L’année 2012 s’achève prochainement pour laisser place à une nouvelle, et comme chaque année en cette période, les prédictions fleurissent pour l’année suivante.
Ainsi sur Forbes, un chercheur de l’éditeur Check Point Software Technologies (nul besoin de présenter cet acteur majeur de la sécurité informatique) a fait partie des premiers à ouvrir le bal en présentant – selon lui – les menaces les plus importantes de l’année 2013. Alors, quelles sont-elles ?
- Menace #1: Le Social Engineering
- Menace #2: Les attaques dites APT (Advanced Persistents Threats)
- Menace #3: Les menaces Internes (Internal Threats)
- Menace #4: Le phénomène BYOD (Bring Your Own Device)
- Menace #5: La Sécurité du Cloud
- Menace #6: Le nouveau langage HTML5
- Menace #7: Les réseaux de Botnets
- Menace #8: Les attaques de type « Précision Targeted Malware »
Nous reviendrons prochainement plus en détail avec des billets spécifiques sur certaines de ces menaces mais il est d’ores et déjà intéressant de noter les points suivants:
- Ces menaces étaient déjà citées entre 2011 et 2012 (notamment tout ce qui est relatif aux APT / Botnet / Spear Phishing, ce qui est relatif à la sécurité des mobiles, du Cloud). Un exemple ici.
Néanmoins, alors que les nouvelles solutions de sécurité en étaient à leur balbutiement début 2012 en terme d’adoption (sur le marché français), elles commencent petit à petit à rentrer dans les moeurs des DSI & RSSI. Mieux que ça, les problématiques commencent réellement à être intégrées dans les sujets de réflexion des responsables informatiques. Avec cette conjoncture « Maturité de l’offre / Prise de conscience des problématiques en entreprise », on peut donc s’attendre à une adoption grandissante en 2013 de solutions de sécurité dédiées.
- Les problématiques de sécurité liées au BYOD et au Cloud restent majeures
La tendance BYOD n’est pas prête de s’inverser ni même de ralentir: Pour s’en convaincre, il suffit simplement de constater l’essor du marché MDM (Mobile Device Management) et son adoption en entreprise. Il en va de même pour le Cloud (que ce soit sous la forme Cloud Privé, Publique ou encore hybride), qui est également de plus en plus commun. Ces deux vecteurs posent de nouvelles problématiques en terme de sécurité, et au fur & à mesure de leur développement, la réflexion autour de leur Sécurité deviendra rapidement incontournable pour les DSI & RSSI.
- Les solutions de sécurité évoluent… les menaces aussi
Source: Top des menaces informatiques pour 2013 – Forbes – source ici