Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

La direction veut investir dans des solutions de sécurité informatique
La direction veut investir dans des solutions de sécurité informatique

Une enquête actuelle auprès des directions d'entreprise montre que près d'un tiers d'entre elles souhaitent investir dans des solutions de sécurité informatique supplémentaires. Selon l'étude de gestion de Sophos, les effectifs de la sécurité informatique devraient également être augmentés et la sécurité informatique devrait faire partie de la stratégie de l'entreprise. Le sujet de la cybersécurité revêt désormais une importance stratégique pour de nombreuses entreprises en raison de la professionnalisation de la cybercriminalité et de l'augmentation de la situation des menaces. Cela se reflète-t-il également dans les activités quotidiennes et quelles mesures de sécurité figurent en tête de liste des priorités pour les décideurs de l'entreprise ? Sophos a étudié cette question dans le cadre de son étude de gestion actuelle. Les résultats montrent que le…

lire plus

Les cybercriminels se trompent par millions
Les cybercriminels se trompent par millions

La fraude mutuelle semble lucrative : l'enquête de Sophos X-Ops révèle sa propre industrie dans les forums de cybercriminalité où les cybercriminels s'escroquent pour des millions de dollars. Maintenant, il existe même des procédures d'arbitrage Darknet pour cela. Loi, ordre et chaos : les cybercriminels se trompent avec des millions de dollars et portent même leurs plaintes concernant la fraude à leurs propres conseils d'arbitrage, rapporte Sophos dans la première partie de la série en quatre parties "The Scammers Who Scam Scammers sur les forums de cybercriminalité". Le rapport décrit également comment les attaquants utilisent des techniques classiques, dont certaines datent de plusieurs décennies, pour mener à bien leurs fraudes. Ceux-ci inclus…

lire plus

Cybercriminalité organisée : la cybercriminalité en tant que service
Cybercriminalité organisée : la cybercriminalité en tant que service

Dans le vieux jeu du chat et de la souris entre la cybersécurité et la cybercriminalité, tout se résume à qui peut trouver un coup intelligent. Les cybercriminels profitent souvent de bonnes idées issues de l'informatique ou de la sécurité pour étendre massivement leurs machinations : la cybercriminalité en tant que service. En 2022, les principaux groupes de cybercriminalité ont construit tout un écosystème de services pour les criminels bien financés et autres copains qui, pour autant que nous le sachions aujourd'hui et au grand dam des victimes, est bien organisé. Plus encore : l'approche en tant que service de la cybercriminalité a conduit des cybercriminels relativement inexpérimentés à disposer d'outils d'attaque efficaces qui…

lire plus

Attaques de ransomware : code malveillant avec des certificats valides
Attaques de ransomware : code malveillant avec des certificats valides

Sophos contrecarre les attaques de rançongiciels avec un pilote malveillant rare, mais signé avec un certificat numérique Microsoft valide. Le pilote cible les processus Endpoint Detection and Response (EDR). L'attaque est liée au Cuba Ransomware Group. Sophos a trouvé du code malveillant dans plusieurs pilotes signés avec des certificats numériques légitimes. Un nouveau rapport, Signed Driver Malware Moves up the Software Trust Chain, détaille l'enquête qui a commencé par une tentative d'attaque par ransomware. Les attaquants ont utilisé un pilote malveillant fourni avec un certificat numérique légitime Microsoft Windows Hardware Compatibility Publisher.

lire plus

Rapport sur les menaces 2023 : la cybercriminalité en tant que grande entreprise
Rapport sur les menaces 2023 : la cybercriminalité en tant que grande entreprise

La cybercriminalité est de plus en plus florissante en tant que modèle commercial, les ransomwares et les ransomwares en tant que service sont des moteurs d'innovation et les données d'accès volées agissent de plus en plus comme une vache à lait. Selon Sophos, l'année 2023 attend également les entreprises de la cyberdéfense. Sophos a publié son rapport sur les menaces 2023. Entre autres choses, le rapport décrit un nouveau degré de commercialisation au sein de la cybercriminalité, à la suite duquel des offres de lancement à bas seuil sont de plus en plus disponibles pour les attaquants potentiels : presque tous les scénarios peuvent être achetés. Un marché en plein essor de la cybercriminalité en tant que service s'adresse à un public criminel allant des très férus de technologie aux complètement ignorants. Les sujets de la menace Sophos actuelle…

lire plus

Planifier de manière proactive : Guide de réponse aux incidents de sécurité
Planifier de manière proactive : Guide de réponse aux incidents de sécurité

Dans un environnement de cybermenaces toujours croissantes et de plus en plus ciblées, chaque organisation est à risque. Sophos fournit des conseils sur la façon de planifier de manière proactive la réponse aux incidents de sécurité. C'est le milieu de la nuit et vous êtes réveillé par la nouvelle que votre entreprise a été attaquée par un ransomware. Le temps de réponse est important - les décisions que vous prenez dans les secondes, minutes et heures qui suivent ont des ramifications opérationnelles et réglementaires à long terme qui ont un impact fondamental sur les opérations commerciales et, par conséquent, sur la réputation de votre entreprise. Incidents de sécurité : peu de temps pour réagir Ce n'est pas un scénario hypothétique -…

lire plus

Les bonnes questions sur les services de sécurité managés
Les bonnes questions sur les services de sécurité managés

Avant de choisir une solution de sécurité informatique, les entreprises doivent poser quatre questions essentielles au fournisseur de services de sécurité gérés. C'est la seule façon d'être sûr de trouver un partenaire fiable pour protéger votre entreprise. Le paysage des menaces à la cybersécurité est incroyablement volatil. Les cybercriminels deviennent de plus en plus professionnels, spécialisés et même en concurrence avec d'autres groupes. En conséquence, les entreprises sont exposées à des attaques non pas une seule fois, mais à plusieurs reprises au cours de mois, de semaines ou de jours, parfois même simultanément. Les pénuries de main-d'œuvre exigent des solutions La pénurie mondiale de main-d'œuvre en cybersécurité…

lire plus

Étude sur la sécurité informatique : le manque de travailleurs qualifiés comme défi
Étude sur la sécurité informatique : le manque de travailleurs qualifiés comme défi

Selon une étude sur les niveaux de direction de DA-CH, la disponibilité de spécialistes est le plus grand défi - en Autriche, cela s'applique même à l'expertise externe. En Allemagne, en Autriche et en Suisse, les problèmes diffèrent sensiblement, selon Sophos. La cybersécurité dans les entreprises est devenue encore plus importante ces derniers temps en raison de divers facteurs. Il s'agit notamment des évolutions technologiques ou de la complexité croissante des infrastructures informatiques. Mais aussi les facteurs qui se caractérisent par le travail agile et mobile, la disponibilité du bureau à domicile, la professionnalisation de la cybercriminalité et une situation de menace internationale accrue prennent de plus en plus…

lire plus

Ransomware : la fabrication et la production paient la rançon la plus élevée
Ransomware : la fabrication et la production paient la rançon la plus élevée

L'étude Sophos State of Ransomware montre que les entreprises manufacturières du monde entier ont payé de rares rançons, d'une moyenne de plus de 2 millions de dollars, mais en même temps plus du double de celles des entreprises d'autres secteurs. Une évolution effrayante. Sophos a publié l'étude de l'industrie de cette année, The State of Ransomware in Manufacturing and Production, qui a spécifiquement examiné l'espace de fabrication et de fabrication. L'étude montre que ce secteur a les paiements de rançon moyens les plus élevés de toutes les industries étudiées. Les entreprises concernées ont collecté 2.036.189 XNUMX XNUMX $ pour les demandes de l'extorqueur, tandis que des entreprises d'autres secteurs...

lire plus

Service MDR ouvert aux technologies de cybersécurité d'autres constructeurs
Service MDR ouvert aux technologies de cybersécurité d'autres constructeurs

Sophos MDR intègre désormais également la télémétrie à partir des terminaux, du pare-feu, du cloud, de l'identité, de la messagerie et d'autres solutions de sécurité tierces dans le Sophos Adaptive Cybersecurity Ecosystem. Les entreprises sont libres de choisir le service qu'elles utilisent. Sophos a annoncé aujourd'hui de nouvelles compatibilités entre les technologies de sécurité tierces et son service Sophos Managed Detection and Response (MDR). L'objectif est de détecter et de corriger les attaques dans différents environnements clients et d'exploitation encore plus rapidement et avec plus de précision. Sophos MDR, qui compte actuellement plus de 12.000 XNUMX clients, intègre la télémétrie des terminaux, pare-feu, cloud, identité, messagerie et autres...

lire plus