To call 2016 ‘eventful’ in the IT and cybersecurity space would be an understatement. De Mirai aux ransomwares, en passant par les « Shadow Brokers » de la NSA et Yahoo !, cette année a vu apparaître de nouvelles menaces issues de défis de longue date. Compte tenu des bouleversements sans précédent de l’année 2016 et de l’incapacité générale du secteur à gérer et à protéger les réseaux plus efficacement qu’au cours des années précédentes, l’année à venir constituera une occasion importante de faire évoluer la manière dont le monde appréhende et aborde la protection de nos informations les plus précieuses. À cette fin, poursuivez votre lecture pour découvrir cinq prévisions concernant une année qui s'avérera sans aucun doute bien plus que mouvementée.
1. Les criminels et les acteurs malveillants exploiteront de plus en plus les vulnérabilités des appareils connectés pour mener des attaques DDoS et d'autres types d'attaques
L'attaque perpétrée en octobre contre la société Dyn, spécialisée dans les infrastructures Internet, a marqué une évolution attendue de longue date des technologies sous-jacentes pouvant être exploitées et mises à profit pour lancer des attaques par déni de service distribué (DDoS) tirant parti des économies d'échelle. Les appareils connectés, issus de l'Internet des objets (IoT), qui présentent des failles de sécurité intrinsèques, font leur apparition en masse — tant chez les particuliers que dans les entreprises —, tandis que la bande passante disponible ne cesse elle aussi d'augmenter. L'attaque Dyn a démontré que la mise hors service d'un ensemble de cibles soigneusement sélectionnées peut entraîner des pannes très médiatisées et aux répercussions importantes.
2. L'apprentissage automatique ne sera pas la solution miracle en matière de sécurité que beaucoup espèrent
Les approches en matière d'apprentissage automatique évoluent à un rythme soutenu et, lorsqu'elles sont utilisées à bon escient, peuvent offrir aux organisations des outils puissants permettant d'automatiser la détection des attaques et la réponse à celles-ci à grande échelle. Malheureusement, l'apprentissage automatique fait aussi souvent l'objet d'idées fausses — et, de plus en plus, il est utilisé à tort pour créer un engouement autour des capacités supposées d'un produit.
L'apprentissage automatique n'est pas une solution universelle applicable à toutes les formes et à toutes les tailles de données liées à la sécurité — et il n'est pas non plus toujours plus performant que d'autres formes d'analyse de données. Certains cas d'utilisation spécifiques offrent de nombreuses possibilités d'apprentissage non supervisé et faiblement supervisé, qui peuvent s'avérer essentiels pour mettre au point une solution efficace capable de prendre d'elle-même les « bonnes » décisions. D'autres peuvent sembler efficaces dans des environnements de laboratoire contrôlés et des cas de test, mais s'avèrent inefficaces face au chaos et au bruit qui règnent dans la plupart des réseaux d'entreprise de grande envergure. Ce dernier point est particulièrement difficile à vérifier dans le cadre d'un processus classique d'évaluation des fournisseurs.
3. Les États-nations recourront de plus en plus au piratage informatique comme moyen d'influencer les médias, l'opinion publique et les politiques publiques.
L'année 2016 a été marquée par la désinformation sur Internet. Les piratages dont ont été victimes l'Agence mondiale antidopage, le Comité national démocrate et des personnalités politiques de premier plan visaient à obtenir et à divulguer de manière sélective des informations, et non à perturber les systèmes. Ces attaques, perpétrées par des pirates informatiques qui seraient soutenus par l'État russe, ont démontré la volonté de la Russie de recourir au cyberespionnage pour influencer les événements mondiaux, obtenir des informations cruciales et semer la méfiance et la discorde au sein du processus démocratique. Les sites diffusant de fausses informations et le recours à des groupes tels que WikiLeaks, DC Leaks et Cyber Hunta pour mener une guerre de l'information visant à discréditer des gouvernements souverains se sont révélés être une arme puissante et efficace.
Nous assisterons à une recrudescence des cyberattaques menées par des États-nations dans le but d'influencer l'actualité mondiale et la politique. Cela inclut le recours croissant à Internet pour diffuser à la fois des informations préjudiciables et des fausses informations.
4. Les cyberattaques visant le secteur de la santé se poursuivront, mais le renforcement de la surveillance au titre de la loi HIPAA ne bouleversera pas le secteur
Les dossiers médicaux riches en données sont en train de devenir l'une des marchandises les plus prisées sur le dark web, et cela se voit. Après la vague d'attaques par ransomware qui a sévi tout au long de l'année 2016, le secteur de la santé est désormais la cible numéro un des cybercriminels. De nouvelles obligations en matière de conformité vont entrer en vigueur en 2017 : le Bureau des droits civils (OCR) du ministère américain de la Santé et des Services sociaux va augmenter le financement des audits HIPAA en 2017 de pas moins de 50 %. Mais l'augmentation des amendes prévues par la loi HIPAA cette année n'a guère contribué à freiner les attaques, et les audits n'y changeront pas grand-chose. Sur le terrain, nous constatons que les organisations disposent de budgets limités, sont confrontées à des couches de logiciels et de matériel obsolètes qu’il n’est pas possible de remplacer immédiatement, et doivent avant tout se demander si chaque dollar dépensé en technologie vaut la peine d’être soustrait aux efforts visant à sauver des vies. En termes simples, les hôpitaux doivent avant tout s'assurer que les bases sont solides et renforcer la résilience des systèmes de santé à mesure que des mises à niveau sont mises en œuvre. La grande majorité des violations de sécurité — même celles impliquant des menaces sophistiquées — pourraient être évitées en respectant les règles élémentaires de sécurité.
5. Les entreprises prendront conscience de leurs dépenses excessives et réduiront leur parc d'outils de sécurité informatique, ce qui entraînera une consolidation du secteur
En 2017, nous verrons le nombre d'acteurs du secteur de la cybersécurité commencer à diminuer. Au cours de la dernière décennie, les prestataires de services de sécurité gérés (MSSP) traditionnels et monolithiques se sont largement révélés incapables de détecter ou de se prémunir de manière adéquate contre la première vague d’attaques ciblées, ce qui a donné naissance à des entreprises spécialisées dans la lutte contre ce que l’on appelle les menaces persistantes avancées (APT). Aujourd’hui, alors que les entreprises réexaminent leurs budgets de sécurité et d’exploitation informatique pour l’année 2017, elles pourraient constater qu’elles se sont engagées à utiliser une multitude de services de sécurité : flux d’informations sur les menaces, flux de gestion des vulnérabilités, opérations de sécurité gérées, solutions de sécurité dans le cloud, défense gérée contre les attaques et réponse aux incidents, « simulations d’attaques » et tests d’intrusion spécialisés, ainsi qu’une multitude d’applications EDR et de sécurité réseau qui s’inscrivent dans un modèle de prestation axé sur les services. À mesure que les entreprises prendront conscience de ces dépenses excessives, nous les verrons réduire le nombre de leurs fournisseurs, ce qui entraînera une consolidation du secteur.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
