Enregistrez-vous sur www.info-utiles.fr    Connexion
    
Menu principal
Navigation dans les sujets

Internet : Cyberattaques, 49% des victimes sont revisitées par les attaquants
Posté par JulieM le 10/4/2018 13:00:00 Articles du même auteur

Comme tous les ans FireEye publie le rapport MTRENDS. Le rapport 2018 met à jour la collecte d’informations lors des interventions Mandiant et des analyses basées sur le renseignement FireEye Isight de définir les grandes tendances 2017 en termes de cyber-attaques ainsi que les prévisions pour 2018.

Cette édition du rapport, la septième depuis 2011, offre un comparatif détaillé sur des métriques précis lié à la cyber menace. 

Ainsi nous pouvons observer cette année les éléments suivants :

- Un abaissement du temps de résidence moyen de l’attaquant sur le réseau de sa victime lors d’une détection interne, avec une moyenne qui passe de 80 jours en 2016 à 57,5 jours en 2018.

Néanmoins le temps de détection moyen global lui reste quasi inchangé en passant de 99 jours à 101 jours en 2018

- Une volonté de réattaque des victimes par leurs attaquants avec 49% des victimes revisitées par les attaquants après la première détection contre seulement 37% en 2013.

- Des attaquants qui pendant nos investigations en Europe (EMEA) sont restés 54% des fois plus de 121 jours sur le réseau de leur victime.

- Plus aucun secteur d’activité n’est épargné par les attaquants, de la cyber criminalité au cyber espionnage toutes les industries même les associations caritatives sont aujourd’hui des cibles. Néanmoins le TOP3 des industries visées par de multiples attaques simultanées est : High Tech, Education, Télécommunication

Le rapport permet aussi de mettre en avant des informations sur les grandes tendances 2017 et les risques associés :

- Les attaquants utilisent de plus en plus le Phishing et les attaques ciblées à travers l’ingénierie sociale.
- Les entreprises manquent de ressources et de talents pour faire face à l’industrialisation des attaquants et mettre en place des plans de réponses à incidents Adhoc.

- L’IRAN a été une des sources les plus active en 2017 avec les publications sur les groupes spécifiques comme APT33, 34 et 35

- La cyber revêt une importance capitale dans le positionnement géopolitique de certains pays, c’est ainsi que l’on voit apparaître de nouveaux pays sur l’échiquier du risque cyber avec à titre d’exemple en 2017, APT32 au Vietnam

- Les attaquants sont de plus en plus rapides dans l’utilisation de zero days, ils utilisent aussi de manière massives les outils « autorisés » et la « supply chain » pour attaquer leurs victimes.
- Les groupes chinois continuent leur moisson de patrimoine informationnel en Europe.

Enfin le rapport permet de mettre en avant les tendances à venir sur 2018, avec un contexte géopolitique tendu qui se traduit déjà par une menace cyber de plus en plus forte et une volonté de tous les états du monde à se doter de compétences sur le sujet.

MTRENDS 2018 rappelle aussi que de se concentrer sur les menaces avancées est clef pour les organisations, il ne faut pas pour autant oublier de mettre en place des basiques d’hygiènes informatiques comme la ségrégation réseau, l’authentification forte, la mise en place de processus de réponse à incidents, et d’avoir à tout moment le support de l’exécutif d’entreprise.

Pour plus d’info :

Le rapport Final M-Trends :
Le blog : 

Note: 0.00 (0 votes) - Noter cet article -




Autres articles
20/9/2018 15:00:00 - The Uncertain: Episode 1 - The Last Quiet Day
20/9/2018 14:30:00 - Faux sites administratifs : Vigilance oblige.
20/9/2018 14:00:00 - Warriors Orochi 4 : Nouvelles vidéos.
20/9/2018 13:30:00 - Philips 328P6VUBREB : Moniteur Pro, dock USB-C, 4K
20/9/2018 13:00:00 - CyberLink-PowerDirector 17 : Montage vidéo professionnel pour tous.
19/9/2018 15:00:00 - The Walking Dead : L'ultime saison, Épisode 2
19/9/2018 14:30:00 - Persona 3/5: Dancing in Moonlight et in Starlight annoncés !
19/9/2018 14:00:00 - Warhammer: Vermintide 2 : Dispo sur Xbox-One.
19/9/2018 13:30:00 - The Swindle : Simulation de cambriolage, Switch en octobre
19/9/2018 13:00:00 - D-link : Bornes COVr, du Wi-Fi pour la maison

Les commentaires appartiennent à leurs auteurs. Nous ne sommes pas responsables de leur contenu.



Facebook
facebook
Publicité
helixee

helixee


Votre cloud personnel sécurisé et réseau social privé






© 2008 info-utiles.fr - Tous droits réservés  |  hébergé par www.iloclic.com   - règles de confidentialité