Un avenir complexe : Prévisions 2023 de Trend Micro en matière de sécurité

Les escrocs existaient avant Internet et continuent de se développer en parallèle. En 2023, les menaces d'ingénierie sociale vont s'adapter aux nouvelles technologies mises en œuvre par les entreprises pour les travailleurs hybrides ; elles cibleront également une population qui fait de plus en plus d'achats et d'investissements financiers en ligne.

Nous prévoyons que les usurpations d'identité par email vont se développer, harcelant davantage les entreprises mondiales avec des stratagèmes de plus en plus ciblés. Pour les particuliers ordinaires, les stratagèmes amoureux seront au centre des préoccupations en 2023. Les deepfakes constitueront également un problème plus important : on a vu des utilisateurs de forums clandestins planifier l'utilisation de deepfakes pour tromper des institutions financières en 2022. L'ingénierie sociale est polyvalente, bon marché et disponible même pour les escrocs ne disposant que d'une connaissance limitée de la technologie.

Les données seront la cible principale des cybercriminels en 2023, car elles constituent un atout lucratif qui peut être utilisé de plusieurs façons : rançon, vol d'identité, extorsion, publicité ciblée, etc. Nous constatons qu'il existe des menaces sur les données critiques présentes dans les machines Windows et Linux, et nous nous attendons à ce que les violations des bases de données se poursuivent sans relâche. Les ransomware seront l'un des principaux vecteurs de vol de données ; la menace plane toujours et continue de s'adapter à différents types d'opérations criminelles. Les acteurs de ransomware maintiendront une voie ouverte pour le vol d'informations et les groupes feront chanter les entreprises en menaçant d'exposer publiquement les violations de données.

Les groupes de ransomware adopteront des modèles opérationnels différents s'ils identifient des cibles plus lucratives. En 2023, nous nous attendons à ce qu'ils conservent la même kill chain, mais remplacent la charge des ransomware par une autre qui permettra d'autres extorsions de données. Nous verrons également de nouvelles attaques, comme le ransomware lié au cloud. Étant donné que de plus en plus d'entreprises stockent leurs données critiques dans le cloud, les groupes de ransomware n'ont d'autre choix que de suivre. Les acteurs de ransomware réagissent aux stratégies de sécurité des forces de l'ordre, des gouvernements et des industries privées : adoption du cloud, renforcement des réseaux, sanctions contre les cybercriminels, réglementation de la cryptomonnaie, législation sur la violation des données, etc.

De nombreux employés sont déjà habitués au modèle de travail hybride, une situation où ils travaillent à domicile certains jours, et au bureau d'autres jours. Cela implique que les appareils professionnels se déplacent constamment entre les zones de sécurité, d'un espace de bureau sécurisé à un réseau résidentiel partagé. Pour lutter contre les problèmes de sécurité qui en découlent, les entreprises se tourneront vers des modèles zero trust.

Nous nous attendons à ce que les acteurs malveillants ciblent davantage les appareils résidentiels, en sachant que l'équipement de bureau à domicile est connecté aux ressources de l'entreprise. On connaîtra une augmentation progressive, suivie d'une explosion, des attaquants qui se tourneront vers les réseaux domestiques connectés via VPN et essaieront de se déplacer latéralement dans l'entreprise en partant de ce point. En utilisant cette méthode, les attaquants peuvent compromettre le réseau qu'ils ciblent actuellement, puis aligner plusieurs autres réseaux compromis pour les suivre ultérieurement.

Certains des changements les plus importants au cours des trois dernières années ont été la migration rapide vers le cloud, l'adoption de la nouvelle technologie de cloud et l'intégration de ces modifications dans l'environnement de travail hybride. Le plus grand défi pour les entreprises est l'incohérence. Certaines politiques et modifications mises en œuvre dans une application cloud peuvent être mises en œuvre de manière complètement différente dans une autre.

Cela se produit parce que les capacités, les fonctionnalités et les structures de coûts sont différentes pour chaque fournisseur de cloud. Nous nous attendons à ce que des problèmes de sécurité surviennent à la suite de cette application incohérente, car de nombreux responsables de la sécurité des informations (RSI) ne sont pas encore familiarisés avec les nouvelles technologies ou n'ont pas la marge de manœuvre nécessaire pour superviser tous les fournisseurs de cloud. Nous anticipons également des erreurs de configuration du côté des utilisateurs, ainsi que des problèmes chez les développeurs. Les développeurs de cloud deviennent de plus en plus agiles et peuvent mettre la sécurité au second plan, à mesure qu'ils progressent dans leur développement.

Les API cloud sur les voitures connectées sont une nouvelle surface d'attaque à surveiller. Quelques facteurs créeront des problèmes de sécurité pour ces systèmes informatiques mobiles. Premièrement, les applications pour voitures connectées sont nouvelles et en cours de développement. Leurs capacités contre les menaces de cybersécurité ne sont donc pas claires. Les voitures connectées sont également un système de systèmes, dans lequel plusieurs fournisseurs fournissent plusieurs pièces. La sécurité sera difficile à garantir pour chacun de ces fournisseurs.

Les entreprises matures saisiront toute crise économique qui pourrait survenir en 2023 comme une occasion d'investir dans de nouvelles technologies, avec un risque minimal de perturbation pour leurs opérations ou leur budget. Plus précisément, nous verrons davantage d’organisations passer enfin aux réseaux 5G et à l'intégration de l'intelligence artificielle (IA), une étape importante sur leur chemin vers l'Internet industriel des objets (IIoT). Mais les points morts de la sécurité subsisteront, pendant que les entreprises sont occupées à innover, en grande partie en raison du déficit de compétences technologiques.

La technologie opérationnelle et les systèmes de contrôle industriel (OT/ICS) des entreprises industrielles seront particulièrement touchés par le manque de main-d'œuvre experte, nécessaire pour gérer et sécuriser des réseaux entiers d'usines intelligentes. En raison de cette pénurie de compétences, les entreprises de l'industrie 4.0 auront encore plus de difficultés à rester à jour, avec un afflux de réglementations supplémentaires pour les systèmes OT/ICS que nous nous attendons à voir dans l'année à venir. Nous anticipons une demande d’exigences plus verticales en 2023 parmi différents secteurs, mais les entreprises devront se conformer aux directives mandatées par le gouvernement ainsi qu'aux nouvelles normes à l'échelle du secteur.