Le directeur principal de la cybersécurité de Hikvision discute de l'impact des cybervulnérabilités sur notre vie quotidienne. Partie 3
Hier, le directeur principal de la cybersécurité de Hikvision, Chuck Davis, a couvert les vulnérabilités des routeurs domestiques. La veille, M. Davis a discuté des bases des vulnérabilités et des raisons pour lesquelles vous devriez vous en soucier.
Dans le blogue d'aujourd'hui, nous parlerons de l'impact des vulnérabilités sur notre vie quotidienne et de la manière dont vous pouvez renforcer vos efforts de cybersécurité.
Quelle est la fréquence des vulnérabilités ?
La plupart des gens n’entendent pas parler de vulnérabilités au quotidien, mais quand une histoire concernant une vulnérabilité dans un logiciel fait la une, la réaction du public est souvent de cesser d’utiliser ce logiciel. Dans de nombreux cas, il s'agit d'une réaction excessive. Les vulnérabilités font partie de toutes nos vies, que nous le sachions ou non. Nous utilisons tous des ordinateurs vulnérables qui ne sont pas à jour. Cela ne fait tout simplement pas partie de nos préoccupations quotidiennes, et cela ne devrait pas l'être. Cependant, nous devons être conscients que des vulnérabilités existent dans tous les ordinateurs et prendre des mesures défensives.
Physiquement, nos voitures présentent de nombreuses vulnérabilités. Les fenêtres, par exemple, sont faciles à casser, ce qui permet à quelqu'un d'accéder sans clé. Cela peut être utilisé pour le mal, pour voler des choses dans votre voiture ou pour voler la voiture elle-même. Il peut également être utilisé pour du bon, pour sauver un animal de compagnie ou un enfant qui est enfermé dans la voiture par une journée chaude. Nous connaissons tous cette vulnérabilité et nous prenons des mesures défensives, telles que garer la voiture dans un garage, installer une alarme, ou simplement garder nos affaires hors de la vue si la voiture est garée dans un endroit public.
Revenons maintenant aux ordinateurs. Tous les ordinateurs ont des vulnérabilités. De plus, tous les appareils IoT sont des ordinateurs, donc tous les appareils IoT présentent des vulnérabilités. Puisque nous savons maintenant que votre routeur protège votre réseau domestique et tous les appareils de ce réseau contre les attaques, voyons à quelle fréquence ces attaques se présentent.
M. Davis de Hikvision a installé un système de prévention des intrusions (IPS) grand public en dehors de son pare-feu domestique pour non seulement bloquer les attaques malveillantes, mais aussi pour obtenir des détails sur les rapports. Vous pouvez voir dans la capture d'écran ci-dessous que sur une période de 24 heures, son réseau domestique grand public a été attaqué 3552 fois. Soit 148 attaques par heure ou près de 2,5 attaques par minute. Votre réseau domestique est probablement soumis au même niveau d'attaque.
La bonne nouvelle est que votre routeur est très efficace pour arrêter ces attaques. La mauvaise nouvelle est que si votre routeur a une vulnérabilité connue et non corrigée, les attaquants finiront par trouver et attaquer votre routeur, ce qui pourrait leur donner accès à votre réseau domestique.
Lisez cet article Hikvision pour en savoir plus sur la protection de votre routeur domestique : “Le directeur principal de la cybersécurité de Hikvision discute des problèmes de sécurité liés à la vulnérabilité du routeur domestique : 3 conseils pour améliorer la sécurité.”
Jetez un œil aux entreprises qui fabriquent les systèmes d'exploitation pour votre PC, Mac, iPhone, téléphone Android et presque tous vos appareils IoT (qui exécutent probablement une version de Linux), et les serveurs qui exécutent presque tous nos systèmes infonuagiques (également Linux). Ils sont tous répertoriés dans le top 10 des fournisseurs présentant le plus de vulnérabilités, comme le montre l'image ci-dessous. Gardez maintenant à l'esprit que toutes ou presque toutes ces vulnérabilités ont été corrigées. Le fait est que chaque mois, nous obtenons des correctifs pour tous ces systèmes car chaque mois, de nouvelles vulnérabilités sont découvertes.
