{"id":14869,"date":"2022-05-10T18:27:40","date_gmt":"2022-05-10T23:27:40","guid":{"rendered":"https:\/\/maghreb-observateur.com\/?p=14869"},"modified":"2022-05-10T18:27:43","modified_gmt":"2022-05-10T23:27:43","slug":"les-grandes-tendances-de-la-cybersecurite-en-2022","status":"publish","type":"post","link":"https:\/\/maghreb-observateur.com\/?p=14869","title":{"rendered":"LES GRANDES TENDANCES DE LA CYBERS\u00c9CURIT\u00c9 EN 2022"},"content":{"rendered":"\n

En 2021, plus d\u2019une entreprise sur deux a subi au moins une cyberattaque r\u00e9ussie<\/strong>1<\/sup>. Les cybermenaces de plus en plus nombreuses et complexes s\u2019av\u00e8rent toujours plus efficaces pour extorquer les organisations. Plus que jamais, comprendre l\u2019\u00e9volution des attaques informatiques<\/strong>\u00a0et des moyens pour s\u2019en pr\u00e9munir est indispensable pour les entreprises. Tour d\u2019horizon des\u00a0principales menaces informatiques<\/strong>\u00a0et des\u00a0avanc\u00e9es en mati\u00e8re de cybers\u00e9curit\u00e9 en 202<\/strong>2<\/p>\n\n\n\n

Xavier Poinsignon Responsable Offre s\u00e9curit\u00e9 mobile\"grandes<\/p>\n\n\n\n

Les 7 principales menaces informatiques en 2022<\/h2>\n\n\n\n

Les cybermenaces ne repr\u00e9sentent pas toutes le m\u00eame danger pour les entreprises. Nous faisons le point sur les 7 principales menaces informatiques, de la plus r\u00e9pandue \u00e0 la plus originale.<\/p>\n\n\n\n

1. Des ransomwares toujours plus nuisibles<\/h3>\n\n\n\n

Les ransomwares continuent leur inqui\u00e9tante progression : ils repr\u00e9sentent pas moins de 79% des cyberattaques recens\u00e9es<\/strong>, selon Sophos2<\/sup>. Les attaques par ran\u00e7ongiciel ont augment\u00e9 de 60% sur les 6 premiers mois de 2021, apr\u00e8s avoir augment\u00e9 de 255 % en 2020, selon les derniers chiffres de l\u2019ANSSI3<\/sup>.<\/p>\n\n\n\n

En 2022, cette cybermenace \u00e9volue et se perfectionne. On observe\u00a0la mont\u00e9e en puissance de la double extorsion<\/strong>\u00a0: le pirate informatique exige une premi\u00e8re ran\u00e7on pour d\u00e9chiffrer les donn\u00e9es, puis une seconde pour \u00e9viter que les donn\u00e9es ne soient revendues sur le dark web. Certains analystes mentionnent m\u00eame l\u2019\u00e9mergence d\u2019un m\u00e9canisme de\u00a0triple extorsion<\/strong>\u00a0: en plus du chiffrement et de la menace de revente des donn\u00e9es, les cybercriminels r\u00e9alisent des attaques DDoS pour accentuer la pression sur la victime. Ces pratiques pourraient faire jusqu\u2019\u00e0 deux fois plus de victimes en 2022, selon une \u00e9tude de la start up Anozr Way.<\/p>\n\n\n\n

T\u00e9l\u00e9charger l\u2019ebook\u00a0:\u00a0Comment bien prot\u00e9ger votre entreprise des ransomwares ?<\/p>\n\n\n\n

2. Des attaques DDoS en constante augmentation<\/h3>\n\n\n\n

Tout comme les ran\u00e7ongiciels, les attaques par d\u00e9ni de service distribu\u00e9 (DDoS)<\/strong> visent \u00e0 bloquer l\u2019infrastructure de l\u2019entreprise. Le cybercriminel envoie des millions de requ\u00eates simultan\u00e9ment vers une cible. Le volume de connexion est si important que le serveur vis\u00e9 ne peut r\u00e9pondre et finit par devenir indisponible.<\/p>\n\n\n\n

Les attaques DDoS telles qu\u2019on les conna\u00eet aujourd\u2019hui existent depuis plus de 20 ans. Mais on assiste actuellement \u00e0 une d\u00e9multiplication et une complexification de ce type de menaces. Fait marquant : la\u00a0surface d\u2019attaque\u00a0<\/strong>des Syst\u00e8mes d\u2019Information \u00e9tant \u00e0 la fois plus \u00e9tendue et diversifi\u00e9e, il est logiquement plus simple aujourd\u2019hui de g\u00e9n\u00e9rer des attaques distribu\u00e9es depuis de nombreux \u00e9quipements compromis disponibles sur Internet. Certains chiffres parlent d\u2019eux-m\u00eames : AWS, l\u2018entit\u00e9 Cloud d\u2019Amazon, a d\u00fb contrer une attaque DDoS d\u2019un volume record de 2,3 Tbps5<\/sup>. Certaines \u00e9tudes montrent que l\u2019utilisation de la bande passante pour agresser une seule entreprise est en hausse de 49 %, et celui du taux de paquets de 91 %.<\/sup><\/p>\n\n\n\n

3. L\u2019usurpation d\u2019identit\u00e9 (ou \u201cfraude au pr\u00e9sident\u201d) : un classique de la cybers\u00e9curit\u00e9<\/h3>\n\n\n\n

L\u2019art de se faire passer pour quelqu\u2019un d\u2019autre ne date pas d\u2019Internet. Mais avec le r\u00e9seau mondial, cette manipulation <\/strong>a pris une toute autre dimension. L\u2019entreprise subit dans un premier temps un vol de donn\u00e9es<\/strong> (via une technique de phishing <\/strong>par exemple), afin de r\u00e9cup\u00e9rer l\u2019identit\u00e9 de collaborateurs. Le pirate, qui peut \u00eatre \u00e0 l\u2019autre bout de la terre, se fait alors passer pour un collaborateur afin de demander un r\u00e8glement urgent. Croyant avoir affaire \u00e0 une demande l\u00e9gitime, la personne sollicit\u00e9e s\u2019ex\u00e9cute.<\/p>\n\n\n\n

Les fraudes aux faux pr\u00e9sidents et aux faux fournisseurs figurent parmi les cybermenaces les plus en vogue7<\/sup>. Et nombreuses sont les entreprises qui en ont \u00e9t\u00e9 victimes : 2 sur 3 ont subi au moins une tentative de fraude en 20218<\/sup>. Nul doute que l\u2019usurpation d\u2019identit\u00e9 est toujours \u00e0 prendre au s\u00e9rieux en 2022.<\/p>\n\n\n\n

4. Toujours plus de failles Zero Day<\/h3>\n\n\n\n

Les failles informatiques non r\u00e9solues mais imm\u00e9diatement exploit\u00e9es par les hackers touchent bon nombre d\u2019applications utilis\u00e9es par l\u2019entreprise. Ces failles sont difficiles \u00e0 contrer car m\u00e9connues. D\u00e8s leur identification, il est indispensable d\u2019appliquer les\u00a0correctifs de s\u00e9curit\u00e9<\/strong>\u00a0publi\u00e9s par le fabricant ou d\u2019utiliser des\u00a0sondes de d\u00e9tection<\/strong>. 2021 a battu le record de failles d\u00e9couvertes, et 2022 devrait le battre \u00e0 nouveau.<\/p>\n\n\n\n

5. Les attaques contre la supply chain en hausse de 300 %<\/h3>\n\n\n\n

Les attaques contre les cha\u00eenes d\u2019approvisionnement sont un nouveau type de menaces informatiques ciblant la logistique des entreprises, jusque-l\u00e0 ignor\u00e9e par les cybercriminels. Les tensions li\u00e9es aux p\u00e9nuries de composants \u00e9lectroniques et de mati\u00e8res premi\u00e8res (accentu\u00e9es par le contexte g\u00e9opolitique) mettent encore plus sous tension les entreprises qui travaillent d\u00e9j\u00e0 en flux tendu.<\/p>\n\n\n\n

Les cybercriminels l\u2019ont bien compris et cherchent \u00e0 d\u00e9sorganiser la cha\u00eene d\u2019approvisionnement d\u00e9j\u00e0 fragilis\u00e9e afin de paralyser la production de l’entreprise et se mettre ainsi en position d\u2019exiger une ran\u00e7on. Ces attaques ont \u00e9t\u00e9 multipli\u00e9es par 300 % entre 2020 et 202110<\/sup>. Tout porte \u00e0 croire que ce type d\u2019attaque va continuer de progresser en 2022.<\/p>\n\n\n\n

6. Croissance de l\u2019IoT : une surface d\u2019exposition augment\u00e9e<\/h3>\n\n\n\n

L\u2019IoT est un secteur en pleine croissance et son potentiel est consid\u00e9rable, notamment dans le secteur industriel. En 2022, plus de 12 milliards d\u2019objets sont reli\u00e9s \u00e0 internet, selon le cabinet IoT Analytics. Or, un grand nombre d\u2019entre eux ne poss\u00e8de pas de s\u00e9curit\u00e9 int\u00e9gr\u00e9e, notamment dans le secteur de l\u2019industrie et de la sant\u00e9. Autrement dit, les objets connect\u00e9s non s\u00e9curis\u00e9s sont autant de portes d\u2019entr\u00e9e vers le SI des entreprises : une aubaine pour les hackers ! En 2021, le volume et la surface d\u2019attaque utilisant des malwares IoT<\/strong> ont augment\u00e9 de 700 %, d\u2019apr\u00e8s un rapport Zscaler11<\/sup>. Cette tendance est attendue \u00e0 la hausse pour 2022.<\/p>\n\n\n\n

7. Les attaques dop\u00e9es par l\u2019intelligence artificielle<\/h3>\n\n\n\n

Les pirates informatiques font de plus en plus appel \u00e0 l\u2019intelligence artificielle (IA)<\/strong> pour rep\u00e9rer les cibles et automatiser les attaques de mani\u00e8re encore plus massive. C\u2019est pour eux un v\u00e9ritable gain de temps et d’argent ! L\u2019IA les aide \u00e0 d\u00e9velopper des malwares et des scripts intelligents d\u2019infection et de phishing, \u00e0 contourner les filtres de s\u00e9curit\u00e9, et \u00e0 g\u00e9rer et \u00e9tendre des r\u00e9seaux de botnets <\/strong>(machines zombies). En 2021, les botnets auraient particip\u00e9 \u00e0 plus de 2,8 millions d\u2019attaques DDoS11<\/sup>. Alors que les menaces informatiques sont toujours plus nombreuses, sophistiqu\u00e9es et que la surface d\u2019exposition augmente constamment, de nouvelles technologies \u00e9mergent pour r\u00e9pondre aux besoins en cybers\u00e9curit\u00e9 des entreprises : les cybermenaces \u00e9voluent, les moyens de protection aussi !<\/p>\n\n\n\n

Les nouveaux moyens de protection du SI<\/h2>\n\n\n\n

Les nouveaux moyens de protection renforcent la surveillance du SI. L’architecture SASE et le SOC Nouvelle G\u00e9n\u00e9ration repr\u00e9sentent deux avanc\u00e9es importantes en mati\u00e8re de cybers\u00e9curit\u00e9. En offrant une meilleure protection des terminaux, du r\u00e9seau physique et des serveurs distants, ces solutions s\u2019adaptent aux \u00e9volutions du SI des entreprises.<\/p>\n\n\n\n

SASE : la gestion centralis\u00e9e de la cybers\u00e9curit\u00e9 dans le Cloud<\/h3>\n\n\n\n

En mati\u00e8re de cybers\u00e9curit\u00e9, la complexit\u00e9 est un facteur de risque<\/strong>. Alors que la transformation digitale des entreprises ne cesse de faire \u00e9voluer le SI des entreprises, celles-ci ont de plus en plus recours aux services de nombreux fournisseurs de cloud pour stocker leurs donn\u00e9es et applications m\u00e9tiers. Il en r\u00e9sulte une augmentation de la surface d\u2019exposition et une complexit\u00e9 accrue de la gestion de la cybers\u00e9curit\u00e9 : le risque cyber augmente.<\/p>\n\n\n\n

Face \u00e0 cette \u00e9volution, le\u00a0Secure Access Service Edge (SASE, prononcez \u201cSASSI\u201d)\u00a0s\u2019impose comme la grande tendance cybers\u00e9curit\u00e9 de 2022. La promesse du SASE est simple :\u00a0g\u00e9rer toute la cybers\u00e9curit\u00e9 de votre entreprise depuis une plateforme Cloud unique.\u00a0<\/strong>

Le SASE regroupe un ensemble de technologies innovantes de cybers\u00e9curit\u00e9 et de r\u00e9seau, pilot\u00e9es depuis une interface de gestion centralis\u00e9e. Parmi ces technologies, on citera notamment les 3 outils de s\u00e9curit\u00e9 r\u00e9seau suivants :\u00a0
<\/p>\n\n\n\n

  • La passerelle web s\u00e9curis\u00e9e de nouvelle g\u00e9n\u00e9ration NG SWG (Next Gen Secure Web Gateway) vise \u00e0 prot\u00e9ger le trafic web et cloud (filtrage Web, antivirus, DLP, pare-feu) ;<\/li>
  • Le CASB (Cloud Access Security Broker) s\u00e9curise les applications SaaS et IaaS de l\u2019entreprise ;<\/li>
  • La technologie ZTNA (Zero Trust Network Access) traite les connexions entre collaborateurs autoris\u00e9s \u00e0 acc\u00e9der \u00e0 des applications sp\u00e9cifiques.<\/li><\/ul>\n\n\n\n

    En r\u00e9sum\u00e9, le SASE est id\u00e9al pour permettre \u00e0 votre entreprise de r\u00e9ussir sa\u00a0migration vers le Cloud\u00a0ou g\u00e9rer un parc tr\u00e8s h\u00e9t\u00e9rog\u00e8ne de t\u00e9l\u00e9travailleurs ou nomades internationaux tout en garantissant la s\u00e9curit\u00e9 des donn\u00e9es et applications depuis une seule console de gestion. En simplifiant l\u2019organisation de vos infrastructures, vous d\u00e9finissez efficacement votre politique de s\u00e9curit\u00e9 pour l\u2019ensemble de vos utilisateurs et r\u00e9duisez ainsi votre exposition aux risques.<\/p>\n\n\n\n

    EDR\/XDR et SOC Next Gen : une \u00e9volution des outils pour faire face aux nouvelles menaces <\/h3>\n\n\n\n

    EDR et XDR : La protection des terminaux, et plus encore<\/h4>\n\n\n\n

    Face \u00e0 l\u2019\u00e9volution des cybermenaces, les solutions EPP (Endpoint Protection Platform)<\/strong> – souvent appel\u00e9es \u201cantivirus next-gen\u201d- montrent leurs limites. Certes, elles bloquent les attaques de phishing et une grande partie des malwares, mais les pirates sont aujourd\u2019hui en mesure de les contourner.<\/p>\n\n\n\n

    L\u2019EDR (Endpoint Protection & Response) <\/strong>offre une protection avanc\u00e9e des terminaux (PC, serveurs, tablettes, smartphones\u2026). En effet, dans son volet \u201cd\u00e9tection\u201d, il surveille et collecte en continu les donn\u00e9es issues des \u00e9quipements afin de d\u00e9tecter des tentatives d\u2019attaques et d\u2019exploitation de failles. Ensuite, dans son volet \u201cinvestigation\u201d, l\u2019EDR analyse les donn\u00e9es collect\u00e9es afin d\u2019identifier les irr\u00e9gularit\u00e9s. Enfin, l\u2019EDR envoie les informations n\u00e9cessaires pour stopper la menace et pr\u00e9venir toute tentative d\u2019infection.<\/p>\n\n\n\n

    Le XDR (Extended Detection Response) <\/strong>repr\u00e9sente l\u2019\u00e9volution naturelle de l\u2019EDR. En plus de tous les terminaux de l\u2019entreprise, le XDR \u00e9tend sa surveillance \u00e0 des points d\u2019acc\u00e8s tels que le Cloud, aux r\u00e9seaux, aux emails, etc. Nul doute que ce type de protection globale va convaincre de plus en plus d\u2019entreprises en 2022.<\/p>\n\n\n\n

    Le Next Gen SOC : tour de contr\u00f4le nouvelle g\u00e9n\u00e9ration<\/h4>\n\n\n\n

    Le SOC (Security Operation Center) <\/strong>est historiquement la tour de contr\u00f4le du SI de l\u2019entreprise. Son r\u00f4le consiste \u00e0 d\u00e9tecter, alerter et fournir un rapport d\u00e9taill\u00e9 de tout incident de s\u00e9curit\u00e9, pour la r\u00e9action \u00e0 l\u2019incident, il doit ensuite passer la main \u00e0 une autre \u00e9quipe, pouvant ajouter du d\u00e9lai dans le traitement. Permettant une approche de s\u00e9curit\u00e9 informatique totalement sur mesure, le SOC est assez complexe \u00e0 installer et maintenir dans le temps et repr\u00e9sente un co\u00fbt non n\u00e9gligeable, m\u00eame pour les structures importantes.<\/p>\n\n\n\n

    En 2022, le SOC \u00e9volue et gagne en agilit\u00e9 et en r\u00e9activit\u00e9. D\u00e9sormais accessible aux entreprises de taille plus intermediaire (\u00e0 partir de 500 postes), le SOC Next Gen d\u00e9marre d\u2019une base d\u2019un parc PC et Serveurs surveill\u00e9s par un EDR puis s\u2019\u00e9tend \u00e0 d\u2019autres composants clefs constituant le SI (XDR, Pare Feu, Mails, Proxy, IPS) . En plus de l\u2019aspect veille\/d\u00e9tection, le\u00a0SOC de nouvelle g\u00e9n\u00e9ration<\/strong>\u00a0a \u00e9galement la capacit\u00e9 de r\u00e9agir de mani\u00e8re automatis\u00e9e et imm\u00e9diate afin de contrer plus efficacement la propagation d\u2019un malware au sein d\u2019un syst\u00e8me d\u2019Information. Un must pour les entreprises qui veulent b\u00e9n\u00e9ficier d\u2019une cybers\u00e9curit\u00e9 optimale en 2022.<\/p>\n\n\n\n

    SFR Business vous assure le plus haut niveau de s\u00e9curit\u00e9<\/h2>\n\n\n\n

    Pour redonner de la visibilit\u00e9 sur la s\u00e9curit\u00e9 SI de votre entreprise, SFR Business s\u00e9curise de bout en bout cette cha\u00eene de l’information<\/strong> qui part de l\u2019Utilisateur jusqu\u2019\u00e0 l\u2019Application. Cette approche de convergence permet de gagner en simplicit\u00e9.<\/p>\n\n\n\n

    En s\u2019entourant des grands acteurs mondiaux et innovants de la cybers\u00e9curit\u00e9 – Fortinet, Palo Alto Networks, Check Point, Cisco, Cylance, Trend Micro,\u00a0Cybereason ou encore Netskope\u00a0– SFR Business int\u00e8gre dans votre entreprise les mod\u00e8les qui apportent le plus haut niveau actuel de s\u00e9curit\u00e9 informatique.<\/p>\n\n\n\n

    Source : SFR Business<\/p>\n","protected":false},"excerpt":{"rendered":"

    En 2021, plus d\u2019une entreprise sur deux a subi au moins une cyberattaque r\u00e9ussie1. Les cybermenaces de plus en plus nombreuses et complexes s\u2019av\u00e8rent toujours plus efficaces pour extorquer les… <\/p>\n","protected":false},"author":87,"featured_media":9900,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"ngg_post_thumbnail":0},"categories":[99,106,114],"tags":[],"_links":{"self":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/14869"}],"collection":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/users\/87"}],"replies":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=14869"}],"version-history":[{"count":1,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/14869\/revisions"}],"predecessor-version":[{"id":14870,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/posts\/14869\/revisions\/14870"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=\/wp\/v2\/media\/9900"}],"wp:attachment":[{"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=14869"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=14869"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/maghreb-observateur.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=14869"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}