Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Manque de spécialistes informatiques : 30 pour cent manquent dans le domaine de la cybersécurité

Une enquête réalisée en Allemagne montre que la pénurie de compétences informatiques affecte principalement le domaine de la sécurité informatique. Près d'un tiers des entreprises se plaignent du manque de personnel spécialisé en matière de sécurité informatique, les banques et les compagnies d'assurance étant particulièrement touchées. Une sécurité informatique efficace et bien positionnée est cruciale pour le succès et la compétitivité des entreprises. La complexité croissante des cybermenaces constitue donc un enjeu majeur pour les entreprises, notamment en ce qui concerne la composition de leurs équipes informatiques. Il y a un manque de spécialistes pour protéger l'infrastructure informatique. La dernière étude de Sophos sur le thème de la cybersécurité en tant que service (CSaaS) montre que 29 %...

lire plus

L’IA comme force obscure dans la cybercriminalité
L’IA comme force obscure dans la cybercriminalité

Deux rapports de recherche montrent l'utilisation actuelle de l'IA pour des attaques et, d'autre part, l'attitude des cybercriminels à l'égard de l'intelligence artificielle est analysée en examinant les forums du dark web. La surprise : tous les criminels ne sont pas convaincus des avantages de l’IA. Sophos a publié aujourd'hui deux rapports sur l'utilisation de l'IA dans la cybercriminalité. Le rapport « The Dark Side of AI: Large-Scale Scam Campaigns Made possible by Generative AI » utilise une étude de cas concrète pour examiner comment les fraudeurs pourraient utiliser des technologies comme ChatGPT à l'avenir pour mener des attaques frauduleuses à grande échelle avec des compétences techniques minimales. ..

lire plus

Adversary Report expose les astuces des cybercriminels
Adversary Report expose les astuces des cybercriminels

L'analyse détaillée des attaques réelles contre les entreprises révèle une nouvelle arnaque utilisée par les cybercriminels pour dissimuler leur durée de séjour et ainsi contrecarrer une réponse défensive rapide. Le nouveau Sophos Active Adversary Report révèle les astuces utilisées par les cybercriminels. Sophos a publié son nouveau rapport Active Adversary. Particulièrement frappant : dans 42 % des attaques analysées, les protocoles télémétriques manquaient et dans 82 % de ces cas, les criminels ont activement désactivé ou supprimé les données télémétriques pour masquer leurs attaques. De plus, la durée de séjour dans le système détourné continue de diminuer, créant ainsi la tendance...

lire plus

AMTD : pionnier de la sécurité informatique moderne
AMTD : pionnier de la sécurité informatique moderne

Automated Moving Target Defense (AMTD) améliore la sécurité des applications chez Sophos Endpoint en créant des barrières indépendantes des menaces pour chaque processus. Il devient plus difficile pour un logiciel d’exécuter du code qui ne fait pas partie originale de l’application. Cela empêche notamment les logiciels malveillants de s’exécuter. À mesure que les cybermenaces s’intensifient, les équipes de sécurité sont confrontées à un nombre croissant d’alertes et de faux positifs. Cela affecte l’efficacité de la sécurité et mobilise beaucoup de ressources. Automated Moving Target Defense (AMTD), un nouveau concept développé et promu par Gartner, vise à briser cette dynamique et à apporter un soulagement. Produits de sécurité…

lire plus

Le secteur financier paie des sommes record dans les attaques de ransomwares

Le nombre d’attaques annuelles par ransomware contre des entreprises du secteur financier est en constante augmentation : alors qu’il était de 2021 % en 34, ce nombre est passé à 2022 % en 55 et à 2023 % dans le rapport 64. Il n’y a pas de fin en vue, selon l’étude « The State of Ransomware 2023 ». Les entrées non autorisées dans les systèmes se produisent généralement via des vulnérabilités exploitées (40 %). En revanche, les informations d'identification compromises ne sont responsables que de 23 % des attaques, soit l'un des taux les plus bas du secteur financier. Ici, un travail éducatif auprès du personnel pourrait garantir une plus grande sensibilisation à la sécurité...

lire plus

Découverte d'un nouveau message financier d'un groupe de ransomwares
Actualités Sophos

En avril de cette année, un nouveau groupe de ransomwares appelé « Money Message » est devenu actif. Alors que les cybercriminels étaient auparavant passés inaperçus, Sophos X-Ops a désormais pu examiner de plus près les activités des cybercriminels tout en enquêtant sur une attaque contre une organisation australienne. Le groupe fournit un excellent exemple de ce qui est devenu une variante d'attaque très répandue : se faufiler de diverses manières à travers les réseaux d'entreprises piratés afin d'éviter d'être détectés et éliminés. Par exemple, dans 78 % des cas Sophos Incident Response analysés au premier semestre 2023...

lire plus

CSaaS : Étude sur la Cybersécurité en tant que Service 
CSaaS : Étude sur la Cybersécurité en tant que Service

Les entreprises se renforcent de plus en plus grâce à une expertise externe. L'étude actuelle montre que 46 % des entreprises utilisent déjà la cybersécurité en tant que service (CSaaS) et que 35 % sont en train de la mettre en œuvre. La principale raison est une surveillance 24h/7 et XNUMXj/XNUMX et donc une meilleure protection pour l'entreprise. La cybersécurité est devenue ces dernières années un facteur critique de succès pour les entreprises. La transformation numérique croissante, la mise en réseau croissante des infrastructures informatiques et la professionnalisation constante de la cybercriminalité offrent aux attaquants de bonnes conditions pour identifier de nouveaux vecteurs d'attaque et de nouvelles entreprises. Entreprise…

lire plus

Plus de sécurité avec MDR – Cybersecurity as a Service
Plus de sécurité avec MDR – Cybersecurity as a Service - Image de Gerd Altmann sur Pixabay

NDR – Network Detection & Response est désormais considérée comme une technologie de sécurité informatique qui ne devrait manquer dans aucun réseau d’entreprise. Mais qui évalue toutes les données et dirige la réponse ? Le mot magique ici est MDR – Managed Detection and Response Services. Un entretien avec Michael Veit, expert en sécurité chez Sophos. Les solutions de sécurité efficaces incluent des composants technologiques tels que la protection des points de terminaison en réseau, un pare-feu de nouvelle génération, tous deux associés à l'intelligence artificielle et à l'expertise humaine sous la forme de services de sécurité. Si les solutions de sécurité classiques permettent de détecter et de parer un grand nombre d'attaques et d'anomalies malveillantes, elles...

lire plus

Points d'accès Wi-Fi 6 pour les environnements sans fil hybrides
Actualités Sophos

Points d'accès série AP6 : Avec la nouvelle génération de points d'accès Wi-Fi 6 gérés à distance, Sophos prend en charge la transition vers des environnements hybrides. La série complète le portefeuille Sophos Secure Access existant, qui comprend également des pare-feu Sophos et des commutateurs Sophos. Avec le Wi-Fi géré dans le cloud, Sophos répond au besoin de solutions Wi-Fi évolutives et gérables à distance pour s'adapter au nombre croissant d'appareils connectés et à la prolifération des systèmes IoT. La combinaison de la série Sophos AP6 avec les commutateurs Sophos offre aux partenaires de distribution une stratégie de solution d'accès consolidée à fournisseur unique qui réduit les efforts et…

lire plus

Découvert : des pirates informatiques criminels avec des compétitions de piratage
Actualités Sophos

Dans un nouveau rapport, Sophos X-Ops découvre les compétitions de recherche sur les pirates informatiques sur les forums criminels en ligne pour innover et surmonter les obstacles en matière de sécurité. Ces concours de recherche sur la cybercriminalité attribuent également des prix individuels pouvant aller jusqu'à 80.000 XNUMX $. Sophos X-Ops décrit dans son nouveau rapport « Pour la victoire ? Concours de recherche offensive sur les forums criminels » Concours de recherche sur les pirates informatiques organisés par des forums sur la cybercriminalité pour stimuler de nouvelles innovations en matière d'attaque. Les compétitions se concentrent sur les nouvelles méthodes d'attaque et d'évasion et reflètent les tendances de la cybercriminalité telles que la suppression des AV/EDR, la fraude aux cryptomonnaies et la mise en place d'infrastructures de commandement et de contrôle. Les groupes de hackers s’affrontent pour trouver de nouveaux…

lire plus