Ray Fernandez

Les tests d’intrusion simulent des cyberattaques pour identifier les risques. Découvrez les 7 phases clés, les outils et les méthodes permettant de renforcer votre sécurité.

Les tests d’intrusion sont des composants essentiels des programmes de gestion des vulnérabilités. Lors de ces tests, des hackers éthiques tentent de trouver et d’exploiter les vulnérabilités de vos systèmes afin de vous aider à garder une longueur d’avance sur les cyberattaquants. Comme ces tests peuvent recourir à des techniques de piratage illégales, les services de pentest signent un contrat précisant leurs rôles, leurs objectifs et leurs responsabilités. Pour […]

Les tests d’intrusion détectent les failles de sécurité avant les pirates et sont essentiels pour protéger les organisations contre les cybermenaces. Vous pouvez créer votre propre programme de tests d’intrusion ou faire appel à un prestataire externe. Les services de tests d’intrusion sont devenus courants, et de nombreuses entreprises de sécurité en proposent. Mais ils peuvent être coûteux et doivent être réalisés […]

Le virtual patching s’appuie sur des politiques, des règles et des outils de sécurité pour bloquer l’accès à une vulnérabilité jusqu’à ce qu’elle puisse être corrigée. Les menaces zero-day et les systèmes obsolètes sont deux sources de vulnérabilités pour lesquelles aucun correctif n’existe parfois pendant un certain temps, voire jamais. Dans ces cas, les équipes de sécurité peuvent bloquer une voie d’attaque potentielle jusqu’à […]

L’analyse des vulnérabilités consiste à analyser les réseaux et systèmes informatiques afin d’identifier les vulnérabilités de sécurité présentes dans le matériel et les logiciels. À mesure que les environnements informatiques des entreprises se sont complexifiés, les moyens dont disposent les pirates pour les attaquer se sont eux aussi multipliés. L’edge computing, le cloud, les appareils de l’Internet des objets (IoT) et bien d’autres éléments ont considérablement élargi la surface d’attaque […]

Depuis des années, l’industrie technologique promet une transition vers un avenir sans mots de passe. En 2013, par exemple, la FIDO Alliance a été créée pour résoudre le problème mondial des mots de passe en remplaçant les technologies de connexion. Google, Paypal et Lenovo figuraient parmi les membres fondateurs de la FIDO. En 2015, Microsoft les a rejoints, puis Apple a suivi en 2020. Le chemin vers […]

Lors d'une cyberattaque, le temps est compté tant pour les attaquants que pour les défenseurs. Pour accélérer le processus de chiffrement des rançongiciels et le rendre plus difficile à détecter, les groupes cybercriminels ont commencé à utiliser une nouvelle technique : le chiffrement intermittent. Le chiffrement intermittent permet au logiciel malveillant de chiffrement des rançongiciels de chiffrer partiellement les fichiers ou de ne chiffrer que certaines parties des fichiers. Ces fonctionnalités […]

De la production de masse de logiciels malveillants bon marché au ransomware-as-a-service (RaaS), les cybercriminels ont industrialisé la cybercriminalité, et un nouveau rapport de HP Wolf Security avertit qu’ils adoptent également des tactiques de menace persistante avancée (APT). Cela signifie que les pirates imiteront de plus en plus les groupes de menace étatiques en établissant une présence à long terme au sein des réseaux pour exploiter des données hautement sensibles […]

Les entreprises consacrent des sommes colossales aux produits de cybersécurité pour protéger leurs réseaux et leurs données des pirates informatiques, mais deux professionnels du secteur affirment que cet argent est gaspillé si les entreprises ne changent pas leur culture interne en matière de cybersécurité. En septembre 2021, Cybersecurity Ventures prévoyait dans un rapport que les dépenses mondiales totales en cybersécurité dépasseraient […]

Même les outils de sécurité les plus avancés et sophistiqués ne parviennent pas à se protéger contre les rançongiciels et l’exfiltration de données, selon un nouveau rapport du fournisseur de solutions de chiffrement des données Titaniam. Le rapport State of Data Exfiltration and Extortion indique que, malgré d’importants investissements, plus de la moitié des organisations victimes d’attaques par rançongiciel ont fini par payer la rançon. Le […]

Une cyberattaque est toute action menée par un cybercriminel pour tenter de prendre illégalement le contrôle d’un ordinateur, d’un appareil, d’un réseau ou d’un système à des fins malveillantes. Les cybercriminels peuvent endommager, détruire, voler, chiffrer, exposer ou divulguer des données, et causer des dommages à un système. Les cyberattaques sont en hausse, les tendances des cybercriminels […]