Varonis debuts trailblazing features for securing Salesforce. Learn More

Introduction de l'automatisation du moindre privilège pour Microsoft 365, Google Drive et Box

En savoir plus

Notre boule de cristal peut-elle le voir ? Les prédictions de cybersécurité de Varonis pour 2017

Tout le monde fait des prédictions à cette époque de l’année, mais qui regarde en arrière pour en vérifier l’exactitude ? Examinons certaines prévisions de l’année dernière avant de tourner...
David Gibson
3 minute de lecture
Publié 18 janvier 2017
Dernière mise à jour 7 juillet 2022

Tout le monde fait des prédictions à cette époque de l’année, mais qui regarde en arrière pour en vérifier l’exactitude ? Examinons certaines prévisions de l’année dernière avant de tourner notre boule de cristal vers 2017.

Notre première prédiction pour 2016 : La campagne présidentielle des États-Unis sera la cible d’une cyberattaque. Nous avions raison sur ce point, mais nous aurions dû dire « de nombreuses attaques ». De Wikileaks exposant les courriers électroniques internes de la campagne aux allégations selon lesquelles la Russie aurait tenté d’influencer le résultat de l’élection, la sécurité est devenue une question de tout premier plan.

Nous avons également prédit que les dommages provoqués par les ransomware doubleraient. Nous avions un bon pressentiment, mais le problème est en fait devenu bien pire que notre modeste présage (un vrai coup de pied dans la boule de cristal). Alors que les rançons du seul CryptoLocker se sont élevées à environ 325 millions de dollars en 2015, le FBI prévoit que les dommages liés aux ransomware atteindront probablement 1 milliard de dollars en 2016.

Parmi les ruines du piratage, les confiances compromises et les chantages coûteux de 2016 se trouve la prise de conscience que la confidentialité ne peut jamais être véritablement assurée pour les communications modernes. Voyons ce que 2017 apportera.

1. L’extortionware deviendra la nouvelle activité lucrative.
        Cousin plus ciblé, plus difficile et plus profitable du ransomware, l’extortionware émergera et causera des dommages financiers majeurs en raison de l’ampleur des paiements exigés dans le cas de données hautement sensibles menacées de divulgation. Ces occurrences resteront largement non signalées pour des raisons de discrétion et rendront ainsi la prescience de cette prédiction commodément invérifiable l’année prochaine.
2. Les ransomware continueront à représenter une menace majeure (et les sauvegardes ne suffiront pas à s’en protéger).
        Le nombre et la fréquence des attaques de ransomware contre les entreprises continueront à augmenter. Les meilleures pratiques informatiques de défense s’étendront de l’assainissement des sauvegardes à la détection et aux alertes précoces alors que l’analyse du comportement des utilisateurs deviendra plus intelligente et plus prédictive. Bloquer une tentative d’attaque (avant ou immédiatement après son lancement) est beaucoup plus efficace et moins pénible que déterminer les fichiers affectés et les restaurer à partir de la sauvegarde.
3. Les menaces internes entraîneront un besoin d’analyses de sécurité plus intelligentes.
        L’adoption des analyses de sécurité progressera et les menaces internes continueront à retenir l’attention des cadres supérieurs et des conseils d’administration. Les pirates internes disposent d’un accès légitime aux systèmes et aux données. C’est pourquoi empêcher l’accès initial s’avère plus qu’infaisable. La détection constitue la ligne de défense suivante contre les collaborateurs ou les fournisseurs qui abusent de leurs accès, ainsi que pour révéler les informations d’identification volées.
4. Au revoir les pubs. Bonjour les bloqueurs.
        L’utilisation des logiciels antipublicitaires explosera lorsqu’un autre grand site de médias deviendra un distributeur de malware (comme
Forbes en 2016
        ) et que les utilisateurs prendront davantage le contrôle délibéré de leur propre protection contre la menace grandissante des logiciels malveillants.
5. La transformation de l’IoT en arme deviendra une pratique régulière.
        Les périphériques de l’IoT (Internet des objets) tels que les enregistreurs vidéo numériques et les caméras de sécurité deviendront des cibles plus fréquentes pour les cybercriminels. Alors que les périphériques eux-mêmes ne contiennent pas tous des données précieuses, ils représentent des tremplins potentiels sur le parcours d’un pirate vers des actifs numériques. Le réseau d’ordinateurs zombies Mirai, capable de certaines des plus grandes attaques à ce jour et susceptible d’atteindre des volumes élevés avec une durée de montée en puissance minimale, menacera l’adoption des applications IoT. Simultanément, les fabricants de périphériques comprendront qu’ils doivent intégrer la sécurité dès la conception ou perdre leurs marchés.
6. La bataille des candidats ayant des compétences en sécurité informatique.
        Avec
50 % des besoins en postes qui ne sont pas pourvus aujourd’hui
        dans le secteur de la cybersécurité, les compétences en sécurité informatique resteront les plus intéressantes sur le marché du travail, aussi bien pour ce qui est du nombre de postes vacants que des salaires.
7. Les entreprises devront protéger les utilisateurs contre eux-mêmes.La formation des utilisateurs
      à l’hygiène des mots de passe et à l’identification des attaques potentielles continuera à croître. Mais la réalité montrera progressivement que la seule vigilance ne suffit pas alors que le phishing et les malware deviendront de plus en plus difficiles à détecter, même pour les collaborateurs prudents. Les mesures de défense des entreprises deviendront plus répandues pour protéger leurs collaborateurs, leurs clients, leurs partenaires et elles-mêmes.

What you should do now

Below are three ways we can help you begin your journey to reducing data risk at your company:

  1. Schedule a demo session with us, where we can show you around, answer your questions, and help you see if Varonis is right for you.
  2. Download our free report and learn the risks associated with SaaS data exposure.
  3. Share this blog post with someone you know who'd enjoy reading it. Share it with them via email, LinkedIn, Reddit, or Facebook.
Testez Varonis gratuitement.
Un résumé détaillé des risques liés à la sécurité de vos données.
Stratégie claire vers une remédiation automatisée.
Déploiement rapide.
Keep reading
guide-de-l’acheteur-de-dspm
Guide de l’acheteur de DSPM
Comprenez les différents types de solutions DSPM, évitez les pièges les plus courants et posez les bonnes questions pour vous assurer que vous achetez une solution de sécurité des données qui répond à vos besoins spécifiques.
derrière-la-refonte-de-la-marque-varonis
Derrière la refonte de la marque Varonis
Découvrez la stratégie derrière la refonte de Varonis qui impliquait une transition complète vers un archétype de héros et l'introduction de Protector 22814.
tendances-en-matière-de-cybersécurité-pour 2024 :-ce-que-vous-devez-savoir
Tendances en matière de cybersécurité pour 2024 : ce que vous devez savoir
Apprenez-en davantage sur la gestion de la posture en matière de sécurité des données, les risques liés à la sécurité de l’IA, les changements en termes de conformité et bien plus encore pour préparer votre stratégie en matière de cybersécurité pour 2024.
trois façons-dont-varonis-vous-aide-à-lutter-contre-les-menaces-internes
Trois façons dont Varonis vous aide à lutter contre les menaces internes
Les entreprises ont du mal à lutter contre les menaces internes. Pour lutter contre elles, Varonis s’appuie sur la « triade de la sécurité des données » (sensibilité, accès et activité).