Les technologies conventionnelles ne résistent plus aux attaquants

FireEye vient de rentre publique la seconde édition de son rapport sur la « ligne Maginot de la cybersécurité », faisait suite à une première publiée en mai dernier.

Et pour le spécialiste, la conclusion reste la même : « les attaques passent au travers de multiples couches d’outils de défense conventionnelle, dans la vaste majorité des déploiements ».

De fait, 96 % des systèmes étudiés ont été compromis sur la période concernée. Et dans 27 % des cas, par des logiciels malveillants avancés. Dans les secteurs de l’agriculture, des transports, de l’éducation, de la santé et de la pharmacie, et du commerce de détail… toutes les entreprises étudiées dans le cadre du rapport ont été compromises.

Les organisations doivent prendre leurs distances d’avec des systèmes de défenses passifs, faiblement intégrés

Dans le cadre de son étude, FireEye s’est appuyé sur les données de 1214 déploiements tests chez des prospects dans 63 pays, sur deux périodes : d’octobre 2013 à mars 2014 – dont étaient issus les résultats de la première étude – et de janvier à juin 2014, avec donc trois mois de recouvrement. Et le spécialiste d’en retirer désormais des tendances.

En moyenne, FireEye estime à 100 % la progression de l’activité de logiciels malveillants avancés dans le secteur juridique, contre 30 % dans celui du commerce de détail, 29 % dans celui du transport et de l’automobile, 37 % dans la santé et la pharmacie, 32 % dans la haute technologie, ou encore 30 % dans les services et le conseil.