{"id":278543,"date":"2022-12-05T13:42:00","date_gmt":"2022-12-05T13:42:00","guid":{"rendered":"https:\/\/mahfoudhi.xyz\/ar\/?p=278542"},"modified":"2022-12-05T13:42:00","modified_gmt":"2022-12-05T13:42:00","slug":"les-sables-mouvants-cyber-kaspersky-partage-des-informations-sur-le-paysage-de-la-menace-cyber-et-ses-predictions-pour-2023","status":"publish","type":"post","link":"https:\/\/realites.com.tn\/fr\/les-sables-mouvants-cyber-kaspersky-partage-des-informations-sur-le-paysage-de-la-menace-cyber-et-ses-predictions-pour-2023\/","title":{"rendered":"Les sables mouvants cyber : Kaspersky partage des informations sur le paysage de la menace cyber, et ses pr\u00e9dictions pour 2023."},"content":{"rendered":"

Durant son événement annuel “Cyber Security Weekend » qui s’est déroulé mi-novembre en Jordanie, Kaspersky a partagé des informations concernant l’évolution du paysage de la menace cyber à travers les régions de META – Moyen Orient, Turquie et Afrique. Les experts de Kaspersky ont abordé différents sujets, et menaces ciblant particulièrement les entreprises et les organisations industrielles et ont partagé leurs prédictions concernant les menaces de l’année à venir. Un focus particulier a été fait sur la sécurité des technologies émergentes telles que la robotique, l’IoT et les menaces spécifiques liées aux industries critiques. Ces technologies devraient être adressées à travers une approche de sécurité by design, comme celle de la Cyber Immunité de Kaspersky.<\/span><\/p>\n

« Le monde hyper connecté d’aujourd’hui nous demande de reconsidérer la manière dont nous faisons de la cybersécurité. Nous avons besoin de passer à une approche plus fiable – une qui ne laisse aucune place à l’erreur. C’est pourquoi nous travaillons au développement de produits cyber-immunes avec une protection innée contre les cybermenaces. La plupart des attaques sur des systèmes cyber-immunes sont inefficaces. Un monde numérique plus sûr, plus résilient où la Cyber Immunité est la nouvelle norme<\/i> est possible » explique Eugène Kaspersky, CEO de Kaspersky. <\/span><\/p>\n

Des statistiques pour la région<\/span><\/b>. <\/span><\/p>\n

Selon les statistiques de Kaspersky Security Network, à peu près un tiers des utilisateurs de la région META a été affecté par une menace en ligne, ou hors ligne[1]<\/span><\/span><\/span><\/a> entre Janvier et Septembre 2022. La Tunisie et le Qatar comptent le plus grand nombre d’utilisateurs affectés par des menaces en ligne<\/b> (respectivement 40,3% et 39,8%). Ils sont suivis par la Turquie (38,5%), le Kenya (38%). L’Egypte et la Jordanie comptent respectivement 28,1 et 28% d’utilisateurs affectés par une menace et sont ainsi les pays les moins touchés de la région. Le plus grand nombre d’utilisateurs affectés par des menaces hors ligne a été rapporté au Nigeria (46,8%), en Tunisie (45,3%), au Maroc (44,88%) et au Kenya (43,4%). <\/span><\/p>\n

\"\"<\/span><\/p>\n

Croissance des intrusions APT dans la région META, particulièrement en Afrique. <\/span><\/b><\/p>\n

En 2022, nous avons constaté une croissance dans le nombre d’attaques persistantes et sophistiquées ciblant plusieurs pays dans la région META, et tout particulièrement en Afrique. En commençant par l’acteur de la menace le plus récent, Metador qui a ciblé des entreprises de télécommunications, HotCousin qui a étendu ses opérations à cette région, les nombreuses campagnes déployant des portes dérobées IIS, Deathstalker et Lazarus attaquant de multiples industries sur la région ainsi qu’une mystérieuse bibliothèque SSP de portes dérobées découverte sur des entités gouvernementales et à but non lucratif – de nombreuses nouvelles menaces actives sur la région ont été découvertes sur l’année 2022. <\/span><\/p>\n

Prédictions 2023 – qu’est-ce qui nous attend ? <\/span><\/b><\/p>\n

Les projections pour 2023 sont basées sur l’expertise Kaspersky et l’activité observée cette année en traquant plus de 900 groupes et campagnes APT. <\/span><\/p>\n

Le prochain WannaCry et les drones pour le piratage de proximité. <\/span><\/b>Statistiquement, on estime que les cyber-épidémies les plus notables se produisent tous les six à sept ans. On estime que le dernier en date est le fameux ransomware auto-répliquant WannaCry, exploitant une vulnérabilité d'EternalBlue qui s’est avérée très opportune pour permettre la propagation automatique du rançongiciel aux machines vulnérables. Les chercheurs de Kaspersky estiment que la probabilité que le prochain WannaCry se produise en 2023 est élevée. L'une des raisons qui pousse à envisager la survenue d'un tel événement est que les agents malveillants œuvrant pour les menaces les plus sophistiqués au monde sont susceptibles de posséder au moins un exploit approprié, tandis que les tensions mondiales actuelles favorisent considérablement les chances qu'un hack-and-leak de type ShadowBrokers puisse avoir lieu.<\/span><\/p>\n

Ces changements fondamentaux devraient également se traduire par de nouveaux types de cibles et l’apparition de scénarios d'attaque inédits. En effet, les experts estiment que l'année à venir pourrait être marquée par les manœuvres de cybercriminels ambitieux capables de combiner intrusions physiques et informatiques, en utilisant des drones pour réaliser du piratage de proximité. Parmi les scénarios d'attaque possibles, citons le montage de drones dotés d'un outillage suffisant pour permettre la collecte de handshake WPA utilisés pour pirater des mots de passe WiFi hors-ligne, ou encore la possibilité de larguer des clés USB malveillantes dans des zones à accès restreint dans l'espoir qu'un passant les ramasse et les branche sur une machine.<\/span><\/p>\n

Parmi les autres prédictions de menaces avancées pour 2023, on retrouve aussi :<\/span><\/p>\n