Revue de cybersécurité : Attaque DDoS record et menace croissante de l'IA

Dans un mois riche en développements en matière de cybersécurité, le monde a été témoin de la plus grande attaque DDoS jamais enregistrée, d'un rapport du Royaume-Uni mettant en garde contre les risques potentiels de l'IA, et de diverses autres histoires importantes. Voici un résumé des actualités les plus pressantes en cybersécurité du mois dernier.

Attaque DDoS sans précédent ciblant les grandes entreprises

Les géants de la technologie, dont Google et Amazon, ont récemment repoussé ce qui est qualifié de la plus grande attaque par déni de service distribué (DDoS) au monde. De telles attaques visent à rendre les sites web inaccessibles en les inondant d'une rafale de requêtes de données, entraînant souvent des plantages de sites et des interruptions de service.

L'attaque, qui a débuté en août, a vu le site de Google bombardé par un nombre stupéfiant de 398 millions de requêtes par seconde, marquant une augmentation de 7,5 fois par rapport à la plus grande attaque précédente. Cloudflare, une entreprise leader en cybersécurité, a signalé que l'attaque était trois fois plus importante que toutes celles qu'elle avait rencontrées auparavant, avec des taux dépassant 201 millions de requêtes par seconde.

Les attaquants ont exploité une vulnérabilité dans HTTP/2, une version récente du protocole réseau HTTP. En réponse, Google, Amazon et Cloudflare exhortent les entreprises à mettre à jour leurs serveurs web pour atténuer ces vulnérabilités. Google a particulièrement souligné l'importance de traiter la vulnérabilité associée à la CVE-2023-44487.

L'IA amplifie les menaces de cybersécurité

Un nouveau rapport du gouvernement britannique a soulevé des préoccupations concernant les risques potentiels de cybersécurité posés par l'IA générative. Le rapport, intitulé « Risques de sécurité et de sûreté de l'intelligence artificielle générative d'ici 2025 », suggère que l'IA pourrait ouvrir la voie à des intrusions cybernétiques plus sophistiquées et à grande échelle, telles que des méthodes de phishing avancées ou la réplication de logiciels malveillants.

Bien que le rapport n'anticipe pas de piratage entièrement automatisé d'ici 2025, il prévoit que l'IA amplifiera probablement les risques numériques existants, y compris les cyberattaques, la fraude en ligne et l'usurpation d'identité. Sur une note positive, le rapport prévoit également que l'IA générative renforcera les défenses contre les menaces cybernétiques.

Ce rapport britannique s'aligne sur les efforts mondiaux pour établir des cadres de gouvernance de l'IA. Notamment, le Forum économique mondial a récemment lancé l'Alliance pour la gouvernance de l'IA, et l'ONU a initié un panel consultatif mondial sur la gouvernance de l'IA.

Autres développements notables en cybersécurité

• Attaques du groupe Relief Group :Des hacktivistes ont perturbé les opérations de groupes d'aide apportant assistance à Israël et à Gaza, ciblant les infrastructures, les alertes d'urgence et provoquant de nombreuses pannes de sites web via des attaques DDoS. Roberto Cingolani, PDG du groupe de défense italien Leonardo, a souligné la nécessité pour les pays européens de stocker les données sensibles sur des services cloud contrôlés par l'État.

• La montée d'Octo Tempest :Microsoft a identifié le collectif de cybercriminalité Octo Tempest comme l'un des groupes criminels financiers les plus redoutables au monde. Le groupe exploite des campagnes d'ingénierie sociale sophistiquées pour extorquer des entreprises depuis début 2022.
• Acquisition majeure de Cisco :Dans sa plus grande acquisition à ce jour, Cisco Systems s'apprête à acquérir l'entreprise de cybersécurité Splunk pour 28 milliards de dollars, une entreprise renommée pour son expertise dans l'observabilité des données.
• Kit de cybersécurité pour la santé : Reconnaissant la vulnérabilité des organisations de santé, la CISA américaine et le Département de la Santé et des Services sociaux ont dévoilé un kit de cybersécurité adapté au secteur de la santé.
• Bug des réseaux sociaux de la CIA :Un chercheur en cybersécurité a exploité une faille dans le compte de réseaux sociaux de la CIA sur la plateforme X, redirigeant les informateurs tentant de contacter la CIA vers son canal Telegram personnel.

 La résilience cybernétique à l'ère numérique

Alors que la cybercriminalité transcende de plus en plus les frontières, les défis liés à la lutte contre ces menaces deviennent plus complexes. L'intégration des technologies numériques dans divers secteurs, en particulier la fabrication, présente de nouvelles opportunités pour les cybercriminels. Les efforts collaboratifs, tels que l'initiative de Résilience Cybernétique dans la Fabrication du Forum, sont cruciaux pour développer des stratégies collectives afin de renforcer la résilience cybernétique.

De plus, le problème imminant du « Y2Q », rappelant le bug Y2K, met en lumière les vulnérabilités potentielles que les ordinateurs quantiques pourraient introduire. À mesure que nos empreintes numériques s'agrandissent, les préoccupations concernant la confidentialité des données personnelles augmentent, conduisant à la mise en œuvre de règles de « droit à l'oubli » dans certaines régions.

À mesure que le paysage numérique évolue, se tenir informé des développements et des menaces en cybersécurité est plus crucial que jamais.