Qui n’a jamais entendu parler de l’économie souterraine au sein de laquelle fructifie le cybercrime ?
L’économie du cybercrime explose
![L’économie du cybercrime explose L’économie du cybercrime explose](https://www.itpro.fr/wp-content/uploads/2016/06/1acf0e1c4e6f33f8892dbcdaebf2c9b3.png)
Que l’on évoque la motivation des attaquants ou le mode opératoire formalisé des organisations criminelles, l’objectif est bien l’augmentation des profits illégaux. Des cybercriminels professionnalisés aux moyens de financement très solides et aux collaborations efficaces, comment les entreprises peuvent-elles faire face ?
Une chaîne de valeur bien rôdée
Les attaquants très ingénieux élaborent des méthodologies très sophistiquées et mettent en œuvre des processus opératoires proches de ceux utilisés en entreprises afin de faire progresser leur ROI.
Ne sous-estimons pas les valeurs qui fondent l’économie souterraine du cybercrime.
Les cinq éléments à retenir
Voici les cinq éléments critiques dans la chaîne de valeur des attaquants (1)
– La gestion des ressources humaines pour un niveau maximum des compétences et des formations des équipes attaquantes
– Les responsables opérationnels pour la transmission des informations et la fluidité des sources de financement
– Les compétences techniques pointues pour la recherche, l’exploitation des vulnérabilités, l’automatisation des attaques
– La logistique opérationnelle pour une livraison en temps et en heure des produits vendus
– Les ventes et le marketing pour une réputation infaillible desgroupes et des produits dignes de confiance vendus sur le marché parallèle
Comment contrecarrer les risques ?
– Mettre en place des solutions de chiffrement de bout en bout afin de réduire les risques potentiels
– Limiter la surface exposée aux attaques qui a augmenté avec l’explosion de la mobilité de l’Internet des Objets
– Surveiller ses propres adversaires en utilisant des méthodes, ‘deception grids’, pour apprendre des attaquants naviguant sur les réseaux parallèles
– Se rendre moins attrayant aux yeux des cybercriminels
(1) Hewlett Packard Enterprise (HPE) publie les résultats d’une étude The Business of Hacking, s’appuyant sur les données et observations faites par les équipes de sécurité HPE, les sources de renseignement accessibles en open source et autres rapports d’entreprises de l’industrie pour fournir des informations quant aux motivations, organisations et possibilités des attaquants.
Téléchargez cette ressource
![Guide de Reporting Microsoft 365 & Microsoft Exchange](https://www.itpro.fr/wp-content/uploads/2023/06/Promodag-Reports-pour-Microsoft-Exchange-Solution-de-reporting-detaille-de-lutilisation-de-Microsoft-Exchange-2023-1.jpg)
Guide de Reporting Microsoft 365 & Microsoft Exchange
Comment bénéficier d’une vision unifiée de vos messageries, mieux protéger vos données sensibles, vous conformer plus aisément aux contraintes réglementaires et réduire votre empreinte carbone ? Découvrez la solution de reporting complet de l’utilisation de Microsoft Exchange, en mode on-premise ou dans le Cloud.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Menace cyber lors des Jeux Olympiques et Paralympiques 2024
- CyberArk sécurise les identités humaines et machines avec CORA AI
- La généralisation de l’authentification par QR codes et les cyber-risques associés
- Intégrer l’IA dans son service client : les écueils à éviter pour l’IT et les métiers
- Microsoft Patch Tuesday Juillet 2024
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)