Cyber ​​guerre

31 août 2020 | Cybrary, gluant Cyber ​​guerre


cyberguerre cyberbibliothèque

La cyberguerre consiste pour un État à utiliser des armes informatiques sophistiquées (virus, vers, chevaux de Troie, etc.) afin d'infiltrer, d'espionner et de perturber les infrastructures critiques d'un autre pays. Au XXIe siècle, la plupart des pays se préparent à la cyberguerre de manière numérique, au même titre qu'à la guerre traditionnelle. Chaque armée organise des exercices de simulation de guerre axés sur ses capacités offensives et défensives. L'espionnage informatique est pratiqué clandestinement par la plupart des États, certains se distinguant par leur expertise. La cyberguerre est également utilisée par les groupes terroristes pour atteindre leurs objectifs.

En janvier 2020, le département américain de la Sécurité intérieure a émis une alerte informant les citoyens d'une possible cyberattaque en provenance d'Iran . Cette alerte faisait suite à une montée des tensions entre les États-Unis et l'Iran après une frappe de drone ayant éliminé un haut responsable militaire iranien. Certains experts en cybersécurité estiment que les capacités de cyberguerre de l'Iran sont au même niveau que celles de la Russie et de la Chine.

« La Russie et la Chine sont des cyberagresseurs de premier plan , suivies de près par l'Iran et la Corée du Nord. Il est souvent difficile de distinguer les différents pays en matière de cyberdéfense, car ils utilisent probablement des intermédiaires sur le territoire d'autres pays pour masquer leur véritable identité. Les États-Unis, le Royaume-Uni et Israël sont probablement les pays occidentaux de premier plan, dotés de capacités sophistiquées tant sur le plan défensif qu'offensive. »

L'Iran a piraté de nombreux sites web gouvernementaux, mis hors service les serveurs d'entreprises ciblées et piraté les comptes de messagerie de personnes dénonçant son régime. Leurs actions semblent orientées vers le cybervandalisme, mais cela ne signifie pas qu'ils ne sont pas capables de commettre des actes bien plus graves.

Les experts échangent régulièrement des idées sur les capacités de cyberguerre de l'Iran. Christopher Krebs, directeur de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) , a mis en garde contre divers scénarios que son agence juge à la portée de l'Iran. Il a suggéré que l'Iran pourrait prendre le contrôle de nos réseaux électriques et les paralyser pendant des jours, voire des semaines. La bourse pourrait être piratée, mise hors service ou simplement manipulée, provoquant ainsi des turbulences économiques. L'Iran pourrait s'emparer des systèmes d'approvisionnement en eau, rendant l'eau potable impropre à la consommation, ou même pirater le système de conduite autonome de Tesla pour prendre le contrôle du véhicule. Ces attaques peuvent sembler exceptionnelles, mais de plus en plus de chercheurs en cybersécurité démontrent qu'elles sont tout à fait plausibles. Selon un employé du Département de la Sécurité intérieure (DHS), « l'Iran est capable, au minimum, de mener des attaques ayant des effets perturbateurs temporaires contre les infrastructures critiques des États-Unis ».

Source : TechTarget , ZDNet

Lecture complémentaire : Le DHS met en garde contre une potentielle cyberattaque iranienne

Termes associés : cyberespionnage , pirate informatique d’État

Qu’est-ce que cela signifie pour une PME ?

Les PME ne devraient pas se concentrer sur les attaques d'États-nations. Cependant, les mesures prises pour prévenir une intrusion dans leur entreprise constitueront une cible plus difficile pour les attaques d'États-nations. Les PME devraient principalement inciter leurs employés à prendre des mesures simples pour améliorer leur sécurité en ligne.

10 étapes que chaque PME devrait suivre pour se protéger des cyberattaques :
    1. Mettre en œuvre le principe de Le moindre privilège. Supprimez les droits d’administrateur des postes de travail Microsoft Windows locaux des employés.
    2. Surveiller les systèmes informatiques avec Systèmes de détection d'intrusion basés sur le réseau pour voir d'où viennent les données, où elles vont et qui y accède.
    3. Mettre en œuvre le Prévention des pertes de données technologies sur vos systèmes de messagerie pour repérer les données critiques et sensibles quittant votre entreprise par courrier électronique.
    4. Former les employés aux meilleures pratiques en matière de cybersécurité.
    5. Effectuez des tests de phishing auprès des employés pour les maintenir vigilants dans leurs boîtes de réception.
    6. Gérer le personnel avec des politiques pour guider les comportements et la prise de décision indépendante.
    7. Sauvegardez régulièrement toutes vos données critiques à l'aide du Approche 3-2-1.
    8. Adoptez un Password Manager pour tous les employés.
    9. Permettre authentification à deux facteurs sur tous les services Internet critiques.
    10. Souscrivez une assurance cybernétique suffisante pour couvrir une violation catastrophique.

Devenez plus conscient pour devenir plus en sécurité.

Pour en savoir plus sur la cyberguerre, regardez cette courte vidéo de 3 minutes :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !


Inscrivez-vous dès aujourd'hui !

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.

Corp MDM : L’application professionnelle fictive qui voulait lire vos SMS

Corp MDM : L’application professionnelle fictive qui voulait lire vos SMS

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…

Lire la suite
De faux assistants ChatGPT propagent des logiciels malveillants. Voici comment les repérer.

De faux assistants ChatGPT propagent des logiciels malveillants. Voici comment les repérer.

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…

Lire la suite
Hameçonnage par consentement OAuth : protégez vos autorisations, pas seulement votre mot de passe

Hameçonnage par consentement OAuth : protégez vos autorisations, pas seulement votre mot de passe

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : J’ai la chance d’avoir…

Lire la suite