Les entreprises doivent faire face à une menace croissante des cyberattaques. L’évolution des systèmes sophistiqués, au travers de mails, d’Internet et dorénavant des réseaux sociaux est à l’ordre du jour. Une mise en évidence perçue précisément dans le rapport du premier trimestre 2018 de Proofpoint.
Alerte : fraudes sur les réseaux sociaux !
Des chercheurs analysent quotidiennement entre autres, les messages électroniques, les messages sur les réseaux sociaux et les logiciels malveillants. Retenons les 3 tendances suivantes.
L’attaque sur les réseaux sociaux
Les réseaux sociaux et les moteurs de recherche sont la cible des attaques.
- La fraude par les réseaux sociaux, et le phishing (+ 200% trimestre précédent)
- Suspicion sur 30 % des enregistrements de domaines liés au Bitcoin (diminution des nouveaux enregistrements)
- Les PDG du Fortune 500 sont ciblés (84%) : menaces et discours haineux sur Twitter et le dark web février 2018
Les chevaux de Troie bancaires et le phishing N° 1
Les menaces par email continuent de croître, les chevaux de Troie bancaires explosent …
- 59% des messages malveillants sont des chevaux de Troie bancaires (1er trimestre)
Les chevaux de Troie bancaires remplacent les ransomwares en tant que principaux logiciels malveillants (messagerie électronique)
- D’autres menaces malveillantes concernent les voleurs d’informations confidentielles (19 %) et les téléchargements (18 %)
- Intensification du cheval de Troie bancaire Emotet
Ce cheval de Troie bancaire est largement distribué (57% de l’ensemble)
- le nombre d’entreprises recevant plus de 50 attaques a augmenté de 20% (dernier trimestre 2017)
Les menaces sur le Web
Les kits d’exploitation déclinent à mesure que de nouvelles menaces émergent.
- Le trafic des kits d’exploitation (EK) baisse (71 % – trimestre précédent)
- 95% des attaques basées sur le Web sont redirigées vers des schémas d’ingénierie sociale
Source Proofpoint
Téléchargez cette ressource
Guide de Threat Intelligence contextuelle
Ce guide facilitera l’adoption d’une Threat Intelligence - renseignement sur les cybermenaces, cyberintelligence - adaptée au "contexte", il fournit des indicateurs de performance clés (KPI) pour progresser d' une posture défensive vers une approche centrée sur l’anticipation stratégique
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- L’IA accélère les attaques et expose les identités non gouvernées
- Identités machines et supply chain : l’erreur stratégique des entreprises en cybersécurité
- WordPress publie une mise à jour de sécurité d’urgence pour corriger wp2shell
- Comment apprivoiser l’imprévu avec le Stockage-as-a-service ?
Articles les + lus
De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
Data streaming : le nouveau socle stratégique de l’IA en entreprise
Identités machines et supply chain : l’erreur stratégique des entreprises en cybersécurité
Comment apprivoiser l’imprévu avec le Stockage-as-a-service ?
Pourquoi la souveraineté des données relève du contrôle et non de la géographie
À la une de la chaîne Enjeux IT
- De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
- Identités machines et supply chain : l’erreur stratégique des entreprises en cybersécurité
- Comment apprivoiser l’imprévu avec le Stockage-as-a-service ?
- Pourquoi la souveraineté des données relève du contrôle et non de la géographie
