Confronter les menaces du cryptojacking et des rançongiciels
Les logiciels malveillants sont un fléau technologique de l'ère moderne, qu'aucune organisation ne peut se permettre d'ignorer. Dans cet article CSO commandité par Intel, découvrez toute l'étendue du problème que présentent le cryptojacking et les rançongiciels auquel sont confrontées les organisations modernes et comment se défendre contre ces assaillants sophistiqués.
Défendre votre organisation contre les logiciels malveillants
Dans leur quête de protection contre les logiciels malveillants, les défenseurs sont souvent réduits à combler les lacunes de leur sécurité après coup, alors que les attaquants changent leurs tactiques et cherchent de nouvelles possibilités de semer la pagaille. Les rançongiciels et le cryptojacking, le piratage de ressources informatiques pour miner des cryptomonnaies, présentent des menaces économiques critiques. Dans cet article, vous découvrirez toute l'étendue des menaces que présentent le cryptojacking et les rançongiciels :
Cybersecurity Ventures a prévu que les dépenses mondiales cumulées en produits et services de cybersécurité dépasseraient 1 750 billions de dollars de 2021 à 2025.
Plus d'un tiers des victimes de rançongiciels signalent une perturbation des activités d'au moins une semaine, selon l'IDC.
Les attaquants ciblent de plus en plus les maillons faibles de la chaîne d'approvisionnement en logiciels, comme les fournisseurs de logiciels et de services, ce qui leur donne la possibilité d'attaquer plusieurs entreprises. à grande échelle.
D'après un rapport Cisco, 69 % des organisations ont connu un certain niveau de cryptomining non sollicité en 2020, et 50 % des organisations ont rencontré des activités liées aux logiciels malveillants.
L'enquête CIO Agenda 2021 de Gartner Inc. a révélé que 61 % des répondants prévoyaient d'accroître leurs dépenses en matière de cybersécurité/ sécurité de l'information en 2021.
« Le rendement de l'investissement permettant d'éviter les violations de données et les piratages potentiels peut facilement justifier le coût d'une mise à niveau de l'équipement, sans attendre que le cycle d'actualisation typique de 3 à 5 ans se termine. » — Rapport de J. Gold Associates
Obtenez l'article
Dans cette enquête CSO commanditée par Intel, découvrez comment votre organisation peut le mieux se défendre contre les attaques sophistiquées de logiciels malveillants.
Quatre points clés
Un danger économique. D'après une analyse récente du ministère de l'Économie des États-Unis, la valeur totale des activités suspectes liées aux rançongiciels signalées au cours des six premiers mois de l'année 2021 s'est élevée à 590 millions de dollars, dépassant la valeur déclarée pour toute l'année 2020 (416 millions de dollars).
Les alertes ne suffisent pas. D'après l'équipe Mandiant Security Validation de FireEye, les simulations d'attaques ont permis de déterminer que 9 % seulement des cyberattaques avaient généré des alertes de sécurité et que 53 % des intrusions réussies n'avaient pas été détectées.
Résoudre les retards de la sécurité. Un rapport de J. Gold Associates estime que « au moins 35 % des terminaux d'entreprise déployés au début de la pandémie utilisaient une « technologie ancienne » qui était au moins trois générations en retard sur les offres actuelles et qui étaient donc beaucoup plus susceptibles de présenter un risque de sécurité ».
Une menace potentiellement ruineuse. D'après l'IDC, le paiement médian des rançongiciels en 2021 s'est élevé à un peu plus de 75 millions de dollars, alors que le paiement moyen s'est élevé à plus de 240 millions de dollars.
... Le cryptojacking draine les ressources des systèmes, accroît la consommation d'énergie et peut réduire la durée de vie des équipements informatiques. Il consomme également la précieuse bande passante du réseau.
Le code de cryptojacking « pourrait être installé directement sur un ordinateur hôte afin de fonctionner constamment en arrière-plan et même se propager potentiellement sur un réseau local ou par le biais d'attaques d'hameçonnage ».