La CYBERSÉCURITÉ à l'internationnale

Le système informatique de la compagnie aérienne a été attaqué jeudi matin. « Nous avons identifié la cause et le système a été restauré », a affirmé la compagnie qui avait annoncé que la vente de billets avait été interrompue pour le reste de la journée.

« Aucun mot de passe », « aucune carte bancaire », « aucun contenu des communications (emails, SMS, messages vocaux…) » ne sont concernés par cette attaque dont la date n’a pas été annoncée par l’opérateur.

Deux Soudanais sont accusés d’avoir été à la tête d’Anonymous Sudan, responsable de 35 000 attaques en déni de service. En France, le groupe fait l’objet de deux enquêtes de la direction générale de la sécurité intérieure (DGSI).

La plupart des fausses alertes qui ont perturbé nombre d’établissements scolaires français semblent ressortir de la mauvaise plaisanterie, facilitée par l’usurpation de comptes sur les messageries scolaires.

Les données personnelles potentiellement concernées sont sensibles. Il est cependant trop tôt pour savoir lesquelles ont été saisies par les pirates.

Devenus dès les années 1990 des virtuoses du piratage bancaire, des jeunes russophones férus d’informatique ont peu à peu été mis à contribution par le pouvoir pour attaquer des cibles géostratégiques.

Plusieurs sites Web du gouvernement, dont celui de la présidence, ont été attaqués par des hackeurs ces derniers jours. Derrière cette campagne de piratage, un groupe qui semble opposé au président Macky Sall.

Depuis 2021, l’Arcom peut être saisie pour faire bloquer des services reprenant les contenus illégaux de sites déjà condamnés par la justice sans nouvelle intervention du juge, ce qui accélère les procédures.

L’attaque a été revendiquée par le groupe de hackeurs prorusse NoName, qui s’en prend régulièrement aux institutions des pays qui soutiennent l’Ukraine.

Réputée pour sa formation au hacking « éthique », la plate-forme intéresse à la fois des jeunes qui veulent progresser en cybersécurité et des recruteurs en quête de profils expérimentés.

Alliés incontournables des adeptes du téléchargement illégal, les sites proposant des fichiers de sous-titres de films ou de séries sont légion sur le Web. Mais, plus que l’œuvre de bénévoles, nombre de ces fichiers sont désormais des documents officiels piratés.

L’année 2022 a été marquée par un contexte international particulier, qui a eu son lot de  répercussions sur le paysage des menaces. Alors que les groupes de cybercriminels basés en Russie diffusaient de la désinformation et lançaient de multiples cyberattaques contre l’Ukraine, les groupes de cybercriminels basés en Chine (et probablement subventionnés) attaquaient les produits matériels de sécurité fabriqués par presque toutes les entreprises des secteurs de la cybersécurité et des infrastructures.   En outre, l’économie cybercriminelle s’est transformée en une véritable industrie. Les entreprises du secteur des technologies de l’information ont évolué vers des offres « as-a-service » et l’écosystème de la cybercriminalité en a fait de même. Les courtiers en accès (IAB), les ransomwares, les malwares voleurs d’informations, la diffusion de logiciels malveillants et d’autres éléments de cybercriminalité ont permis l’entrée sur le marché d’aspirants cybercriminels.   Dans ce nouvel épisode, nous revenons sur ces grandes tendances avec John Shier, Field CTO – Applied Research chez Sophos, qui possède plus de vingt ans d’expérience dans le domaine de la cybersécurité.   Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Une information judiciaire a été ouverte après des menaces et le piratage d’espaces numériques de travail (ENT) début janvier ayant mené à l’évacuation de quinze établissements scolaires en France.

Le projet de loi d’orientation et de programmation du ministère de l’intérieur (Lopmi), actuellement débattu au Parlement, aura l’effet paradoxal d’inciter les cybercriminels à frapper la France, déplorent les spécialistes du renseignement Bernard Barbier, Jean-Louis Gergorin et Edouard Guillaud, dans une tribune au « Monde ».

Tout les ans Sophos publie une étude qui présente les expériences réelles des professionnels de l’informatique, qui sont en première ligne dans le monde entier, face aux ransonwares. L’enquête jette notamment un nouvel éclairage sur le lien entre ransomware et cyberassurance, et sur le rôle joué par l’assurance dans l’évolution des cyberdéfenses. Christophe Pepin, responsable des partenaire stratégique de Sophos France nous présente les points les plus frappants de cette étude.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Un groupe de hackeurs s’est emparé de 10 téraoctets de données, incluant des millions d’e-mails, des informations confidentielles détaillant des opérations militaires et des contrats, ensuite divulgués à la presse.

L’organisme a connu une forte hausse des signalements en 2021. En cause, notamment : l’augmentation des attaques par rançongiciels et la surveillance des employés en télétravail.

Benjamin Mercusot répond à nos questions sur les principales menaces liées à la cybersécurité en 2021 et celles auxquelles nous ferons face en 2022. Basé sur le rapport des menaces récemment publiées par Sophos, ce dialogue permet de mieux comprendre l'actualité de la cybersécurité et de se poser les bonnes questions quand on cherche à se prémunir des attaques des cyberpirates. Bref, à écouter en urgence !Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Le conglomérat américain, qui possède notamment le « Wall Street Journal », a révélé avoir fait l’objet d’une opération d’espionnage informatique, au profit vraisemblablement de la Chine.

Comment un responsable de la sécurité des systèmes d'information (RSSI) protège son entreprise de multiples cyberattaques quotidiennes ?  Aujourd'hui nous accueillons David Boucher, RSSI de Scopelec, qui a accepté de témoigner et nous faire vivre de l’intérieur son travail quotidien de protecteur du bon fonctionnement de l'entreprise. Vous pourrez constater que cela n'a rien d'évident ! N'attendez pas pour découvrir ce court épisode fascinant ! Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.