Vidéo

Dernières actualités sur la cybersécurité B2B >>> Agences RP : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour votre actualité !

Conformité aux politiques : l'évaluation des risques est la première étape
Conformité aux politiques : l'évaluation des risques est la première étape

La mise en œuvre des directives nationales et européennes en matière de cybersécurité peut être contraignante pour les entreprises et ainsi affecter leur conformité. Le respect de la réglementation vise à aider les entreprises à identifier les risques de sécurité et à améliorer la gestion des risques. Avec le RGPD, le DORA et le NIS2 actuellement en attente, de plus en plus de réglementations et de directives sont introduites auxquelles les entreprises doivent se conformer. Cela a conduit certaines entreprises à penser que la conformité est davantage un fardeau qu’un début d’amélioration de leurs mesures de sécurité. Cela comporte le risque que la sécurité…

lire plus

Nécessité d'agir concernant DORA
Nécessité d'agir concernant DORA

Pourquoi les institutions financières doivent agir maintenant sur DORA pour assurer leur résilience opérationnelle. Avec l'entrée en vigueur définitive du Digital Operational Resilience Act (DORA) le 17 janvier 2025, les institutions financières de toute l'UE sont confrontées à la tâche urgente de renforcer considérablement leur cybersécurité et leur résilience opérationnelle. DORA introduit des exigences complètes allant du signalement des incidents de sécurité à la gestion des risques tout au long de la chaîne d'approvisionnement. L’objectif est de mieux protéger le secteur financier des cybermenaces toujours croissantes. Malgré le délai clair, de nombreuses organisations restent insuffisamment préparées, ce qui affecte à la fois…

lire plus

Cyberattaques : la Russie vise les critiques allemandes
Cyberattaques : la Russie vise les critiques allemandes

La Russie utilise délibérément des logiciels malveillants destructeurs et menace les infrastructures critiques en Allemagne avec sa guerre numérique. L'agressivité croissante, particulièrement illustrée par l'unité 29155 du GRU, montre clairement à quel point la guerre physique et la guerre numérique sont désormais étroitement liées. L'unité 29155 du GRU, déjà connue pour ses attaques, actes de sabotage et assassinats en Europe, s'est désormais également spécialisée dans le cyberespace. L’unité russe a considérablement élargi ses tactiques depuis au moins 2020. Informations provenant d'une communauté d'organisations gouvernementales telles que l'Office fédéral pour la protection de la Constitution BfV, le FBI, la CISA et bien d'autres...

lire plus

Mémorandum sur la sécurité de l'IA aux États-Unis
Brèves sur la cybersécurité B2B

La sécurité de l’IA est à un tournant. Le premier mémorandum de sécurité nationale (NSM) sur l’intelligence artificielle marque une étape importante – non seulement pour les États-Unis, mais aussi pour l’UE et l’Allemagne. En Europe, les systèmes d’IA jouent un rôle de plus en plus important dans les infrastructures critiques et la vie publique, rendant la gouvernance responsable de cette technologie essentielle pour le bien-être des sociétés européennes. La coopération entre nations démocratiques, fondée sur des valeurs partagées et des besoins de sécurité mutuels, sera la pierre angulaire de la cybersécurité dans un monde axé sur l’IA. L'IA est censée...

lire plus

Comment les entreprises protègent leurs environnements OT
Comment les entreprises protègent leurs environnements OT

Les environnements OT se sont considérablement développés ces dernières années et sont de plus en plus ciblés par les cybercriminels. Les attaques contre ces systèmes peuvent causer des dégâts importants dans toute l’entreprise. C'est pourquoi il est si important de les protéger de manière globale. Aujourd’hui, les infrastructures critiques et les environnements de production sont plus exposés que jamais aux risques de cybersécurité qui ont souvent été ignorés lors de la conception initiale de ces systèmes. Une compréhension approfondie des spécificités des environnements OT, des défis qu’ils posent et des meilleures pratiques pour protéger ces systèmes est donc essentielle. Ces dernières années, le marché de l’OT a connu d’importantes…

lire plus

Cyberattaques parrainées par l’État contre des infrastructures critiques
Cyberattaques étatiques contre les infrastructures critiques

Les cyberattaques parrainées par les États constituent une menace croissante à mesure que les systèmes numériques sont devenus essentiels pour les gouvernements, les entreprises et les infrastructures critiques. Ces attaques, souvent motivées par des intérêts géopolitiques, peuvent potentiellement perturber les opérations à une échelle comparable aux conséquences d’une guerre physique. Les cyberincidents à motivation politique entre nations rivales ont fortement augmenté depuis le milieu des années 2000, avec une recrudescence significative des conflits tels que l'invasion de l'Ukraine par la Russie et les tensions persistantes entre les États-Unis et la Chine. Le rapport vpnMentor souligne que des pays comme la Russie,…

lire plus

Cybersécurité : les dégâts causés par les cyberattaques augmentent
Cybersécurité : les dégâts causés par les cyberattaques augmentent

Les cyberattaques contre les entreprises sont de plus en plus courantes et de plus en plus sophistiquées grâce à l'utilisation de l'intelligence artificielle. Des mesures avancées sont donc nécessaires pour assurer la cybersécurité. Le « Rapport de situation fédéral sur la cybercriminalité 2023 » de l'Office fédéral de la police criminelle (BKA) a mis en lumière un fait qui donne à réfléchir : les dommages causés par la cybercriminalité continuent d'augmenter, les dommages directs causés par les cyberattaques, notamment par le biais de ransomwares et d'extorsion de données, augmentant significativement. Cela dresse un tableau effrayant du paysage des menaces auxquelles les organisations sont confrontées et souligne le besoin urgent de mesures de cybersécurité robustes. Cybermenaces en évolution L’ampleur du défi actuel sera combinée avec…

lire plus

Les cyberattaques augmentent de 104 % en 2023
Les cyberattaques augmentent de 104 % en 2023

Une entreprise de cybersécurité a examiné le paysage des menaces de l'année dernière. Les résultats fournissent un aperçu critique des divers défis et aident les équipes de sécurité informatique à lutter contre les cyberattaques en 2024. Le nouveau rapport « L'anatomie de la cybersécurité : une dissection du paysage des attaques de 2023 » montre que les services publics d'énergie (en hausse de plus de 200 %) et le secteur manufacturier (en hausse de 165 %) pour cent) était le secteur le plus vulnérable. Les tentatives d'attaque ont culminé en juillet, les équipements de communication, d'imagerie et de production étant de plus en plus touchés au cours de cette période. Les cyberattaques et les vulnérabilités ont...

lire plus

Cyberattaque contre une plateforme de santé aux USA
Cyberattaque contre une plateforme de santé aux USA

Une cyberattaque dévastatrice a récemment eu lieu contre le service de paiement américain Change Healthcare, qui fait partie du groupe UnitedHealth. De nombreux organismes de santé ont été coupés de la plateforme sur laquelle ils s'appuient pour la soumission et le paiement des demandes de remboursement des patients. Bien que la panne ne semble pas affecter les systèmes qui fournissent des soins directs et critiques aux patients, elle a révélé une vulnérabilité qui affecte l’ensemble du système de santé américain. La cyberattaque contre Change Healthcare révèle le risque d’effets d’entraînement dévastateurs et de vulnérabilités généralisées dans l’ensemble du secteur de la santé. Cette attaque montre l’ampleur de…

lire plus

Menace potentielle de la part des acteurs étatiques
Menace potentielle de la part des acteurs étatiques

L’ampleur de la situation actuelle de menace est illustrée par une cyberattaque survenue récemment en Ukraine. Selon l'équipe nationale ukrainienne d'intervention en cas d'urgence informatique (CERT-UA), une entreprise publique anonyme a été compromise, infectant environ 2.000 2023 ordinateurs avec le logiciel malveillant DIRTYMOE (PURPLEFOX). Il s'agit d'un malware modulaire qui permet aux attaquants d'accéder à distance et est principalement utilisé pour les attaques par déni de service distribué (DDoS). L'impact exact sur les opérations ukrainiennes n'a pas été divulgué. À l’échelle mondiale, le nombre de tentatives de cyberattaques a augmenté de plus de 104 en XNUMX…

lire plus