Confessions d'un Assassin Financier (Audiobook)
Table des matières:
Alors que la Chine et la Russie entretiennent des relations diplomatiques actives avec les Etats-Unis, ce qui devrait les décourager de lancer des attaques majeures contre les Etats-Unis, L'Iran et la Corée du Nord pourraient être poussés à attaquer les Etats-Unis par désespoir pour maintenir leur régime politique face à l'isolement mondial, a déclaré Frank Cilluffo, directeur du Homeland Security Policy Institute et co-directeur du Cyber Center for National and Economic Security.
[En savoir plus: Comment supprimer les logiciels malveillants de votre PC Windows]
L'Iran n'a toujours pas les capacités de la Russie et de la Chine, mais il a testé ses capacités de cyberattaque ces derniers mois, a déclaré Cilluffo. "Les mauvaises nouvelles sont … ce qu'ils manquent de capacité, ils compensent largement dans l'intention", at-il dit. «Peu importe ce qu'ils n'ont pas, ils peuvent se tourner vers leurs mandataires ou acheter ou louer.»
La Corée du Nord est une "carte sauvage" ajoutée.
Des intentions et des objectifs différents
Les hackers en Chine et en Russie se concentrent principalement sur l'espionnage et le vol, mais ces deux pays s'intéressent moins aux cyberattaques qui causent des dégâts. les États-Unis, a déclaré Cilluffo. Les capacités de la Chine et de la Russie en font des menaces persistantes avancées, mais "ils ont un minimum de responsabilité et reconnaissent que nous pouvons riposter", at-il dit.
L'Iran et la Corée du Nord sont plus imprévisibles. L'Iran semble concentrer ses capacités de cyberattaque sur les représailles contre les Etats-Unis et Israël si les deux pays tentent de fermer leur programme nucléaire, a déclaré Ilan Berman, vice-président du Conseil de politique étrangère américain, un think tank.
L'attaque de l'Iran contre Aramco à la mi-2012, causant des dommages à 30 000 ordinateurs, était un avertissement pour les États-Unis et d'autres pays sur les capacités croissantes du pays, a déclaré M. Berman. L'Iran «décrit comment agir en cas de rupture des relations», a-t-il déclaré. L'attaque d'Aramco "peut être considérée comme un mécanisme de signalisation par lequel l'Iran télégraphie à la communauté internationale" ses plans pour attaquer les infrastructures critiques si la guerre éclate.
Le représentant Mike McCaul, un républicain du Texas, demande quand les cyberattaques franchissent la ligne. guerre. "A quel moment répondons-nous?" il a dit.
Berman a dit qu'il ne pouvait pas répondre à cette question. Les cyber-attaquants sont en train de changer de tactique alors que les grandes entreprises américaines durcissent leurs défenses, a déclaré Richard Bejtlich, CSO chez Mandiant, un fournisseur de services de sécurité, qui a récemment assumé la responsabilité de plusieurs campagnes d'espionnage. sur un cyberunit du gouvernement chinois. Les attaquants ciblent souvent les petites entreprises qui s'associent à de grandes organisations, avant de se frayer un chemin vers la cible plus large, a-t-il dit.
Les attaques sont souvent couronnées de succès car "il y a un déséquilibre entre l'offensive et la défense", a ajouté Bejtlich. "Un seul attaquant ou un groupe d'attaquants peut occuper des centaines ou des milliers de défenseurs."
Malgré le nombre croissant de cyberattaques réussies lancées par des pirates informatiques d'Asie de l'Est contre des entreprises et des institutions gouvernementales dans le monde ces dernières années, les cybercriminels d'Europe de l'Est sont une menace plus sophistiquée. Les cybercriminels européens restent une menace plus sophistiquée pour l'Internet mondial, disent les chercheurs en sécurité.
"Alors que les pirates informatiques d'Asie de l'Est dominent les manchettes de la cybersécurité dans le monde avec des intrusions et des menaces persistantes avancées (APT), ce serait une erreur pour conclure que ces attaquants sont la seule ou la plus grande menace criminelle pour l'Internet mondial aujourd'hui " Tom Kellermann, vice-président de la cybersécurité du fournisseur d'antivirus Trend Micro, a déclaré dans un rapport intitulé "Pierre le Grand contre Sun Tzu".
Les Etats-Unis et la Corée du Sud s'unissent pour empêcher les cyberattaques de la Corée du Nord
De récentes cyberattaques massives paralysent les réseaux informatiques de plusieurs banques sud-coréennes Les radiodiffuseurs, fortement suspectés d'avoir été lancés par des hackers nord-coréens, ont incité Washington et Séoul à proposer de nouvelles contre-mesures pour empêcher Pyongyang de mener une guerre de l'information.
La Chine reste sûre pour l'outsourcing informatique, malgré les inquiétudes américaines. Le pays est toujours un endroit sûr en tant que sous-traitant technologique pour les entreprises étrangères, selon l'un des plus grands fournisseurs d'externalisation informatique en Chine.
La réputation de la Chine en matière de sécurité a peut-être été gâchée par Selon l'un des plus grands fournisseurs d'externalisation informatique en Chine, la nation est toujours un endroit sûr en tant que sous-traitant technologique pour les entreprises étrangères.