Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Adversary Report expose les astuces des cybercriminels
Adversary Report expose les astuces des cybercriminels

L'analyse détaillée des attaques réelles contre les entreprises révèle une nouvelle arnaque utilisée par les cybercriminels pour dissimuler leur durée de séjour et ainsi contrecarrer une réponse défensive rapide. Le nouveau Sophos Active Adversary Report révèle les astuces utilisées par les cybercriminels. Sophos a publié son nouveau rapport Active Adversary. Particulièrement frappant : dans 42 % des attaques analysées, les protocoles télémétriques manquaient et dans 82 % de ces cas, les criminels ont activement désactivé ou supprimé les données télémétriques pour masquer leurs attaques. De plus, la durée de séjour dans le système détourné continue de diminuer, créant ainsi la tendance...

lire plus

AMTD : pionnier de la sécurité informatique moderne
AMTD : pionnier de la sécurité informatique moderne

Automated Moving Target Defense (AMTD) améliore la sécurité des applications chez Sophos Endpoint en créant des barrières indépendantes des menaces pour chaque processus. Il devient plus difficile pour un logiciel d’exécuter du code qui ne fait pas partie originale de l’application. Cela empêche notamment les logiciels malveillants de s’exécuter. À mesure que les cybermenaces s’intensifient, les équipes de sécurité sont confrontées à un nombre croissant d’alertes et de faux positifs. Cela affecte l’efficacité de la sécurité et mobilise beaucoup de ressources. Automated Moving Target Defense (AMTD), un nouveau concept développé et promu par Gartner, vise à briser cette dynamique et à apporter un soulagement. Produits de sécurité…

lire plus

Le secteur financier paie des sommes record dans les attaques de ransomwares

Le nombre d’attaques annuelles par ransomware contre des entreprises du secteur financier est en constante augmentation : alors qu’il était de 2021 % en 34, ce nombre est passé à 2022 % en 55 et à 2023 % dans le rapport 64. Il n’y a pas de fin en vue, selon l’étude « The State of Ransomware 2023 ». Les entrées non autorisées dans les systèmes se produisent généralement via des vulnérabilités exploitées (40 %). En revanche, les informations d'identification compromises ne sont responsables que de 23 % des attaques, soit l'un des taux les plus bas du secteur financier. Ici, un travail éducatif auprès du personnel pourrait garantir une plus grande sensibilisation à la sécurité...

lire plus

CSaaS : Étude sur la Cybersécurité en tant que Service 
CSaaS : Étude sur la Cybersécurité en tant que Service

Les entreprises se renforcent de plus en plus grâce à une expertise externe. L'étude actuelle montre que 46 % des entreprises utilisent déjà la cybersécurité en tant que service (CSaaS) et que 35 % sont en train de la mettre en œuvre. La principale raison est une surveillance 24h/7 et XNUMXj/XNUMX et donc une meilleure protection pour l'entreprise. La cybersécurité est devenue ces dernières années un facteur critique de succès pour les entreprises. La transformation numérique croissante, la mise en réseau croissante des infrastructures informatiques et la professionnalisation constante de la cybercriminalité offrent aux attaquants de bonnes conditions pour identifier de nouveaux vecteurs d'attaque et de nouvelles entreprises. Entreprise…

lire plus

Plus de sécurité avec MDR – Cybersecurity as a Service
Plus de sécurité avec MDR – Cybersecurity as a Service - Image de Gerd Altmann sur Pixabay

NDR – Network Detection & Response est désormais considérée comme une technologie de sécurité informatique qui ne devrait manquer dans aucun réseau d’entreprise. Mais qui évalue toutes les données et dirige la réponse ? Le mot magique ici est MDR – Managed Detection and Response Services. Un entretien avec Michael Veit, expert en sécurité chez Sophos. Les solutions de sécurité efficaces incluent des composants technologiques tels que la protection des points de terminaison en réseau, un pare-feu de nouvelle génération, tous deux associés à l'intelligence artificielle et à l'expertise humaine sous la forme de services de sécurité. Si les solutions de sécurité classiques permettent de détecter et de parer un grand nombre d'attaques et d'anomalies malveillantes, elles...

lire plus

Points d'accès Wi-Fi 6 pour les environnements sans fil hybrides
Actualités Sophos

Points d'accès série AP6 : Avec la nouvelle génération de points d'accès Wi-Fi 6 gérés à distance, Sophos prend en charge la transition vers des environnements hybrides. La série complète le portefeuille Sophos Secure Access existant, qui comprend également des pare-feu Sophos et des commutateurs Sophos. Avec le Wi-Fi géré dans le cloud, Sophos répond au besoin de solutions Wi-Fi évolutives et gérables à distance pour s'adapter au nombre croissant d'appareils connectés et à la prolifération des systèmes IoT. La combinaison de la série Sophos AP6 avec les commutateurs Sophos offre aux partenaires de distribution une stratégie de solution d'accès consolidée à fournisseur unique qui réduit les efforts et…

lire plus

Découvert : des pirates informatiques criminels avec des compétitions de piratage
Actualités Sophos

Dans un nouveau rapport, Sophos X-Ops découvre les compétitions de recherche sur les pirates informatiques sur les forums criminels en ligne pour innover et surmonter les obstacles en matière de sécurité. Ces concours de recherche sur la cybercriminalité attribuent également des prix individuels pouvant aller jusqu'à 80.000 XNUMX $. Sophos X-Ops décrit dans son nouveau rapport « Pour la victoire ? Concours de recherche offensive sur les forums criminels » Concours de recherche sur les pirates informatiques organisés par des forums sur la cybercriminalité pour stimuler de nouvelles innovations en matière d'attaque. Les compétitions se concentrent sur les nouvelles méthodes d'attaque et d'évasion et reflètent les tendances de la cybercriminalité telles que la suppression des AV/EDR, la fraude aux cryptomonnaies et la mise en place d'infrastructures de commandement et de contrôle. Les groupes de hackers s’affrontent pour trouver de nouveaux…

lire plus

Les ransomwares font exploser les coûts des soins de santé
Les ransomwares font exploser les coûts des soins de santé - Image de marionbrun sur Pixabay

Le secteur de la santé est surprenant : contrairement à la tendance mondiale, ce secteur connaît un déclin des ransomwares. Cependant, à un prix (de restauration) très élevé. Et : les sauvegardes changent la donne. L’étude The State of Ransomware in Healthcare 2023 révèle des faits intéressants. Sophos publie son dernier rapport sur les ransomwares pour le secteur de la santé. L'état des ransomwares dans le secteur de la santé 2023 reflète également l'évolution générale de la cybercriminalité : les attaques sont très complexes et ciblées, le cryptage des données est presque toujours l'objectif et, par conséquent, les coûts de restauration du virus explosent. Contrairement à la tendance mondiale, le…

lire plus

L'analyse médico-légale des cyberattaques réelles révèle les tactiques des attaquants
Actualités Sophos

Une enquête détaillée des cas pris en charge par la Sophos Incident Response Team montre que les attaquants passent de moins en moins de temps dans le réseau infiltré avant de lancer leur attaque. C'est l'analyse du rapport Sophos Active Adversary pour les leaders technologiques 2023. Il leur faut également moins d'une journée pour accéder à Active Directory. La majorité des attaques de ransomwares ont lieu en dehors des heures de bureau. Sophos publie aujourd'hui son rapport Active Adversary pour les leaders technologiques 2023. Le rapport fournit un aperçu détaillé du comportement et des outils des attaquants au cours du premier semestre 2023. Sur…

lire plus

Escroquerie à l'abattage de porcs avec prise en charge de l'IA
Escroquerie de boucherie de porc assistée par l'IA - photo de Braňo sur Unsplash

Les escrocs de CryptoRom ajoutent des outils de chat AI comme ChatGPT et ont inventé des hacks de compte crypto à leur boîte à outils. Dans son nouveau rapport, Sophos explique l'escroquerie de "découpage de cochons". De plus, sept nouvelles fausses applications pour les investissements cryptographiques ont été introduites avec succès dans les magasins officiels. Sophos a publié aujourd'hui de nouvelles découvertes sur les escroqueries CryptoRom. Il s'agit d'un sous-ensemble d'escroqueries dites de « boucherie de cochons » (shā zhū pán) conçues pour inciter les utilisateurs d'applications de rencontres à investir dans de faux fonds de crypto-monnaie. Les outils d'IA affinent les techniques d'attaque Le rapport publié aujourd'hui, "Sha Zhu Pan Scam utilise ChatGPT pour cibler…

lire plus