{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Difficile, vuln\u00e9rable, sous-configur\u00e9 : menaces cybern\u00e9tiques 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Difficile,
\n
\nLes technologies \u00e9voluent et se complexifient d'ann\u00e9e en ann\u00e9e, et avec elles, les m\u00e9thodes d'attaque s'am\u00e9liorent. Les r\u00e9alit\u00e9s modernes n\u00e9cessitent des applications en ligne, des services cloud et des plateformes de virtualisation, ce qui signifie qu'il n'est plus possible de se cacher derri\u00e8re un pare-feu d'entreprise sans jamais se risquer dans le \u00ab web dangereux \u00bb. Tout cela, combin\u00e9 \u00e0 la propagation de l'IoT \/ IIoT, au d\u00e9veloppement de la fintech et \u00e0 la mont\u00e9e en popularit\u00e9 du travail \u00e0 distance, a radicalement modifi\u00e9 le paysage des menaces. Parlons des cyber-menaces qui nous attendent en 2020.<\/i>
\n<\/a><\/noindex><\/p>\n

L'exploitation des vuln\u00e9rabilit\u00e9s 0day d\u00e9passera la sortie des correctifs <\/h3>\n

\nLa complexit\u00e9 des syst\u00e8mes logiciels augmente, donc ils contiennent in\u00e9vitablement des erreurs. Les d\u00e9veloppeurs publient des correctifs, mais pour cela, il faut d'abord identifier le probl\u00e8me, ce qui n\u00e9cessite du temps, y compris des \u00e9quipes connexes \u2013 comme les testeurs qui doivent effectuer des tests. Cependant, le temps manque cruellement \u00e0 de nombreuses \u00e9quipes. Le r\u00e9sultat est un d\u00e9lai inacceptable pour la publication du correctif, voire l'apparition d'un correctif qui ne fonctionne que partiellement. <\/p>\n

Publi\u00e9 en 2018 le correctif pour la vuln\u00e9rabilit\u00e9 0day dans le moteur Microsoft Jet s'est r\u00e9v\u00e9l\u00e9 incomplet<\/a><\/noindex>, c'est-\u00e0-dire qu'il n'a pas r\u00e9solu le probl\u00e8me compl\u00e8tement.
\nEn 2019, Cisco a publi\u00e9 des correctifs pour les vuln\u00e9rabilit\u00e9s CVE-2019-1652 et CVE-2019-1653 dans les firmwares des routeurs, qui ne corrigeaient pas les erreurs<\/a><\/noindex>.
\nEn septembre 2019, des chercheurs ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 0day dans Dropbox pour Windows et ont inform\u00e9 les d\u00e9veloppeurs<\/a><\/noindex>, cependant, ils n'ont pas corrig\u00e9 l'erreur dans les 90 jours. <\/p>\n

Les hackeurs Blackhat et Whitehat cherchent activement des vuln\u00e9rabilit\u00e9s, donc la probabilit\u00e9 qu'ils d\u00e9couvrent le probl\u00e8me en premier est beaucoup plus \u00e9lev\u00e9e. Certains d'entre eux cherchent \u00e0 obtenir des r\u00e9compenses via des programmes de Bug Bounty, tandis que d'autres poursuivent des objectifs malveillants sp\u00e9cifiques. <\/p>\n

Plus d'attaques utilisant des deepfakes<\/h3>\n

\nLes r\u00e9seaux neuronaux et l'intelligence artificielle se d\u00e9veloppent, cr\u00e9ant de nouvelles opportunit\u00e9s pour la fraude. Apr\u00e8s les fausses vid\u00e9os pornographiques avec des c\u00e9l\u00e9brit\u00e9s, des attaques sp\u00e9cifiques avec des cons\u00e9quences financi\u00e8res s\u00e9rieuses ont vu le jour. <\/p>\n

En mars 2019, descriminels ont vol\u00e9 243 000 dollars \u00e0 une entreprise \u00e9nerg\u00e9tique par le biais d'un seul appel t\u00e9l\u00e9phonique.<\/a><\/noindex>Le \u00abPDG de la soci\u00e9t\u00e9 m\u00e8re\u00bb a donn\u00e9 \u00e0 son directeur de filiale l'ordre de transf\u00e9rer de l'argent \u00e0 un entrepreneur hongrois. La voix du PDG a \u00e9t\u00e9 contrefaite \u00e0 l'aide d'intelligence artificielle. <\/i><\/p>\n

Compte tenu du d\u00e9veloppement rapide de la technologie des deepfakes, il est raisonnable de s'attendre \u00e0 ce que les cybercriminels int\u00e8grent la cr\u00e9ation de faux fichiers audio et vid\u00e9o dans des attaques BEC et des escroqueries par support technique pour renforcer la confiance des utilisateurs. <\/p>\n

Les principales cibles des deepfakes seront les cadres sup\u00e9rieurs, car les enregistrements de leurs conversations et discours sont facilement accessibles. <\/p>\n

Attaques sur les banques par le biais de la fintech<\/h3>\n

\nL'adoption de la directive europ\u00e9enne sur les services de paiement PSD2 a permis la r\u00e9alisation de nouveaux types d'attaques contre les banques et leurs clients. Cela inclut des campagnes de phishing contre les utilisateurs d'applications fintech, des attaques DDoS sur des startups fintech, et le vol de donn\u00e9es bancaires via une API ouverte. <\/p>\n

Attaques complexes par l'interm\u00e9diaire de prestataires de services<\/h3>\n

\nLes entreprises restreignent de plus en plus leur sp\u00e9cialisation, externalisant les activit\u00e9s non essentielles. Leurs employ\u00e9s font confiance aux sous-traitants qui g\u00e8rent la comptabilit\u00e9, assurent le support technique ou la s\u00e9curit\u00e9. Ainsi, pour attaquer une entreprise, il suffit de compromettre l'un des prestataires de services pour introduire un code malveillant dans l'infrastructure cible, voler de l'argent ou des informations. <\/p>\n

En ao\u00fbt 2019, des hackers ont p\u00e9n\u00e9tr\u00e9 l'infrastructure de deux entreprises informatiques fournissant des services de stockage et de sauvegarde de donn\u00e9es, et \u00e0 travers celle-ci, ils ont introduit un logiciel de ran\u00e7on dans plusieurs centaines de cabinets dentaires sur le territoire des \u00c9tats-Unis. <\/a><\/noindex>
\nUne entreprise informatique, qui sert le D\u00e9partement de la police de New York, a mis hors service la base de donn\u00e9es des empreintes digitales pendant plusieurs heures, apr\u00e8s avoir connect\u00e9 un mini-ordinateur Intel NUC infect\u00e9 au r\u00e9seau de la police.<\/a><\/noindex><\/i><\/p>\n

\u00c0 mesure que les cha\u00eenes d'approvisionnement deviennent de plus en plus longues, il y a plus de maillons faibles, dont les vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour attaquer la plus grande proie.
\nUn autre facteur qui facilitera les attaques par cha\u00eenes d'approvisionnement sera la g\u00e9n\u00e9ralisation du travail \u00e0 distance. Les freelances travaillant via le Wi-Fi public ou depuis chez eux constituent des cibles faciles, car ils peuvent interagir avec plusieurs grandes entreprises, rendant leurs dispositifs compromis des tremplins pratiques pour pr\u00e9parer et mener les prochaines \u00e9tapes d'une cyberattaque. <\/p>\n

L'utilisation g\u00e9n\u00e9ralis\u00e9e de l'IoT\/IIoT pour l'espionnage et l'extorsion<\/h3>\n

\nLa croissance rapide du nombre d'appareils IoT, y compris les t\u00e9l\u00e9viseurs intelligents, les enceintes \u00ab intelligentes \u00bb et divers assistants vocaux, combin\u00e9e \u00e0 un grand nombre de vuln\u00e9rabilit\u00e9s d\u00e9tect\u00e9es, cr\u00e9era de nombreuses possibilit\u00e9s d'utilisation non autoris\u00e9e.
\nLa compromission des appareils intelligents et la reconnaissance vocale par l'IA permettent d'identifier l'objet de la surveillance, transformant ces dispositifs en outils pour l'extorsion ou l'espionnage d'entreprise. <\/p>\n

Une autre direction dans laquelle les dispositifs IoT continueront d'\u00eatre utilis\u00e9s est la cr\u00e9ation de botnets pour divers services cybermalveillants : envoi de spam, anonymisation et r\u00e9alisation d'attaques DDoS<\/a><\/noindex>.
\nLe nombre d'attaques contre des infrastructures critiques \u00e9quip\u00e9es de composants de l'internet industriel des objets<\/a><\/noindex>. Leur cible pourrait \u00eatre, par exemple, l'extorsion d'une ran\u00e7on sous la menace d'arr\u00eater les op\u00e9rations de l'entreprise. <\/p>\n

Plus il y a de nuages, plus il y a de dangers<\/h3>\n

\nLa migration massive des infrastructures IT vers le cloud entra\u00eenera de nouveaux objets cibl\u00e9s par les attaques. Les erreurs de d\u00e9ploiement et de configuration des serveurs cloud sont exploit\u00e9es avec succ\u00e8s par les cybercriminels. Le nombre de fuites li\u00e9es \u00e0 des r\u00e9glages de base de donn\u00e9es non s\u00e9curis\u00e9s dans le cloud augmente chaque ann\u00e9e. <\/p>\n

En octobre 2019, un serveur ElasticSearch contenant 4 milliards d'enregistrements de donn\u00e9es personnelles a \u00e9t\u00e9 d\u00e9couvert en acc\u00e8s libre.<\/a><\/noindex>
\n\u00c0 la fin novembre 2019, une base de donn\u00e9es de l'entreprise True Dialog a \u00e9t\u00e9 trouv\u00e9e dans le cloud Microsoft Azure, contenant pr\u00e8s de 1 milliard d'enregistrements<\/a><\/noindex>, incluant les noms complets des abonn\u00e9s, les adresses e-mail et les num\u00e9ros de t\u00e9l\u00e9phone, ainsi que le contenu des SMS. <\/i><\/p>\n

Les fuites de donn\u00e9es h\u00e9berg\u00e9es dans le cloud nuiront non seulement \u00e0 la r\u00e9putation des entreprises, mais conduiront \u00e9galement \u00e0 des amendes et \u00e0 des p\u00e9nalit\u00e9s.<\/p>\n

Des restrictions d'acc\u00e8s insuffisantes, une gestion incorrecte des autorisations et une n\u00e9gligence dans la journalisation ne sont que quelques-unes des erreurs que les entreprises commettent lors de la configuration de leurs r\u00e9seaux \u00ab cloud \u00bb. \u00c0 mesure que la migration vers le cloud progresse, des fournisseurs de services tiers avec divers niveaux de comp\u00e9tence en mati\u00e8re de s\u00e9curit\u00e9 participeront de plus en plus \u00e0 ce processus, offrant des opportunit\u00e9s suppl\u00e9mentaires pour les attaques. <\/p>\n

Intensification des probl\u00e8mes de virtualisation<\/h3>\n

\nLa conteneurisation des services facilite le d\u00e9veloppement, la maintenance et le d\u00e9ploiement des logiciels, mais cr\u00e9e \u00e9galement des risques suppl\u00e9mentaires. Les vuln\u00e9rabilit\u00e9s dans les images de conteneurs populaires demeurent un probl\u00e8me pour tous les utilisateurs. <\/p>\n

Les entreprises devront \u00e9galement faire face \u00e0 des vuln\u00e9rabilit\u00e9s dans divers composants de l'architecture des conteneurs, allant des erreurs dans l'environnement d'ex\u00e9cution aux orchestrateurs et aux environnements de build. Les malfaiteurs rechercheront et exploiteront toutes les failles pour compromettre le processus DevOps. <\/p>\n

Une autre tendance li\u00e9e \u00e0 la virtualisation concerne le calcul sans serveur. Selon Gartner, en 2020, plus de 20 % des entreprises utiliseront cette technologie<\/a><\/noindex>. Ces plateformes permettent aux d\u00e9veloppeurs d'ex\u00e9cuter du code en tant que service, \u00e9liminant la n\u00e9cessit\u00e9 de payer pour des serveurs ou des conteneurs entiers. Cependant, la transition vers le calcul sans serveur n'immunise pas contre les probl\u00e8mes de s\u00e9curit\u00e9. <\/p>\n

Les points d'entr\u00e9e pour les attaques sur les applications sans serveur seront les biblioth\u00e8ques obsol\u00e8tes et compromises ainsi que les environnements mal configur\u00e9s. Les malfaiteurs les utiliseront pour collecter des informations sensibles et p\u00e9n\u00e9trer dans les r\u00e9seaux d'entreprise. <\/p>\n

Comment faire face aux menaces en 2020<\/h3>\n

\nCompte tenu de la complexit\u00e9 croissante des cyberattaques, les entreprises devront \u00e9largir leurs interactions avec des sp\u00e9cialistes de la s\u00e9curit\u00e9 afin de r\u00e9duire les risques dans tous les secteurs de leur infrastructure. Cela permettra aux d\u00e9fenseurs et aux d\u00e9veloppeurs d'obtenir des informations suppl\u00e9mentaires et de mieux contr\u00f4ler les dispositifs connect\u00e9s au r\u00e9seau tout en corrigeant leurs vuln\u00e9rabilit\u00e9s. <\/p>\n

Le paysage des menaces en constante \u00e9volution n\u00e9cessitera la mise en \u0153uvre d'une protection multicouche, bas\u00e9e sur des m\u00e9canismes de s\u00e9curit\u00e9 tels que : <\/p>\n