Global Security décrit les plus grandes menaces informatiques de 2019
Hikvision présente des conseils pour prévenir les programmes malveillants et réduire les vulnérabilités
Dans le magazine Security, le groupe de conseil en sécurité mondial Chertoff Group a présenté certains des risques les plus importants en matière de cybersécurité prévus pour l’année prochaine, ainsi que les tendances du marché et du cybercommerce dans l’article intitulé « Les plus grandes menaces cybernétiques à surveiller en 2019 ».
Top 2019 cybermenaces
Les trois principales menaces cybernétiques 2019 incluent différents types de programmes malveillants, notamment le cryptojacking et la subversion logicielle, ainsi que la recrudescence d'attaques dans l'écosystème de la crypto-monnaie.
Selon l'article, le cryptojacking est également connu sous le nom de « malware de cryptomining» visant à générer un profit pour les pirates. Cette forme de logiciel malveillant fonctionne en arrière-plan des terminaux, des appareils mobiles et des serveurs, et est facile à déployer, ce qui en fait une cyber-menace qui devrait augmenter jusqu'en 2019.
La subversion logicielle est un type de malware qui cherche à exploiter les processus de développement logiciel. « Par exemple, les développeurs sont parfois spécifiquement ciblés par des attaques. Des logiciels malveillants ont également été détectés dans certaines bibliothèques de logiciels open source. À mesure que le code logiciel devient plus complexe et dynamique, les risques de corruption augmentent également », indique l'article.
À mesure que l'utilisation de la crypto-monnaie devient plus répandue, les cyberattaques dans ce domaine devraient également augmenter.
Tendances de la cyber-politique
Cet article décrit plusieurs tendances en matière de cyber-politique, notamment les lois sur la sécurité et la confidentialité des données, les menaces informatiques liées aux élections américaines de 2020, ainsi que les modifications apportées à la SEC et à la divulgation d’incidents.
Une augmentation du nombre d'atteintes à la sécurité et la mise en œuvre du GDPR et du California Consumer Privacy Act devraient renforcer la législation en matière de sécurité et de confidentialité des données. En outre, la «SEC a publié des directives actualisées sur les obligations d'information imposées aux sociétés ouvertes en matière de cybersécurité en vertu des lois fédérales sur les valeurs mobilières. Les lignes directrices portent sur deux sujets : (1) l’importance de maintenir des politiques et des procédures complètes en matière de cyber, en particulier en ce qui concerne la divulgation en temps voulu des cyber-risques et incidents significatifs, à l'article.
Le processus américain Vulnerabilities Equities (VEP) du gouvernement américain constitue une autre tendance, qui explique comment il devrait gérer une vulnérabilité de sécurité.
Tendances du cybermarché
L'article conclut en décrivant les tendances actuelles du marché de la cybersécurité: une tendance vers des produits et des services pouvant imiter les menaces réelles et recommander par la suite des stratégies d'atténuation devrait augmenter en 2019.
En outre, 2019 verra une migration continue vers des applications de sécurité basées sur le cloud, ainsi qu'une utilisation accrue des périphériques mobiles pour la biométrie et d'autres applications de sécurité.
Les clients s'attendent à des mesures efficaces en matière de cybersécurité de la part des entreprises avec lesquelles ils interagissent et avec lesquels ils font affaire.
Pour lire l'article complet, cliquez ici.
Hikvision présente des astuces pour prévenir les programmes malveillants et réduire les vulnérabilités
Hikvision a écrit de nombreux blogs au cours de la dernière année sur de nombreux sujets liés à la cybersécurité. Cela inclut une publication récente qui propose des conseils pour prévenir les attaques de logiciels malveillants et réduire les vulnérabilités du système. Dans cet article, Chuck Davis, directeur de la cybersécurité chez Hikvision, a déclaré : « Deux des méthodes d'attaque les plus répandues sont l'analyse de réseau et le hameçonnage. Une attaque typique d'analyse de réseau se produit lorsqu'un système analyse un réseau (souvent Internet) à la recherche de systèmes vulnérables. Lorsqu'il en trouvera un, il exploitera la vulnérabilité et infectera le système avec des logiciels malveillants. "
Le blog fournit les conseils suivants pour améliorer la cybersécurité:
- Utilisez des pare-feu et des pare-feu (segmentation du réseau)
- Protégez votre ordinateur des vulnérabilités
- Réinitialiser les mots de passe par défaut et utiliser des mots de passe complexes
- Gérez votre routeur
- Exécuter des analyses et des mises à jour actives
Pour plus de détails, cliquez ici pour lire l'article complet sur le site Web de Hikvision.