Cybersécurité : les réponses face à la sophistication des menaces

Selon le dernier rapport de l’agence européenne pour la cybersécurité (ENISA) sur l’état des lieux de la sécurité des systèmes d’information, le premier semestre 2023 a été marqué par une escalade notable du nombre d’attaques avec des mutations dans les modes d’actions et les conséquences. Au niveau mondial, la France se classe deuxième pour le nombre de victimes, juste derrière les États-Unis. Dans ce contexte, la protection des données et des systèmes informatiques est une priorité absolue. En ce sens, le site Cybermalveillance.gouv.fr préconise notamment l’adoption de la double authentification, ou 2FA, qui augmente considérablement la protection des comptes et réduit les risques cyber.  

Tribune – Selon Fabrice de Vésian, Sales Manager chez Yubico, malgré l’omniprésence des cybermenaces, de nombreuses entreprises continuent de s’appuyer sur des pratiques obsolètes, telles que les mots de passe, créant ainsi des failles de sécurité potentielles :  

« Alors que les cybermenaces continuent d’évoluer avec une plus grande fréquence et sophistication, les entreprises doivent prendre des mesures sans plus attendre pour protéger leurs actifs numériques. Certaines d’entre elles s’efforcent déjà de renforcer leur posture en abandonnant les vulnérabilités associées à l’authentification par mots de passe au profit de solutions modernes et résistantes au phishing. Parmi ces solutions, on trouve les clés de sécurité matérielles et les passkeys qui représentent aujourd’hui les alternatives les plus fiables et les plus faciles aux mots de passe. Si des cybercriminels veulent accéder à un compte utilisateur, ils devront avoir la clé de sécurité de ce dernier en leur possession, ce qui diminue considérablement les risques d’attaque réussie, contrairement aux méthodes d’authentification traditionnelles.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.