Trend Micro Incorporated (TYO : 4704 ; TSE : 4704), le leader mondial en mati\u00e8re de solutions de cybers\u00e9curit\u00e9, vient de publier son recueil de pr\u00e9visions pour l\u2019ann\u00e9e 2020. Ce document indique que les entreprises seront bient\u00f4t amen\u00e9es \u00e0 faire face \u00e0 une croissance des risques li\u00e9s \u00e0 leur cloud et \u00e0 leurs cha\u00eenes logistiques. La popularit\u00e9 croissante des environnements cloud et DevOps continuera certes \u00e0 favoriser l’agilit\u00e9 des entreprises; cependant, elle exposera ces derni\u00e8res \u00e0 davantage de risques.<\/p>\n
\u00ab\u00a0\u00c0 l’aube de la nouvelle d\u00e9cennie, les entreprises de tous les secteurs et de toutes les tailles commencent de plus en plus \u00e0 s’appuyer sur des logiciels tiers, mais aussi sur des sources ouvertes et sur de nouvelles m\u00e9thodes de travail destin\u00e9es \u00e0 stimuler l’innovation et la croissance num\u00e9riques dont elles ont besoin \u00ab\u00a0, a d\u00e9clar\u00e9 Jon Clay, directeur des communications mondiales contre les menaces chez Trend Micro. \u00a0\u00bb Nos experts dans le domaine des cybermenaces estiment que tous ces changements rapides seront de nature \u00e0 exposer les entreprises \u00e0 de nouveaux risques d’attaques dirig\u00e9es contre leurs cha\u00eenes logistiques. Ainsi donc, les responsables de la s\u00e9curit\u00e9 informatique devront r\u00e9\u00e9valuer en profondeur leur strat\u00e9gie de protection et de risque cybern\u00e9tique en 2020″.<\/p>\n
Les hackers s’en prendront de plus en plus aux donn\u00e9es des entreprises stock\u00e9es au niveau du cloud. Les nouvelles attaques seront de plus en plus bas\u00e9es sur des injections de code, \u00e0 l\u2019instar des bogues de d\u00e9s\u00e9rialisation, mais aussi des cross-site scriptings et des injections SQL. Elles cibleront directement les fournisseurs de cloud ou compromettront les biblioth\u00e8ques tierces.<\/p>\n
L’utilisation croissante de code tiers par les entreprises travaillant sous DevOps contribuera \u00e0 une augmentation des risques commerciaux en 2020 et bien au-del\u00e0. Les composants et biblioth\u00e8ques de conteneurs compromis, qui seront utilis\u00e9s au sein d\u2019architectures sans serveur ou dans le cadre de micro-services, \u00e9largiront davantage la surface d’attaque de l’entreprise. Dans ce contexte, les dispositifs classiques de s\u00e9curit\u00e9 auront du mal \u00e0 suivre.<\/p>\n
Les fournisseurs de services g\u00e9r\u00e9s (MSP) deviendront une cible privil\u00e9gi\u00e9e pour les cyber attaques en 2020. Les hackers chercheront non seulement \u00e0 d\u00e9rober les donn\u00e9es les plus pr\u00e9cieuses appartenant \u00e0 des entreprises et \u00e0 des clients, mais aussi \u00e0 installer des logiciels malveillants destin\u00e9es \u00e0 saboter des syst\u00e8mes intelligentes, encore \u00e0 extorquer de l’argent par le biais de ran\u00e7ons.
\nLa nouvelle ann\u00e9e conna\u00eetra \u00e9galement une recrudescence des risques au niveau de la cha\u00eene d’approvisionnement, parmi lesquels certaines menaces qui utiliseront les failles de s\u00e9curit\u00e9 pr\u00e9sentes au niveau des Wi-Fi publiques et qui seront dirig\u00e9es \u00e0 distance<\/p>\n
Au sein de ce paysage de menaces extr\u00eamement volatiles, Trend Micro recommande aux entreprises :<\/p>\n
– De commencer \u00e0 travailler sur une am\u00e9lioration de la diligence de leurs fournisseurs de solutions de cloud computing et de MSP.<\/p>\n
– D\u2019effectuer des \u00e9valuations r\u00e9guli\u00e8res de vuln\u00e9rabilit\u00e9 et de risques li\u00e9s aux tiers.<\/p>\n
– D\u2019investir dans des outils de s\u00e9curit\u00e9 capables de rep\u00e9rer les vuln\u00e9rabilit\u00e9s au niveau d\u2019un syst\u00e8me donn\u00e9, mais aussi de d\u00e9tecter les diff\u00e9rents logiciels malveillants qui sont dissimul\u00e9s au sein de composants tiers.<\/p>\n
– D\u2019envisager d\u2019acqu\u00e9rir des outils de gestion de la posture de s\u00e9curit\u00e9 sp\u00e9cialement \u00e9tudi\u00e9s pour les clouds (CSPM), tout en travaillant \u00e0 minimiser les risques li\u00e9s aux mauvaises configurations.
\n– De r\u00e9examiner leurs politiques de s\u00e9curit\u00e9 en ce qui concerne leurs employ\u00e9s, notamment ceux qui travaillent \u00e0 distance.<\/p>\n
D’apr\u00e8s Communiqu\u00e9\u00a0<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Trend Micro Incorporated (TYO : 4704 ; TSE : 4704), le leader mondial en mati\u00e8re de solutions de cybers\u00e9curit\u00e9, vient de publier son recueil de pr\u00e9visions pour l\u2019ann\u00e9e 2020. Ce…<\/p>\n","protected":false},"author":60,"featured_media":164046,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1464],"tags":[],"class_list":["post-164045","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entreprises"],"yoast_head":"\n