Post de CyberExcellence

🧠 Le SOC autonome a ses adeptes et ses opposants. Peu de sujets ont été aussi controversés. Mais comme pour tout ce qui touche à la cybersécurité, ce ne sont pas les définitions en demi-phrases qui comptent, mais plutôt l'application dans le monde réel. La vérité est que, quel que soit le camp dans lequel vous vous trouvez, la communauté de la sécurité a beaucoup plus de points communs en ce qui concerne la vision de l'IA et de l'automatisation - et où nous en sommes - que les experts et les prises de position accrocheuses ne voudraient le faire croire. Continuons à construire un avenir plus sûr et plus efficace. Pour en savoir plus, lisez notre article de blog : https://s1.ai/Auto-SOC #SentinelOne #SOC #Vision #Innovation #Automatisation

Notre FlashSystem est le système de stockage le plus sécurisé du marché. Grâce à nos nouvelles fonctionnalités de détection des menaces Ransomware et de modules Flash Core, nos systèmes IBM peuvent détecter les menaces potentielles très rapidement, minimisant ainsi les impacts d'une attaque. Aussi, en combinaison avec notre approche architecturale très efficace, les clients peuvent désormais s'assurer qu'ils tirent le meilleur de leurs budgets de stockage, tandis que la pression informatique continue de croître pour ré-orienter d'avantage les investissements vers l'infrastructure d'IA

Une vulnérabilité exploitée devient une menace qui se transforme en risque quand on considère son impact. Un cyber-risque entraîne une perte de chiffre d’affaires et sape le moral des employés pour ne citer que ceux-là. Ainsi, une vulnérabilité doit être un problème organisationnel au lieu de celui des techos.

Avoir l'idée d'après, c'est autant opter pour un #OS pensé pour la sécurité, la mobilité et la collaboration, que de choisir un partenaire de confiance 😇 : vous pouvez compter sur notre équipe pour vous accompagner dans vos projets de transformation numérique.

Ici l'interview de notre RSSI Mandy Andress sur l'évolution des environnements de sécurité et sur la plus-value de l'utilisation de l'IA pour les équipes de SOC ! Vidéo rapide d'1mn à visionner pour en savoir plus : ⬇

"À mesure qu’un risque s’accélère, la cybersécurité ne peut pas attendre." Explorez l’intersection de la cybersécurité et de l’intelligence artificielle avec nous lors de notre prochain webinaire. Bénéficiez des connaissances des leaders de l’industrie sur les dernières tendances, stratégies et réglementations. Inscrivez vous pour assister à ce webcast organisé par EY CyberSecurity Mardi 18 Juin 2024 #EY #CyberSecurity #riskCyber #Resilience #Protect #Security

🔒 Le secteur de l'industrie est la première cible des cyberattaques pour la troisième année consécutive ! 🚨 Les menaces d'hameçonnage et de logiciels malveillants sont en augmentation. Découvrez comment #ThreatQuotient innove en matière de sécurité pour protéger leurs infrastructures. Lire le blog :

**Recommandations pour atténuer les vulnérabilités d'OpenPLC dans les systèmes ICS** Après la divulgation des vulnérabilités critiques d'OpenPLC, notamment l'exécution de code à distance et les failles DoS, il est essentiel que les entreprises utilisant OpenPLC dans leurs systèmes de contrôle industriel (ICS) réagissent rapidement. Voici des recommandations clés : 1. **Appliquer les mises à jour** : Installez immédiatement les correctifs de sécurité publiés le 17 septembre 2024. CVE-2024-34026, qui permet l'exécution de code à distance, présente un risque majeur si non corrigé. Assurez-vous que toutes les versions d'OpenPLC soient mises à jour. 2. **Revoir le code source** : Cisco Talos a fourni des informations sur les correctifs des failles DoS. Si votre équipe utilise une version personnalisée d'OpenPLC, appliquez ces correctifs pour protéger vos systèmes. 3. **Segmentation réseau** : Isolez les PLC en mettant en place une segmentation réseau stricte. Utilisez des pare-feux, des ACL et des filtres pour limiter l'accès externe, réduisant ainsi la surface d'attaque. 4. **Surveillance du trafic EtherNet/IP** : Les vulnérabilités sont exploitées via des requêtes EtherNet/IP malveillantes. Surveillez le trafic réseau et utilisez des systèmes IDS/IPS pour détecter et bloquer ces requêtes. 5. **Sauvegardes régulières** : Effectuez des sauvegardes fréquentes des configurations et de la logique des programmes des PLC afin de faciliter une reprise rapide en cas d'attaque. 6. **Contrôle d'accès basé sur les rôles (RBAC)** : Limitez l'accès aux systèmes OpenPLC en implémentant un contrôle d'accès strict pour réduire le risque d'exploitation par des utilisateurs non autorisés. 7. **Préparation à la réponse aux incidents** : Mettez en place un plan de réponse aux incidents spécifique aux ICS. Formez le personnel à reconnaître et répondre aux cyberattaques pour minimiser les impacts. 8. **Scan régulier des vulnérabilités** : Effectuez régulièrement des scans de vulnérabilités pour identifier les failles avant qu'elles ne soient exploitées et appliquer les correctifs nécessaires. En suivant ces recommandations, les entreprises peuvent minimiser les risques d'attaques exploitant les vulnérabilités d'OpenPLC et garantir la sécurité et la continuité de leurs opérations industrielles.

Ce que j'aime dans les rooms de cryptography, c'est l'application de formules algorythmiques et le côté forensic.