fr.wedoany.com Rapport : Positive Technologies a lancé une plateforme de prédiction des attaques baptisée « Cyber Weather » (Киберпогода), qui considère le siège social, les filiales, les partenaires, les développeurs de logiciels, les fournisseurs et les sous-traitants comme un écosystème unique susceptible d’être compromis. Elle analyse les menaces externes et calcule quotidiennement l’impact potentiel sur l’activité lié à une atteinte à la résilience cybernétique, pour finalement produire un plan contenant des recommandations pratiques visant à réduire le niveau de danger.
Selon l’entreprise, les attaquants utilisent de plus en plus souvent des « portes dérobées » pour s’introduire chez des tiers en relation de confiance avec l’organisation cible, plutôt que de chercher directement des vulnérabilités dans l’infrastructure de celle-ci. D’après une enquête de Positive Technologies sur des incidents réels dans de grandes entreprises, il s’agit de la deuxième voie d’intrusion la plus courante, utilisée dans 28 % des cyberattaques. « Cyber Weather » s’adresse aux grandes entreprises disposant d’un système de cybersécurité mature ainsi qu’aux sociétés dotées d’un vaste réseau de partenaires, et vise à les aider à surveiller et évaluer la sécurité de leur périmètre externe.
La plateforme analyse en continu des événements externes, tels que des fuites de données ou l’apparition de vulnérabilités publiques, et prédit des scénarios d’attaque en s’appuyant sur les nouvelles données de menaces fournies par le centre d’expertise en sécurité de Positive Technologies. Contrairement aux méthodes traditionnelles qui se contentent d’évaluer la sécurité du périmètre externe, cette plateforme surveille simultanément deux dimensions : d’une part, l’activité des attaquants, y compris les discussions sur le dark web et les chaînes Telegram, la vente d’accès à l’entreprise et à ses sous-traitants, l’apparition de domaines de phishing et l’augmentation des attaques sectorielles ; d’autre part, la surface d’exposition externe de l’écosystème métier lui-même, c’est-à-dire les points d’entrée externes nouveaux, modifiés ou oubliés, couvrant les ressources des filiales et des contreparties. Tous les signaux sont traités par un modèle d’apprentissage automatique propriétaire entraîné à l’aide de matériaux utilisés par les attaquants, intégrant des événements disparates en trajectoires de développement spécifiques d’attaques potentielles.
Pour prioriser les risques, « Cyber Weather » s’appuie sur des événements inacceptables prédéfinis par la direction. Contrairement aux systèmes TPRM qui évaluent la qualité des entreprises externes à l’aide de scores, la plateforme prépare chaque jour un rapport sur les scénarios d’intrusion possibles ainsi qu’un plan d’action pour renforcer la défense. Les documents sont créés dans un format adapté aux discussions de la direction, évitant les détails techniques susceptibles d’entraver la compréhension, ce qui contribue à accélérer la prise de décision et à élaborer plus efficacement le budget d’investissement en cybersécurité. Les notifications concernant les événements nécessitant une réponse immédiate sont envoyées sans délai, et un panneau séparé est mis à la disposition des experts en sécurité de l’information pour afficher des données de risque plus détaillées.
Selon les estimations de l’entreprise, le marché russe des solutions visant à réduire les attaques via les sociétés affiliées et les contreparties atteindra un volume de 5,5 à 6,6 milliards de roubles en trois ans. Ce marché en est actuellement à un stade précoce de formation, et le calcul couvre les entreprises de taille moyenne et grande dans les secteurs de l’industrie, de l’énergie, du pétrole et du gaz, de la finance, du commerce de détail, des transports, des télécommunications, de l’informatique (y compris les commandes publiques) et de la pharmacie, en tenant compte de la volonté et de la capacité des organisations à acheter des solutions d’évaluation des risques cybernétiques au niveau du conseil d’administration. Positive Technologies prévoit d’en détenir au moins 12 %.
Vadim Soloviev, responsable du département de prédiction des attaques chez Positive Technologies, a déclaré que ce produit bouleverse les méthodes traditionnelles de prédiction des attaques. Il peut être utilisé pour évaluer le degré d’intérêt des attaquants pour une entreprise, le niveau de protection des organisations concernées et les objectifs qu’ils pourraient atteindre par une attaque, permettant ainsi d’identifier les risques prioritaires parmi de nombreuses menaces et de prendre les mesures les plus raisonnables pour prévenir les événements inacceptables liés aux vecteurs d’attaque externes.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
