ciberataques - Softonic French

La cybersécurité passe d'une conformité annuelle à une pratique continue

La cybersécurité a évolué d’une tâche de conformité annuelle à une pratique continue et dynamique, selon les conclusions du récent Sommet de Simulation et de Brèche. Lors de l’événement, des leaders et des experts du secteur ont souligné que la défense cybernétique ne repose plus sur la prédiction, mais sur la validation constante des défenses. La sécurité ne faillit pas au point de brèche, mais dans l’impact, ont-ils affirmé, soulignant l’importance de tester les contrôles de sécurité en temps réel. Validation continue Les techniques d’attaque ont rapidement progressé, exigeant que les organisations réalisent des simulations dans des environnements réels pour […]

La cybersécurité a évolué d’une tâche de conformité annuelle à une pratique continue et dynamique, selon les conclusions du récent Sommet sur la Simulation et la Brèche. Lors de l’événement, des leaders et des experts du secteur ont souligné que la défense cybernétique ne repose plus sur la prédiction, mais sur la validation constante des défenses. La sécurité ne faillit pas au point de brèche, mais dans l’impact, ont-ils affirmé, soulignant l’importance de tester les contrôles de sécurité en temps réel.

Validation continue

Les techniques d’attaque ont évolué rapidement, exigeant que les organisations réalisent des simulations dans des environnements réels pour évaluer l’efficacité de leurs défenses. BAS permet de vérifier comment les systèmes réagissent à des attaques simulées, tout en aidant à identifier les vulnérabilités exploitables, ce qui transforme la gestion des menaces grâce à l’intelligence artificielle et à l’automatisation.

Un des points forts a été la mise en œuvre d’une approche basée sur des preuves, où les organisations priorisent les vulnérabilités qui représentent réellement un risque. Il ne s’agit pas de tout réparer, mais de se concentrer sur ce qui peut vraiment être exploité, a mentionné Volkan Ertürk, cofondateur de Picus. Ce changement de stratégie permet une gestion plus efficace des ressources et une réponse plus organisée face aux menaces.

Les sessions de l’événement ont montré comment BAS s’intègre dans les opérations quotidiennes de sécurité, permettant aux équipes d’évaluer et de valider leur infrastructure en temps réel. Dans ce contexte, l’adoption d’une approche de Validation Continue comme partie du modèle de Gestion Continue de l’Exposition aux Menaces (CTEM) est devenue essentielle. En conclusion, il était clair que la sécurité n’est plus une question de suppositions, mais de tests et de preuves concrètes sur le terrain.

Des milliers de serveurs Microsoft Exchange sont exposés à une faille de sécurité critique

Plus de 29 000 serveurs Microsoft Exchange restent non patchés malgré une vulnérabilité critique qui pourrait compromettre la sécurité des environnements de cloud hybride. Cette situation pourrait permettre à des attaquants malveillants de prendre le contrôle total des domaines affectés, mettant en péril l’intégrité des données sensibles et l’infrastructure des organisations concernées. D’importantes failles de sécurité La vulnérabilité identifiée est d’une gravité extrême, car elle permet aux intrus d’exécuter des actions non autorisées sur les serveurs, ce qui pourrait entraîner des violations de sécurité significatives. À mesure que la dépendance aux solutions de cloud hybride s’intensifie, […]

Plus de 29 000 serveurs Microsoft Exchange restent sans correctifs malgré une vulnérabilité critique qui pourrait compromettre la sécurité des environnements de cloud hybride. Cette situation pourrait permettre à des attaquants malveillants de prendre le contrôle total des domaines affectés, mettant en péril l’intégrité des données sensibles et l’infrastructure des organisations concernées.

Importantes failles de sécurité

La vulnérabilité identifiée est d’une gravité extrême, car elle permet aux intrus de réaliser des actions non autorisées sur les serveurs, ce qui pourrait entraîner des violations de sécurité significatives. À mesure que la dépendance aux solutions de cloud hybride s’intensifie, la protection de ces serveurs devient un aspect vital pour l’organisation et la continuité des affaires.

Les experts en cybersécurité ont souligné limportance d’implémenter des mises à jour et des correctifs de manière régulière pour atténuer les risques. Le manque de ces mises à jour sur un si grand nombre de serveurs met en évidence un potentiel négligence dans la gestion de la cybersécurité. Les entreprises doivent être proactives dans l’identification et la résolution des vulnérabilités pour protéger non seulement leurs données, mais aussi la confiance de leurs clients et partenaires commerciaux.

De plus, plusieurs rapports suggèrent que les attaques via ces vulnérabilités pourraient augmenter, car les cybercriminels cherchent toujours de nouvelles opportunités pour exploiter les faiblesses dans des systèmes populaires comme Microsoft Exchange. Les organisations qui n’ont pas encore appliqué les correctifs nécessaires risquent de devenir des cibles faciles.

Face à ce panorama, un appel urgent est lancé aux administrateurs de systèmes et aux responsables de la sécurité des données pour qu’ils évaluent et mettent à jour leurs serveurs immédiatement, protégeant ainsi à la fois leurs actifs et leur réputation dans le secteur. La cybersécurité est un aspect crucial qui ne doit pas être sous-estimé à l’ère numérique actuelle.

Trump veut utiliser l'IA dans les infrastructures critiques des États-Unis et les experts en cybersécurité se tirent les cheveux

La nouvelle proposition de l’administration Trump sur l’intelligence artificielle (IA) vise à ce que les entreprises et les gouvernements adoptent ces technologies pour protéger les infrastructures critiques des cyberattaques. Cependant, le plan reconnaît également que les systèmes d’IA sont vulnérables aux piratages et aux manipulations. En réponse à ce fait, il est suggéré d’adopter des normes de conception “sécurisé par conception” pour atténuer les risques associés. Un potentiel désastre en développement Le communiqué de la Maison Blanche, publié mercredi, souligne l’importance pour les propriétaires d’infrastructures critiques, en particulier ceux disposant de ressources limitées, de mettre en œuvre des outils d’IA pour protéger leurs technologies opérationnelles […]

Un potentiel désastre en cours de développement

Le communiqué de la Maison Blanche, publié mercredi, souligne l’importance pour les propriétaires d’infrastructures critiques, en particulier ceux disposant de ressources limitées, d’implémenter des outils d’IA pour protéger leurs technologies opérationnelles et d’information. Il est mentionné que les outils d’IA peuvent être extrêmement utiles pour rester en avance sur les nouvelles menaces cybernétiques.

Malgré certains aspects positifs, comme la création d’un nouveau centre d’Analyse et d’Échange d’Informations sur l’IA dirigé par le Département de la Sécurité Nationale, le plan serait critiqué par des groupes de droits numériques. Ces derniers soutiennent que son approche pourrait mener à des applications dangereuses, tandis que les groupes d’entreprises voient dans cette position une opportunité de déréglementer le secteur de l’IA et de promouvoir l’innovation sans restrictions.

La critique principale réside dans le manque d’un cadre large qui aborde comment l’adoption massive de l’IA impactera la sécurité et la vie privée. Certaines voix d’experts remettent en question la nécessité d’une approche plus équilibrée qui ne se contente pas de promouvoir l’innovation, mais qui garantisse également la sécurité et la confiance dans les applications d’IA. Par ailleurs, le plan mentionne l’intention de revoir et de limiter les fonds fédéraux destinés aux entités qui ne suivent pas l’approche déréglementaire promue par l’administration.

Enfin, le plan a reçu des réactions mitigées, certains célébrant l’absence de réglementations strictes, tandis que d’autres mettent en garde contre les dommages potentiels qu’un déploiement irresponsable de l’IA pourrait impliquer pour la société.

NordVPN TÉLÉCHARGER

L'intelligence artificielle comme une arme à double tranchant pour les professionnels de la cybersécurité

L’intelligence artificielle transforme radicalement le paysage des cybermenaces, permettant aux adversaires de mener des attaques plus rapides et sophistiquées que jamais. De l’utilisation de deepfakes dans des campagnes de désinformation à la découverte automatisée de vulnérabilités dans les systèmes, l’IA a fourni aux attaquants de nouveaux outils pour opérer à une vitesse et une échelle sans précédent. Cette évolution menace non seulement la sécurité des organisations, mais aussi la confiance du public dans l’information numérique. Alliée et menace Parmi les techniques les plus préoccupantes se trouve l’ingénierie sociale soutenue par des deepfakes, qui améliore l’efficacité de […]

Alliée et menace

Parmi les techniques les plus préoccupantes se trouve la ingénierie sociale soutenue par des deepfakes, qui améliore l’efficacité des attaques ciblées. Cette technologie peut générer des contenus faux qui semblent authentiques, rendant encore plus difficile la défense contre la fraude cybernétique. À mesure que ces outils deviennent plus accessibles et efficaces, les responsables de la sécurité sont contraints de reconsidérer leurs méthodes de défense conventionnelles.

Cependant, l’IA n’agit pas seulement comme une menace ; elle se présente également comme un puissant allié pour ceux qui sont à la pointe de la cybersécurité. CLorsqu’elle est appliquée de manière appropriée, elle peut améliorer la défense contre les cyberattaques, permettant aux organisations d’anticiper et de neutraliser les menaces émergentes. C’est un aspect crucial qui sera abordé lors du prochain séminaire, où les tendances du monde réel et les schémas d’attaque émergents seront discutés.

Les spécialistes en sécurité sont appelés à repenser leurs contrôles traditionnels et à se préparer à un environnement où les machines sont à la fois des acteurs de menace et des défenseurs. Ce changement de paradigme mettra au défi les dirigeants de rester un pas en avant dans la lutte contre la criminalité cybernétique, anticipant l’avenir des menaces et adaptant leurs stratégies de défense aux innovations propulsées par l’IA.

Microsoft va forcer des millions de personnes à passer à Windows 11 et cela va poser un énorme problème

Le 10 octobre 2023, le support officiel pour Windows 10 prendra fin, ce qui déclenche des alarmes concernant la sécurité de millions d’appareils qui ne pourront pas être mis à jour vers Windows 11. Depuis son lancement en 2021, Microsoft a restreint la mise à jour de son système d’exploitation le plus récent aux équipements répondant à des exigences matérielles strictes, notamment la nécessité de disposer d’une puce TPM 2.0 et de processeurs compatibles. Cette décision, présentée comme un effort pour améliorer la sécurité, a conduit à ce qu’environ 400 millions d’appareils soient exclus de cette transition. De nombreux ordinateurs ne pourront pas faire la […]

Le 10 octobre 2023 marquera la fin du support officiel pour Windows 10, ce qui déclenche des alarmes concernant la sécurité de millions d’appareils qui ne pourront pas être mis à jour vers Windows 11. Depuis son lancement en 2021, Microsoft a restreint la mise à jour de son système d’exploitation le plus récent aux appareils répondant à des exigences matérielles strictes, notamment la nécessité de disposer d’une puce TPM 2.0 et de processeurs compatibles. Cette décision, présentée comme un effort pour améliorer la sécurité, a conduit à ce qu’environ 400 millions d’appareils soient exclus de cette transition.

Beaucoup d’ordinateurs ne pourront pas faire la transition et c’est un problème

Le Trusted Platform Module a pour fonction principale de protéger les données sensibles et de garantir que seul un logiciel de confiance soit exécuté, mais sa mise en œuvre a généré une crise de compatibilité. Les équipements plus anciens, y compris ceux avec des processeurs antérieurs aux Intel Core de huitième génération ou AMD Ryzen de première génération, seront particulièrement touchés. À la fin de ce mois, ceux qui ne parviendront pas à effectuer la mise à jour resteront sans couverture de mises à jour de sécurité, les rendant ainsi des cibles potentielles pour des cyberattaques.

La situation est critique non seulement pour les utilisateurs individuels, mais aussi pour les institutions éducatives, les petites entreprises et les gouvernements qui dépendent d’une technologie à jour et sécurisée. La réticence de Microsoft à offrir des solutions flexibles pose un dilemme : forcer le remplacement de matériel entièrement fonctionnel au lieu de trouver des voies alternatives qui favorisent la durabilité et réduisent l’impact environnemental des déchets électroniques.

D’un autre côté, cette mesure pourrait encore accentuer la fracture numérique, en particulier dans les pays en développement où de nombreuses personnes et écoles dépendent d’équipements qui ne répondront pas aux nouvelles exigences. Il semble que l’initiative de Microsoft, qui devait renforcer la sécurité globale de l’écosystème Windows, pourrait entraîner une augmentation des dispositifs vulnérables et une injustice pour des secteurs entiers de la population. Bien que certains suggèrent que Microsoft pourrait envisager des options plus inclusives, aucune stratégie alternative n’a encore été annoncée.

Windows 11 TÉLÉCHARGER