L’année 2021 a été une vraie mine d’or pour les pirates informatiques. Entre les employés travaillant à partir de réseaux domestiques non sécurisés et les escroqueries par hameçonnage basées sur les craintes entourant la pandémie, ils ont vraiment pris le dessus. Certains experts pensent que la cybercriminalité a coûté au monde 11,4 millions de dollars chaque minute en 2021.

La mauvaise nouvelle est que cette année devrait être encore pire. Mais ne paniquez pas. Même si les menaces de 2022 sont plus sophistiquées (et plus coûteuses), savoir où monter la garde vous aidera à anticiper et à vous préparer.

Menaces de sécurité à surveiller

1. La spirale des attaques contre la chaîne d’approvisionnement.

Qu’elles visent notre approvisionnement alimentaire ou nos secteurs énergétiques, les attaques contre la chaîne d’approvisionnement peuvent plonger le pays dans le chaos. Les retombées peuvent perturber des secteurs entiers, mettre des entreprises en faillite et mettre des personnes en danger. Face à l’augmentation des brèches de données et des risques liés aux logiciels malveillants, l’accent est mis sur la protection des réseaux vulnérables. Attendez-vous à voir davantage de collaborations entre le gouvernement et le secteur privé cette année.

Ce que vous pouvez faire : Les entreprises individuelles peuvent envisager de mettre en œuvre des protections supplémentaires telles que l’architecture à vérification systématique, l’authentification multifactorielle et le renforcement de leurs règles en matière d’informatique de l’ombre.

2. Les brèches de données deviendront plus coûteuses.

Les attaques mondiales par rançongiciel ont augmenté de 151 % en six mois pendant l’année 2021 par rapport à 2020. Elles deviennent aussi plus coûteuses. Le prix moyen de la résolution d’une attaque par rançongiciel a plus que doublé, passant de 761 106 dollars en 2020 à 1,85 million de dollars en 2021, selon Security Intelligence. Et ce n’est rien comparé à la demande record de 70 millions de dollars établie à l’été 2021. Le vrai problème? 92 % des entreprises qui le paient ne récupèrent jamais leurs données.

Ce que vous pouvez faire : Investissez dans des logiciels de détection de virus, des filtres de contenu et une formation sur l’hameçonnage pour votre personnel.

3. Les hypertrucages deviennent plus difficiles à cerner.

Qu’il s’agisse de photos et de vidéos modifiées avec l’IA, d’habillages vocaux ou de clones, des individus malveillants continueront à détruire lentement la confiance de la société en masquant le vrai du faux. Ces créations problématiques pourraient être utilisées pour déstabiliser les marchés boursiers, discréditer des personnalités politiques ou autres personnalités publiques et susciter des conflits religieux.

Ce que vous pouvez faire : Investissez dans l’intelligence artificielle qui peut démasquer l’hypertrucage vidéo ou dans la technologie de chaîne de blocs pour être en mesure de cerner les manipulations.

4. Les attaques liées aux cryptomonnaies seront partout.

La numérisation de notre argent a ouvert de nouvelles voies aux cybercriminels pour nous escroquer. Elle a également créé une couche de protection qui leur permet d’exiger des paiements pour des rançongiciels, puisque les opérations effectuées sur la chaîne de blocs peuvent être réalisées de manière anonyme. Méfiez-vous des escroqueries comme l’hameçonnage de portefeuilles, les faux échanges de cryptomonnaies et les pièces ou jetons douteux comme $SQUID.

Ce que vous pouvez faire : Protégez les actifs en cryptomonnaie de votre entreprise en sauvegardant votre clé privée ou votre phrase de récupération, en investissant dans le stockage à froid de cryptomonnaie (portefeuille matériel) et en vous assurant que votre logiciel antivirus est à jour.

5. Les campagnes de désinformation prennent de l’ampleur.

Selon la société d’études de marché indépendante IPSOS, 86 % des internautes du monde entier ont été exposés à des fausses nouvelles. À mesure que la COVID-19 continue d’évoluer, il en sera de même pour ces campagnes de désinformation. Attendez-vous à les voir au premier plan dans les tentatives d’hameçonnage et d’harponnage et lors d’événements politiques comme les élections.

Ce que vous pouvez faire : Concevez un plan de restauration qui inclut l’éventualité d’une catastrophe et mettez en place un comité chargé de surveiller et de traiter les fausses nouvelles concernant votre marque.

6. Hausse des attaques de logiciels malicieux contre les appareils mobiles.

Le rapport sur la sécurité mobile de 2021 de Check Point Software montre que presque toutes les entreprises du monde ont subi une attaque de logiciels malicieux contre les appareils mobiles au cours de la dernière année. Cette hausse s’explique en partie par le mouvement de masse vers le travail hybride et à distance, une pratique qui devrait se développer bien après 2022.

Ce que vous pouvez faire : Apprenez à votre personnel à repérer et à éviter les applications mobiles malveillantes et encouragez-le à maintenir ses correctifs de sécurité à jour en permanence.

7. Exploitation des failles du nuage.

Si votre fournisseur de services infonuagiques n’utilise pas le cryptage et l’authentification sécurisée, vous pourriez avoir des problèmes. Même quelque chose d’aussi simple que de ne pas vérifier et mettre à jour vos configurations pourrait être la cause d’une fuite de données catastrophique.

Ce que vous pouvez faire : Disposez d’un plan de sauvegarde des données, en veillant à ce que toute information importante soit conservée à deux endroits géographiquement différents. Sécurisez vos API.

8. Les menaces internes compromettent les données.

Le manque de sensibilisation n’est habituellement pas malveillant, mais il peut constituer une énorme menace pour votre sécurité. Les menaces internes volontairement perturbatrices peuvent être plus difficiles à détecter, jusqu’à ce qu’il soit trop tard. Comme ils ont tous deux un accès direct à vos données, ils peuvent, volontairement ou non, avoir un impact sur l’ensemble de votre système.

Ce que vous pouvez faire : Favorisez une culture de travail transparente et compréhensive pour apaiser les acteurs internes hostiles et exécutez régulièrement des exercices de conformité des données avec votre personnel.

Restez proactif

L’anticipation et la planification à l’avance sont un bon point de départ. Mais la plupart des entreprises ne peuvent pas penser à tout. Restez proactif et ça pourrait aller. Continuez à surveiller et à mettre en place de nouvelles couches de protection tout au long de l’année 2022 pour minimiser la surface d’attaque de votre entreprise.