Le cyberespionnage est une cyberattaque visant à voler des données classifiées, sensibles ou critiques, souvent sous forme de propriété intellectuelle, afin d'obtenir un avantage concurrentiel sur une autre entreprise ou entité gouvernementale. Il cible fréquemment les infrastructures nationales critiques pour développer des capacités d'accès permettant de détruire, perturber ou neutraliser ces infrastructures. Dans les semaines et les mois précédant la guerre russo-géorgienne, de nombreuses attaques de cyberespionnage ont été menées en préparation d'une éventuelle invasion de la Géorgie par la Russie. Le cyberespionnage est souvent associé à des attaques.
Les cyberattaques ont fait la une des médias en 2020, lorsque le Département de la Sécurité intérieure (DHS) a émis un avertissement concernant des cyberattaques attendues en provenance d'Iran . Christopher C. Krebs, premier et actuel directeur de l'Agence de cybersécurité et de sécurité des infrastructures (CISA), a ensuite évoqué le risque imminent d'espionnage informatique et d'attaques contre les infrastructures américaines.
La plupart des pays industrialisés disposent de leurs propres forces de cybersécurité hautement qualifiées, chargées de sécuriser leurs données et infrastructures. Ces forces cherchent également à accéder aux informations classifiées d'autres pays (à des fins offensives et défensives).
Plus nous devenons interconnectés et dépendants de notre infrastructure technologique, plus nous devons être vigilants pour protéger ces dépendances contre les cyberattaques.
Source : VMWare/Carbon Black
Lecture complémentaire : Le DHS met en garde contre une potentielle cyberattaque iranienne
Termes associés : pirate informatique d’État , hacktiviste
Au niveau des PME, vous n'êtes peut-être pas exposé aux attaques de cyberespionnage. En revanche, vous êtes exposé aux pirates informatiques ordinaires. Les pirates informatiques s'attaquent aux petites et moyennes entreprises 15 fois plus souvent que les grandes. Les pirates le savent et vous ciblent pour cette raison. Les PME manquent généralement de ressources pour sécuriser correctement leurs systèmes, ne forment pas leurs employés aux bonnes pratiques de cybersécurité et manquent parfois d'outils de sécurité adéquats.
Pour ces raisons, CyberHoot recommande à toutes les PME de prendre les mesures suivantes :
La prise de ces mesures proactives peut réduire votre risque de violation coûteuse, de temps d’arrêt, d’atteinte à la marque et de réclamation d’assurance cybernétique (ou les quatre).
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Avant même que Claude Code ne fasse…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
