Le monde entier a traversé un problème géant en termes de sécurité numérique, les cybercriminels ont dans de nombreux cas une longueur d’avance sur les personnes et les entreprises et chaque jour, ils inventent de nouvelles façons de voler des informations, de l’argent et des données.
Malwares, virus, hackers, usurpation d’identité, phishing, fake news et bien d’autres incidents sont notre pain quotidien et si nous ne faisons rien pour nous protéger, nous serons toujours à la merci des hackers.
indice
1. Les 10 pires incidents de cybersécurité en 2021
2. Crypté, une solution efficace pour protéger vos données et vos communications
10 pires incidents de cybersécurité en 2021
Aujourd’hui, nous voulons vous montrer les 10 pires incidents de cybersécurité qui ont affecté 2021 et continuent d’affecter 2022. Soyez-en conscients et commencez à vous protéger, vous et votre entreprise.
1. Ransomware : Les ransomwares continuent d’être la menace numérique numéro un dans le monde. Le nombre de victimes en 2021 a atteint des chiffres inimaginables et pour cette année, ils continuent de croître
L’une des plus grandes attaques a été celle qui a touché la société Kaseya, qui a paralysé près de 200 entreprises aux États-Unis et dans d’autres parties du monde. Le principal suspect de cette attaque était le groupe russe REvil.
Un autre des incidents les plus connus est celui qui a affecté le Colonial Pipeline, la plus grande infrastructure de carburant raffiné aux États-Unis qui couvre une longueur de 8 550 kilomètres. Le pipeline a dû être temporairement arrêté en raison de cet incident considéré comme l’un des pires de l’histoire contre des infrastructures vitales aux États-Unis.
2. SolarWinds : Cette attaque était bien connue en raison de sa grande coordination à perpétrer. C’était un plan directeur cachant du code malveillant dans des mises à jour logicielles légitimes, comme vous l’entendez, devenant l’une des plus grandes violations de 2021
Même l’ancien PDG de SolarWinds, Kevin Thompson, a été contraint de témoigner lors d’une audience de la sécurité nationale aux États-Unis, où il a été enquêté sur la façon dont son entreprise n’a pas pu découvrir qu’elle était intervenue et comment elle n’a pas pu découvrir le malveillant code qui a touché plus de 18 000 clients.
3. Pegasus du groupe NSO : Pegasus était un projet d’espionnage masqué sous une prémisse de sécurité par la société NSO, qui concernait principalement les journalistes, les organisations, les dissidents, les politiciens, entre autres secteurs, violant des droits tels que la vie privée. Ce logiciel espion a été créé par la société israélienne NSO Group soi-disant comme un projet de sécurité du gouvernement contre le terrorisme et le crime, cependant, il a causé beaucoup de ravages sur Internet avec des personnes et des entreprises qui n’avaient rien à voir avec le terrorisme et le crime.
4. Apache Log4j : Aussi connu sous le nom de « Log4Shell » ou « LogJam ». Le problème qui génère cette vulnérabilité peut potentiellement affecter différentes entreprises et services tels que les nuages Apple iCloud ou Steam. Ainsi que le jeu vidéo de construction Minecraft et d’autres plates-formes qui utilisent le langage de programmation Java.
À l’heure actuelle, Log4j est présent sur des millions de serveurs Internet qui doivent désormais être rapidement corrigés pour éviter les attaques des cybercriminels qui peuvent facilement installer des logiciels malveillants en profitant de Log4Shell.
Le bogue a reçu une note maximale de 10 sur 10 sur le système de notation CVSS, indiquant la gravité même du problème.
5. PrintNightmare : Depuis zéro, PrintNightmare était considéré comme une vulnérabilité critique car il permettait l’exécution de code à distance. Comme son nom l’indique, la vulnérabilité est venue dans l’un des logiciels d’installation d’imprimantes et depuis lors, Microsoft travaille à résoudre ce problème.
Ce qui le rend si dangereux, c’est qu’en installant l’imprimante avec son pilote, le pilote peut contenir n’importe quelle fonction malveillante, de sorte qu’un cybercriminel pourrait accéder au système et même prendre le contrôle total de l’ordinateur.
6. Puces TPM : Cette découverte est le résultat d’une enquête menée et rendue publique par Dolos Group, et dont les auteurs ont obtenu un accès complet au disque dur d’un ordinateur portable préconfiguré pour offrir un accès à un réseau d’entreprise via une connexion VPN sécurisée. Ce type de pré-configuration est très courant dans les entreprises qui livrent ces équipements à leurs salariés afin qu’ils puissent télétravailler en toute sécurité.
Avec la configuration la plus courante, le démarrage du système démarre directement Windows, sans étape préalable dans laquelle il est nécessaire de saisir un mot de passe. Une clé unique, stockée sur la puce, avec laquelle le système est déverrouillé.
Nous parlons donc d’un problème de sécurité qui n’est pas facile à exploiter, mais qui existe, qui peut être reproduit et qui montre que même avoir une puce TPM ne garantit pas une sécurité complète.
7. DeepFakes : Depuis qu’ils sont apparus comme un simple jeu, ils ont toujours eu le potentiel de devenir ce qu’ils sont aujourd’hui, une menace majeure pour la cybersécurité. Et cela peut être utilisé pour manipuler, interférer et même se faire passer pour des organisations et des personnes.
En fait, de nos jours, sur le Web profond, vous pouvez trouver des documents et des tutoriels pour apprendre à falsifier tout type de nouvelles et pouvoir arnaquer les gens.
8. FinFisher : également connu sous le nom de FinSpy ou Wingbird, il s’agit d’un logiciel commercial développé par Gamma Group prétendument pour la surveillance électronique et distribué uniquement aux agences gouvernementales. Cependant, il a été utilisé comme espion et a été trouvé dans différentes campagnes malveillantes. Il a été récemment découvert qu’il est capable d’infecter les appareils Windows.
9. Mots de passe : 123456 continue d’être le mot de passe le plus utilisé au monde en 2021 et une partie de 2022. C’est un signe du peu de culture et d’hygiène en matière de cybersécurité que nous avons. Malgré des campagnes d’éducation et de nombreuses formations sur la sécurité numérique, des millions de personnes continuent d’utiliser des mots de passe trop faciles à déchiffrer, mettant en danger les données personnelles et la vie privée.
10. Désinformation : La désinformation est une autre grande menace du monde numérique, peu de personnes sont formées, enquêtent et remettent en question ce qu’elles lisent ou voient sur les réseaux sociaux ou sur Internet, ce qui facilite la manipulation ou la manipulation par des cybercriminels ou des tiers malveillants. déformer des informations pour atteindre un but précis, voler des données, des informations et de l’argent. Il est nécessaire que les gens fassent preuve de bon sens et ne prennent pas toutes les informations qu’ils trouvent comme vraies. Il nous appartient de lutter contre la cybercriminalité et de protéger notre vie privée.
Chiffré : une solution pour protéger vos données et communications
Dans Encrypted , vous trouverez les meilleures solutions pour protéger vos données et vos communications. Des applications cryptées qui aideront à protéger vos chats, appels et messages aux téléphones portables cryptés qui protégeront militairement toutes les informations de votre équipe et de votre entreprise. Vous ne pouvez pas être piraté, intervenu ou localisé.
Vous pourrez également trouver des produits tels que la carte SIM cryptée qui vous offrira une connectivité dans plus de 200 pays et une couche de sécurité pour tout appareil mobile.
Ne risquez plus vos données personnelles et vos communications. Commencez à vous protéger avec le meilleur. Chez Encryptados, nous avons l’option parfaite pour vous.
Bancolombia
