Les cyberattaques deviennent de plus en plus furtives et sophistiquées, avec une accélération notable due à l’utilisation de l’intelligence artificielle (IA). Selon le rapport 2023 de CrowdStrike, 71 % des attaques détectées étaient exemptes de malwares, indiquant une évolution des méthodes d’intrusion. (crowdstrike.com)
Le rapport souligne une augmentation de 583 % des attaques par Kerberoasting, une technique exploitant des vulnérabilités dans les services d’annuaire Microsoft Active Directory pour obtenir des identifiants valides. De plus, l’utilisation malveillante d’outils légitimes de surveillance et de gestion à distance (RMM) a triplé, permettant aux attaquants de se fondre dans le trafic réseau légitime et d’éviter les systèmes de détection traditionnels. (crowdstrike.com)
Les acteurs malveillants exploitent également des vulnérabilités précédemment corrigées, réutilisant et réarmant des failles pour contourner les mes de sécurité mises en place. Cette tendance est accompagnée d’une augmentation de 95 % des exploitations de cloud, les attaquants ciblant de plus en plus les environnements cloud pour leurs opérations. (crowdstrike.com)
En réponse à ces menaces, CrowdStrike a renforcé ses capacités en matière d’IA générative, visant à anticiper et contrer les attaques de plus en plus complexes. La société met en avant l’importance d’une stratégie de cybersécurité proactive et résiliente pour faire face à l’évolution rapide du paysage des menaces. (venturebeat.com)
Ces évolutions soulignent la nécessité pour les organisations de repenser leurs approches de la cybersécurité, en intégrant des technologies avancées et en adoptant des stratégies adaptatives face à des adversaires de plus en plus ingénieux.
