The Hoot N°13 - 30/11/2023

Actus, innovations et tendances

• Quelle cybersécurité pour les microentreprises et les PME ? Cibles privilégiées des cyberattaques commises en France, les microentreprises et les PME ont pourtant tendance à sous-estimer les risques liés à la cybercriminalité. Explications par Jacques de La Rivière , CEO de GATEWATCHER , chiffres clés et études à l'appui.
• Comment l'IA change la donne pour les SOC.
• Et toujours à propos d'Intelligence Artificielle : "On signalera que l’IA est utilisée aussi bien au service du glaive que du bouclier et que la course entre l’attaque et la défense n’en est qu’à ses débuts." Éric A. Caprioli, avocat à la Cour, docteur en Droit
• Exaprobe est sélectionné pour déployer une offre de sécurisation des postes de travail pour 284 établissements de l’Éducation, de l’Enseignement supérieur et de la recherche... et on est fiers d'être de la partie !
• Google ouvre à Malaga son plus grand centre européen de cybersécurité.
• Cybersécurité : les demandes de rançon explosent, même dans les PME. [$] Orange Cyberdefense rapporte un nombre record de victimes de cyberextorsion dans le monde : +46% depuis 2022. Le secteur manufacturier est le plus visé, mais les PME sont aussi ciblées. Le groupe a identifié près de 9 000 victimes de cyberextorsion sur le dark web, ce qui ne représente par ailleurs qu'une fraction des entreprises victimes.
• Les prédictions cyber pour 2024 par Christophe Mazzola, RSSI.

Etudes et rapports

• Un rapport du Cesin sur la résilience au stress des RSSI, avec notamment des pistes méthodologiques telles que la cartographie des craintes et des actions réalisables, ou encore l'analyse des succès souhaités et des échecs redoutés en faisant la part des choses entre ce qui relève ou non des responsabilités des RSSI.

Attaques et menaces

• Citrix Bleed : Boeing éclaire sur la faille qui lui a valu un ransomware.
• Atomic Stealer distribué aux utilisateurs de Mac via de fausses mises à jour de navigateur. [EN] AMOS est désormais distribué aux utilisateurs de Mac via une chaîne de fausses mises à jour de navigateur repérée sous le nom de "ClearFake". C'est peut-être la première fois que l'une des principales campagnes d'ingénierie sociale, auparavant réservée à Windows, s'étend non seulement en termes de géolocalisation, mais aussi d'OS.
• La souche de ransomware connue sous le nom de Play est désormais proposée à d'autres acteurs de la menace "as-a-service". [EN]
• Des pirates se sont introduits puis cachés pendant plus de deux ans pour voler la propriété intellectuelle d'un fabricant de puces. [EN]
• Plus de la moitié des employés de bureau ignorent les alertes et les avertissements importants en matière de cybersécurité en raison de la surcharge d'informations.

Anti-sèche

• 7 recommandations pour dompter le shadow IT. Selon Entrust, 41 % des employés achètent, modifient ou créent des outils pour combler leurs besoins sans en informer le service informatique.
• Guide de sensibilisation à la cybersécurité par le Clusif : chiffres clés, dispositifs, bonnes pratiques, méthodes...