Les cybercriminels diversifient leurs tactiques

Un rapport publié par Proofpoint révèle des lacunes surprenantes dans la sensibilisation à la sécurité et un déficit d’hygiène stricte en matière de cybersécurité dans le monde réel.

Le rapport révèle notamment qu’en France :

  • 65% des entreprises déclarent avoir été confrontées à une tentative d’attaque par rançongiciel au cours de l’année passée (réussie dans 66 % des cas)
  • 53 % d’entre elles avouent s’être acquittées de la rançon pour récupérer leurs données
  • Les cybercriminels adoptent une approche plus ciblée et sophistiquée, basée sur l’usurpation d’identité et la compromission d’email
  • 80 % des organisations interrogées ont signalé une tentative d’attaque par compromission de boîte mail
  • 86 % des entreprises interrogées ont connu au moins une tentative d’attaque réussie l’an dernier

Le courriel reste la méthode d’attaque préférée des cybercriminels. Par conséquent, il est clairement utile de créer une culture de la sécurité qui s’étend à l’ensemble des collaborateurs, à tous les niveaux de l’entreprise.

L’association RsynC peut vous accompagner sur ce sujet.

Article complet ICI

Credit photo : wallpapercave.com

Démantèlement du réseau cybercriminel Hive lié aux ransomwares

Détecté pour la première fois en juin 2021, le groupe criminel Hive est accusé d’avoir collecté plus de 100 millions de dollars de rançon. Parmi les principales victimes, on dénombre notamment des hôpitaux américains, la chaîne allemande de magasins d’électronique Telemarkt ou encore le géant indien Tata.

Lire la suite ICI

La CNIL organise une consultation publique autour de la collecte des données sur smartphones

(Crédit photo Adobe Stock)

La Commission Nationale de l’Informatique et des Libertés (CNIL) a annoncé le 18 janvier 2023, le lancement d’une consultation publique. Son objectif consiste à « mieux comprendre les enjeux économiques associés à la collecte et au traitement des données dans les applications mobiles ».

La CNIL utilisera les contributions pour élaborer sa politique sur la collecte des données

En novembre 2022, la CNIL présentait dans un communiqué, son nouveau plan d’action dans le but de protéger la vie privée des utilisateurs de smartphones. La première étape de son programme consistait à faire une veille et à enclencher un dialogue avec toutes les parties prenantes de la collecte de données sur les smartphones. C’est pour cette raison que l’autorité régulatrice a décidé de mettre en place une consultation publique.

De ce fait, la CNIL invite toute personne ou entreprise capable d’apporter des éléments de réponse sur les aspects économiques liés à la collecte de ces données, à remplir ce questionnaire. La commission attend de ces personnes des expertises, des informations sur les positions des groupes d’intérêts actifs dans ce domaine, des analyses autour des business models utilisés dans le secteur des applications mobiles. Elle invite également les particuliers à donner leur avis si celui-ci a un rapport avec les enjeux économiques de la collecte et du traitement de données sur les applications mobiles. […]

Lire l’article complet sur siecledigital.fr

Crédit photo Adobe Stock

Attaques DDoS, la nouvelle tendance ?

80 % des professionnels de la sécurité affirment que la géopolitique et la cybersécurité sont étroitement liées. Selon l’ENISA, la disponibilité est la cible et l’attaque par déni de service distribué (DDos), le moyen.

Lire l’article sur undernews.fr

Crédit photo : wallpapercave.com

Un chatbot qui fait trembler Google

ChatGPT est une nouvelle technologie de génération de langage naturel d’OpenAI capable de répondre aux questions, reconnaître ses erreurs, contester des prémisses incorrectes ou encore rejeter des demandes inappropriées. Bien qu’expérimental, ChatGPT semble finalement parvenu à inquiéter la firme de Mountain View.

Article à lire sur presse-citron.net

Crédit photo : wallpapercave.com

Ransomware : nouvelles techniques et nouveaux groupes

Au cours des dix premiers mois de 2022, la proportion d’internautes victimes d’attaques ciblées par ransomware a presque doublé par rapport à la même période en 2021. De nouvelles stratégies telles que l’auto-propagation ont été déployées, notamment par le groupe « Play ».

Article à retrouver sur undernews.fr

Pour limiter le risque :

  • ne pas exposer vos services de bureau à distance (RDP) aux réseaux publics
  • patcher rapidement les failles de sécurité de vos équipements
  • concentrer votre stratégie de défense sur la détection des mouvements latéraux et l’exfiltration de données
  • sauvegarder régulièrement vos données et assurez vous de pouvoir y accéder rapidement en cas de problème
  • utiliser des solutions permettant de bloquer précocement un attaquant