Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Des intrus dans votre boîte de réception e-mail
L’e-mail comme principal vecteur d’attaque

Les règles automatisées de boîte de réception de courrier électronique sont une fonctionnalité utile et familière de la plupart des programmes de messagerie. Ils vous aident à gérer votre boîte de réception et le flot quotidien de messages recherchés et indésirables en vous permettant de déplacer les e-mails vers des dossiers spécifiques, de les transférer à des collègues lorsque vous êtes absent ou de les supprimer automatiquement. Cependant, une fois qu'un compte a été compromis, les attaquants peuvent abuser des règles de la boîte de réception pour dissimuler d'autres attaques, par exemple en exfiltrant secrètement des informations du réseau via un transfert, en s'assurant que la victime ne voit pas les avertissements de sécurité et en supprimant certains messages. E-mail…

lire plus

TLS : Cryptage sécurisé des emails ?
TLS : Cryptage sécurisé des emails ?

TLS est-il suffisant pour chiffrer les e-mails de manière sécurisée et conforme au RGPD ? Beaucoup disent oui, les avocats plutôt ça dépend. Mais pour quoi? Stephan Heimel de SEPPmail apporte un éclairage sur cette question. Tant les clients finaux que les sociétés de conseil et de mise en œuvre entendent de plus en plus souvent l'affirmation suivante : « TLS (Transport Layer Security) suffit pour communiquer de manière conforme au RGPD. » Derrière cela se cache généralement le désir de communiquer le plus simplement possible via une communication cryptée. emails avec d’autres partenaires de communication. Malheureusement, c’est une conclusion fallacieuse. C'est ce que dit le RGPD. Pour que cette évaluation soit étayée par la législation...

lire plus

Cyberdéfense : c’est ainsi que l’IA et l’humain peuvent se compléter
Cyberdéfense : c’est ainsi que l’IA et l’humain peuvent se compléter

L’IA prend de plus en plus d’importance dans la cyberdéfense. Mais dans quelle mesure les entreprises doivent-elles confier leur sécurité à l’IA et quel rôle l’humain doit-il y jouer ? Enfin, les attaquants utilisent désormais de plus en plus de techniques d’IA. Pour de nombreuses entreprises, une attaque contre leur infrastructure a longtemps été une question de « quand » plutôt que de « si ». Selon les statistiques actuelles, les attaques en Allemagne ont augmenté de 2022 % en 27 par rapport à l’année précédente. Selon une étude de Bitkom, 84 % des entreprises allemandes ont déjà été victimes d'une cyberattaque, et un peu moins...

lire plus

Rapport de phishing Q3 : les e-mails dangereux destinés au personnel sont en vogue 
Rapport de phishing Q3 : les e-mails dangereux destinés au personnel sont en vogue

Le rapport mondial sur le phishing de KnowBe3 pour le troisième trimestre 2023 révèle que les sujets de courrier électronique liés aux ressources humaines continuent d'être utilisés comme stratégie de phishing, représentant plus de 4 % des principaux sujets de courrier électronique. Le rapport est clair. tendances dangereuses. Les résultats du rapport sur le phishing de KnowBe50 pour le troisième trimestre 2023 montrent des tendances claires en matière d'attaques. Ils incluent les sujets d'e-mails les plus cliqués dans les tests de phishing et reflètent l'utilisation de messages RH liés à l'entreprise ainsi que de messages saisonniers populaires qui peuvent susciter l'intérêt des employés et influencer leur journée de travail. E-mails de phishing – anciens mais dangereux Les e-mails de phishing sont toujours l'un des…

lire plus

Manque de plans de réponse aux incidents dans les entreprises allemandes
Manque de plans de réponse aux incidents dans les entreprises allemandes

Les entreprises allemandes sont mal préparées aux attaques. Près de 80 pour cent n’ont aucun plan de réponse aux incidents. Cependant, un plan d’urgence est presque toujours une condition préalable à la souscription d’une cyber-assurance obligatoire. Le BKA a enregistré l’année dernière plus de 130.000 30,5 cas de cybercriminalité en Allemagne. Les attaques contre des entreprises peuvent parfois menacer leur existence. Selon l'étude actuelle de Kaspersky, XNUMX % des entreprises allemandes disposent d'une cyber-assurance qui couvre au moins les coûts les plus importants en cas de dommage. La réponse aux incidents doit être améliorée Le thème de la réponse aux incidents ou de la préparation aux cyberattaques semble encore devoir être amélioré dans les entreprises en Allemagne,...

lire plus

Rapport de sécurité : attaques de ransomware par double extorsion
Rapport de sécurité : Attaques de ransomware par double extorsion - Image de Cliff Hang sur Pixabay

La double extorsion est de plus en plus le mot clé dans les cas d’attaques de ransomwares. Les attaquants soumettent la victime à une double pression : soit elle paie pour que ses données soient décryptées, soit les attaquants publient les données. Ceci et bien plus encore dans le rapport sur la sécurité Internet de WatchGuard Threat Lab Q2/2023. Le rapport sur la sécurité Internet du deuxième trimestre 2023 de WatchGuard Technologies met en évidence les principales tendances en matière de logiciels malveillants et les menaces pour la sécurité des réseaux et des points finaux. L’analyse des chercheurs du WatchGuard Threat Lab a révélé, entre autres, que 95 % des malwares sont transmis via des connexions cryptées…

lire plus

Les soins de santé ciblés par les attaquants de ransomwares
Les soins de santé ciblés par les attaquants de ransomwares

L’année dernière, le secteur de la santé a été la première victime des attaques de ransomwares. Selon une étude d'Arcserve, les deux tiers des personnes concernées ont payé la rançon. Une étude internationale indépendante réalisée par Arcserve s'est concentrée sur les structures, les pratiques et les expériences du secteur de la santé en matière de protection des données, de récupération de données et de protection contre les attaques de ransomwares. Les résultats de l'étude illustrent qu'il existe des idées fausses dans le secteur de la santé sur la manière dont les organisations doivent se protéger contre les cyberattaques et sur la manière dont elles peuvent sauvegarder et restaurer leurs données en cas d'urgence. Les résultats les plus importants de l’étude : Fréquence : Par rapport à…

lire plus

Le phishing tiers est plus efficace que le phishing
Le phishing tiers est plus efficace que le phishing

Le phishing tiers, une tactique qui dirige les victimes vers de fausses pages de phishing gérées par une marque de confiance, est en augmentation significative. Les institutions financières mondiales sont particulièrement ciblées par les attaquants. Une nouvelle tendance dangereuse. Le phishing a toujours constitué une menace majeure pour les entreprises. Ce qui est particulièrement inquiétant, c'est que les attaquants trouvent constamment de nouvelles façons de développer des méthodes d'attaque sophistiquées, capables de contourner divers protocoles de cybersécurité. Au premier semestre 2023, les experts en analyse des cybermenaces de BlueVoyant ont commencé à enquêter sur une technique d'attaque qu'ils avaient identifiée pour la première fois en 2020, qui…

lire plus

BND : les terminaux méthaniers pourraient être des cibles de cyberattaques
Les terminaux méthaniers pourraient être des cibles de cyberattaques

Le BND met en garde contre des cyberattaques contre les terminaux allemands de GNL (gaz naturel liquéfié). La menace qui pèse sur les infrastructures critiques est plus grande que jamais. La guerre dans le cyberespace s’internationalise bien au-delà des régions en crise. Il y a quelques jours, le président du BND (Service fédéral de renseignement), Bruno Kahl, mettait en garde contre des cyberattaques contre les nouveaux terminaux GNL (gaz naturel liquéfié) en Allemagne. Depuis l’attaque russe contre l’Ukraine, il est devenu évident que la guerre dans le cyberespace s’internationalise et laisse des traces au-delà de la zone de crise actuelle. L’Allemagne compte notamment sur le GNL comme alternative aux approvisionnements en gaz russe et construit rapidement...

lire plus

La cybersécurité stimule la numérisation
La cybersécurité stimule la numérisation

Une majorité d’entreprises allemandes ne perçoivent pas la cybersécurité comme un obstacle, mais plutôt comme un catalyseur de la numérisation et du développement commercial. Parce que les changements contribuent à développer de nouveaux modèles économiques. Trend Micro, l'un des principaux fournisseurs mondiaux de solutions de cybersécurité, en collaboration avec l'Institut de Brandebourg pour la société et la sécurité (BIGS), a interrogé les responsables informatiques et de la sécurité informatique sur leur perception des risques, leur comportement en matière d'investissement et le rôle de la sécurité informatique dans leur entreprise. des modèles. Sur la base de ces données, BIGS a déterminé des liens dans le cadre d'une analyse empirique. La cybersécurité crée la condition préalable à la transformation numérique Les cyberattaques sont les plus importantes...

lire plus