{"id":32851,"date":"2021-09-16T09:58:52","date_gmt":"2021-09-16T09:58:52","guid":{"rendered":"http:\/\/www.africanchallenges.com\/?p=32851"},"modified":"2021-09-16T10:01:00","modified_gmt":"2021-09-16T10:01:00","slug":"un-incident-de-cybersecurite-sur-dix-detecte-par-kaspersky-possede-un-degre-de-gravite-eleve","status":"publish","type":"post","link":"https:\/\/www.africanchallenges.com\/?p=32851","title":{"rendered":"Un incident de cybers\u00e9curit\u00e9 sur dix d\u00e9tect\u00e9 par Kaspersky poss\u00e8de un degr\u00e9 de gravit\u00e9 \u00e9lev\u00e9"},"content":{"rendered":"\n

D\u2019apr\u00e8s une enqu\u00eate r\u00e9alis\u00e9e \u00e0 partir de m\u00e9tadonn\u00e9es anonymes fournies volontairement par des utilisateurs de la solution Kaspersky MDR, un incident de cybers\u00e9curit\u00e9 sur dix (9 %) peut entra\u00eener des dysfonctionnements majeurs ou permettre l\u2019acc\u00e8s non autoris\u00e9 au parc informatique du client. La grande majorit\u00e9 des incidents (72 %) sont de gravit\u00e9 moyenne : s\u2019ils n\u2019avaient pas \u00e9t\u00e9 d\u00e9tect\u00e9s par Kaspersky, ils auraient donc nui aux performances du parc informatique, ou pu conduire \u00e0 des cas d\u2019utilisation malveillante de certaines donn\u00e9es.<\/strong><\/p>\n\n\n\n

De plus en plus complexes, les attaques cyber font appel \u00e0 des m\u00e9thodes particuli\u00e8rement discr\u00e8tes pour \u00e9viter de se faire rep\u00e9rer par les solutions de s\u00e9curit\u00e9 informatique. La d\u00e9tection de ces menaces et leur pr\u00e9vention doit \u00eatre assur\u00e9e par des professionnels aguerris capables de d\u00e9celer les agissements suspects avant qu\u2019ils ne portent r\u00e9ellement pr\u00e9judice \u00e0 une entreprise. Kaspersky a analys\u00e9 anonymement les cas d\u2019infection d\u00e9tect\u00e9s chez les utilisateurs de la solution MDR de Kaspersky au quatri\u00e8me trimestre 2020[1]<\/sup><\/a> pour juger de l\u2019\u00e9tendue g\u00e9ographique des incidents et de leur degr\u00e9 de gravit\u00e9.<\/p>\n\n\n\n

D\u2019apr\u00e8s l\u2019\u00e9tude, quasiment tous les secteurs d\u2019activit\u00e9, \u00e0 l\u2019exception des m\u00e9dias grand public et les transports, ont \u00e9t\u00e9 victimes de graves incidents cyber au cours de la p\u00e9riode vis\u00e9e. Les entreprises les plus touch\u00e9es ont \u00e9t\u00e9 celles du secteur public, qui recensent \u00e0 elle seules 41 % des incidents les plus graves, devant celles du secteur informatique (15 %) et de la finance (13 %).<\/p>\n\n\n\n

Pr\u00e8s d\u2019un tiers (30 %) de ces incidents critiques sont le fait d\u2019attaques cibl\u00e9es perp\u00e9tr\u00e9es par des hackers. Pr\u00e8s d\u2019un quart (23 %) de ces incidents critiques ont \u00e9t\u00e9 class\u00e9s dans la cat\u00e9gorie des malware \u00e0 fort impact, qui incluent les ransomware. Dans 9 % des cas, les hackers ont pu acc\u00e9der au parc informatique de l\u2019entreprise gr\u00e2ce \u00e0 des techniques d’ing\u00e9nierie sociale.<\/p>\n\n\n\n

Les experts de Kaspersky ont \u00e9galement not\u00e9 que les attaques APT d\u00e9tect\u00e9es comportaient g\u00e9n\u00e9ralement des artefacts d\u2019attaques avanc\u00e9es ant\u00e9rieures, ce qui sugg\u00e8re que si une entreprise \u00ab mord \u00bb \u00e0 une menace avanc\u00e9e, elle sera souvent attaqu\u00e9e de nouveau, probablement par le m\u00eame groupe cybercriminel. De m\u00eame, parmi les entreprises victimes d\u2019attaques APT, les experts ont souvent mis en \u00e9vidence des signes de simulation de comportement hostile, tels que le red teaming<\/em>, qui consiste \u00e0 \u00e9valuer les capacit\u00e9s op\u00e9rationnelles de d\u00e9fense d\u2019une entreprise en effectuant une simulation d\u2019attaque sophistiqu\u00e9e.<\/p>\n\n\n\n

\u00ab Notre \u00e9tude a montr\u00e9 que les attaques cibl\u00e9es sont relativement courantes, puisque plus d\u2019un quart (27 %) des entreprises y sont confront\u00e9es. La bonne nouvelle, c\u2019est que celles qui pourraient \u00eatre expos\u00e9es \u00e0 ce type d’incidents sont conscientes du risque et y sont pr\u00e9par\u00e9es. Elles utilisent des solutions qui leur permettent de tester leurs capacit\u00e9s de d\u00e9fense, telles que le <\/em>red teaming, tout en b\u00e9n\u00e9ficiant de l\u2019expertise de sp\u00e9cialistes capables de contrer les hackers<\/em> \u00bb, commente Gleb Gritsai, Directeur des solutions de s\u00e9curit\u00e9 chez Kaspersky.<\/p>\n\n\n\n

Pour prot\u00e9ger votre entreprise des attaques APT et d\u2019autres types d\u2019attaques avanc\u00e9es, Kaspersky recommande d\u2019appliquer les mesures suivantes :<\/p>\n\n\n\n

\u00b7         Mettre en place un service d\u00e9di\u00e9 pour contrecarrer les menaces les plus importantes. La solution Kaspersky Managed Detection and Response<\/a> permet d\u2019anticiper et de bloquer les attaques avant que les cyberpirates n\u2019arrivent \u00e0 leurs fins.<\/p>\n\n\n\n

\u00b7         Installer des solutions d\u00e9di\u00e9es \u00e0 la protection des terminaux et \u00e0 la d\u00e9tection des menaces, assorties de capacit\u00e9s de r\u00e9action, pour d\u00e9celer et neutraliser \u00e0 temps tout type d\u2019attaque, y compris les plus r\u00e9centes et les plus discr\u00e8tes. La solution Kaspersky EDR Optimum<\/a> comprend un ensemble de fonctions indispensables en mati\u00e8re de d\u00e9tection et de r\u00e9action pour terminaux (EDR), y compris en mode externalis\u00e9 (MDR).<\/p>\n\n\n\n

\u00b7         Fournir aux SOC l\u2019acc\u00e8s aux toutes derni\u00e8res donn\u00e9es en mati\u00e8re de menaces et leur dispenser des formations r\u00e9guli\u00e8res pour les aider \u00e0 actualiser leurs comp\u00e9tences.<\/p>\n\n\n\n

\u00b7         Inculquer \u00e0 votre personnel des principes de base en mati\u00e8re de cybers\u00e9curit\u00e9<\/a>, car beaucoup d\u2019attaques cibl\u00e9es sont ex\u00e9cut\u00e9es \u00e0 partir de courriels de phishing ou par des techniques d’ing\u00e9nierie sociale.<\/p>\n\n\n\n

Pour consulter le rapport en int\u00e9gralit\u00e9, suivre ce lien<\/a>.<\/p>\n\n\n\n

\u00c0<\/strong> propos de Kaspersky<\/strong><\/p>\n\n\n\n

Kaspersky est une soci\u00e9t\u00e9 internationale de cybers\u00e9curit\u00e9 et de protection de la vie priv\u00e9e num\u00e9rique fond\u00e9e en 1997. L\u2019expertise de Kaspersky en mati\u00e8re de \u00ab Threat Intelligence \u00bb et s\u00e9curit\u00e9 informatique vient constamment enrichir la cr\u00e9ation de solutions et de services de s\u00e9curit\u00e9 pour prot\u00e9ger les entreprises, les infrastructures critiques, les autorit\u00e9s publiques et les particuliers \u00e0 travers le monde. Le large portefeuille de solutions de s\u00e9curit\u00e9 de Kaspersky comprend la protection avanc\u00e9e des terminaux ainsi que des solutions et services de s\u00e9curit\u00e9 d\u00e9di\u00e9s afin de lutter contre les menaces digitales sophistiqu\u00e9es et en constante \u00e9volution. Les technologies de Kaspersky aident plus de 400 millions d\u2019utilisateurs et 240 000 entreprises \u00e0 prot\u00e9ger ce qui compte le plus pour eux. Pour en savoir plus :\u00a0www.kaspersky.fr<\/a>.<\/p>\n\n\n\n

Avec Communiqu\u00e9<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

D\u2019apr\u00e8s une enqu\u00eate r\u00e9alis\u00e9e \u00e0 partir de m\u00e9tadonn\u00e9es anonymes fournies volontairement par des utilisateurs de la solution Kaspersky MDR, un incident de cybers\u00e9curit\u00e9 sur dix (9 %) peut entra\u00eener des dysfonctionnements majeurs ou permettre l\u2019acc\u00e8s non autoris\u00e9 au parc informatique du client. La grande majorit\u00e9 des incidents (72 %) sont de gravit\u00e9 moyenne : s\u2019ils n\u2019avaient pas \u00e9t\u00e9 […]<\/p>\n","protected":false},"author":4,"featured_media":29496,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","jnews-multi-image_gallery":[],"jnews_single_post":{"subtitle":"","format":"standard","video":"","gallery":"","source_name":"","source_url":"","via_name":"","via_url":"","override":[{"single_blog_custom":"","sidebar":"","second_sidebar":"","share_position":"","share_float_style":"","post_date_format":"","post_date_format_custom":"","post_reading_time_wpm":"","zoom_button_out_step":"1","zoom_button_in_step":"1","number_popup_post":"1"}],"image_override":[{"single_post_thumbnail_size":"","single_post_gallery_size":""}],"trending_post_position":"","trending_post_label":"","sponsored_post_label":"","sponsored_post_name":"","sponsored_post_url":"","sponsored_post_logo":"","sponsored_post_desc":""},"jnews_primary_category":{"id":""},"jnews_override_bookmark_settings":[],"jnews_review":[],"enable_review":"","type":"","name":"","summary":"","brand":"","sku":"","good":[],"bad":[],"score_override":"","override_value":"","rating":[],"price":[],"jnews_post_split":[],"footnotes":""},"categories":[12],"tags":[],"class_list":["post-32851","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech"],"_links":{"self":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/32851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=32851"}],"version-history":[{"count":1,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/32851\/revisions"}],"predecessor-version":[{"id":32852,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/32851\/revisions\/32852"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/media\/29496"}],"wp:attachment":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=32851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=32851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=32851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}