Par Olivier Arous, PDG d'OGO Security Les entreprises accélèrent leur transformation numérique. Mais la cybersécurité, elle, reste souvent pensée avec des modèles hérités d’infrastructures plus anciennes. En quelques années, les architectures informatiques des entreprises ont profondément évolué. Cloud, applications web, microservices et API sont devenus les fondations des systèmes d’information modernes. Cette transformation permet aux organisations d’innover plus rapidement, de déployer de nouveaux services et de s’adapter plus facilement aux évolutions du marché. Mais cette accélération technologique pose un défi majeur : la cybersécurité n’évolue pas toujours au même rythme que ces nouvelles architectures. Les modèles de protection restent souvent inspirés d’environnements informatiques plus centralisés et plus simples. Des architectures numériques de plus en plus complexes La transformation numérique a profondément modifié la manière dont les services numériques sont conçus et...
Proofpoint vient de dévoiler son rapport trimestriel Q2 2018, mettant en lumière les dernières tendances en matière de cyber-menaces.
Si certaines tendances déjà observées en début d’année se sont confirmées, on note aussi le retour marqué de ransomware dans les emails, sans toutefois atteindre la criticité atteinte en 2016 et 2017.
Parmi les principales menaces de ce trimestre, on retiendra:
Une intensification des attaques email
Après avoir été presque absents des campagnes malicieuses d’email au premier trimestre, les ransomware ont fait leur retour, avec notamment GandCrab, Sigma et GlobeImposter.Malgré ce retour des ransomware, ce type d’attaque n’a représenté que 11% des attaques par email, derrière les chevaux de Troie bancaires (42%), les téléchargements (25%) et les vols d’identifiants (17%).
Les attaques BEC (Business Email Compromission – attaques de la messagerie d’entreprise) ont augmenté de 87% en un an. Les industries les plus touchées au second trimestre ont été le Retail, la Santé et le Secteur public.
Une explosion des attaques Web
Alors que les menaces liées aux kits d’exploitation déclinent, les attaques web incluant notamment de faux antivirus et des mises à jour de plug-ins de navigateurs ont augmenté de 500% par rapport au 1er trimestre.Autre menace sur le web : Le crypto-jacking, procédé qui consiste à miner des crypto-monnaies est également en forte hausse, de 460%, par rapport au 1er trimestre.
Une expansion de la fraude sur les réseaux sociaux
Après une hausse de 200% au 1er trimestre, la fraude sur les réseaux sociaux, également appelée « angler phishing » a encore augmenté de 38% au 2nd trimestre.