Une réunion de brainstorming pour la rédaction des prévisions de sécurité de l’année à venir (Allegorie)
La tradition est réglée comme du papier à musique : chaque année, à l’approche de novembre, les éditeurs de logiciels de sécurité publient leurs prévisions pour l’année à venir. L’exercice est pris au sérieux : on imagine très bien les longues réunions de brainstorming qui ont accouchées de ces listes parfois exhaustives de cybermalheurs attendus pour l’année à venir. Pourtant, difficile d’y accorder une foi aveugle : les cybercriminels se font une spécialité de déjouer les prévisions et de s’engouffrer dans les brèches que personne n’avait vu venir.
ZDNet a compilé les différentes prévisions publiées au cours des dernières semaines, et en a sélectionné trois, qui paraissent les plus pertinentes. Vous retrouverez à la fin de cet article des liens dirigeant vers les différentes publications ainsi qu’un résumé des thèmes évoqués par chaque acteur.
Le DevOps : Si le concept de DevOps n’est pas franchement neuf dans le milieu de l’IT, de nombreux éditeurs estiment que 2020 sera l’année où celui-ci devra intégrer la sécurité au sein de son cycle de fonctionnement. McAfee estime ainsi que « pour s’adapter à l’augmentation des applications conteneurisées fonctionnant dans un modèle CI/CD, les équipes de sécurité devront effectuer leur évaluation des risques au moment de la création du code, avant le déploiement ». C’est aussi ce qui conduit plusieurs sociétés à évoquer l’idée que les considérations de sécurité vont devoir se déplacer “en amont” (to the left) : l’adoption de nouveaux modèles de déploiement continu va devoir pousser les équipes à prendre en compte les problématiques de sécurité plus tôt dans le cycle de développement des logiciels et produits afin de s’adapter à la nouvelle donne. On retrouve cette prévision chez Palo Alto, McAfee, RSA et Trend Micro.
Le Cloud : Là non plus, rien de vraiment nouveau sous le soleil. Mais l’adoption massive du Cloud ouvre de nouveaux chemins d’attaques qui ne sont pas forcement anticipés par les entreprises qui ont de plus en plus recours à ces nouveaux outils : erreurs de configurations, API ouvrant l’accès à des données sensibles et à des fonctions avancées, et autres pannes de services de Cloud public pousseront les RSSI à adopter des stratégies pour faire face à ces nouveaux enjeux. Cette problématique est notamment évoquée par Trend Micro, McAfee, BitDefender, Sophos, Palo Alto et Check Point.
L’intelligence artificielle : Tous ou presque parlent de l’importance de l’IA, reste encore à savoir exactement ce que l’on en fera. L’intérêt de l’IA pour les défenseurs est assez simple à comprendre : ces nouvelles technologies permettent d’automatiser des aspects importants de la détection, voire de la réponse à incident. Cela va de pair avec une consommation grandissante de données de télémétrie, mais l’IA permettra de « rationaliser les processus », comme le souligne Palo Alto. Un enjeu non négligeable dans une industrie qui peine à recruter les talents nécessaires. La question qui reste en suspens est celle de l’utilisation de l’IA par les attaquants. Si beaucoup s’accordent à dire que celle-ci est inévitable, on ne sait pas encore quelle forme cela prendra. Les deepfakes, ces falsifications réalisées à l’aide de réseaux neuronaux, sont peut-être une première étape. Mais pour l’instant, cela relève de l’anecdote plus que d’une véritable tendance. Kaspersky, Palo Alto, RSA et Check Point mentionnent cette thématique dans leurs prévisions.
Mentions honorables : L’avènement de la 5G qui inquiète beaucoup de monde, les “deepfakes” et les ransomwares qui font preuve d’une étonnante longévité.
Ci dessous, un récapitulatif des différents thèmes abordés par les éditeurs.
publicité
Les attaquants profiteront des correctifs incomplets et précipités.
Les systèmes bancaires seront dans le collimateur, avec l’ouverture des logiciels bancaires à des acteurs tiers et les logiciels malveillants visant les distributeurs automatiques.
Les attaquants tireront parti des failles “wormables” et des bugs de désérialisation.
Les deepfakes deviendront l’arme de choix pour les fraudes en entreprise.
Les cybercriminels exploiteront les appareils IoT pour l’espionnage et l’extorsion.
Les utilisateurs de la 5G seront confrontés aux implications de sécurité du passage à des réseaux définis par le logiciel.
Les infrastructures critiques seront en proie à davantage d’attaques et de temps d’arrêt de production. Les vulnérabilités des composants de conteneur seront les principales préoccupations de sécurité des équipes DevOps.
Les plateformes serverless introduiront une nouvelle surface d’attaque pour les erreurs de configuration et les codes vulnérables.
Les plateformes cloud seront la proie d’attaques par injection de code via des bibliothèques tierces.
Les attaques sous faux drapeau atteindront un tout nouveau niveau.
Les ransomwares se tourneront vers les menaces ciblées.
La nouvelle réglementation bancaire dans l’UE ouvrira de nouveaux vecteurs d’attaque.
Il y aura une hausse des attaques d’infrastructure et des attaques contre des appareils autres que les PC.
Les cyberattaques se concentreront sur les routes commerciales entre l’Asie et l’Europe.
De nouvelles capacités d’interception et méthodes d’exfiltration des données apparaîtront.
Les APT mobiles se développeront plus rapidement.
L’abus d’informations personnelles se développera, soutenu par le développement de l’IA.
Des capacités deepfakes plus larges seront utilisées par des acteurs moins sophistiqués.
L’utilisation de deepfakes pour contourner les technologies de reconnaissance faciale se généralisera.
Les attaques de ransomwares se transformeront en campagnes d’extorsion en deux étapes.
Les interfaces de programmation d’applications (API) seront exposées comme le lien le plus faible menant à des attaques natives dans le Cloud.
DevSecOps prendra de l’importance alors que la croissance des charges de travail conteneurisées entraîne un “décalage en amont” des contrôles de sécurité.
La diffusion des logiciels malveillants sur PC va progresser.
De nouvelles arnaques mobiles et vulnérabilités sur iOS vont apparaître.
Les appareils Internet des objets (IoT) deviendront une cible encore plus intéressante pour les pirates.
La protection de la vie privée deviendra la nouvelle frontière de la sécurité.
Le brouillard des fake news s’épaissira.
En termes d’apprentissage automatique, on se posera la question : faut-il améliorer la sécurité ou l’attaquer ?
Concernant la confidentialité des données, il sera temps de changer la donne.
Il y aura débat sur les villes intelligentes, et la sécurité qui en découle.
On se posera encore la question de la transformation numérique.
Il y aura plus de vulnérabilités, avec un plus grand impact.
La complexité des logiciels et des connaissances nécessaires aux attaques et à la protection augmentera.
Les logiciels malveillants seront de plus en plus sophistiqués.
Si l’IoT se diversifie sans sécurité appropriée, des attaques contre les infrastructures et réutilisations de failles connues sont à prévoir.
Les acteurs étatiques utiliseront de plus en plus les outils de cyberguerre, au moins secrètement. Attribution à d’autres nations.
La lutte contre la censure gouvernementale (lutte pour la vie privée) s’intensifiera.
On verra une augmentation des deepfakes et des fake news.
Le ransomware sera ciblé.
Les attaques contre la FinTech se multiplieront.
Il faudra prendre garde au franken-malware – des composants malveillants polyvalents utilisés pour installer tout type de malware, des cryptomineurs, des ransomwares, des exploits, etc.
De nouveaux vecteurs de menaces seront basés sur le Cloud.
En 2020, les ransomwares mèneront la vie dure aux acteurs de cybersécurité en modifiant ou en ajoutant de nouveaux traits pour contourner les protections anti-ransomwares.
De petites erreurs de configuration dans le Cloud finiront par exposer les grandes entreprises.
La troisième tendance attendue est que les cybercriminels tenteront de corrompre les modèles de détection d’apprentissage automatique.
L’impact de la 5G, considéré comme la technologie révolutionnaire la plus fondamentale pour influer sur le paysage de la cybersécurité, sera le développement final.
L’IA rationalisera les processus de cybersécurité.
Jusqu’où iront les deepfakes ?
Le Cloud se spécialisera.
Les RSSI retourneront à l’école pour apprendre la voie du DevOps.
Le ralentissement actuel de la 5G conduira à une vague IoT encore plus grande.
Les conseils d’administration poseront des questions différentes et plus intelligentes à leurs équipes de sécurité.
L’Edge Computing gagnera du terrain.
Les capacités de réponse aux incidents évolueront, pour faire face aux difficultés posées par le Cloud et la legacy des SOC.
La Terre est ronde, mais les réseaux resteront trop plats.
Une nouvelle cyber “guerre froide” est à prévoir.
Des fake news 2.0 feront leur apparition aux élections américaines de 2020.
Les cyberattaques contre les services publics et les infrastructures critiques continueront de croître.
Marques américaines de haut niveau, méfiez-vous.
On verra un lobbying accru pour affaiblir les réglementations sur la confidentialité.
Le ransomware sera ciblé.
Les attaques de phishing iront au-delà du courrier électronique.
Les attaques de logiciels malveillants sur mobile s’intensifieront.
La cyber-assurance va se développer.
Avec l’augmentation des appareils IoT, les risques augmenteront également.
Les volumes de données monteront en flèche avec la 5G.
L’IA accélérera les réponses de sécurité.
La sécurité devra s’adapter à la vitesse du DevOps.
Les entreprises repenseront leur approche cloud.
On verra l’ascension du conseil d’administration “cyber-savy”.
L’authentification s’adaptera à l’évolution des besoins.
Un focus sera fait sur la souveraineté des données au Moyen-Orient.
Le Brexit apportera de nouvelles évaluations des risques.
Il y aura un décalage de sécurité en amont (vers la gauche).
La technologie aidera à combler le déficit de compétences.
Une fissure s’ouvrira dans la boîte noire de l’IA.
Les systèmes legacy seront passés à la loupe.
La cybersécurité et la démocratie se heurteront.
Les piratages gagneront en puissance dans le secteur des cryptomonnaies.
Une attaque en bordure de réseau mettra les entreprises en garde.
Les criminels se concentrent sur la prise de contrôle des comptes.
Une cible sera mise sur la dorsale de l’infrastructure.
Un nouvel angle d’attaque émergera pour les ransomwares.
La cybersécurité deviendra physique.
Les entreprises se passeront la patate chaude du BYOD.
Les attaques IoT ébranleront la confiance des consommateurs.
L’usurpation d’identité se généralisera.
La responsabilité des attaques deviendra encore plus complexe à déterminer.
Les fédéraux joueront sur la vie privée.
Les ransoware vont se multiplier.
Des chaînes d’infection complexes verront le jour.
Des abus de services légitimes seront à déplorer.
Les attaques par force brute deviendront plus intelligentes.
Les chaînes d’approvisionnement exposeront les partenaires verticaux et horizontaux.
La formation à l’honneur sera nécessaire.
Comments