Un rapport sur la sécurité révèle l'ampleur de la cyberpandémie mondiale
Un nouveau rapport montre comment les pirates et les criminels exploitent la pandémie Covid-19 pour cibler tous les secteurs de l'entreprise. Les tactiques vont des exploits dans le nuage au phishing et au ransmware.
Checkpoint a publié son rapport de sécurité 2021. Le rapport montre entre autres quels vecteurs et techniques d'attaque ont été observés par les chercheurs du CPR l'année dernière.
Sécurité du cloud insuffisante
Parmi les points forts de Check Point Research 2021, on trouve également de nouveaux aspects comme la sécurité du cloud. L'introduction du cloud devance donc la sécurité informatique. La sécurité du cloud public reste un problème majeur pour 75% des entreprises. En outre, plus de 80 % des entreprises ont constaté que leurs outils de sécurité existants ne fonctionnaient pas du tout ou seulement de manière limitée dans le cloud. Le cloud computing resterait donc un défi majeur.
Travail à distance et smartphones dans le collimateur
En outre, le travail à distance est de plus en plus dans le collimateur des cybercriminels. Les pirates tentent de plus en plus de voler des données ou d'infiltrer des réseaux, en utilisant des chevaux de Troie comme Emotetg et Qbot. Les attaques ont surtout eu lieu via RDP et VPN.
En outre, les attaques de ransomware avec double extorsion auraient également augmenté. Au troisième trimestre 2020, près de la moitié des attaques comprenaient des demandes de rançon pour les données. En moyenne, une organisation serait victime d'un ransomware toutes les dix secondes dans le monde.
Les attaques contre le secteur de la santé sont également en forte augmentation et deviennent une "épidémie" selon Checkpoint. Au quatrième trimestre, Checkpoint Research a indiqué que les attaques (en particulier les attaques par ransomware) contre les hôpitaux avaient augmenté de 45 % dans le monde.
Les téléphones portables deviennent également de plus en plus des "cibles mobiles". 46 % des entreprises connaissent au moins un collaborateur qui a téléchargé des applications mobiles malveillantes en 2020, ce qui a compromis les réseaux et les données de l'entreprise.
