Unseen Threats, Imminent Losses (Menaces furtives, pertes imminentes)

Depuis le second semestre 2017, le nombre de vulnérabilités signalées concernant les systèmes SCADA (Supervisory Control And Data Acquisition) a augmenté, et bon nombre d'entre elles ont été détectées dans des logiciels d'interface homme-machine. Dans les systèmes SCADA, cette interface constitue le cœur numérique qui gère l'infrastructure critique, et les cybercriminels sont friands des données qu'elle affiche, utiles pour leurs opérations de reconnaissance.

Nos données révèlent en outre que davantage de fournisseurs avaient été mesure de mettre au point des correctifs ou des méthodes d'atténuation des risques dans les temps, avant l'annonce de la vulnérabilité correspondante. Même si cette amélioration est une bonne nouvelle, le volume important de vulnérabilités découvertes souligne l'importance pour les entreprises des secteurs des infrastructures critiques de surveiller de près les systèmes logiciels SCADA et d'investir dans des solutions de sécurité multicouche . Par le biais de sa directive sur la sécurité des réseaux et des systèmes d'information (NIS) , l'Union européenne a déjà imposé à ses États membres de promulguer des lois   garantissant un niveau renforcé de sécurité pour les secteurs critiques et les services numériques essentiels.

L'analyse des données pertinentes fournies pour 2017 et 2018 par Privacy Rights Clearinghouse révèle une augmentation de 16 % des violations des données signalées aux États-Unis.

Fait intéressant : les incidents dus à des divulgations involontaires ont été plus nombreux que ceux causés par le piratage, même si l'écart est faible.

Quinze des violations de données survenues au cours du premier semestre 2018 étaient de grande envergure, chacune ayant entraîné la divulgation d'au moins un million de documents. Concernant le nombre d'incidents, le secteur de la santé a été le plus frappé, mais ce sont les acteurs de la grande distribution et les sites de commerce en ligne qui ont subi la plupart des intrusions à grande échelle. Nous avons également constaté qu'au moins neuf des violations de données commises hors des États-Unis pouvaient être considérées comme des incidents de grande ampleur.

Pour les entreprises qui en sont victimes, les violations de données sont lourdes de conséquences. Les coûts liés à la reprise sur sinistre et à la notification des incidents, les pertes de revenus ainsi que les problèmes associés à l'application de correctifs et aux temps d'arrêt, sans compter les frais juridiques potentiels, peuvent s'accumuler. Aussi une violation de données de grande ampleur peut-elle coûter à une entreprise jusqu'à 350 millions de dollars US . De plus, plusieurs pays mettent actuellement en place de nouvelles réglementations sur la confidentialité des données destinées à sanctionner la gestion inappropriée des données par des amendes sévères.

En particulier, l'Union européenne a adopté une position ferme à l'égard de la confidentialité en mettant en œuvre un cadre législatif de protection des données parmi les plus stricts et complets au monde. Le Règlement général sur la protection des données (RGPD) , entré en vigueur en mai dernier, place en effet la barre très haut en matière de sécurité des données et de protection de la vie privée. Pour les entreprises qui ne le respectent pas, les amendes sont lourdes, avec des pénalités financières qui peuvent atteindre 20 millions d'euros ou 4 % de leur chiffre d'affaires annuel, le montant le plus élevé étant retenu. Qui plus est, le RGPD a un champ d'application très vaste puisqu'il concerne toute entreprise qui détient des données de citoyens de l'UE.

RGPD  : répondez-vous à ses exigences ?

Pour avoir le dessus sur des techniques de détection qui s'améliorent sans cesse, les développeurs de programmes malveillants perfectionnent constamment les méthodes utilisées pour les contourner. Au cours du premier semestre 2018, quelques-unes se sont illustrées : l'utilisation de menaces sans fichier, le recours aux macros et la manipulation des tailles de fichier.

Les menaces classiques impliquent l'installation et l'exécution de fichiers malveillants sur l'appareil compromis. Les menaces sans fichier ont une autre approche : elles exécutent leurs attaques en piratant des outils de confiance intégrés dans le système d'exploitation.

Nous avons constaté une tendance à la hausse du nombre de menaces sans fichier au cours du premier semestre de cette année. Les entreprises peuvent garder une longueur d'avance sur ces menaces en déployant plusieurs couches intégrées de protection sur le réseau.

Nous avons également observé une légère augmentation des macros malveillantes. Le principal coupable ? Powload qui, à l'instar de la plupart des macros malveillantes, est diffusé par l'intermédiaire de spams. Le message indésirable est conçu de façon à manipuler les utilisateurs pour les inciter à activer la macro et à télécharger la charge malveillante.