Appeler 2016 « événement » dans l’espace informatique et de la cybersécurité serait un euphémisme. De Mirai aux courtiers en logiciels rançonneurs et en logiciels fantômes NSA en passant par Yahoo !, cette année a introduit de nouvelles menaces provenant de défis séculaires. Étant donné les turbulences uniques de 2016 et l’incapacité globale du secteur à gérer et protéger les réseaux mieux que les années précédentes, l’année à venir sera une opportunité importante de changer la manière dont le monde comprend et aborde la défense de nos informations les plus précieuses. À cette fin, lisez la suite pour découvrir cinq prédictions pour une année qui s’avéreront certainement beaucoup plus que événementielles.
1. Les criminels et les acteurs malveillants tireront de plus en plus parti des vulnérabilités des appareils IoT pour mener des attaques DDoS et d’autres attaques
L’attaque contre la société d’infrastructure Internet Dyn en octobre a révélé une évolution attendue depuis longtemps des technologies sous-jacentes qui peuvent être exploitées et exploitées pour lancer des attaques par déni de service distribué (DDoS) qui bénéficient d’économies d’échelle. Les appareils connectés de l’Internet des objets (IdO) qui ne sont pas sécurisés par nature arrivent en masse en ligne, tant dans les foyers que dans les entreprises, tandis que la bande passante disponible continue également de croître. L’attaque Dyn a démontré que la destruction d’un ensemble de cibles soigneusement sélectionnées peut entraîner des pannes hautement visibles et percutantes.
2. L’apprentissage automatique ne sera pas la solution miracle de sécurité que beaucoup s’attendent à ce qu’elle soit
Les approches du machine learning évoluent rapidement et, lorsqu’elles sont utilisées efficacement, peuvent fournir aux organisations des outils puissants pour automatiser la détection et la réponse aux attaques à grande échelle. Malheureusement, le machine learning est également souvent mal compris et de plus en plus mal étiqueté pour générer du battage médiatique pour les capacités revendiquées d’un produit.
L’apprentissage automatique n’est pas une solution à usage général pour toutes les formes et tailles de données pertinentes pour la sécurité, et il n’est pas toujours supérieur à d’autres formes d’analyse de données. Certains cas d’utilisation spécifiques offrent de nombreuses opportunités d’apprentissage non supervisé et minimalement supervisé qui peuvent être critiques pour une solution efficace qui prend les « bonnes » décisions par elle-même. D’autres peuvent sembler efficaces dans des scénarios de laboratoire contrôlés et des cas de test, mais échouent dans le chaos et le bruit de la plupart des grands réseaux d’entreprise. Ce dernier est particulièrement difficile à prouver lors d’un processus d’évaluation des fournisseurs typique.
3. Les États-nations élargiront leur utilisation du piratage informatique comme mécanisme pour influencer les médias, l’opinion publique et les politiques publiques.
2016 a été l’année de la désinformation sur Internet. Les piratages contre l’Agence mondiale de lutte contre le dopage, le Comité national démocratique et les personnalités politiques importantes se sont concentrés sur l’obtention et la divulgation sélective d’informations, sans perturber les systèmes. Les attaques, perpétrées par ce qui est considéré comme des pirates informatiques parrainés par l’État russe, ont démontré la volonté de la Russie d’utiliser le cyberespionnage pour influencer les événements mondiaux, obtenir des informations cruciales et semer la méfiance et la méfiance dans le processus démocratique. De faux sites d’information et l’utilisation de groupes tels que WikiLeaks, DC Leaks et Cyber Hunta pour mener une guerre de l’information visant à discréditer les gouvernements souverains se sont avérés être une arme puissante et efficace.
Nous assisterons à une augmentation des piratages nationaux visant à influencer les événements mondiaux et la politique. Cela inclut l’utilisation croissante d’Internet pour propager à la fois des faits préjudiciables et des informations erronées.
4. Les attaques de santé se poursuivront, mais une surveillance accrue de la loi HIPAA ne perturbera pas le secteur
Les dossiers de santé riches en données deviennent l’une des marchandises les plus en vogue sur le dark web, et cela le montre. Après les attaques de rançongiciels massives tout au long de l’année 2016, les soins de santé sont désormais la cible numéro un du secteur pour les acteurs malveillants. De nouveaux mandats de conformité sont prévus en 2017 : le Bureau des droits civils (Office for Civil Rights, OCR) du Département américain de la santé et des services sociaux augmente le financement des audits HIPAA en 2017 de 50 %. Mais l’augmentation des amendes HIPAA cette année n’a pas permis de freiner les attaques, et les audits ne feront pas bouger les choses. Sur le terrain, nous voyons des organisations avec des budgets limités, des couches de logiciels et de matériel hérités obsolètes qui ne peuvent pas être immédiatement remplacés et une priorité pour déterminer si chaque dollar dépensé en technologie vaut la peine d’être retiré de sauver des vies. En d’autres termes, les hôpitaux doivent d’abord obtenir les bonnes bases et rendre les systèmes de santé plus résilients à mesure que des mises à niveau se produisent. La grande majorité des violations, même celles impliquant des menaces avancées, pourraient être évitées grâce à une hygiène de sécurité de base.
5. Les entreprises se réveilleront en cas de dépenses excessives et mettront fin aux outils de sécurité informatique, créant ainsi une consolidation du secteur
En 2017, nous verrons le nombre d’acteurs de cybersécurité commencer à se contracter. Au cours de la dernière décennie, les fournisseurs de services de sécurité gérés monolithiques (MSSP) actuels n’ont pas réussi à détecter ou à se protéger de manière adéquate contre la première vague d’attaques ciblées, ce qui a donné lieu à des entreprises spécialisées axées sur les menaces persistantes avancées (APT). Aujourd’hui, alors que les entreprises examinent leurs budgets de sécurité et d’exploitation informatique pour 2017, elles peuvent découvrir qu’elles se sont engagées à une liste de services de sécurité complète : flux de renseignements sur les menaces, flux de gestion des vulnérabilités, opérations de sécurité gérées, solutions de sécurité cloud, défense contre les attaques gérées et réponse aux incidents, « simulation d’attaque » et tests de pénétration spécialisés, et une multitude d’applications EDR et de sécurité réseau qui suivent un modèle de livraison axé sur les services. Alors que les entreprises se réveillent face à cette dépense excessive, nous les verrons réduire le nombre de fournisseurs, créant ainsi une consolidation du secteur.
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
