2019 Défis en matière de cybersécurité et conseils pour les atténuer
Hikvision propose des astuces pour éviter les tentatives d'hameçonnage, les programmes malveillants et améliorer la cybersécurité
Dans « Menaces à surveiller en 2019 », le magazine Security fournit une liste des cybermenaces à surveiller de 2019 ainsi que des conseils pour que les organisations préservent leur cyber-sécurité et évitent d'être piratées.
Extrait de l’article : « Cette année [2018] a été chargée de problèmes de cybersécurité liés aux « attaquants opportunistes »et de tentatives de compromettre les ordinateurs des individus pour obtenir des informations d'identification et collecter des informations financières. En 2019, de nouvelles technologies et de nouveaux canaux arriveront sur le marché, ouvrant de nouveaux vecteurs de menaces aux pirates pour qu'ils puissent explorer et attaquer. "
L'hameçonnage restera une méthode de cyberattaque principale et, bien que l'article indique qu'il ne s'agit pas d'une nouvelle tentative de piratage, il est devenu "de plus en plus sophistiqué au fil du temps et peut sembler provenir d'une banque, en lui demandant de vérifier les informations bancaires après un récent voyage, ou un courrier électronique qui semble provenir de son supérieur hiérarchique lui demandant de télécharger et de signer un document important à l’échelle de l’entreprise. "
L'auteur fournit ces informations pour ne pas devenir victime d’hameçonnage :
• Méfiez-vous des liens de messagerie avant de cliquer. Dans un blog récemment publié sur HikWire, le directeur de la cybersécurité de Hikvision a évoqué le survol des URL avant de cliquer sur les liens pour s’assurer qu’ils se rendent effectivement sur le site Web indiqué.
• Si le lien vous semble suspect, rendez-vous directement sur le site Web de la société au lieu de cliquer sur le lien dans le courrier électronique.
Une autre menace pour 2019 est la réutilisation des mots de passe. Étant donné que de nombreuses personnes utilisent les mêmes mots de passe pour plusieurs connexions au site, les pirates informatiques s’empareront des informations d’identité des utilisateurs volés et tenteront d’accéder aux comptes en ligne des personnes. Pour atténuer cette menace, l'article recommande la mise en œuvre d'une « authentification unique basée sur le cloud avec une authentification à deux facteurs pour les sites Web et les bases de données de vos sites Web personnels et d’entreprise » afin d'améliorer l'expérience utilisateur et d'éviter la réutilisation de mots de passe.
Les attaques contre les documents redeviendront une menace en 2019 : « Une attaque typique consiste à joindre des documents à un courrier électronique (contenant du contenu malveillant) ou à amener les utilisateurs à cliquer sur un document lié entraînant un téléchargement. Quoi qu’il en soit, l’objectif du pirate informatique est d’amener un individu à télécharger un « exécutable » aléatoire, déguisé en document normal. La raison pour laquelle cette technique reste dominante parmi les pirates est qu’elle s’appuie sur quelque chose que la technologie ne peut pas réparer - une curiosité humaine innée », selon l’article. La vigilance dans la mise à jour des programmes Adobe Acrobat et Microsoft Office peut aider à protéger les ordinateurs de ce type de piratage.
Cliquez ici pour en savoir plus sur les menaces de cyber-piratage de 2019 dans l'article.
Hikvision a rédigé de nombreux blogs contenant des conseils et des idées en matière de cybersécurité, notamment les « Sept meilleurs conseils pour éviter de devenir une victime d’hameçonnage » dans la deuxième partie de sa série de blogs sur le hameçonnage.
Dans le blog, Chuck Davis, directeur de la cybersécurité chez Hikvision, a déclaré ce qui suit : « L’hameçonnage est depuis longtemps un moyen efficace pour les attaquants d’amener les personnes à divulguer des informations sensibles ou à infecter un système avec des logiciels malveillants. Un logiciel malveillant peut donner à un attaquant un accès à distance à des systèmes et réseaux protégés, chiffrer les données d'un utilisateur et facturer une rançon pour déchiffrer les données, ou utiliser ce système dans le cadre d'une attaque contre d'autres systèmes. Une partie essentielle de la défense contre les logiciels malveillants consiste à identifier une attaque par hameçonnage. ”
Cliquez ici pour plus d'informations sur la cybersécurité de Hikvision.