Des vérités inédites sur la cybersécurité et les violations de données

Selon un rapport de sécurité de nouvelles de la BBC, les violations de données sont une bombe à retardement qui permet de violer la vie privée du client et d'exposer ses informations.

Un autre article de la même source révèle que les criminels sur Internet peuvent voir à travers votre caméras intelligentes et babyphones lorsqu'ils sont sur leur réglage par défaut, ce qui signifie que vous devrez modifier les paramètres après l'achat de ces produits afin d'empêcher les voyeurs et les pervers de voir à l'intérieur de la chambre de votre enfant.

Les violations de données de cybersécurité sont une bombe à retardement

Le responsable des services de sécurité mondiaux chez Verizon, Bryan Sartin, partage à quel point il était choqué que davantage de violations de données dans le monde n'aient pas été rendues publiques.

Si une entreprise perd les données de ses clients, elle s'expose à des amendes pouvant atteindre 4 % de son chiffre d'affaires dans le monde, en vertu des lois de protection définies en Europe.

Sa surprise survient après la publication d'un rapport montrant des milliers d'attaques réussies.

Ce rapport a également révélé que les cadres supérieurs de plusieurs grandes entreprises étaient confrontés à des menaces croissantes d'attaques de phishing qui étaient très bien organisées.

Le rapport auquel Sartin fait référence, le Verizon Data Breach Investigations Report, parle d'informations obtenues à partir de plus de 2000 violations qui ont attaqué des organisations de toutes tailles à travers le monde.

Plus de 40 000 incidents, tels que des campagnes de logiciels malveillants, des campagnes de spam et des attaques Web, ont également été enregistrés.

Sartin pense que ces attaques sont une bombe à retardement prête à exploser à tout moment, laissant les informations des clients exposées à des criminels expérimentés.

Sartin s'attend également à ce que ces informations soient divulguées au public à tout moment.

Peu d'informations ont été rendues publiques sur les violations de données

En fait, il est choqué qu'avec autant d'exemples d'attaques dans le rapport, il y ait si peu d'informations à leur sujet qui soient apparues dans le public au cours de la dernière année.

Le règlement général sur la protection des données est entré en vigueur en Europe à cette époque.

Cette loi oblige toute entreprise qui perd des données à le signaler dans les meilleurs délais après la survenance de la violation.

Des lois similaires sont en place aux États-Unis pour protéger les consommateurs et les dirigeants d'entreprise contre les violations de données.

Si la entreprises qui ont subi la violation s'avèrent n'avoir pas fait tout leur possible pour protéger les données personnelles comme requis, ils encourent de lourdes amendes.

Sartin estime qu'il y a probablement quelques "grandes situations" qui sont sur le point d'être exposées.

Il explique qu'une compromission de données peut se produire en quelques minutes seulement et durer des heures, des jours, voire des mois si elle n'est pas découverte, et pourtant, il faut encore des mois pour les trouver.

Cadres supérieurs de grandes entreprises à risque de violation de données

Ces rapports montrent que les personnes qui risquent le plus d'être victimes de ce type de violation sont les cadres supérieurs des grandes entreprises.

Ces cybercriminels chercheront les informations de connexion de ces cadres afin qu'ils puissent profiter de l'accès de haut niveau accordé aux cadres supérieurs.

Sartin a souligné que même si la technologie peut parfois échouer, le plus gros problème est l'erreur humaine.

Surtout sur les appareils mobiles, les humains sont plus susceptibles d'être exploités.

Heureusement, il n'y a qu'environ 3% de ceux qui sont ciblés par des e-mails de phishing qui sont la proie de la tactique, ce qui est en baisse par rapport aux 12% de l'année précédente.

Il est également important de noter que si une attaque les oblige à percer plus de quatre types de cyberdéfense, un cybervoleur n'essaiera généralement même pas de la percer.

Sartin conseille aux entreprises de construire une défense qui prend au moins cinq étapes pour pénétrer car il y a rarement un cybercriminel qui s'en souciera même.

Permettez-vous aux criminels d'entrer dans la chambre de votre enfant ?

Outre le risque d'attaques par violation de données contre les cadres supérieurs des grandes entreprises ainsi que contre les consommateurs, il existe également une cyberattaque d'un sens plus pervers qui se cache dans le monde technologique d'aujourd'hui.

Les personnes qui ont des caméras de sécurité intelligentes et des moniteurs pour bébés chez elles doivent être conscientes que ces produits sont vulnérables aux cyberattaques.

Contrairement aux violations de données du rapport Verizon, cependant, celles-ci permettent aux criminels d'entrer directement dans vos maisons et dans le caractère sacré des chambres de vos enfants.

Le directeur technique du Centre national de cybersécurité, le Dr Ian Levy, a partagé avec la BBC qu'il y avait de nombreux cas signalés dans lesquels ces types d'appareils ont été consultés par des pervers et des criminels sans l'autorisation des propriétaires.

Si les mots de passe des utilisateurs ne sont pas assez forts, ces appareils permettront à ces cybercriminels de vous surveiller secrètement, vous et votre famille, directement à l'intérieur de votre maison.

Dans certaines de ces attaques, le criminel utilise même des caméras intelligentes et des interphones pour bébé pour parler à ceux qui vivent dans la maison.

Protéger votre famille des appareils qui protègent votre famille

Dans un exemple, une jeune fille a été effrayée par une voix qui lui a dit qu'il était le Père Noël.

Lors d'une autre attaque, un couple de Leeds a découvert que quelqu'un les avait regardés chez eux des milliers de fois sans qu'ils s'en rendent compte.

Une fois qu'un attaquant a pris le contrôle d'une caméra dans la maison, il peut la contrôler où qu'il se trouve, à tout moment.

Ils peuvent modifier l'angle et la mise au point de la caméra pour regarder autour de la maison et voir de plus près votre conjoint, votre enfant, vos mots de passe lorsque vous vous connectez à des téléphones, des ordinateurs portables, etc.

Alors que les experts ne veulent pas que les consommateurs aient peur de ces attaques, ils veulent qu'ils soient conscients.

Changer les mots de passe par défaut en quelque chose qui serait difficile à déchiffrer est un moyen de protéger votre maison et votre famille contre les cyber-attaquants qui s'emparent des caméras intelligentes et des moniteurs pour bébé.

Après tout, ces appareils ont été conçus pour protéger votre famille et votre maison, et non les exposer aux cybercriminels.