L’augmentation des ransomwares, des vulnérabilités zero-day et des attaques de la chaîne d’approvisionnement sont les principales cybermenaces pour 2023, selon un rapport

Photo d’archive de personnes utilisant leur smartphone | Crédit photo : REUTERS

La société de solutions de sécurité Barracuda a partagé mercredi ses prévisions de cybermenaces pour 2023. Les prévisions indiquent l’exploitation des méthodes d’authentification, l’expansion des surfaces d’attaque, davantage d’attaques de type “zero-day” et de la chaîne d’approvisionnement, les attaques d’applications Web et l’exploitation des vulnérabilités dans les IoT. .

(Pour obtenir des informations sur les thèmes émergents à l’intersection de la technologie, des affaires et de la politique, abonnez-vous à notre newsletter tech Today’s Cache.)

Les attaques de lingettes émanant de la Russie se répandront probablement dans d’autres pays avec des tensions géopolitiques persistantes. Et avec le décollage des modèles commerciaux de ransomware en tant que service et la fuite de construction de LockBit 3.0, une nouvelle génération de gangs plus petits et plus intelligents est susceptible de devenir plus répandue, a partagé le fournisseur de solutions de sécurité cloud.

D’autres vulnérabilités zero-day devraient également se produire avec près de 21 000 CVE enregistrés en 2022. Alors que beaucoup d’entre eux étaient classés comme “critiques” et beaucoup étaient activement exploités par des attaquants, il y avait aussi un certain nombre de logiciels tiers populaires. bibliothèques présentant des vulnérabilités critiques.

Les prévisions incluent également des attaques contre les chaînes d’approvisionnement, le vol d’informations d’identification et une expansion des surfaces d’attaque.

Avec une augmentation de l’adoption d’offres basées sur le cloud et de logiciels en tant que service avec la poursuite du travail à distance, le nombre de surfaces d’attaque potentielles dans les organisations continuera d’augmenter.

« En 2023, les organisations doivent être prêtes à être ciblées par tous les types de cybermenaces, quels que soient leur taille ou leur secteur d’activité. Alors que les méthodes d’authentification existantes sont contestées par les attaquants, les praticiens de la sécurité doivent rechercher des alternatives », a déclaré Parag Khurana, Country Manager, Barracuda Networks India.