Plus de la moitié des cyber-attaques perpétrées dans le monde l’année dernière avaient une origine interne aux entreprises qui en ont été victimes.
C’est l’un des principaux constats établis par IBM dans l’édition 2015 de son rapport Cyber Security Intelligence Index (document PDF, 24 pages).
Le groupe informatique américain note que sur les 45 % d’assauts menés par des tiers externes aux organisations ciblées, plus des deux tiers ont impliqué des pirates initiés… et malintentionnés. Mais dans la moitié des cas, des acteurs involontaires sont aussi concernés.
Plus de 50 % des attaques étudiées en 2014 ont visé des entités basées aux Etats-Unis. Le pays d’origine est généralement le même que celui de destination. La France se trouve d’ailleurs dans le top 5 des nations les plus touchées par ces attaques « locales ».
Si le déni de service distribué – DDoS, qui vise à rendre des ressources indisponibles en les saturant de requêtes – inquiète toujours autant les entreprises, les craintes sont aussi très vives autour du spear phishing (« harponnage » au Québec ; pas d’équivalent officiel dans les ouvrages de référence).
Cette pratique, qui consiste à cibler spécifiquement des personnes pour obtenir un accès à des données sensibles ou les inciter à ouvrir une pièce jointe au risque d’exécuter un programme malveillant, se répand dans le monde de l’entreprise.
Le taux de ces spams piégés par rapport à l’ensemble des courriels non sollicités à caractère commercial est effectivement de 4 % début 2015, alors qu’il n’avait jamais dépassé les 1 % jusqu’à l’été 2013, souligne Silicon.fr. Les attaques sont en outre de mieux en mieux préparées, comme l’indique IBM dans un deuxième rapport baptisé X-Force.
Crédit photo : wk1003mike – Shutterstock.com
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…