The Hoot N°19 - 25/01/2024

Etudes et chiffres clés

• Radar du RSSI : 2024, année d’adaptation, de collaboration et de transformation. Un rapport de Wavestone.
• La cyber-résilience est un concept apparu dans la douleur, mais elle est désormais considérée comme un élément essentiel de la cybersécurité des organisations de toutes tailles.
• Un quart des entreprises françaises envisagent d’externaliser leur cybersécurité.
• Le cybercrime a coûté au monde 11 trillions de dollars US en 2023 d'après les données récoltées par Statista.
• Selon une étude Fortra, 81% des professionnels de la sécurité estiment que le Phishing est la principale menace, les logiciels malveillants et les ransomwares (76%), et la perte accidentelle de données (63%) sont vus comme les principaux risques de sécurité au cours des 6 prochains mois, suivis par l'ingénierie sociale (55%) et les risques liés à des tiers (52%).

Attaques et menaces

• L’attaque est cyber, mais son impact psychologique n’a rien de virtuel. Les attaques, souvent vécues comme très violentes, ont un impact psychologique réel trop peu évoqué.
• Cybersécurité : la question devient cruciale aussi pour les PME. Une étude de McAfee et Dell Technologies révèle que la cybersécurité fait partie des principales préoccupations des petites entreprises à l'échelle mondiale. 73% la considèrent comme l'une de leurs principales vulnérabilités.
• JPMorgan Chase a dévoilé quelques chiffres sur la cybersécurité de la firme. Chaque jour, elle doit faire face à 45 milliards de tentatives d'intrusion. Elle consacre une enveloppe de 15 milliards de dollars par an dans l'IT et emploie 62 000 ingénieurs sur un effectif total de plus de 300 000 employés en 2023.
• HarfangLab a identifié des centaines de passerelles Ivanti/Pulse Secure compromises en ligne.
• Analyse par Splunk d’un chargeur AutoIt utilisé par le maliciel DarkGate. [EN]
• Le groupe ThreeAM, probable émanation de Conti.

Actus

• L'Occitanie se dote d'un Campus Cyber.
• Comment l'IA aiguise les risques pour les entreprises. [$]
• Cybersécurité dans l’UE : la ministre belge de la Défense veut plus d’interopérabilité.

Anti-sèche

• Comment piloter la remédiation d’un incident cyber. Un guide de l'ANSSI en 3 volets : stratégique, opérationnel et technique.