contourner les produits de sécurité, l’utilisation de plusieurs techniques antidébogage ou encore la sélection des processus à injecter en fonction des solutions de sécurité installées et en service. Slingshot fonctionne sur le modèle d’une backdoor passive : elle n’a pas d’adresse de commande et de contrôle (C & C) codée en dur mais l’obtient de l’opérateur en interceptant tous les paquets réseau en mode noyau et en vérifiant s’il y a deux constantes magiques codées en dur dans l’en-tête. Si tel est le cas, cela signifie que ce paquet contient l’adresse C & C. Après cela, Slingshot établit un canal de communication crypté vers le C & C et commence à transmettre des données pour les exfiltrer hors du réseau. Les échantillons malveillants étudiés par les chercheurs étaient marqués « version 6.x », ce qui laisse penser que cette menace existe depuis un laps de temps considérable. Il est vraisemblable qu’énormément de temps, de compétences et de moyens financiers ont été investis dans le développement de l’arsenal complexe d’outils de Slingshot. Mis bout à bout, ces indices paraissent indiquer que le groupe à l’origine de Slingshot est probablement bien organisé, très professionnel et soutenu par un Etat. D’après les textes visibles dans le code, ce groupe serait anglophone. Cependant, l’attribution des activités malveillantes est toujours difficile, sinon impossible, et de plus en plus sujette à des manipulations et à des erreurs. A ce jour, les chercheurs ont dénombré une centaine de victimes de Slingshot et de ses modules associés, dans différents pays (Kenya, Yémen, Afghanistan, Libye, Congo, Jordanie, Turquie, Iraq, Soudan, Somalie et Tanzanie). Si la plupart des cibles semblent être des particuliers plutôt que des entreprises, certaines sont des administrations ou des institutions. Le plus important contingent de victimes observé jusqu’à présent se trouve au Kenya et au Yémen.

Malwarebytes prend désormais en charge les ordinateurs Mac au sein de sa solution professionnelle Malwarebytes Endpoint Protection

Thu, 08 Mar 2018 16:15:25 +0200

La solution s’appuie sur la plate-forme Cloud de MalwarebytesL’ensemble des terminaux de l’entreprise sont réunis sur un tableau de bord unique qui assure visibilité et sécurité à l’administrateur systèmeMalwarebytes Endpoint Protection est reconnue par PCI DSS comme pouvant remplacer un Anti Virus traditionnel, dans les entreprises utilisant des ordinateurs Mac.

MalwarebytesTM**, la solution avancée de prévention, de détection et de correction des logiciels malveillants, annonce que les systèmes d’exploitaion Mac sont désormais pris en charge au sein de sa solution professionnelle Endpoint Protection. Les entreprises disposant de ce type d’ordinateurs peuvent donc bénéficier d’une protection avancée au travers de la plate-forme Cloud de Malwarebytes.** Les malwares ciblant les systèmes d’exploitation Mac ont plus que doublé entre 2016 et 2017. Sur la seule année 2017, les menaces Mac ont augmenté de plus de 270 % et les nouvelles, identifiées en janvier et février 2018, semblent indiquer un rythme de développement similaire.Caractéristiques de protection des terminaux Mac

Défi de sécurité pour les entreprises : selon Gemalto, les employés veulent pouvoir accéder aussi facilement aux applications Cloud que les consommateurs

Thu, 08 Mar 2018 14:40:06 +0200

70% pensent que les méthodes d’authentification appliquées dans la sphère grand public pourraient être utiles pour sécuriser l’accès aux ressources de l’entreprise
94% considèrent que la gestion de l’accès au Cloud doit faire partie intégrante du processus d’adoption des applications Cloud.

Une nouvelle étude de Gemalto, le leader mondial de la sécurité numérique, révèle que la multiplication des applications Cloud et l’utilisation d’une gamme très variée de périphériques au sein des entreprises ont conduit près des deux tiers des responsables informatiques (64%) à admettre que leurs équipes de sécurité envisageaient de proposer à leurs employés des méthodes « grand public » pour assurer la connexion aux services Cloud. Mené auprès de plus de 1 000 décideurs informatiques dans le monde, l’index 2018 Identity and Access Management de Gemalto indique que plus de la moitié des répondants considère que les méthodes d’authentification mises en place en entreprise ne sont pas aussi efficaces que celles appliquées par des sites populaires comme Amazon et Facebook.

« False flag » olympique : comment le malware Olympic Destroyer a été conçu pour tromper la communauté de la cybersécurité

Thu, 08 Mar 2018 11:39:11 +0200

Une nouvelle méthode d’attribution a permis à Kaspersky Lab d’identifier un « false flag » très élaboré

L’équipe GReAT (Global Research & Analysis Team) de Kaspersky Lab a publié les résultats de ses propres recherches sur les attaques du malware Olympic Destroyer, apportant les preuves techniques d’un « false flag » très élaboré placé à l’intérieur du ver par son créateur afin de masquer la véritable origine de la menace. Le ver Olympic Destroyer a fait quelques gros titres des journaux durant les Jeux olympiques d’hiver de Pyeongchang. Une cyberattaque a temporairement paralysé des systèmes informatiques avant la cérémonie d’ouverture, éteignant des écrans, coupant le Wi-Fi et bloquant le site web des Jeux de sorte que des visiteurs ne pouvaient plus imprimer leurs tickets. Kaspersky Lab a également découvert que plusieurs stations de ski en Corée du Sud ont été victimes de ce ver informatique, qui interrompait le fonctionnement des tourniquets et des remontées mécaniques. Bien que l’impact réel de ces attaques ait été limité, le malware aurait clairement pu avoir des effets dévastateurs, ce qui n’a heureusement pas été le cas. Néanmoins, le véritable intérêt pour le secteur de la cybersécurité ne réside pas dans le potentiel destructeur ni même dans les dommages réels causés par les attaques d’Olympic Destroyer mais plutôt dans l’origine du malware. Il est probable qu’aucun autre malware avancé n’ait auparavant été attribué à autant d’auteurs potentiels. Dans les jours qui ont suivi sa découverte, des équipes de recherche du monde entier avaient réussi à l’attribuer, tantôt à la Russie, tantôt à la Chine, ou encore à la Corée du Nord, selon un certain nombre de caractéristiques précédemment associées à des auteurs d’activités de cyberespionnage et de sabotage qui seraient basés dans ces pays ou travailleraient pour leurs gouvernements. Les chercheurs de Kaspersky Lab se sont eux aussi efforcés de déterminer quel groupe de pirates se cachait derrière ce malware. Au cours de leurs recherches, un indice est apparu et paraissant relier le malware à Lazarus, un groupe tristement connu pour ses liens avec la Corée du Nord. Cette conclusion s’appuie sur une trace distinctive laissée par les auteurs des attaques. Une combinaison de certains caractéristiques de l’environnement de développement, présentes dans les fichiers, pouvant servir d’« empreinte digitale », et permettant dans certains cas d’identifier les auteurs d’un malware et leurs projets. Dans l’échantillon analysé par Kaspersky Lab, cette empreinte présentait une correspondance à 100 % avec des éléments déjà connus d’un malware signé Lazarus mais aucun point commun avec d’autres fichiers, propres ou malveillants, déjà connus par Kaspersky Lab à ce jour. En conjonction avec d’autres similitudes dans les tactiques, techniques et procédures (TTP), cela a conduit les chercheurs à conclure dans un premier temps qu’Olympic Destroyer était une nouvelle opération de Lazarus. Cependant, les motifs et autres incohérences avec les TTP de Lazarus, découverts au cours de l’enquête menée sur site par Kaspersky Lab, ainsi que les installations ciblées en Corée du Sud, ont incité les chercheurs à y regarder de plus près. Après un nouvel examen minutieux des éléments et une vérification manuelle de chaque caractéristique, les chercheurs ont découvert que l’ensemble ne cadrait pas avec le code : tout avait été contrefait afin d’imiter à la perfection la signature de Lazarus. Les chercheurs en ont donc déduit que l’« empreinte digitale » était en fait un « false flag » très élaboré, placé intentionnellement à l’intérieur du malware afin de faire croire aux enquêteurs qu’ils avaient trouvé une preuve flagrante et de les aiguiller ainsi sur une fausse piste.

Sondage Imperva : un quart des organisations françaises ont déjà été victimes d'un ransomware

Wed, 07 Mar 2018 14:18:32 +0200

La société Imperva a récemment conduit un sondage auprès de 115 professionnels de la sécurité informatique afin de connaître leurs réactions face au ransomware, au cybercrime ou au RGPD (Règlement général sur la protection des données) dont l’entrée en vigueur doit se faire très prochainement. Le sondage a été réalisé auprès des participants du salon FIC de Lille en janvier 2018. Parmi les répondants du sondage, 71% appartiennent à des sociétés de plus de 2000 employés. Les résultats indiquent que près d’un quart des organisations françaises ont déjà été victimes d’un ransomware et que la violation de données est pour ces dernières, la menace la plus importante.

Services Emirati du choisit Fortinet pour offrir des services de sécurité managés cloud à ses clients

Wed, 07 Mar 2018 12:21:41 +0200

Les solutions FortiGate et FortiPortal forment la clé de voûte du service Clean Pipe Internet de du

Fortinet, leader mondial des solutions de cybersécurité automatisées, intégrales et intégrées, annonce que le fournisseur de services Emirati du (marque commerciale d’Emirates Integrated Telecommunications Company - EITC), a choisi les solutions de la Security Fabric de Fortinet en tant que socle de ses services managés de sécurité UTM (Unified Threat Management), conçus pour ses clients grands comptes et PME. Le FortiPortal de Fortinet a été déployé en tant qu’interface unique d’administration, offrant ainsi visibilité et contrôle sur la sécurité du trafic Internet des entreprises clientes. Alors que les entreprises adoptent les services cloud dans le cadre de leur transformation numérique, du a été le premier opérateur télécom des Émirats Arabes Unis (EAU) à offrir des services multi-cloud à ses clients, au travers d’offres IaaS (Infrastructure as a Service), PaaS (Platform as a Service) et SaaS (Software as a Service). Dans le cadre de sa stratégie de services à valeur ajoutée à l’intention de ses clients, du souhaitait proposer un service cloud de type “Clean Pipe”, basé sur des services de sécurité ciblés et une interface unifiée d’administration, avec utilisation en self-service et visibilité sur les opérations de sécurité pour les clients. Les critères de sélection de du portaient également sur la capacité de l’infrastructure de sécurité à déployer un riche panel de services : filtrage de contenus, protection antivirale, prévention des intrusions, contrôle applicatif, prévention des pertes de données et accès distant par VPN.

Acronis s’associe à Google Cloud pour renforcer sa position de leader dans la protection des données dans le Cloud

Wed, 07 Mar 2018 12:18:38 +0200

Par ce nouveau partenariat stratégique, Acronis élargit l’accès au cloud public pour faciliter le stockage des sauvegardes et la reprise après sinistre.

Acronis, un leader mondial de la protection des données stockées en cloud hybride, annonce un partenariat stratégique avec Google Cloud et révèle ses projets d’amélioration de ses solutions de sauvegarde grâce à l’intégration de la plateforme Google Cloud. Ce nouvel accord aura pour effet d’accroître significativement le nombre de régions où les partenaires et clients d’Acronis vont pouvoir stocker leurs données dans le cloud. Les utilisateurs d’un plus grand nombre de pays vont pouvoir bénéficier de vitesses de chargement rapides et d’options supplémentaires pour préserver la souveraineté de leurs données. Google Cloud Platform sera intégrée dans les futures versions des solutions Acronis de sauvegarde, de reprise après sinistre et de synchronisation et partage de fichiers. Cette amélioration permettra aux partenaires d’Acronis de développer leurs entreprises en proposant des services simples et rapides de protection des données à des millions de clients qui utilisent déjà la plateforme Google Cloud. L’accès facilité à Google Cloud Platform aidera les utilisateurs à réduire leur objectif de temps de restauration ou RTO (Recovery Time Objectives) et à tenir leurs objectifs de niveaux de service SLA (Service Level Agreement), surtout dans les situations de reprise après sinistre.

Biométrie, Blockchain, Preuves d’identités ... Ces nouvelles techniques d’authentification qui vont se démocratiser - Par Arnaud Gallut, Ping Identity

Wed, 07 Mar 2018 12:03:46 +0200

Avec la multiplication en 2017 des piratages ciblant les consommateurs, les entreprises, et les organisations gouvernementales, la protection des informations personnelles identifiables n’a jamais été aussi importante. Il est certain que de nouvelles menaces vont continuer à apparaître, le futur semble néanmoins prometteur en termes d’avancées et d’innovations dans la cybersécurité. D’ailleurs, le gouvernement français a récemment annoncé lors de la FIC 2018 mettre les bouchées doubles en terme de cyberdéfense avec le recrutement de 1000 cyber combattants supplémentaires ainsi qu’un investissement global de 1,6 milliard d’euros sur la période 2019-2025, budget qui sera consacré aux efforts de cyberguerre. Car même si les mentalités évoluent en terme de sécurité en ligne, les bonnes pratiques et la prudence peinent à s’imposer. La culture autour du mot de passe en est le parfait exemple. Année après année, les experts prédisent sa mort. Pour autant, le mot de passe est toujours là, plus répandu que jamais et souvent le premier rempart entre nos données personnelles et ceux qui souhaitent en faire commerce. Aujourd’hui, ce bouclier est pourtant loin d’être suffisant. Pour preuve, en décembre 2017, des chercheurs en sécurité ont découvert sur un forum du dark web une base de données de 41 Go comptant 1,4 milliard d’identifiants et mots de passe Fort heureusement des technologies sont en voie de faire leur apparition et se démocratiser dans un futur très proche afin d’ajouter un rempart supplémentaire à la protection des données personnelles.

Six bonnes raisons d’utiliser l’authentification forte en environnement mobile professionnel - Tribune Ilex

Tue, 06 Mar 2018 11:07:52 +0200

Règlement Général sur la Protection des Données (RGPD), directive ‘Network and Information Security’ (NIS) sur la sécurité des réseaux et des systèmes d’information, nouvelle directive européenne sur les Services de Paiement (DSP2) … 2018 est une année marquée par l’entrée en vigueur de plusieurs réglementations, qui apportent notamment de nouvelles règles en matière de cybersécurité. Parmi elles, l’authentification forte et la protection de l’accès aux données sont des tendances de plus en plus généralisées.

Une gestion exhaustive des clés SSH fait défaut dans 81 % des enseignes du commerce et de la distribution

Wed, 28 Feb 2018 18:10:50 +0200

Venafi, premier éditeur de solutions axées sur la protection des identités machines, rend publics les résultats d’une étude consacrée aux modalités de gestion et de mise en œuvre du protocole SSH (Secure Shell) par les enseignes du commerce et de la distribution. Plus d’une centaine de professionnels de l’informatique travaillant dans ce secteur ont participé à cette étude qui met en exergue l’absence généralisée de contrôles de sécurité SSH.

D’après l’étude de Venafi, même si les clés SSH assurent les plus hauts niveaux d’accès à des fins d’administration, elles ne font, en règle générale, l’objet d’aucun suivi ni d’aucune gestion et demeurent mal sécurisées. Ainsi, 81 % des participants admettent ne pas disposer d’un inventaire complet et précis de l’ensemble des clés SSH. Or, si les acteurs du commerce et de la distribution ne savent ni localiser leurs clés SSH ni les gérer, ils sont bien en peine de déterminer si certaines ont été volées ou détournées ou si leur fiabilité est remise en cause.

McAfee simplifie la sécurité de la maison connectée via l’intégration d’une nouvelle fonctionnalité vocale pour Alexa

Wed, 28 Feb 2018 18:05:40 +0200

McAfee Secure Home Platform intègre une nouvelle fonctionnalité pour l’assistant vocal d’Amazon : Alexa. Les consommateurs pourront désormais gérer la sécurité de leur réseau domestique grâce à l’usage de la voix.

McAfee, entreprise de cybersécurité spécialisée dans la protection de tous environnements numériques (‘From device to Cloud’) lance une nouvelle fonctionnalité dédiée à l’assistant personnel intelligent : Amazon Alexa, au sein de sa solution Secure Home Platform. Les clients équipés d’un routeur McAfee Secure Home Platform pourront bientôt utiliser cette option pour gérer facilement la sécurité réseau de leur habitat connecté, via le simple usage de la parole. Disponible sur certains routeurs, y compris le D-Link AC2600 Powered by McAfee*, la plateforme McAfee Secure Home apporte une couche de sécurité intégrée. Elle protège automatiquement les périphériques connectés à Internet depuis le réseau domestique contre les menaces et délivre un contrôle parental fort. Avec l’explosion des informations personnelles qui circulent depuis et à destination des équipements connectés au sein de l’habitat, il est essentiel d’étendre la sécurité à ces échanges. Les nouveaux appareils tels que les consoles de jeux, les systèmes de sécurité du domicile, les accessoires domotiques et autres équipements de l’Internet of des Objets (IoT) doivent être protégés pour éviter de devenir une cible pour les cybercriminels.

F-Secure lance un service unique, pensé pour ses partenaires et destiné à stopper les cyber attaques à échelle mondiale

Wed, 28 Feb 2018 17:57:47 +0200

Grâce à ce service de pointe de détection et d’intervention pour les postes de travail, les partenaires de distribution peuvent protéger leurs clients contre le nombre croissant d’attaques ciblées et sans fichiers. Rueil-Malmaison, le 28 février 2018 - Partout dans le monde, les entreprises sont victimes de cyber attaques ciblées et sans fichiers. Ces attaques sont en pleine expansion, et F-Secure, société finlandaise spécialisée dans le secteur de la cyber sécurité, propose de nouveaux services destinés à lutter contre ces attaques. Via son réseau croissant de partenaires de distribution, F-Secure lance un nouveau service de détection et d’intervention pour les postes de travail (Endpoint Detection and Response - EDR), spécialement conçu pour protéger les entreprises contre les cyber attaques ciblées et les menaces avancées. Conçu en collaboration avec les partenaires F-Secure, ce service offre à ces derniers la possibilité de se positionner sur le marché en plein essor des services EDR managés.

Les bonnes pratiques à adopter pour faire face aux cyber-risques - BlueFiles

Tue, 27 Feb 2018 16:07:38 +0200

Le nombre croissant de cyberattaques et les dommages qu’elles causent aux entreprises sont des sujets régulièrement traités dans les médias. En revanche, celui des cyber-risques encourus par les salariés n’est que rarement abordé. C’est pourtant sur ces individus qu’il convient de se concentrer, afin de les sensibiliser aux bonnes pratiques et de prémunir les entreprises de possibles attaques informatiques. BlueFiles, la solution pour sécuriser le transfert de données, offre un tour d’horizon des « bons »réflexes à suivre !

McAfee s'associe aux acteurs de téléphonie et protège plus de 400 millions de clients

Mon, 26 Feb 2018 19:13:55 +0200

Le spécialiste de la sécurité annonce des partenariats avec**Telefónica, Samsung, Türk Telekom et NTT DOCOMO.

Le rapport McAfee Mobile Threat 2018 révèle une explosion des malwares mobiles et des changements considérables dans le paysage mobile.
Dans le cadre de son partenariat étendu avec Samsung, McAfee protège désormais la gamme de smartphone Galaxy S9 et le Galaxy Note8, ainsi que les Smart TV, PC et ordinateurs portables de la marque.
McAfee a signé un partenariat avec Telefónica pour offrir une sécurité par défaut à ses clients partout où ils se connectent.
Un partenariat stratégique avec Türk Telekom pour assurer la protection de la sécurité entre les appareils.
NTT DOCOMO et McAfee étendent leur collaboration pour offrir une protection et une sécurité Wi-Fi aux utilisateurs mobiles de l’opérateur.

A l’occasion du Mobile World Congress 2018, McAfee, spécialiste de la cybersécurité « Device-to-Cloud », dévoile son dernier rapport sur les menaces sur mobile. Le Mobile Threat Report révèle plus de 16 millions d’infestations détectées rien qu’au troisième trimestre 2017, presque le double de l’année dernière. Afin de sécuriser un nombre toujours plus important d’appareils susceptibles d’être attaqués, McAfee annonce aujourd’hui plusieurs partenariats clés. Plus que jamais, il est important que l’ensemble des acteurs de l’écosystème collaborent et protègent ensemble les consommateurs du monde entier. L’année dernière a été marquée par une explosion du nombre de malwares mobiles. 2017 a également vu des changements significatifs dans le paysage mobile, laissant augurer de nouvelles attaques ciblées en 2018. Les 5 milliards d’utilisateurs mobiles dans le monde se sont avérés des proies attrayantes pour les créateurs de malwares qui ont augmenté non seulement le nombre d’attaques, mais aussi leur sophistication.

Les solutions Network Defense de Trend Micro largement plébiscitées lors du dernier test indépendant effectué par NSS Labs

Mon, 26 Feb 2018 19:12:59 +0200

Le NSS Labs vient d’attribuer la mention « Recommandé » aux solutions TippingPoint TX Series dans le cadre d’un test groupé sur les systèmes de prévention des intrusions (IPS) pour les data centers.

Trend Micro, leader mondial des solutions et logiciels de sécurité, annonce avoir obtenu la prestigieuse mention « Recommandé » du NSS Labs en matière de prévention des intrusions (IPS) pour les data centers. L’éditeur japonais se voit ainsi de nouveau distingué par le NSS Labs, dont il a obtenu une distinction équivalente dans deux autres catégories phares : les systèmes de prévention des intrusions de nouvelle génération (NGIPS) et les systèmes de détection des failles. Ce sont aujourd’hui les performances des solutions TippingPoint TX Series de Trend Micro qui sont récompensées lors des inspections de réseau.

Qu’est-ce qu’un malware « macro-less » et pourquoi cela vous dit-il quelque chose ? Par Pascal Le Digol, WatchGuard

Fri, 23 Feb 2018 14:38:21 +0200

L’année dernière, des pirates liés au groupe de hackers russe APT28 ont démarré une attaque comme en 1999 avec un malware basé sur Microsoft Word qui ne déclenche aucune alerte de sécurité dans son parcours. Ces types d’attaques sont appelées « macro-less malware » car ils contournent les alertes de sécurité mises en place dans les logiciels Microsoft Office en réponse aux macro malwares traditionnels tels que le virus Melissa à la fin du 20ème siècle. Dans une analyse de novembre 2017, le géant de la sécurité McAfee a mis à jour une campagne d’APT28 utilisant une combinaison de ‘phishing’ (hameçonnage) et de malware « macro-less » pour installer un spyware (logiciel espion) dans l’ordinateur de leurs victimes. Les malwares « macro-less » exploitent un protocole Microsoft appelé DDE (Dynamic Data Exchange) pour exécuter du code malicieux au sein de documents Microsoft Office. DDE a également des usages légitimes, principalement pour partager des données entre différentes applications. Dans ce cas, les pirates peuvent utiliser DDE pour lancer d’autres applications, comme PowerShell, et exécuter du code malicieux. Ces nouvelles attaques DDE nécessitent toujours une certaine interaction de la part des utilisateurs, comme les attaques macro traditionnelles sur Office. Afin que le code DDE malicieux puisse s’exécuter, l’attaquant doit convaincre sa victime de désactiver le Mode Protégé et de cliquer sur au moins une fenêtre supplémentaire. Ce qui diffère des attaques macro traditionnelles est la façon dont sont conçues les fenêtres de dialogue pour l’utilisateur. Avec Microsoft Office 2003 et ses versions suivantes, Microsoft a changé les fenêtres de dialogue macro pour souligner leurs implications en matière de sécurité, en utilisant des boucliers jaunes et des messages proéminents « Alerte de Sécurité ». Les fenêtres d’exécution DDE toutefois, sont de simples boîtes de dialogue grises, parfois sans aucune mention de sécurité, qui demandent aux utilisateurs « Ce document contient des liens pouvant mener à d’autres fichiers. Voulez-vous mettre à jour ce document avec les données provenant du fichier associé ? » En d’autres termes, DDE est maintenant géré de la même façon que les macros traditionnels il y a vingt ans dans Office 97. Nouvelle méthode d’attaque, mais interaction des utilisateurs similaire. Les macro malwares et macro less malwares ont tous deux le même résultat – ils permettent aux attaquants d’exploiter le moteur de script de Microsoft Windows pour télécharger et exécuter des contenus malicieux. Alors que des macros peuvent embarquer du code Visual Basic directement dans un document Word, DDE doit lancer une application séparée, telle que PowerShell, pour effectuer des tâches complexes telles que télécharger et exécuter un malware. Donc pourquoi les attaquants font-ils cela ? Les attaques par macro-less malware sont efficaces pour la même raison que les macro malwares l’étaient durant plus de vingt ans. Une large proportion des utilisateurs ne lit simplement pas les fenêtres de dialogue avant de cliquer sur « oui ». Les attaquants accroissent souvent leurs chances de succès en utilisant des tactiques d’ingénierie sociale telles que des instructions explicites visant à accepter tous les messages afin « d’accéder au message important ». Les cyber criminels sont connus pour recycler tout ce qui fonctionne, donc il est courant de voir des tactiques malicieuses comme celle-ci réapparaître régulièrement sous des formes différentes. Heureusement, il existe des mesures à prendre pour se protéger. Dans le sillage des attaques d’APT28, Microsoft a publié un message de sécurité avec des instructions permettant de désactiver entièrement le protocole DDE. Beaucoup de solutions avancées de ‘sandboxing’ anti malware peuvent détecter les malwares basés sur DDE et les stopper avant qu’ils ne pénètrent dans le réseau. Plus important toutefois, les utilisateurs finaux doivent être formés à l’identification des attaques de ‘phishing’ et aux méthodes d’ingénierie sociale que les pirates utilisent pour persuader leurs victimes de cliquer sur les fenêtres de dialogue DDE. Microsoft a déjà commencé à améliorer le traitement par Office des malwares macro-less en ajoutant plusieurs contrôles invisibles afin de stopper la progression du code DDE malicieux. Il est probable que Microsoft parviendra très rapidement à améliorer les fenêtres de dialogue de DDE pour mieux avertir les victimes potentielles. Mais ces alertes de sécurité, bien que très visibles, n’ont pas réussi à tuer les macro malwares, ce qui veut dire que les deux types d’attaques devront toujours être prises en considération dans l’avenir. Comme toujours, en cas de doute, il vaut mieux s’abstenir de cliquer sur quelque chose d’inattendu ou que l’on ne comprend pas. Pascal Le Digol, Country Manager France de WatchGuard

Telefónica et McAfee annoncent un nouveau partenariat

Fri, 23 Feb 2018 14:34:29 +0200

Ils assurent désormais ensemble la protection des équipements via la technologie embarquée de McAfee au sein des routeurs Internet domestiques de l’opérateur

Telefónica et McAfee annoncent un accord visant à renforcer la sécurité en ligne pour les clients haut débit et mobiles de Telefónica sur les marchés d’Europe et d’Amérique latine*. La solution sera déployée progressivement à compter de juin 2018.

Pour la première fois, un opérateur de télécommunications offrira une protection de sécurité à ses clients quel que soit l’endroit où ils se connectent. Ce partenariat s’inscrit dans la stratégie « Security by Default », initiée par Telefónica il y a deux ans, visant à assurer la protection et la confidentialité de ses clients dès lors qu’ils sont connectés à Internet. Telefónica intègrera la plate-forme McAfee® Secure Home au sein de ses routeurs*[1]pour assurer à la fois sécurité, transparence et facilité d’usage pour l’ensemble des appareils connectés au réseau, y compris les systèmes domotiques, les plates-formes de gaming, les accessoires connectées (wearables), les Smart TV et les appareils électroménagers. Pour offrir une expérience de sécurité globale, la solution de sécurité McAfee Endpoint assurera la protection des clients de Telefónica dans leur mobilité. L’intégration de McAfee à la solution de sécurité développée par Telefónica, avec d’autres tiers, vient renforcer la vision stratégique « Security by Default » de l’opérateur. Elle offre ainsi une protection de tous les périphériques contre les potentiels virus, malware, attaque par phishing et autres menaces émergentes de l’Internet des Objets.

Palo Alto Networks assure la sécurité des réseaux dans les environnements industriels difficiles grâce à son nouveau pare-feu de nouvelle génération PA-220R

Fri, 23 Feb 2018 14:29:23 +0200

Palo Alto Networks®, spécialiste de la sécurité de nouvelle génération, annonce aujourd’hui le lancement de son pare-feu de nouvelle génération ultra-robuste PA-220R. Cette nouvelle appliance est conçue pour prévenir les cyberattaques au sein des réseaux de systèmes de contrôle industriel (ICS) et de systèmes d’acquisition et de contrôle des données (SCADA). Le PA-220R répond aux exigences de performance et de fiabilité des normes opérationnelles applicables aux environnements industriels, tels que les sous-stations ou centrales électriques ou les usines. Les entreprises comprennent de plus en plus qu’il est nécessaire d’améliorer la cybersécurité industrielle. Dans son enquête annuelle, intitulée Securing Industrial Control Systems, le SANS Institute dévoile que le nombre d’organisations qui perçoivent le niveau de menace pesant sur les systèmes de contrôle comme « critique » ou «élevé » a augmenté de 26 % en 2017, soit un total de 69 %. Contrer les cyberattaques visant des infrastructures critiques est un défi particulier, car l’environnement peut être difficile, et les systèmes utilisent souvent des protocoles spécialisés. Les technologies informatiques avancées des environnements ICS et SCADA doivent souvent être connectées à des réseaux externes, augmentant ainsi l’exposition aux risques et nécessitant des mesures de cybersécurité sophistiquées pour garantir la prévention des cyberattaques. Grâce à son nouveau pare feu de nouvelle génération PA-220R, Palo Alto Networks peut mieux protéger ses clients des cyberattaques dans des environnements ICS/SCADA. Ce pare-feu particulièrement robuste est conçu pour fonctionner de manière fiable dans des environnements exposés à des températures extrêmes, à l’humidité, à la poussière, aux vibrations et aux interférences électromagnétiques, mettant à profit le système d’exploitation PAN-OS® pour permettre une visibilité granulaire sur le trafic spécifique aux ICS, la segmentation du réseau, et la prévention intégrée contre les menaces visant les réseaux industriels au sein d’environnements difficiles. Ces évolutions offrent des capacités de cybersécurité d’entreprise capables de soutenir en toute sécurité la modernisation des technologies opérationnelles.

Telehouse adhère à l’association HEXATRUST et confirme son engagement en faveur de la cybersécurité

Thu, 22 Feb 2018 17:50:38 +0200

Telehouse, prestataire international d’hébergement physique (colocation) et virtuel (mode IaaS) rejoint HEXATRUST. Née grâce à l’impulsion des PME et ETI françaises, des acteurs complémentaires experts de la sécurité des systèmes d’information, de la cybersécurité et de la confiance numérique, l’association tend à apporter des solutions sur-mesure respectant l’intérêt européen et la protection des données des individus, notamment en vue de l’entrée en vigueur de la RGPD. En rejoignant HEXATRUST, Telehouse entend en particulier renforcer sa connaissance des nouveaux enjeux réglementaires, économiques et sécuritaires à l’échelle européenne.

Cyber sécurité en entreprise : les attaques par e-mails continuent de causer les dégâts les plus importants

Thu, 22 Feb 2018 14:12:06 +0200

Le nouveau rapport F-Secure sur les interventions suite à un cyber incident montre que les boîtes mails constituent le maillon faible de la cyber sécurité des entreprises. Ces dernières éprouvent des difficultés à détecter rapidement et avec précision les incidents de sécurité. Selon un nouveau rapport publié aujourd’hui par F-Secure, plus d’un tiers des incidents de cyber sécurité sont initiés par des e-mails de phishing ou des pièces jointes malveillantes reçus par les employés d’une entreprise. Ce nouveau rapport présente les conclusions des enquêtes conduites par F-Secure sur les interventions menées suite à un cyber incident et offre un aperçu des véritables modes opératoires des pirates informatiques. 21 % des cyber incidents analysés par F-Secure dans ce rapport font suite à des attaques ciblant les services web utilisés par les entreprises. Il s’agit du mode d’attaque le plus fréquemment utilisé par les pirates mettre la main sur les données d’une organisation. Toutefois, le phishing et les pièces jointes malveillantes totalisaient, ensemble, environ 34 % des attaques. Pour Tom Van de Wiele, Principal Security Consultant chez F-Secure, les attaques par e-mail constituent donc le plus gros danger pour les organisations.

La cybercriminalité coûte près de 600 milliards de dollars à l'économie mondiale

Wed, 21 Feb 2018 12:19:39 +0200

*Le marché du cybercrime est de plus en plus facilité,*à mesure que ses acteurs exploitent les marchés parallèles et les monnaies numériques.

Le vol de propriété intellectuelle représente au moins 25 % du coût de la cybercriminalité et peut menacer la sécurité nationale lorsqu’il s’agit de technologie militaire.
Le ransomware est le vecteur d’attaque enregistrant le taux de croissance le plus rapide : on dénombre plus de 6 000 marchés en ligne et plus de 45 000 variants de « Ransomware-as-a-Service » (RaaS), qui gagne en popularité.
Le « cybercrime-as-a-service » se sophistique, avec des marchés florissants offrant une grande diversité d’outils et de services tels que les kits d’exploitation, les malwares personnalisés et la location de réseaux de botnet.
L’anonymat des cryptomonnaies, telles que Tor et le Bitcoin, protège les acteurs.

McAfee en partenariat avec le CSIS – Center of Strategic and International Studies, publie son nouveau rapport sur l’impact économique de la cybercriminalité. Intitulé ‘Economic Impact of Cybercrime – No Slowing Down’, il révèle que l’économie du cybercrime coûte près de 600 milliards de dollars aux entreprises, soit 0,8 % du PIB mondial. En comparaison avec la première étude réalisée en 2014, une hausse de 445 milliards de dollars est observée, soit une évolution de 26 %. Le rapport attribue notamment cette croissance à la facilité de s’engager dans la cybercriminalité – le volume de centres de cybercriminalité connaît une importante croissance, à l’adoption rapide des nouvelles technologies par les cybercriminels, ainsi qu’à la sophistication financière croissante des plus aguerris d’entre eux.

Selon le rapport annuel de Cybersécurité de Cisco, les RSSI misent sur l’automatisation, le machine learning et l’intelligence artificielle pour déjouer les menaces

Wed, 21 Feb 2018 12:11:15 +0200

39 % d’entre eux s’appuient sur l’automatisation, 34 % sur le machine learning et 32 % sur l’intelligence artificielle (IA) La sophistication des logiciels malveillants ne cesse d’augmenter à l’heure où les cyber-attaquants se mettent à utiliser les services Cloud comme nouvelle arme. Ils échappent ainsi à la détection via le chiffrement, qui leur permet de masquer leur activité de prise de contrôle et de commande des matériels. Afin de réduire la fenêtre de tir de ces derniers, les responsables de la sécurité informatique (RSSI) indiquent qu’ils vont renforcer leurs investissements dans les outils de protection utilisant l’IA et le machine learning. C’est ce qui ressort essentiellement du 11ème Rapport annuel de Cisco® sur la cybersécurité (ACR). Alors que le chiffrement est censé améliorer la sécurité, la hausse du volume du trafic Web crypté (+50 % en octobre 2017) qu’il le soit pour des raisons légitimes ou malveillantes, pose de nouvelles difficultés pour déceler et surveiller les menaces potentielles. Les chercheurs de Cisco spécialisés dans ce domaine ont observé à partir d’échantillons de malwares analysés, sur une période de 12 mois, que les communications réseau cryptées utilisées par ces logiciels avaient plus que triplées. Le recours au machine learning contribue à améliorer les défenses du réseau et au fil du temps à « apprendre » comment détecter automatiquement les schémas de comportement inhabituels dans les environnements de trafic Web crypté, Cloud et IoT. Sur les 3 600 RSSI interrogés par Cisco pour l’édition 2018 de son étude comparative annuelle sur les moyens de sécurité informatique des entreprises, certains ont déclaré que bien que fortement désireux de s’appuyer sur des outils comme le machine learning et l’IA, ils étaient freinés dans leur élan par le nombre de faux positifs générés par ce type de systèmes. Alors que ces technologies en sont encore à leurs débuts, elles vont gagner en maturité au fil du temps et apprendre à reconnaître ce qui relève d’une activité « normale » dans les environnements réseau qu’elles surveillent.

Trend Micro met les entreprises en garde contre les tentatives d’extorsion en lien avec le RGPD

Tue, 20 Feb 2018 12:07:12 +0200

Le dernier rapport de sécurité de l’éditeur japonais relève une multiplication des attaques ciblées et stratégiques, toujours plus lucratives.

Trend Micro, leader mondial des logiciels et solutions de sécurité informatique, dévoile son rapport de sécurité pour l’année 2017. Ce dernier fait état d’une hausse du nombre de ransomware, d’une intensification du minage des crypto-monnaies et d’une augmentation des attaques BEC au cours des 12 derniers mois, dans un contexte où les cybercriminels peaufinent le ciblage de leurs opérations, à la recherche d’un meilleur rendement financier. Une tendance qui devrait se poursuivre en 2018, avec des tentatives d’extorsion ciblant les entreprises s’efforçant de se conformer au Règlement Général pour la Protection des Données (RGPD) prochainement en vigueur au sein de l’UE. Le nouveau rapport, intitulé The Paradox of Cyberthreats, confirme les prédictions déjà émises par Trend Micro pour 2018 : les cybercriminels délaissent progressivement les exploit kits et les tactiques visant une cible large, en faveur d’attaques plus stratégiques conçues pour optimiser le retour sur investissement. Afin d’inciter leurs victimes à payer, certains cybercriminels devraient ainsi tenter d’extorquer de l’argent aux entreprises en exigeant une rançon légèrement inférieure au montant des pénalités que l’attaque pourrait occasionner au regard du RGPD.

Alerte Retarus : de faux emails Office 365 en circulation

Tue, 20 Feb 2018 10:27:47 +0200

Une variante de phishing qui simule la vérification du mot de passe

Les experts en sécurité de Retarus, spécialiste en logistique de l’information, ont identifié une vague de phishing particulièrement sournoise : des mails personnalisés faussement réalistes, avec un design Microsoft, sont envoyés pour demander aux destinataires d’entrer et de confirmer leur mot de passe. Retarus conseille donc aux utilisateurs de vérifier avec le plus grand soin les liens contenus dans ces messages. Une protection supplémentaire peut être assurée à l’aide de solutions spécifiques de sécurité du courrier électronique qui offrent un filtrage complet des messages d’hameçonnage et les dernières fonctions avancées de protection contre les menaces. Le faux mail actuellement en circulation a pour objet « Mise à jour des renseignements sur votre compte pour éviter une suspension du service ». Il est supposé provenir de l’expéditeur « Microsoft Office 365 » (@office.com). Les destinataires de cet email ont pour instruction de mettre à jour leurs données utilisateurs. Le lien contenu dans ce message mène vers un site Internet qui ressemble de très près à celui de Microsoft. La principale caractéristique de cette attaque est son aspect particulièrement trompeur et crédible en demandant notamment aux utilisateurs d’entrer deux fois leur mot de passe pour vérification. Les emails frauduleux sont une copie fidèle des mails que pourrait envoyer Microsoft tant d’un point de vue visuel qu’en matière de contenu. Le niveau de langage est correct et l’adresse de l’expéditeur peut paraître plausible au même titre que les logos, les polices de caractère et les couleurs. Ceux qui saisissent leurs données de connexion donnent alors ainsi accès à leur compte Office 365 aux fraudeurs, avec toutes les informations et documents qu’il contient.

Propagation de malwares : les 5 techniques les plus fréquemment employées par les cybercriminels

Tue, 20 Feb 2018 09:54:23 +0200

2017 aura définitivement marqué un tournant dans la cybercriminalité. Les entreprises, quelle que soit leur taille, prennent conscience de la gravité de la situation et de la nécessité de prendre des mesures pour se protéger. Si le volet technologique est indispensable, notamment via la sécurisation des terminaux fixe et mobiles, une récente étude de Malwarebytes révélait que les français ont la particularité de miser énormément sur la formation des collaborateurs*. Il convient alors de savoir précisément de quelle manière les pirates procèdent pour propager leurs logiciels malveillants. Malwarebytes dresse la liste des 6 méthodes les plus utilisées actuellement.*

Les malwares mineurs de crypto-monnaies continuent à vider le CPU de l’entreprise - Check Point

Mon, 19 Feb 2018 16:00:51 +0200

Le Global Threat Index de Check Point révèle qu’en Janvier 2018, une augmentation rapide des malwares de minage de crypto-monnaies impacte fortement les entreprises Check Point® Software Technologies Ltd., fournisseur mondial en solutions de cybersécurité, dévoile dans son dernier rapport Global Threat Impact Index que les malwares mineurs de crypto-monnaies continuent à affecter les entreprises - 23% d’entre elles ont été impactées par Coinhive en Janvier 2018. Les chercheurs de Check Point ont découvert trois différentes variantes de malwares mineurs de crypto-monnaies dans son top 10, Coinhive étant en tête de classement et impactant plus d’une entreprise sur cinq. Coinhive mine en ligne la crypto-monnaie Monero à l’insu d’un utilisateur visitant une page web. Le code JavaScript intégré utilise alors les ressources de l’utilisateur final pour miner de la monnaie, impactant la performance du système.

Transformation digitale : la sécurité des APIs, un enjeu majeur pour contrer la prolifération des menaces

Mon, 19 Feb 2018 09:26:52 +0200

Une récente étude de CXP Group, en partenariat avec DenyAll, « la sécurité des APIs et du DevOps au cœur de la transformation numérique » fait le point sur les enjeux de sécurité posés par les nouveaux modes de développement des applications à l’ère de la mobilité et du cloud.

« Les APIs sont les briques du lego applicatif d’aujourd’hui » précise Paul Fisher, l’auteur de ce rapport, « mais souvent les développeurs ne maîtrisent pas la qualité des composants qu’ils utilisent, car ceux-ci ont été déployés et publiés très rapidement, et n’ont pas toujours été testés correctement». « Par ailleurs, la combinaison de modules applicatifs peut créer des effets de bord incontrôlés. » C’est particulièrement risqué dans le cas des banques, qui sont responsables des informations personnelles de leurs clients et des fuites potentielles de données. »«Pourtant, la plupart des attaques se concentrent sur des vulnérabilités déjà identifiées et pourraient facilement être évitées » continue Paul Fisher. L’étude CXP-Group/DenyAll fait le point sur les nouvelles générations d’outils de sécurisation des APIs. Ceux-ci devront être capables d’évaluer en permanence la fiabilité d’une demande d’information, sans pénaliser l’expérience-client ou générer de fausses alertes. Il était primordial pour DenyAll d’aborder les défis réels engendrés par le changement inévitable du passage au tout numérique et la manière d’intégrer dès le départ la sécurité dans le cycle de développement et de déploiement des applications. Les services cloud et les équipements de DenyAll simplifient le travail des équipes de sécurité et DevOps chargées de la mise en place d’un environnement numérique sûr, et ce, tout au long du cycle de développement logiciel. « Par ce travail collaboratif avec CXP group, nous avons voulu démystifier les enjeux de Cyber sécurité et proposer des solutions concrètes. » ajoute Vera de Chauvigny, responsable marketing produit de DenyAll. Les nouvelles APIs de l’ère numérique sont plus complexes et sujettes à des vulnérabilités, ce qui rend possible de graves violations de données. Les organisations doivent s’assurer de sécuriser la nouvelle architecture numérique, les applications et les opérations qu’elles construisent.

Radware neutralise les attaques zero-day evasives avec du machine learning grâce a son nouveau service « cloud malware protection service »

Thu, 15 Feb 2018 13:54:25 +0200

Ce tout nouveau service de sécurité du cloud aide à mieux se protéger contre les compromissions de données et à renforcer la capacité des entreprises à préserver la confidentialité des données de leurs clients et à se mettre en conformité avec les réglementations

Radware®, premier fournisseur mondial de solutions et services d’application delivery et de cyber-sécurité, lance son nouveau service Cloud Malware Protection Service, conçu pour détecter, donner l’alerte et bloquer les malwares zero-day évasifs capables de contourner les défenses pour dérober des données.

Nokia lance des services de sécurité gérés pour les réseaux de l'ère numérique

Wed, 14 Feb 2018 14:06:42 +0200

Le nouveau service Security Risk Index (indice de risque de sécurité) analyse les carences en matière de sécurité sur l’ensemble des réseaux fixes, IP et mobiles et suggère des améliorations de performance aux fournisseurs de services de communication.
Le service Managed Security Service (service de sécurité géré) assure la protection adéquate des réseaux contre toutes les menaces et fournit des dispositifs de prévention et de détection des attaques, de réponse et de récupération.
Le modèle en marque blanche permet aux opérateurs de vendre ces services aux entreprises.

Pour faire face aux menaces grandissantes qui pèsent sur la sécurité des réseaux de télécommunications, Nokia lance un service d’évaluation des risques de sécurité baptisé Security Risk Index ainsi qu’un service de sécurité géré, Managed Security Service. Ensemble, ils constituent une approche globale unique pour résoudre les problèmes de sécurité qui se posent sur l’ensemble des réseaux fixes, IP et mobiles à l’ère de la transformation numérique, alors que de nouveaux services et systèmes virtualisés introduisent également de nouvelles vulnérabilités. En plus de répondre à leurs propres besoins en matière de sécurité, les opérateurs peuvent proposer aux entreprises des services de sécurité gérés en marque blanche sous leur propre marque. Ils bénéficient ainsi de nouvelles possibilités de revenus sur le marché de la sécurité des entreprises en plein essor et de délais de mise sur le marché optimisés. Pour les opérateurs, la sécurité des données est devenue vitale du fait des pressions réglementaires croissantes et de la complexité accrue des réseaux qui transportent des données sensibles provenant de l’Internet des objets (IoT), des appareils mobiles et des applications sociales et professionnelles. Nokia adopte une démarche intégrée unique : partant de l’évaluation des risques de sécurité des opérateurs dans divers domaines, elle compare leur performance à celle des autres acteurs du secteur et fournit une analyse complète des carences ainsi que des suggestions d’amélioration. C’est l’essence du service Security Risk Index. Une fois l’évaluation réalisée, un service géré, reposant sur le logiciel Nokia NetGuard, complète cette approche globale de la sécurité. Les experts de Nokia conçoivent l’infrastructure de sécurisation réseau ainsi que les systèmes de surveillance et de gestion des informations pour garantir que le capital des informations critiques est dûment protégé contre les menaces connues et inconnues et que l’opérateur respecte les normes et règles de conformité applicables en matière de sécurité. Après avoir sécurisé leurs propres réseaux, les opérateurs peuvent proposer la solution Managed Security Services, ou certains éléments de la solution, à leurs entreprises clientes. En partenariat avec Nokia, ils peuvent aisément mettre en oeuvre un portefeuille de solutions de sécurité afin de se procurer une nouvelle source de revenus et fidéliser leur clientèle.

SailPoint et Okta s’associent pour offrir une gestion des identités de bout en bout au sein de l’entreprise

Wed, 14 Feb 2018 09:47:00 +0200

SailPoint Technologies Holdings, Inc.etOkta, Inc.ont annoncé aujourd’hui un partenariat stratégique pour fournir une gestion des identités de bout en bout au sein de l’entreprise, le but étant d’aider les organisations à trouver leur équilibre en fournissant un accès simple et sécurisé aux utilisateurs tout en répondant aux exigences de conformité et de sécurité complexes. Pour accroître leur efficacité et leur productivité, les entreprises adoptent de plus en plus des applications cloud, construisant et déployant leurs propres solutions cloud, tout en conservant une infrastructure importante sur site. Le moyen le plus efficace de maintenir la sécurité et la conformité dans cet environnement de plus en plus complexe et principalement hétérogène est de surveiller et de protéger l’identification des individus. En travaillant ensemble, SailPoint et Okta offrent aux organisations une solution de gestion des identités encore plus puissante qui authentifie, procure et régit de manière sécurisée et efficace l’accès à toutes les applications et données au sein de l’entreprise. Les entreprises peuvent gérer l’accès d’un utilisateur tout au long du cycle de vie de ce dernier, dès l’intégration initiale, mettant à disposition une authentification unique et une authentification multifacteurs pour accéder aux applications, jusqu’au retrait automatique lorsque les utilisateurs changent de rôle ou quittent une organisation. Les fonctions clés de gestion des identités, telles que la certification des accès, la mise à disposition de toute application, la prise en charge en libre-service pour les réinitialisations de mots de passe et les demandes d’accès, sont toutes automatisées. Le partenariat entre SailPoint et Okta permet de veiller à ce que les politiques en matière d’autorisations soient bien appliquées et à ce que les activités d’accès des utilisateurs soient documentées, sécurisées et conformes – fournissant aux entreprises tous les contrôles automatisés des accès et de la gouvernance des identités nécessaires pour optimiser et régir de manière sécurisée le travail dans l’environnement informatique hétérogène d’aujourd’hui.

Des pirates ont exploité une vulnérabilité Zero Day dans la messagerie Telegram pour propager un malware multifonction

Tue, 13 Feb 2018 09:10:37 +0200

Les chercheurs de Kaspersky Lab ont découvert des attaques en cours, menées par un nouveau malware exploitant une vulnérabilité Zero Day dans l’application Telegram Desktop. La faille a servi à diffuser ce malware multifonction qui, suivant le type d’ordinateur, peut agir comme une porte dérobée (backdoor) ou comme vecteur d’un logiciel de minage de cryptomonnaies (Monero, Zcash, etc.). Selon les recherches effectuées, la vulnérabilité est utilisée activement depuis mars 2017 pour la fonction de minage. Les messageries sociales sont depuis longtemps un élément essentiel de notre univers connecté, nous permettant de rester beaucoup plus facilement en contact avec nos amis et nos proches. Cependant, elles peuvent poser des problèmes majeurs en cas de cyberattaque. C’est ainsi que, le mois dernier, Kaspersky Lab a publié une étude sur un malware mobile avancé, le cheval de Troie Skygofree, capable d’intercepter des messages WhatsApp. Une étude plus récente révèle que des experts ont pu identifier des attaques en cours exploitant une nouvelle vulnérabilité, jusque-là inconnue, dans la version Desktop d’une autre messagerie instantanée répandue. D’après cette dernière étude, la faille Zero Day dans Telegram repose sur la méthode Unicode RLO (Right-to-Left Override), généralement employée pour le codage de langues qui s’écrivent de droite à gauche, telles que l’arabe ou l’hébreu. En dehors de cela, toutefois, la vulnérabilité peut également être exploitée par les auteurs du malware pour inciter par ruse les utilisateurs à télécharger des fichiers malveillants, par exemple masqués sous forme d’images. Les pirates ont caché dans le nom du fichier un caractère Unicode qui inverse l’ordre des caractères, ce qui revient à modifier ce nom. En conséquence, des utilisateurs ont téléchargé un malware masqué qui s’est ensuite installé sur leur ordinateur. Kaspersky Lab a signalé la vulnérabilité à Telegram et, à ce jour, la faille Zero Day n’a plus été observée dans les produits de la messagerie. Au cours de leur analyse, les experts de Kaspersky Lab ont identifié plusieurs scénarios d’exploitation de la faille Zero Day par les auteurs de la menace. Dans le premier cas, la vulnérabilité a servi à diffuser un malware de minage de cryptomonnaie, qui peut être très nuisible pour les utilisateurs. En détournant la puissance de calcul du PC de la victime, des cybercriminels ont créé différents types de cryptomonnaie (Monero, Zcash, Fantomcoin, etc.). En outre, en analysant les serveurs des pirates, les chercheurs de Kaspersky Lab ont découvert des archives contenant un cache local Telegram dérobé à des victimes. Dans un autre cas, une fois la faille exploitée avec succès, une backdoor utilisant l’API Telegram comme protocole de commande et de contrôle a été installée, afin de permettre aux pirates d’accéder à distance à l’ordinateur de la victime. Après son installation, le malware opère en mode silencieux, de sorte que l’auteur de la menace peut passer inaperçu sur le réseau et exécuter différentes commandes, notamment pour implanter des spywares supplémentaires. Les éléments découverts lors de l’analyse indiquent que les cybercriminels sont d’origine russe.

L’Europe sous le feu des attaques DDoS

Tue, 13 Feb 2018 08:18:48 +0200

Les récents chiffres analysés par le F5 Labs montrent que la zone EMEA a subi plus de 51 % des attaques DDoS en 2017. Ils font aussi le constat d’une augmentation de 64 % du nombre d’attaques et d’une plus grande diversité tactique de la part des cybercriminels.

F5 Labs publie ses derniers chiffres montrant comment les attaques DDoS continuent de croître et d’évoluer dans la région EMEA. Selon les données du Security Operations Center (SOC) de F5 Networks en Pologne, 2017 a vu une augmentation de 64 % du nombre d’attaques. L’EMEA concentre plus de 51 % des attaques DDoS signalées au niveau mondial. Parallèlement, F5 a enregistré une croissance de 100 % de déploiement de sa technologie de Web Application Firewall (WAF) par ses clients EMEA au cours de l’année écoulée. L’adoption de solutions anti-fraude a quant à elle augmenté de 76 %, et celle de lutte contre les DDoS de 58 %.

La date limite pour se préparer au Règlement général sur la protection des données (RGPD) tombe plus tôt que prévu : Le « X-Day » sera en effet le 15 février et non le 25 mai 2018

Thu, 08 Feb 2018 11:14:12 +0200

Une analyse de la situation montre qu’à peine 100 jours avant la prise d’effet du Règlement, les entreprises doivent agir dès maintenant pour protéger la confidentialité des données et améliorer la confiance de leurs clients. EfficientIP, l’un des principaux fournisseurs de services de réseau, a lancé un avertissement extrêmement clair aux entreprises qui se préparent en vue de l’avènement du règlement général de protection des données de l’UE (RGPD). Les études menées en 2017 dans la profession ont révélé qu’il faut généralement 99 jours pour détecter une violation de données, ce qui laisse suffisamment de temps aux pirates informatiques pour « exfiltrer » les données ou les retirer sans que cela soit détecté. Il en ressort que le 15 février, soit exactement 100 jours avant le 25 mai 2018, est la date limite à laquelle les organisations pourront assurer leur véritable conformité au Règlement RGPD. Le Règlement général sur la protection des données deviendra loi le 25 mai. À cette date, les entreprises seront tenues entièrement responsables de la protection des données de leurs clients. Le défaut de se conformer au RGPD peut les exposer à de lourdes amendes. Les experts en cybersécurité ont nommé l’échéance du 15 février « X-Day », soit le Jour X ou jour de l’exfiltration, car c’est le dernier jour où les entreprises peuvent prévenir les attaques d’exfiltration de données sans encourir d’éventuelles poursuites par les régulateurs ni subir de répercussions catastrophiques sur leur activité.

Fortinet dévoile le pare-feu nouvelle–génération le plus rapide du marché avec des performances supérieures à 100 Gbps

Wed, 07 Feb 2018 10:27:33 +0200

La nouvelle gamme FortiGate 6000F offre les niveaux de performance et la diversité d’interfaces qu’attendent les entreprises pour sécuriser leur réseau en périphérie

Fortinet®, leader mondial des solutions de cybersécurité automatisées, intégrales et intégrées, dévoile sa gamme de pare-feux nouvelle-génération (NGFW - Next-Generation Firewalls) FortiGate 6000F. Le tout premier modèle de cette gamme, le FortiGate 6000F bénéficie d’une nouvelle architecture matérielle de traitement, capable de restituer les mêmes performances validées qu’un châssis Fortinet mais ce, au travers du format compact d’une appliance. Cette sécurité de premier rang s’adapte ainsi à un volume de trafic en croissance exponentielle.

Global Threat Intelligence Trends Report 2017 : une fin d’année marquée par les ransomware et le minage de crypto-monnaies

Wed, 07 Feb 2018 10:03:45 +0200

Check Point publie aujourd’hui son Global Threat Intelligence Trends Report pour le second semestre 2017, dans lequel les équipes de recherche dévoilent que les cybercriminels se tournent de plus en plus vers les mineurs de crypto-monnaies pour développer des sources de revenus illégales, alors que les ransomwares et autres malwares et adwares par mail continuent d’impacter les entreprises aux quatre coins du monde. 2017 a été une année incroyable dans le monde de la cybersécurité, avec des attaques d’ampleur encore inégalée et des innovations toujours plus impressionnantes. Les personnes malveillantes veulent garder un temps d’avance afin de ne pas se faire attraper, et jusqu’ici c’est un succès. Beaucoup d’entreprises ont en effet encore du chemin à faire pour éviter de se faire attaquer.

Palo Alto Networks dévoile ses nouvelles solutions de sécurité pour tous les grands fournisseurs de services dans le cloud

Wed, 07 Feb 2018 09:57:54 +0200

Une sécurité cohérente pour tous les fournisseurs de services dans le cloud, avec des solutions qui simplifient le déploiement et la gestion en environnement hybride et multi-cloud

Dans le cadre de sa journée Epic Cloud Security Event, Palo Alto Networks® - le spécialiste des solutions de sécurité de nouvelle génération - présente les nouvelles capacités innovantes dans le cloud que la société est en train d’intégrer à sa plateforme de sécurité de nouvelle génération conçue pour prévenir les cyberattaques dans le cloud. Grâce à ces avancées, tous les clients de Palo Alto Networks qui évoluent en environnement hybride et multi-cloud pourront bénéficier de solutions complètes garantissant une sécurité cohérente, qui s’intégreront directement à leur infrastructure et à la puissance de traitement dans le cloud. D’après une étude réalisée par ZK Research, 86 % des répondants ont indiqué que leur entité stockait et gérait des données réparties entre de multiples fournisseurs d’infrastructures partagées dans le cloud. Or, maintenir une sécurité efficace et constante dans ces environnements multi-cloud devient chaque jour plus difficile, dans la mesure où les capacités de sécurité inhérentes aux fournisseurs de services partagés ne peuvent être configurées que pour protéger l’infrastructure pour laquelle elles ont été développées. Pour assurer une protection efficace contre les brèches de sécurité, les entreprises doivent donc compléter ces capacités natives, sans quoi elles s’exposent au risque de perte ou d’atteinte à l’intégrité de leurs données. L’évolution du cloud appelle en effet un nouveau modèle de cybersécurité pour un déploiement et une gestion fluide de solutions de sécurité réellement efficaces et qui permette aux acteurs chargés de la sécurité des données, des opérations, des réseaux et du développement de répondre aux demandes des entreprises agiles. Les clients de Palo Alto Networks bénéficient d’une sécurité constante, pour les environnements cloud d’aujourd’hui :

Aruba obtient la certification Critères communs pour les solutions de contrôle d'accès réseau, une première en matière de cybersécurité

Fri, 02 Feb 2018 13:42:21 +0200

La certification Critères communs (Common Criteria) décernée à Aruba ClearPass renforce les assurances en matière de cyberprotection, pour les organismes publics et les entreprises du secteur privé Aruba, une société Hewlett Packard Enterprise, annonce aujourd’hui qu’Aruba ClearPass est, sur le marché de la cybersécurité, la première solution de contrôle d’accès réseau (NAC) à recevoir la certification Critères communs, au titre des modules « Network Device collaborative Protection Profile » (NDcPP) et « Extended Package for Authentication Servers ». ClearPass est aussi la première solution NAC du marché certifiée « serveur d’authentification ». Encadrée par des normes ISO/IEC et délivrée par le NIAP (National Information Assurance Partnership), cette certification Critères communs avancée a été obtenue suite à la validation d’Aruba ClearPass par un laboratoire de test indépendant qui s’est assuré que cette solution respectait les normes strictes des pouvoirs publics et de la défense en matière de cybersécurité. Avec ClearPass, les équipes spécialistes des technologies de l’information sont capables de profiler, d’authentifier et d’autoriser de manière intelligente des utilisateurs, des systèmes et des appareils pour l’accès aux ressources réseau et informatiques. La certification Critères communs donne aux organismes publics et privés qui utilisent ClearPass l’assurance de fournir un premier niveau de cybersécurité global, indépendant et certifiable. La mobilité, le cloud et l’IoT imposent de nouvelles exigences aux professionnels de la cybersécurité. Aruba ClearPass est conçu pour faire face aux nouvelles menaces propres à ce domaine et a obtenu la certification Critères communs pour NDcPP au terme d’une série de tests axés sur un ensemble d’exigences de sécurité très strictes qui atténuent une série de menaces clairement définies. Les tests reproduisent des menaces réelles et portent sur tous les aspects du contrôle d’accès, notamment le cryptage, la sécurité physique, la validation des certificats et le traitement, notamment le traitement TLS/SSL. NDcPP constitue une base de référence en matière de sécurité pour tout appareil ou système connecté à un réseau. Aruba ClearPass a obtenu la certification Critères communs pour le module « Extended Package for Authentication Servers », un complément important de NDcPP. Ce package complet évalue les fonctionnalités propres aux serveurs d’authentification RADIUS et autorise ClearPass à figurer sur la liste des produits approuvés pour le programme CSfC (Commercial Solutions for Classified) de l’Agence de sécurité nationale des États-Unis. Les clients au sein du gouvernement des États-Unis qui déploient des systèmes de communication classifiés dans le cadre du programme CSfC peuvent utiliser ClearPass pour authentifier de manière sûre l’accès des utilisateurs et des appareils via des connexions filaires, Wi-Fi et à distance. En France, la certification Critères communs est admise grâce à des accords de reconnaissance avec les Etats-Unis. Cette reconnaissance n’engage cependant que l’Etat français et ses administrations. S’agissant des entreprises privées, il n’y a aucune obligation de reconnaissance car des démarches supplémentaires sont nécessaires pour une certification de l’ANSSI. La certification d’Aruba a été délivrée par le NIAP, l’initiative du gouvernement des États-Unis qui supervise un programme national d’évaluation de la conformité aux normes de sécurité des produits des technologies de l’information commerciaux de série, selon des critères communs reconnus au niveau international. Les tests ont été effectués par Gossamer Security Solutions, l’un des laboratoires de tests de sécurité les plus renommés au monde. La norme internationale Critères communs permet d’évaluer des produits de sécurité pour le compte d’organismes publics et d’entreprises privées qui s’attachent à faire face à des menaces de plus en plus complexes et dangereuses. Les certifications sont reconnues par 28 nations et les produits certifiés dans un pays sont reconnus par tous les autres. Le NIAP travaille également avec l’OTAN et des organismes de normalisation internationaux pour partager son expérience de l’évaluation selon les critères communs et renforcer les gains d’efficacité en évitant les doublons. Pour en savoir plus, accédez au portail du NIAP.

Amazon – Un rang ‘Prime’ dans le classement Brand Finance Global 500

Wed, 31 Jan 2018 10:42:42 +0200

Valorisé à plus de US$150 milliards, Amazon devient la marque la plus valorisée au monde

Apple et Google délaissés alors qu’ils ne suivent pas le modèle de croissance d’Amazon
Le saut de Facebook à la 5ème place confirme l’avènement de l’ère numérique pour les marques
Disney est classé la marque la plus forte et est prête à répandre sa magie
La part des marques françaises est la plus grande parmi les marques européennes

Cliquez ici pour visioner le classement des 500 marques les plus valorisées dans le monde Amazon est la marque la plus valorisée au monde, devant Apple et Google, selon le dernier rapport Brand Finance Global 500. La valeur de la marque du géant du commerce électronique a augmenté de 42% par rapport à l’année dernière et atteint 150,8 milliards de dollars. Depuis les débuts simples en tant que libraire en ligne, Amazon est devenue la plus grande entreprise électronique au monde en termes de capitalisation boursière et de revenus. Ce n’est plus seulement un vendeur en ligne, mais aussi un fournisseur d’infrastructure Cloud et un géant de la manufacture de produits électroniques. Aujourd’hui, Amazon se déplace au-delà de l’espace numérique, l’acquisition de Whole Foods l’année dernière pour 13,7 milliard de dollars le prouve. Amazon est également présent dans le transport maritime, la musique et le streaming vidéo, au côté de spéculation sur une acquisition bancaire imminente en 2018. David Haigh, PDG de Brand Finance, a commenté:

L'anti-spam SpamWars est désormais disponible sur mobile

Wed, 31 Jan 2018 10:31:36 +0200

L’éditeur Spamwars annonce la disponibilité de sa solution sur tous les téléphones mobiles du marché et franchit un nouveau cap pour accompagner ses clients dans une meilleure gestion de la sécurité de leurs messageries électroniques en tout lieu. Au même titre que la version disponible sur les postes de travail traditionnels, SpamWars sur mobile se positionne comme une protection antispam efficace à 100 %, sans aucune perte de messages, grâce à une méthode de vérification de la relation entre l’utilisateur et ses contacts. Pour arrêter les spams, SpamWars utilise la technologie d’authentification de l’expéditeur (captcha à saisir). L’expéditeur doit être présent dans la liste blanche de SpamWars, pour que son message soit acheminé au destinataire. La solution est compatible sur l’ensemble des OS mobiles (IoS et Android). Au travers de Spamwars, les utilisateurs de mobiles accèdent à une version complète du service. L’interface 100 % responsive a été réalisée pour garantir un confort d’utilisation sur tous les smartphones. Il est alors possible de consulter les messages en attente de validation et/ou bloqués et de gérer les listes blanches, grises et noires en toute simplicité. On notera enfin que Spamwars sur mobile permet de notifier les absences aux émetteurs. Gérer sa messagerie lorsqu’on est en déplacement est alors une action rapide et simple à mettre en œuvre.

Le futur de l’authentification en 2018 : Ping Identity prévoit une extension de l’utilisation des identités de la blockchain et l’avènement de l’authentification continue sans login

Mon, 29 Jan 2018 13:24:22 +0200

Ping Identity anticipe des évolutions majeures en matière de biométrie, de preuves d’identité et d’identités numériques Ping Identity, leader des solutions d’authentification basée sur les identités, dévoile ses cinq grandes tendances dans le domaine de la cybersécurité pour 2018. Celles-ci portent notamment sur des avancées dans la biométrie, la mise en danger massive d’informations personnelles par de nombreux piratages de données ou encore l’engouement pour la blockchain qui va continuer à s’accroitre.

Flexera recommande une approche standardisée et en fonction des risques pour une meilleure gestion des vulnérabilités telles que Spectre et Meltdown

Mon, 29 Jan 2018 12:58:50 +0200

L’adoption d’une approche à trois axes permet aux DSI d’affecter le peu de ressources dont elles disposent afin de faire face à ces vulnérabilités critiques

Flexera, l’éditeur qui réinvente l’achat, la vente, la gestion et la sécurisation des logiciels, présente ses recommandations pour une gestion standardisée et basée sur les risques des failles telles que Spectre et Meltdown. Cette approche à trois axes s’appuie sur l’expertise interne de l’entreprise en matière de gestion de vulnérabilités, ainsi que sur les notes de sécurité de l’équipe Secunia Research. Flexera recommande aux organisations de :

2018 à peine amorcée, le monde de l’informatique se voit déjà fragilisé à l'annonce de deux failles imposantes de sécurité - mc2i Groupe

Fri, 26 Jan 2018 14:43:41 +0200

L’information a fuité un peu plus tôt ce mois dans un article du magazine spécialisé britannique, The Register : des milliards d’ordinateurs et équipements informatiques sont menacés. Fini Wannacry ou Petrwrap, ces rançongiciels qui ont touché en 2017 quelques centaines de milliers d’ordinateurs. Retenez ces deux noms qui seront peut-être la référence de l’évolution de la cybersécurité : Meltdown (effondrement) et Spectre ("Comme elle est difficile à contrecarrer, cette attaque va nous hanter pour un bon moment", ont écrit les chercheurs qui l’ont nommée). mc2i Groupe, spécialiste de l’accompagnement à la transformation digitale des entreprises, décrypte cette actualité.

Avec la contribution de FireEye, l’AFNOR publie un guide utile pour comprendre, prévenir et traiter les cyberattaques

Fri, 26 Jan 2018 14:29:20 +0200

Toute organisation est aujourd’hui exposée aux risques de cyberattaques. Le guide AFNOR tout juste publié les aidera à s’y préparer, mais aussi à trouver des solutions opérationnelles en cas d’attaque effective. Un outil précieux face aux obligations fixées par le RGPD. Sabotages, exfiltration de données, fraudes… Les malversations provenant d’une attaque informatique externe sont protéiformes. La Commission Européenne estime que huit entreprises européennes sur dix ont été touchées en 2016. Plus de 4000 attaques par “rançongiciel” ont lieu chaque jour en Europe (soit une hausse de 300% par rapport à 2015) et le développement exponentiel des objets connectés créé un terreau favorable à ces malversations. Intégrer un réflexe de détection/réaction à l’égard des APT (Advanced Persistent Threatsou menaces persistantes avancées) est donc devenu vital pour les organisations. C’est d’autant plus vrai du fait de l’entrée en application du Règlement Général sur la Protection des Données (RGPD) annoncée le 25 mai 2018. Dirigeants, responsables de la gestion des risques et de la sécurité des systèmes d’informations apprécieront donc le nouveau guide BP Z90-002, publié par AFNOR. Il propose, en une quarantaine de pages, des bonnes pratiques pour identifier les risques, mieux se protéger, former le personnel, gérer la crise lorsqu’elle survient et disposer de réponses techniques.

Palo Alto Networks lance "MAGNIFIER", un service d'analyse comportementale en mode Cloud

Thu, 25 Jan 2018 14:04:06 +0200

Magnifier, nouveau service Cloud, accessible via le framework applicatif Palo Alto Networks, permet aux entreprises d’isoler et faire obstacle aux cyberattaques avec une extrême précision.

Palo Alto Networks®, spécialiste de la sécurité réseau de nouvelle génération, annonce la mise à disposition de Magnifier, un service d’analyse comportementale en mode cloud, accessible via le framework applicatif Palo Alto Networks, qui permet aux entreprises d’isoler, de prévenir et de faire obstacle aux cyber-menaces en un clin d’œil . Magnifier, qui fait partie intégrante de la plate-forme de sécurité nouvelle génération de Palo Alto Networks, mise sur l’apprentissage automatique (machine learning), qu’il applique aux mégadonnées (Big Data) stockées sur le réseau, les postes de travail et le Cloud afin de détecter, prévenir les attaques ciblées, les activités malveillantes en interne et la compromission des postes de travail et autres terminaux nomades. Les assaillants qui réussissent à accéder à un réseau risquent de dérober, modifier ou détruire des données sensibles en se faisant passer pour des utilisateurs légitimes. Il n’est pas rare qu’ils infiltrent le réseau d’une entreprise des mois, voire des années durant, sans être détectés. En parallèle, le volume d’alertes générées par les systèmes de veille des menaces en place et l’émergence d’une multiplicité de produits différents ayant vocation à résoudre des enjeux de sécurité bien spécifiques posent des problèmes colossaux à des équipes de cybersécurité s’évertuant à combattre manuellement attaques ciblées et menaces internes.

Malwarebytes révèle une augmentation de 90% de la détection de malwares en 2017

Thu, 25 Jan 2018 13:59:55 +0200

On constate des changements importants dans la méthodologie des cybercriminels
Les Ransomwares sont devenus les outils de prédilection des cybercriminels
L’utilisation de Trojans et de hijackers continue pour voler des données des entreprises
L’utilisation malveillante de crypto-mineurs a explosé

MalwarebytesTM dévoile aujourd’hui le ‘Malwarebytes Cybercrime Tactics and Technics : 2017 State of Malware Report’. Ce rapport révèle des changements majeurs dans la façon de mener des attaques et les outils utilisés. Il démontre par ailleurs une augmentation significative de l’utilisation de logiciels malveillants, notamment lesRansomwares**, les** Trojans bancaires**, les** Spyares**, les** Adwares**, mais aussi les mineurs de crypto-monnaies.** Pour mieux comprendre comment les cybercriminels font évoluer les menaces et leurs tactiques, les chercheurs de Malwarebytes ont étudié les menaces de sécurité entre janvier 2016 et novembre 2017. Ces informations sont issues de l’utilisation des solutions de Malwarebytes qui, lorsqu’elles détectent une menace chez un utilisateur, remontent en temps réel des indication sur sa nature mais aussi son canal de distribution. Voici les principales conclusions du rapport Le ransomware était l’outil de prédilection des cybercriminels en 2017

Devant des attaques DDoS toujours plus fréquentes et plus complexes, les défenses anti-DDoS font appel à l’automatisation et aux services managés

Tue, 23 Jan 2018 15:24:42 +0200

NETSCOUT publie la 13ème étude annuelle Arbor sur la sécurité des infrastructures IP mondiales

NETSCOUT SYSTEMS, INC, fournisseur d’ assurance d’entreprises, combinant des solutions de services, de cybersécurité et business intelligence, publie sa 13ème étude annuelle Arbor sur la sécurité des infrastructures IP mondiales (WISR, Worldwide Infrastructure Security Report). L’étude offre les points de vue directs de professionnels des réseaux et de la sécurité travaillant chez les plus grands opérateurs, prestataires cloud/hébergeurs et dans les plus grandes entreprises à travers le monde. Elle couvre des thèmes aussi divers que les attaques DDoS et les grandes tendances du secteur (SDN/NFV, adoption d’IPv6…) ou encore des aspects essentiels en matière d’organisation, tels que la formation à la réponse aux incidents, les effectifs de personnel et les budgets. Elle se focalise sur les défis opérationnels auxquels les opérateurs sont confrontés quotidiennement en raison des cybermenaces, ainsi que sur les stratégies adoptées pour combattre et neutraliser celles-ci.

Etude Gemalto/Ponemon Institute : de grandes disparités en matière de protection des données dans le cloud entre les pays interrogés

Tue, 23 Jan 2018 15:14:57 +0200

L’étude révèle des écarts concernant la sécurité dans le cloud : les entreprises allemandes se montrent deux fois plus enclines à protéger les informations confidentielles ou sensibles dans le cloud que leurs homologues britanniques (35%), brésiliennes (34%) ou japonaises (31%)
La moitié des entreprises dans le monde pense que les informations financières (liées au paiement) (54%) et les données clients (49%) sont vulnérables dans le cloud
Plus de la moitié (57%) pense que l’utilisation du cloud multiplie le risque de non-conformité

Gemalto, le leader mondial de la sécurité numérique, révèle que si la grande majorité des entreprises dans le monde (95%) a adopté des services cloud[1], d’importants décalages sont observés en matière de protection parmi elles. La plupart admet qu’en moyenne, seulement deux cinquièmes (40%) des données stockées dans le cloud sont sécurisées à l’aide de solutions de chiffrement et de gestion des clés. Les résultats issus de l’étude Gemalto “2018 Global Cloud Data Security Study” et réalisée par le Ponemon Institute révèlent que les entreprises britanniques (35%), brésiliennes (34%) et japonaises (31%) se montrent moins prudentes que les sociétés allemandes (61%) concernant le partage avec des tiers d’informations confidentielles et sensibles stockées dans le cloud. L’étude a été menée auprès de 3 200 informaticiens et acteurs de la sécurité informatiques dans le monde afin de mieux comprendre les tendances liées aux techniques de gouvernance et de sécurité des données dans le cloud. L’Allemagne mène la danse en matière de sécurité cloud grâce à la mise en place plus répandue de mesures de contrôle tels que le chiffrement et la tokénisation. 61% des entreprises allemandes ont indiqué sécuriser les informations confidentielles et sensibles stockées dans un environnement cloud. Elles sont suivies par 51% des entreprises américaines et 50% des sociétés japonaises. Le niveau de sécurité appliqué est encore plus élevé pour l’envoi et la réception de données par l’entreprise (67% en Allemagne, 62% au Japon et 61% en Inde). Pourtant, trois quarts des entreprises à travers le monde (77%) reconnaissent l’importance d’implémenter des solutions cryptologiques telles que le chiffrement. Et la tendance ne devrait pas s’inverser avec neuf entreprises sur dix (91%) considérant que cela gagnera en importance au cours des deux prochaines années (en hausse par rapport aux 86% de l’année dernière).

En 2017, les cyber attaquants ont profité de l’excès de confiance des Français, leur permettant de dérober 6,1 milliards d’euros

Tue, 23 Jan 2018 15:05:42 +0200

Selon la nouvelle édition du rapport Norton by Symantec sur les cyber risques, les victimes de cybercriminalité présentent des caractéristiques communes

En France comme à travers le monde, les personnes connectées pensent être en sécurité en ligne mais les cyber attaquants ont prouvé le contraire : en 2017, 146,3 milliards d’euros ont été dérobés auprès de 978 millions de personnes. C’est ce que révèle la nouvelle édition du rapport Norton sur les cyber risques, une enquête menée dans 20 pays, et dont les résultats sont publiés aujourd’hui par Norton by Symantec. Au cours de l’année écoulée, 98,2 millions d’Européens ont été impactés par des actes de cybercriminalité, dont le coût s’élève à 23,3 milliards d’euros, soit plus que le PIB individuel de dix pays d’Europe. Rien qu’en France, plus de 19 millions de personnes ont subi les conséquences d’actes de cybercriminalité l’année dernière, ce qui équivaut à 42 % de la population adulte en ligne.Les pertes financières en France atteignent 6,1 milliards d’euros au cours des 12 derniers mois, et chaque victime a perdu en moyenne 16 heures (soit deux jours ouvrés) pour réparer les dommages causés. Les victimes de la cybercriminalité présentent un profil similaire : ce sont des personnes connectées au quotidien qui se disent confiantes et utilisent de multiples appareils chez eux ou en déplacement. Un quart des victimes d’actes de cybercriminalité en France possèdent un appareil intelligent traitant, diffusant et recevant du contenu en continu, contre 13 % des non-victimes. Les cyber victimes sont également deux fois plus susceptibles de posséder un appareil domestique connecté et de faire des achats sur mobile en dehors de chez elles beaucoup plus régulièrement que leurs concitoyens n’ayant subi aucun préjudice. Le profil ultra-connecté des cyber victimes voudrait que ces dernières soient plus matures en matière de cyber sécurité. Il n’en est rien : les victimes ultra-connectées sont plus susceptibles de présenter des vulnérabilités au niveau de la sécurité informatique la plus élémentaire, cela revient à laisser la porte de chez soi ouverte en partant.

SpriteCoin : un ransomware se faisant passer pour une nouvelle crypto-monnaie

Tue, 23 Jan 2018 14:23:52 +0200

Les chercheurs de Fortinet ont découvert un ransomware n’acceptant que Monero - une crypto-monnaie open source créée en 2014 - comme moyen de paiement, démontrant un éloignement du Bitcoin habituellement utilisé et accepté par les créateurs de ransomwares. Ces derniers sont conscients des tendances actuelles, et semblent tirer parti de toute la publicité faite autour des crypto-monnaies.

Ce dernier ransomware ne se contente pas de demander un paiement via Monero, il prétend également être un outil de stockage de mots de passe dédié aux crypto-monnaies. Il se fait passer pour un porte-monnaie et demande à l’utilisateur de créer son mot de passe. Cependant, il ne télécharge pas vraiment la blockchain, à la place il chiffre secrètement les fichiers et données de la victime. Le fichier malveillant affiche le message classique - “Vos fichiers sont chiffrés” - et demande une rançon de 0.3 Monero.

Cyberguerre en 2018 selon Venafi

Tue, 23 Jan 2018 14:17:35 +0200

En matière de cyber criminalité, 2017 a été une année record : davantage de sonnées ont été dérobées sur les six première mois de l’année que par rapport à l’ensemble de l’année 2016. D’après l’indice des niveaux de violation de sécurité de Gemalto, plus de 900 violations de donnée ont été perpétrées au premier trimestre 2017, soit plus de 1,9 million de documents compromis. Selon Jing Xie, chercheur senior en sécurité numérique pour le leader du marché de la cybersécurité Venafi, cette explosion du nombre d’exfiltrations de données va se poursuivre en 2018.

Les attaques menées depuis la France au second semestre 2017

Tue, 23 Jan 2018 14:04:49 +0200

A l’occasion du Forum International de la Cyber Sécurité qui se tiendra le 23 et le 24 janvier 2018 au Grand Palais à Lille, le Laboratoire F-Secure dévoile les données des attaques menées depuis la France au second semestre 2017.

Kaspersky Lab découvre diverses vulnérabilités dans un logiciel très répandu de gestion de licences d’entreprise

Mon, 22 Jan 2018 10:10:39 +0200

Un jeton USB couramment utilisé pour la gestion des licences ouvre un canal caché d’accès distant pour des attaquants

Les chercheurs de Kaspersky Lab ICS CERT ont découvert diverses vulnérabilités graves dans le système de gestion de licences HASP (Hardware Against Software Piracy), largement utilisé dans les environnements d’entreprise et industriels (ICS) pour activer des logiciels sous licence. Le nombre de systèmes touchés par cette technologie vulnérable pourrait atteindre voire dépasser des centaines de milliers au niveau mondial. Les jetons USB en question sont largement utilisés dans différentes entreprises afin de faciliter l’activation des licences de logiciels. En temps normal, l’administrateur système d’une entreprise installe sur un ordinateur le logiciel à activer et insère le jeton. Celui-ci confirme alors que le logiciel concerné est bien authentique (non piraté) et l’active, de sorte que l’utilisateur du poste de travail ou du serveur puisse l’utiliser. Lors de la première insertion du jeton dans un PC client ou serveur, le système d’exploitation Windows OS télécharge le logiciel pilote depuis les serveurs de l’éditeur afin de permettre le bon fonctionnement du jeton matériel sur l’ordinateur de destination. Dans d’autres cas, le pilote est préinstallé avec le logiciel tiers faisant appel au système HASP de protection de licence. Nos experts ont découvert qu’au moment de l’installation, ce logiciel ajoute le port 1947 de l’ordinateur à la liste des exceptions du firewall Windows sans en avertir l’utilisateur, ouvrant ainsi l’accès à une attaque distante par ce canal. Un attaquant n’aurait alors qu’à rechercher sur le réseau ciblé un port 1947 ouvert afin de repérer tout ordinateur accessible à distance. Plus important encore, le port reste ouvert après le retrait du jeton, si bien que même dans un environnement d’entreprise corrigé et protégé, il suffirait à un attaquant d’installer un logiciel au moyen de la solution HASP ou d’insérer une fois le jeton dans un PC (même verrouillé) pour ouvrir la voie à des attaques distantes. Au total, les chercheurs ont identifié 14 failles dans un composant du logiciel, notamment diverses vulnérabilités aux attaques par déni de service (DoS) et plusieurs cas d’exécution de code arbitraire à distance (RCE) qui, par exemple, sont automatiquement exploités, non pas avec des droits d’utilisateur standard, mais avec ceux de l’administrateur système. Les auteurs d’attaques peuvent ainsi exécuter tout le code qu’ils souhaitent. Toutes les failles identifiées sont potentiellement très dangereuses et peuvent causer de lourds préjudices aux entreprises. Toutes ces informations ont été communiquées à l’éditeur du logiciel. Les différentes vulnérabilités découvertes ont reçu les numéros CVE suivants :

Le cabinet de conseil Affinis et l’éditeur de solutions de veille Sindup dévoilent la première édition du baromètre de la cybersécurité

Thu, 18 Jan 2018 17:39:56 +0200

Sujet de préoccupation majeur, la cybersécurité est un domaine dont les enjeux sont grandissants et stratégiques pour les organisations et la société. Face à une actualité riche, le cabinet de conseil Affinis et Sindup, acteur majeur de la veille, proposent un baromètre trimestriel dédié à l’univers de la Cybersécurité.

Pour Mickaël Réault, dirigeant fondateur de Sindup, et Philippe Chabrol, directeur associé d’Affinis : « L’accélération des technologies, la croissance des volumes de données et le développement des réseaux ont désormais positionné la Cybersécurité au cœur des préoccupations. »

Check Point Threat Index : Les mineurs de crypto-monnaies impactent 55% des entreprises dans le monde

Wed, 17 Jan 2018 18:25:28 +0200

Le dernier Global Threat Index de Check Point affiche une augmentation des logiciels malveillants de minage de monnaies ciblant les entreprises

Au mois de Décembre 2017, les malwares de minage de crypto-monnaies ont rapidement augmenté pour atteindre le top 10 des malwares les plus répandus. Ces malwares font références aux cybercriminels piratant les ressources existantes et autres capacités CPU et GPU de la cible pour miner de la crypto-monnaie. Les chercheurs de Check Point ont découvert que les mineurs de crypto-monnaies avaient réussi à impacter 55% des entreprises aux quatre coins du monde, avec deux variantes dans le top 3 de la liste et dix variantes différentes dans le top 100. En décembre le mineur de crypto-monnaies Coinhive a supplanté RoughTed en tant que menace la plus répandue, alors que le kit d’exploitation Rig ek conforte sa position de second. Une autre nouvelle entrée dans le top 10 est le mineur Cryptoloot. Par ailleurs, Check Point a découvert que les mineurs de crypto-monnaies avaient intentionnellement été injectées dans certains sites à fort trafic, principalement des services de streaming ou de partage de fichiers, sans avertir les utilisateurs. Alors qu’une partie de cette activité est légale et légitime, les outils peuvent être piratées pour contrôler plus de puissance et ainsi générer plus de revenus, en utilisant jusqu’à 65% de la capacité CPU de l’utilisateur final. Les bloqueurs de publicité, signe d’un ras-le-bol des utilisateurs à l’égard des pop-up et autres bannières publicitaires, ont considérablement réduit les revenus publicitaires de plusieurs sites web. Ces sites se tournent vers les mineurs de crypto-monnaies comme alternative – souvent à l’insu de leurs visiteurs. En parallèle, les personnes malveillantes se tournent vers ce type de malwares pour se faire de l’argent – en accédant illégalement aux capacités CPU des utilisateurs pour miner leur propre crypto-monnaie – rendant ainsi encore plus probable la croissance de cette tendance dans les prochains mois.

Le rapport de Radware met en evidence la forte progression des cyberattaques avec demande de rançon

Tue, 16 Jan 2018 14:22:51 +0200

Les paiements intraçables en réponse aux demandes de rançon ont toutes les chances de séduire les hackers motivés par l’appât du gain alors que la valeur des crypto-monnaies continue d’augmenter

Radware®, premier fournisseur mondial de solutions intégrées d’application delivery et de cybersécurité, annonce la publication de l’édition 2017-2018 de son rapport « Global Application and Network Security Report », qui révèle que le pourcentage des entreprises signalant des cyberattaques motivées par l’appât du gain a doublé en deux ans, avec 50% des entreprises sondées ayant reconnu avoir été victimes d’une cyberattaque avec demande de rançon au cours de l’année passée. Avec l’appréciation de la valeur du bitcoin et d’autres crypto-monnaies, la forme de paiement préférée des hackers, les attaques avec demande de rançon sont l’occasion pour ces derniers d’encaisser d’importants profits plusieurs mois après leur délit.

Des cadeaux empoisonnés : la faiblesse de leurs mots de passe rend les objets IoT vulnérables aux attaques

Mon, 15 Jan 2018 14:06:28 +0200

Les fêtes de Noël, et maintenant les soldes représentent la période propice pour l’achat d’appareils connectés. Maintenant, même les jouets pour les enfants sont des bijoux de technologie intelligents, télécommandés et équipés de caméras vidéo et même de haut-parleurs intégrés. Si ces jouets sont très populaires auprès des dernières générations de consommateurs, ils peuvent également s’avérer dangereux. En effet, certains objets connectés peuvent parfois échapper au contrôle de leurs propriétaires et devenir des portes faciles d’accès pour les intrus. Dans ces cas-là les options vidéos et haut-parleurs deviennent indésirables et nuisent à la sécurité des enfants. Les chercheurs de Kaspersky Lab ont cherché à en savoir plus sur les vulnérabilités de ces objets, et sur les moyens de les fiabiliser. Les objets intelligents connectés sont aujourd’hui très attrayants et ont pour vocation de faciliter le quotidien. Mais dans quelle mesure leur utilisation est-elle sans danger du point de vue de la cybersécurité ? En 2015, les chercheurs de Kaspersky Lab ont décidéde se pencher sur le niveau de menace que présente l’Internet des objets (IoT). Les résultats étaient préoccupants, c’est pourquoi, 2 ans plus tard, ils ont approfondi leurs recherches dans ce domaine. Sur 8 objets IoT pris au hasard (allant d’un fer à repasser intelligent à un véhicule-espion miniature), la moitié d’entre eux étaient piratables en raison de la faiblesse de leur mot de passe. En outre, un seul des objets a répondu aux exigences des chercheurs en matière de sécurité.

Flexera lance la nouvelle version de sa plateforme de sécurité et conformité des logiciels open source

Mon, 15 Jan 2018 13:59:01 +0200

Le nouveau FlexNet Code Insight simplifie la gestion des composants open source pour les entreprises

Flexera, l’éditeur qui réinvente l’achat, la vente, la gestion et la sécurisation des logiciels, annonce la nouvelle version de FlexNet Code Insight. Cette dernière permet aux entreprises de maîtriser les vulnérabilités des logiciels open source (OSS) et d’assurer la conformité de leurs licences de façon intelligente, grâce à des capacités d’analyse rapide et automatisée, et à une supervision continue. FlexNet Code Insight est une solution complète d’analyse de code source -des examens globaux et rapides aux plus détaillés. Les éditeurs et les acheteurs peuvent ainsi identifier les segments présentant des risques élevés, trier les problèmes par ordre de priorité, et canaliser leurs efforts sur des projets où des analyses approfondies doivent être effectuées dans un souci de sécurité et de conformité.

McAfee dépasse les limites de l’antivirus traditionnel et protège désormais l'identité individuelle, l’habitat connecté ainsi que les connexions Wi-Fi

Tue, 09 Jan 2018 17:56:48 +0200

Les principales annonces de McAfee à l’occasion du CES :

Avec McAfee Identity Theft Protection, McAfee étend son marché à la protection contre le vol d’identité.
Les nouveaux routeurs D-Link Wi-Fi alimentés par McAfee protégeront automatiquement les appareils domestiques connectés du foyer.
Samsung Secure Wi-Fi, intégrant la technologie McAfee, est désormais disponible pour les clients européens du Galaxy Note8.
De plus, de nouveaux partenariats internationaux stimulent la croissance de l’entreprise.

McAfee présente sa solution contre le vol d’identité. Dans un contexte de violations de données massives, McAfee repousse les limites de la protection pour offrir au grand public une solution de sécurité maximale et étendue : McAfee Identity Theft Protection. Avec cette dernière, l’éditeur illustre sa volonté de fournir des solutions innovantes qui contribuent à rendre le monde numérique plus sûr. McAfee Identity Theft Protection permet aux utilisateurs d’être proactifs dans la protection de leur identité grâce à des outils de surveillance de leurs données personnelles et financières, et de récupération nécessaire au maintien de leur identité personnelle et sécurisée. De plus, grâce à des partenariats d’innovation avec D-Link et Samsung, McAfee élargit ses capacités de protection dans les domaines de la maison connectée, de la sécurité mobile et de la vie privée.

Quelles tendances liées à la sécurité des données occuperont « la Une » en 2018 ? Varonis

Tue, 09 Jan 2018 14:32:29 +0200

L’équipe de Varonis s’est une fois encore prêtée au jeu des prédictions et propose une liste de tendances qui devraient survenir autour de la sécurité des données en 2018.

Varonis Systems, Inc., l’un des principaux éditeurs de solutions logicielles de protection des données contre les menaces internes et les cyberattaques, s’appuie sur l’analyse des dernières actualités en matière de sécurité des données et l’expertise de ses experts pour livrer ses prédictions sur les tendances qui devraient accompagner le marché de la cybersécurité au cours de l’année 2018.

Spectre et Meltdown : comment ces failles fonctionnent-elles ?

Tue, 09 Jan 2018 14:09:36 +0200

Suite à la découverte récente des vulnérabilités Spectre et Meltdown au sein des processseurs Intel, AMD et ARM, Check Point décrypte et explique le problème, comment ces failles peuvent affecter l’entreprise et comment elles peuvent se protéger. Bien que ces failles aient deux noms différents, Spectre et Meltdown sont basées sur les mêmes observations et la même faiblesse derrière l’implémentation de l’exécution spéculative. L’exécution spéculative et les limites de sécurité ont en effet été deux éléments cruciaux dans la création et l’exploitation de ces deux failles, et sont deux principes au cœur du fonctionnement des processeurs :

Kaspersky Lab détecte 360 000 nouveaux fichiers malveillants chaque jour, +11,5 % par rapport à 2016

Fri, 05 Jan 2018 09:51:30 +0200

Le nombre de nouveaux fichiers malveillants traités par les technologies de détection en laboratoire de Kaspersky Lab a atteint 360 000 par jour en 2017, soit une augmentation de 11,5 % par rapport à l’année dernière. Après un léger recul en 2015, ce chiffre repart à la hausse pour la deuxième année consécutive.

« En 2015, nous avons constaté une baisse visible des détections journalières, au point même de commencer à envisager que les nouveaux malwares aient pu être moins importants pour les criminels, ceux-ci préférant réutiliser des logiciels malveillants anciens. Cependant, ces deux dernières années, le nombre de nouveaux malwares découverts est reparti à la hausse, signe d’un regain d’intérêt pour la création de nouveaux codes malveillants. L’explosion des attaques de ransomware enregistrée durant la même période est appelée à se poursuivre car il existe un formidable écosystème criminel derrière ce type de menace, produisant des centaines de nouveaux échantillons chaque jour. Cette année, nous avons également observé une montée en flèche des mineurs, une catégorie de malwares que les cybercriminels commencent à exploiter activement, dans le contexte de l’essor des cryptomonnaies. L’augmentation du nombre de détections pourrait également s’expliquer par les progrès constants réalisés dans nos technologies de protection. A chaque nouvelle mise à jour, nous sommes en mesure d’identifier des malwares toujours plus nombreux, ce qui peut aussi expliquer l’accroissement des chiffres »,commente Vyacheslav Zakorzhevsky, responsable de l’équipe antimalware de Kaspersky Lab.

Authentification forte pour les PME, nouvelles attaques touchant les objets connectés, les réseaux sans fil, les crypto monnaies. WatchGuard publie ses prévisions de sécurité en 2018

Thu, 04 Jan 2018 09:48:55 +0200

WatchGuard® Technologies, un leader dans le domaine des solutions avancées de sécurité réseau, annonce ses prévisions sur les principales menaces de sécurité touchant les réseaux en 2018.

Prédiction n° 1 : 2018 sera l’année de l’adoption de solutions d’authentification forte simples et économiques par les PME

L’authentification est aujourd’hui le maillon le plus faible dans la chaîne de sécurité. Selon le rapport Data Breach 2017 de Verizon, 81% des attaques réussies ont exploité des identifiants volés et/ou peu sécurisés. Si un attaquant obtient l’accès aux identifiants d’un employé d’une entreprise, il traverse sans problème tous les contrôles de sécurité en se faisant passer pour un utilisateur légitime, même si l’entreprise a la meilleure politique de sécurité du monde. Des attaques et des vols répétés de bases de mots de passe ont largement démontré que les meilleures pratiques en matière de gestion des mots de passe sont trop difficiles à respecter pour un utilisateur moyen. La plupart des experts sont d’accord sur le fait que l’authentification forte ou MFA (Multi Factor Authentication) – qui implique au moins deux facteurs pour authentifier les utilisateurs, est l’option la plus sécurisée pour vérifier des identités. Malheureusement, les solutions d’authentification forte efficaces étaient jusqu’à présent largement hors de portée des PME moyennes, car elles étaient trop onéreuses ou trop complexes à gérer. Ce n’est plus le cas. De nouvelles solutions d’authentification forte sont apparues qui sont abordables et simples à utiliser par des PME. Au cours de l’année qui vient, de nombreuses PME vont adopter ces nouvelles solutions pour sécuriser leurs comptes et utilisateurs les plus stratégiques. 2018 sera l’année de l’authentification forte pour les PME.