La cybersécurité est une bataille entre deux adversaires : les défenseurs qui cherchent à protéger leurs utilisateurs, leurs données et leurs systèmes, et les adversaires, qui cherchent à leur nuire et à les exploiter. L’outil le plus précieux du défenseur est sa connaissance de l’adversaire. En tant que défenseurs, nous cherchons à comprendre les motivations et les objectifs de l’adversaire, ainsi que les tactiques et les techniques qu’il utilise pour atteindre ces objectifs. Nous concevons ensuite nos systèmes pour qu’ils soient résilients à ces tactiques et techniques et mettons en œuvre des contrôles pour détecter l’activité de l’adversaire.
Cette édition du rapport Netskope sur le cloud et les menaces se concentre sur les tactiques et techniques les plus couramment utilisées contre les clients de Netskope au cours des neuf premiers mois de 2023. Afin de faciliter une communication et une compréhension plus efficaces, nous présentons ce rapport dans le cadre MITRE ATT&CK . Le cadre fournit une catégorisation complète des tactiques et des techniques de l’adversaire, ainsi que le regroupement et la dénomination des adversaires.
À l’échelle mondiale, les clients de Netskope ont été le plus souvent ciblés par des adversaires criminels, Wizard Spider ciblant plus d’organisations que tout autre groupe. Les voleurs d’informations et les ransomwares sont restés des outils populaires utilisés par des adversaires motivés par l’argent. Les adversaires motivés par la géopolitique étaient moins courants, dont les outils les plus populaires étaient des chevaux de Troie d’accès à distance qui créent des portes dérobées dans les organisations qu’ils ciblent.
La géographie et le secteur d’activité sont des facteurs importants pour déterminer quels adversaires sont susceptibles de cibler une organisation. Les adversaires géopolitiques ont tendance à cibler des régions et des secteurs spécifiques pour leur propriété intellectuelle, tandis que les adversaires motivés par l’argent ont tendance à développer des manuels optimisés pour cibler des organisations similaires, où ils peuvent recycler des tactiques et des techniques avec une personnalisation minimale. Nous complétons ce rapport en explorant quels sont les adversaires les plus actifs dans plusieurs secteurs verticaux et régions géographiques.
Retour 
