Assurer la cybersécurité dans le contexte de la COVID-19

Kevin Peesker, President de Microsoft Canada 

La pandémie de COVID-19 a généré un niveau sans précédent d’activité en ligne, puisque des millions de Canadiens travaillent et étudient à distance, en utilisant des outils numériques pour rester en contact avec leur famille, leurs amis et leurs collègues. De ce fait, le nombre de cibles potentielles pour les auteurs de menace est plus élevé que jamais. De nouvelles données troublantes nous laissent entendre que nous devons désormais être plus vigilants que jamais pour protéger nous-mêmes, nos appareils et nos réseaux.

Le récent rapport Digital Defense Report de Microsoft révèle que les auteurs de menaces ont considérablement amélioré le perfectionnement de leurs méthodes au cours de la dernière année. De ce fait, ils sont maintenant plus difficiles à repérer, car ils menacent même les cibles les mieux protégées. Microsoft scanne 8 mille milliards de signaux par jour, et 2019 uniquement, la compagnie a bloqué plus de 13 milliards de courriels malveillants et suspects, dont plus d’un milliard devait servir à lancer des attaques d’hameçonnage d’identifiants. Or, de nos jours, dans un climat de plus en plus marqué par la vulnérabilité, situation alimentée par la pandémie. Nous observons que des pirates utilisent de nouvelles techniques de reconnaissance pour augmenter leurs chances de nuire à des cibles de valeur élevée.

Dorénavant, les cybercriminels font leurs activités à partir du cloud. Ils peuvent se faufiler dans des services légitimes et se concentrer sur la « collecte d’identifiants » en se présentant en tant que marque pour inciter les utilisateurs à fournir un accès à leurs identifiants, mots de passe ou réponses aux questions de sécurité. En outre, les attaques contre les appareils de l’Internet des objets (IdO) évoluent également. Au cours du premier semestre de cette année, le nombre total d’attaques ont augmenté d’environ 35 % par rapport au second semestre de 2019.

Un sondage mené récemment auprès d’entreprises canadiennes pour le gouvernement fédéral révèle que de plus en plus de propriétaires et de gestionnaires d’entreprises sont les personnes chargées de gérer la cybersécurité au sein de leur entreprise, au lieu de faire appel à un chef des TI attitré ou à un fournisseur de service de sécurité tiers. 42 % des entreprises affirment ne pas croire être une cible pour une cyberattaque. On fait preuve de moins en moins preuve de diligence pour tenir à jour les logiciels et utiliser l’authentification multi facteurs pour accorder un accès. Le rapport Digital Defense Report de Microsoft montre que l’activation de l’authentification multi facteurs permettrait de prévenir la grande majorité des cyberattaques réussies.

Bien qu’il soit essentiel pour les entreprises d’adopter des pratiques de cybersécurité adaptées, nous nous rendons également compte de l’importance de la sécurité du matériel. Windows 10 est la version la plus sécurisée de Windows jamais conçue avec une sécurité de bout en bout, du cloud au matériel lui-même. Avec des innovations telles que System Guard et Windows Hello, nous améliorons constamment nos protections pour nous assurer de suivre le rythme du paysage des menaces. Pour cette raison, avons annoncé aujourd’hui le lancement du processeur de sécurité Microsoft Pluton, aux côtés de notre principal partenaire en matière de puces AMD, d’Intel et de Qualcomm Technologies Inc. Complété par la technologie puce-nuage, ce processeur offre encore plus de protection aux futurs PC Windows.

Cela nous permettra d’apporter la sécurité directement au cœur du PC, intégré au processeur, le matériel et les logiciels étant plus intégrés et protégés que jamais.

Mais comme nous le savons tous, la sécurité n’est pas un guichet unique. Ce n’est pas seulement une question de matériel ou de logiciel; c’est la combinaison des deux, de l’identité à la protection en passant par la défense. Pour en savoir plus sur l’annonce d’aujourd’hui et en savoir plus sur nos solutions de sécurité, veuillez visiter le blogue sur la sécurité de Microsoft.

Related Posts