Posté le novembre 24, 2020 à 10:37

LES PRINCIPAUX DÉFIS ET MENACES DE LA CYBERSÉCURITÉ EN 2021

Nous vivons aujourd’hui dans un monde où presque tout est connecté en ligne. Cela a entraîné de graves problèmes de sécurité des données et des systèmes. Les acteurs malveillants profitent de la vulnérabilité des systèmes pour lancer diverses attaques, allant des attaques DDoS aux attaques de phishing. La pandémie de coronavirus a fait de cette année une grande saison de chasse aux cyberattaquants, avec un nombre record de violations de données enregistrées cette année.

Alors que l’année 2020 touche progressivement à sa fin, nous voulons nous pencher sur les défis et les menaces de la cybersécurité en 2021. Mais d’abord, examinons la signification de la cybersécurité et les défis auxquels elle est confrontée actuellement.

Qu’est-ce que la cybersécurité ?

Si vous savez déjà ce que signifie réellement la cybersécurité, vous pouvez sauter cette partie. Mais si vous n’êtes pas sûr, prenez quelques instants pour le comprendre clairement.

Beaucoup de gens ont des définitions différentes de la cybersécurité, car le terme est à la mode.

Mais en gros, c’est le moyen de protéger les systèmes informatiques et autres dispositifs connectés en ligne contre tout dommage ou vol de données. C’est également le terme utilisé pour décrire la protection des systèmes contre les erreurs d’orientation ou les perturbations des services qu’ils fournissent.

Mais ne vous méprenez pas, en pensant que la cybersécurité n’offre une protection que sur les choses connectées à l’internet. Elle englobe cette définition car la cybersécurité existait déjà avant l’avènement de l’internet. La seule chose que l’internet a faite a été de rendre plus difficile la protection des données lorsqu’elles sont en ligne.

Les défis actuels de la cybersécurité

Il est désormais courant de lire des articles sur les violations de données des compagnies de téléphone, des magasins en ligne, des sociétés de cartes de crédit, des banques et même des géants technologiques qui sont censés avoir les niveaux de cybersécurité les plus élevés.

Heureusement, de nombreuses entreprises développent activement un plan plus solide pour s’attaquer aux acteurs malveillants et à leurs méthodes opérationnelles. Les géants technologiques tels que Google, Apple et Microsoft ont fait beaucoup pour réduire le taux de cyberattaques sur les systèmes et les appareils.

C’est pourquoi ils ne cessent de mettre à jour leurs logiciels et applications utilisés sur les serveurs, ordinateurs, téléphones, tablettes et autres appareils. Les gouvernements font également leur part en adoptant des politiques strictes et un système de sécurité plus sophistiqué pour protéger leurs systèmes et leurs serveurs.

L’année dernière, le gouvernement américain a dépensé 15 milliards de dollars pour renforcer la sécurité de ses serveurs et de ses données classifiées. La majeure partie de ce budget a été utilisée par le ministère de la sécurité intérieure.

Mais les cybercriminels ne relâchent pas leurs efforts pour infiltrer les systèmes et explorer les vulnérabilités.

Un rapport récent de Norton Security a révélé qu’environ 60 millions d’Américains ont été victimes de vol d’identité. Ce nombre devrait augmenter si les institutions, les entreprises, les organismes de réglementation et les autres parties prenantes ne font pas quelque chose pour améliorer les niveaux de sécurité.

Les principaux défis et menaces en matière de cybersécurité

La détermination de la cause d’un problème est une étape majeure vers la résolution de ce problème. Pour que les petites entreprises, les sociétés et les institutions gouvernementales puissent faire face aux cyberattaques, elles doivent identifier les principales menaces auxquelles elles seront confrontées à l’avenir. Nous allons examiner les principaux défis et menaces auxquels le monde de la cybersécurité sera confronté en 2021.

Implosion de la confidentialité des données

Aux États-Unis, la confidentialité des données a fait l’objet de réglementations au niveau fédéral et au niveau des États. Même de grandes entreprises comme Facebook ont été accusées de violer les politiques de confidentialité des données. En 2021, plusieurs entreprises auront du mal à s’adapter aux nouvelles réglementations sur la confidentialité des données.

Les entreprises internationales apprendront également comment s’adapter rapidement pour réorganiser la façon dont elles traiteront les données. Alors que les organisations sont limitées par les réglementations sur la manière de traiter les données des utilisateurs, les acteurs de la menace seront également occupés à essayer d’enfreindre la vie privée des utilisateurs par diverses méthodes de piratage et de phishing.

Les entreprises et autres institutions doivent donc améliorer leurs politiques et mesures de sécurité des données afin de protéger les données des utilisateurs contre les acteurs de la menace.

Attaques d’ingénierie sociale

La plupart des attaques d’ingénierie sociale dépendent largement de l’interaction sociale et humaine, et pas seulement du fait que les robots se retrouvent dans le système de l’utilisateur. Ce type d’attaque est généralement réussi grâce à des erreurs humaines.

C’est pourquoi l’ingénierie sociale est l’un des plus grands risques de sécurité auxquels les organisations et les experts en cybersécurité seront confrontés en 2021.

Quel est donc le niveau de risque des attaques d’ingénierie sociale ?  Eh bien, beaucoup.

Certains rapports ont révélé que 93 % des violations de données proviennent d’employés qui sont victimes d’attaques d’ingénierie sociale à leur insu. Le pire est le fait que les employés peuvent ne pas savoir qu’ils ont été victimes de ces attaques jusqu’à ce que le mal soit fait.

Même après la violation des données, de nombreux employés peuvent ne pas savoir que la violation des données s’est produite par l’intermédiaire de leur système ou de leur appareil mobile.

Les attaques d’ingénierie sociale se produisent lorsqu’un cyber-attaquant manipule la cible pour accéder à des données ou pour divulguer des informations personnelles importantes. Les attaquants utilisent des formats qui jouent sur les émotions de la victime, ce qui fait de l’ingénierie sociale une cyber-attaque très puissante.

Une tactique populaire consiste à envoyer des messages à la cible, en lui faisant croire qu’elle l’aide à résoudre un problème. C’est la raison pour laquelle les attaques d’ingénierie sociale ont augmenté pendant cette période de pandémie.

Par exemple, l’attaquant peut envoyer un message à la cible, en se faisant passer pour un membre de la famille ou un collègue de travail, et en demandant un compte bancaire, un document important ou des données sensibles. Les gens sont victimes de ce type d’attaque car même le meilleur système de sécurité ne peut empêcher l’utilisateur de partager son mot de passe ou d’envoyer des fichiers.

Pour faire face aux attaques d’ingénierie sociale, la plupart des entreprises organisent régulièrement des formations pour leurs employés afin de leur apprendre à reconnaître ces types d’attaques et les stratégies employées par les acteurs de la menace.

Elles établissent également des règles et des directives pour les employés, notamment lorsqu’ils travaillent sur des données sensibles. Par exemple, la plupart des entreprises n’autorisent pas leurs employés à partager en ligne les noms d’utilisateur ou les mots de passe de l’entreprise.

Et au lieu d’envoyer un e-mail à un collègue pour lui demander un document sensible, elles préfèrent l’appeler et lui en parler au téléphone. Ce sont là quelques-unes des mesures prises par les entreprises pour réduire le nombre d’attaques d’ingénierie sociale.

À l’approche de 2021, les entreprises doivent dépenser plus d’argent pour éduquer leurs employés afin de prévenir ce type d’attaques.

L’empoisonnement des données par l’apprentissage automatique

L’apprentissage machine est de plus en plus courant dans les entreprises. Mais cette évolution s’accompagne de nouvelles vagues de cyberattaques.

Après avoir volé une copie des données originales, l’acteur malveillant peut commencer à manipuler les modèles en plaçant des données empoisonnées dans les outils de formation. L’attaque pourrait détruire l’intégrité de toute donnée légitimement traitée suite au traitement automatique par les applications en aval.

Après l’acte odieux, l’attaquant peut le faire suivre d’une demande de rançon, en demandant à la victime de payer une certaine somme d’argent (généralement en cryptomonnaie) avant que ses fichiers ne puissent être restaurés.

Ce qui est triste dans cette nouvelle méthode de demande de rançon, c’est qu’elle est très difficile à détecter et presque impossible à récupérer. En raison de la nature de l’attaque, la victime considérera le paiement de la rançon comme la meilleure option.

Intelligence artificielle armée

Selon certaines informations, les acteurs malveillants exploitent progressivement l’apprentissage automatique ou « machine learning » (ML) pour accroître les attaques sur les systèmes et les réseaux.

Lorsque les moteurs de ML sont alimentés par des données provenant d’attaques précédentes, cela permet au ML de trouver des modèles dans le système de défense du système, en identifiant rapidement les vulnérabilités qui peuvent être exploitées.

Lorsque les acteurs de la menace frappent d’autres systèmes et obtiennent davantage de données, celles-ci sont ajoutées au moteur de cyberattaque pour accroître le ML.

Attaques de logiciel de rançon

Cette année, le nombre d’attaques de logiciel de rançon contre les organisations a atteint un niveau sans précédent. Lors de l’attaque, les acteurs malveillants accèdent à l’ordinateur de la victime et la verrouillent.

L’attaquant demande généralement une rançon avant que la victime ne soit autorisée à accéder au système.  Mais dans la plupart des cas, les hackers bloquent l’accès de la victime à leurs fichiers, exigeant le paiement d’une rançon avant que ses fichiers ne puissent être débloqués. Même si la victime paie la rançon, cela ne garantit pas que les fichiers lui seront restitués.

C’est pourquoi une attaque de ransomware est très dangereuse. Elle pourrait paralyser la base de données de toute une organisation, ce qui pourrait entraîner une perte de millions de dollars en guise de recouvrement de dommages.

Un logiciel de rançon peut facilement se propager par le biais de courriels de phishing lorsque la cible visite à son insu un site web infecté par un logiciel malveillant. La difficulté de récupérer les données volées ou endommagées rend les ransomware dévastatrices.

Phishing

Il s’agit d’une autre forme d’attaque d’ingénierie sociale, qui est malheureusement devenue l’une des formes les plus courantes de cyberattaques contre les systèmes et les dispositifs.

Elle se produit lorsqu’un acteur malveillant incite quelqu’un à visiter un site contenant des logiciels malveillants, à télécharger des logiciels malveillants ou à fournir des informations sensibles.

Le phishing ou l’hameçonnage est aujourd’hui très courant en raison de la forte utilisation des communications électroniques telles que les comptes de médias sociaux, la messagerie instantanée, les messages textuels et le courrier électronique.

L’attaque de phishing la plus courante est le fait d’acteurs malveillants qui ciblent leurs victimes par courrier électronique. Ils peuvent créer un e-mail qui ressemble exactement à celui que vous recevez de votre gouvernement ou de votre banque locale. Le courrier électronique vous demande généralement de visiter un site web et d’entrer votre nom d’utilisateur et votre mot de passe.

Parfois, l’attaquant peut créer un faux compte de média social qui ressemble au compte d’un membre de la famille ou d’un ami. L’acteur malveillant peut alors demander des données ou de l’argent par messagerie, car il semblera que c’est le membre de votre famille ou votre ami qui envoie un tel message.

Pour se protéger contre les attaques de phishing, il est important d’avoir des directives de cybersécurité et une formation adéquate. Cela devrait être une première étape importante.

Comme pour les autres attaques d’ingénierie sociale, les employés doivent être formés pour identifier les tactiques et les modèles de phishing spécifiques.

 Les modèles et signes courants des attaques de phishing comprennent des demandes inhabituelles d’informations sensibles, une étrange impression d’urgence, une ponctuation, un langage ou une grammaire incorrects et un langage générique tel que « Madame » ou « Monsieur ».

Menace sur les IdO

Le nombre de menaces sur les appareils de l’Internet des objets (IoT) a augmenté, principalement parce que ces appareils ne sont pas dotés d’un cadre de sécurité solide.

Une nouvelle étude a récemment révélé que les attaques sur les appareils IdO se sont déclenchées cette année, et qu’elles devraient augmenter l’année prochaine. Il y aura davantage de problèmes liés aux communications sans fil, aux mises à jour de micrologiciels et de logiciels provenant de sources inconnues, aux données personnelles non cryptées, ainsi qu’aux mots de passe codés en dur.

En raison de la vulnérabilité des IdO, les fabricants ont été appelés à intensifier leurs efforts pour renforcer le cadre de sécurité de leurs produits afin de les rendre plus difficiles à infiltrer.

Arnaques aux PDF

Les arnaques aux PDF sont similaires aux attaques de phishing. Le seul objectif des acteurs malveillants utilisant des attaques utilisant des fichiers PDF est d’amener la cible à ouvrir le fichier PDF. Ils envoient généralement un courrier électronique avec la pièce jointe PDF, demandant à la cible d’ouvrir le fichier PDF et ajoutant un sentiment d’urgence au courrier. Dans le courrier électronique, ils indiquent souvent qu’un relevé de compte a été joint ou qu’une politique de sécurité a été mise à jour.

Cependant, lorsque la cible clique sur le fichier PDF joint, elle s’expose à un logiciel de rançon ou malveillant sur son ordinateur.

Les arnaques utilisant des fichiers PDF sont toujours plus faciles à déjouer que les liens dans les courriers électroniques, car les gens sont plus prudents lorsqu’ils cliquent sur les liens que lorsqu’ils ouvrent un fichier PDF, surtout si on leur fait croire qu’il s’agit d’un communiqué de presse ou d’un relevé de compte de leur banque.

Comme pour les arnaques par courrier électronique et le phishing, la prévention de ce type d’escroquerie exige que les employés soient correctement formés et orientés sur les différents modèles de fraude au format PDF et sur la manière de les repérer. Ils doivent être attentifs aux rubriques génériques et inhabituelles qui peuvent donner à l’utilisateur un indice sur la nature du fichier.

En 2021, de nombreux attaquants continueront de pratiquer l’arnaque aux PDF, il est donc important de savoir les reconnaître.

Conclusions

Le monde de la cybersécurité a évolué au fil des ans, de nouveaux défis se présentant chaque jour. Cette année, le nombre de cybermenaces a grimpé en flèche, et cela ne va pas s’arrêter l’année prochaine.

De plus en plus d’acteurs malveillants se joignent à la cybercriminalité et les nouvelles attaques se multiplient chaque jour. Les attaquants financés par l’État, qui sont considérés comme les plus sophistiqués, constituent également des menaces majeures pour les gouvernements et les institutions.

En 2021, la communauté de la cybersécurité devra donc intensifier ses stratégies de lutte pour aider à protéger les données et à préserver les systèmes des cybercriminels.