Internet des objets : la plus grande menace jamais vue pour les données dans le cloud

Plusieurs sites Web ont récemment été paralysés par une attaque de botnet à grande échelle.

Cela a utilisé des équipements jusqu'alors inutilisés, tels que des caméras de surveillance et des babyphones.

L'Internet des objets est le développement actuel ne fera qu'empirer les choses.

Bien que l'idée en elle-même de connecter des équipements à Internet pour exécuter des mises à jour logicielles ou d'autres applications ne soit pas une mauvaise idée, elle constitue également une très grande menace.

Ce que beaucoup ne réalisent pas, et ce qui a été démontré récemment, c'est que de tels appareils (notamment en raison de la négligence de leurs utilisateurs) présentent invariablement des faiblesses.

Les cybercriminels en abusent ensuite pour mener des attaques orchestrées sur des cibles prédéterminées.

Plus on connecte d'appareils à Internet, plus les criminels disposent d'outils pour en abuser.

On peut penser que les faiblesses peuvent être résolu avec une mise à jour logicielle, mais ce qu'on oublie c'est que de tels appareils ont une fin de vie pour les fabricants.

Après quelques années, ils ne sont plus supportés par le fabricant, mais ils le sont toujours utile au propriétaire et continue donc à être utilisé. Le cybercriminel dispose alors de tout le temps nécessaire pour rechercher les faiblesses et les utiliser pour mener des cyberattaques. Puisque le fabricant ne fait plus l'effort de corriger ces bugs, ces appareils représentent un danger permanent tant qu'ils sont connectés à Internet.

Jusqu'à présent, cela s'est limité à quelques sites Web, mais avec le L'évolution des données vers le cloud présente un problème bien plus important.

De nombreux développeurs de logiciels ne laissent désormais aucun choix au client et obligent les utilisateurs à placer leurs données dans le cloud, avec tous les dangers que cela implique.

Voici un exemple, mais il y en a des dizaines d'autres.

Supposons que vous disposiez d'un logiciel de comptabilité qui stocke ses données exclusivement dans le cloud. Facile on pourrait penser. En effet, mais aussi pour le cybercriminel.

Les données sont cryptées, non ? C’est exact, mais le cybercriminel n’a pas du tout besoin de vos données. Il ne lui reste plus qu'à s'assurer que vous ne pouvez plus y faire face !

Supposons qu'un cybercriminel mène une attaque ciblée sur les serveurs où se trouve votre comptabilité. Grâce à l'Internet des objets, il dispose de millions d'appareils à sa disposition : empêcher les serveurs d'accéder à Internet.

Il peut ensuite tranquillement demander une rançon pour vous redonner accès à vos propres données. Il s'agit d'une version majeure de ce que nous appelons désormais un ransomware, et il n'a même pas besoin d'avoir accès à ce serveur.

Il existe des contre-mesures pour repousser de telles attaques, mais elles peuvent prendre un certain temps. Et combien de temps souhaitez-vous vous passer de votre comptabilité ?

Idem pour les emails ou le traitement de texte. Le principe est le même.

Jusqu'à présent, nous n'avons pas vu de telles choses se produire, mais ce n'est qu'une question de temps...

Traitez-moi de pessimiste, je l'appelle réaliste. .