“Black October” c’est le nom donné à ce mois d’Octobre marqué par l’explosion des attaques informatiques. Sur les seules failles PHP, on recense +122 000 sessions d’attaque visant près de 22 000 sites dans 103 pays en 24 heures. En France, l’ANSSI comptabilisait déjà 67 fuites de données confirmées depuis début août.
Il y a deux problèmes majeurs : 1) l’IA qui accélère les attaques… ET 2) nos agents (à qui on donne accès à tout), qui multiplient les accès susceptibles d’être détournés.
Certains parlent de “fin d’internet” et d’autres envisagent de déconnecter leurs systèmes sensibles. Le dirigeant d’Astranis, fabricant de satellites, affirme recevoir davantage de demandes de réseaux privés isolés de l’Internet public.
Au-delà, partez du principe qu’aujourd’hui plus aucune boite n’est à l’abris (quelque soit votre taille). Donc : 1) Envisagez de doubler les moyens consacrés à la sécurité, habituellement autour de 10 % des dépenses technologiques. 2) Retardez les lancements pour corriger les failles. 3) Éteignez les anciens outils et sites de test abandonnés. 4) Mettez des agents iA pour identifier et sécuriser un maximum votre environnement.