Indices Nasdaq Cybersecurity

La cybersécurité vise à protéger les ordinateurs, réseaux, programmes et données contre tout accès non autorisé et/ou involontaire. Elle a pris une importance croissante ces dernières années, alors que gouvernements, entreprises et personnes collectent, traitent et stockent d'importantes quantités d'informations confidentielles, qu'ils transmettent à travers les réseaux. Les violations de données sont devenues quasi courantes récemment. Ces dernières années, des cas médiatisés de cyberattaques ont renforcé la demande en logiciels et produits de sécurité sophistiqués.

Les entreprises du monde entier prennent de plus en plus conscience des menaces potentielles, ce qui conduit à une allocation accrue des ressources vers les sociétés contribuant à atténuer ces risques. La croissance de la cybersécurité est principalement stimulée par les mesures nécessaires pour contrer le nombre croissant de cybercrimes auxquels les particuliers, entreprises et gouvernements sont confrontés quotidiennement.

Les cyberattaquants peuvent aller d’individus isolés à des groupes parrainés par des gouvernements. En raison de la nature variée du problème de cybersécurité, non seulement les entreprises traditionnelles de logiciels et de technologies informatiques fournissent des services de cybersécurité, mais des entreprises de défense plus classiques possèdent également une expérience dans la fourniture de services de défense contre des groupes parrainés par des gouvernements. Voici une liste des différentes menaces cybernétiques et leurs descriptions selon le Government Accountability Office (GAO).

Liste des menaces du GAO :

• Opérateurs de réseaux de bots – Ces opérateurs sont des hackers ; toutefois, au lieu de pénétrer des systèmes pour le défi ou la gloire, ils prennent le contrôle de multiples systèmes afin de coordonner des attaques et diffuser des campagnes de phishing, spam et malwares. Les services de ces réseaux sont parfois proposés sur des marchés clandestins (par exemple, achat d'attaques par déni de service, serveurs relais pour spam ou phishing, etc.).
• Groupes criminels – Ces groupes cherchent à attaquer les systèmes dans un but lucratif. Plus précisément, les organisations criminelles utilisent le spam, le phishing ainsi que les logiciels espions et malveillants pour commettre des vols d'identité et des fraudes en ligne. Les espions industriels internationaux et les organisations criminelles représentent également une menace pour les États-Unis par leur capacité à mener de l'espionnage industriel, des vols financiers à grande échelle, ainsi qu'à recruter ou former des hackers.
• Services d'intelligence étrangers – Les services d'intelligence étrangers utilisent des outils cybernétiques dans le cadre de leurs activités de collecte d'informations et d'espionnage. Par ailleurs, plusieurs nations développent activement des doctrines, programmes et capacités de guerre de l'information. Ces capacités permettent à un seul acteur d'avoir un impact significatif et sérieux en perturbant les infrastructures d'approvisionnement, de communication et économiques soutenant la puissance militaire, des conséquences susceptibles d'affecter la vie quotidienne des citoyens américains à travers le pays.
• Hackers – Les hackers s’introduisent dans les réseaux pour le défi que cela représente ou pour la reconnaissance au sein de leur communauté. Alors que le piratage à distance nécessitait autrefois des compétences ou des connaissances informatiques importantes, les hackers peuvent désormais télécharger des scripts et protocoles d’attaque sur Internet et les lancer contre des sites victimes. Ainsi, bien que les outils d’attaque soient devenus plus sophistiqués, ils sont aussi plus faciles à utiliser. Selon la Central Intelligence Agency, la grande majorité des hackers ne possède pas l’expertise requise pour menacer des cibles complexes telles que les réseaux critiques américains. Néanmoins, la population mondiale de hackers représente une menace relativement élevée d’interruption isolée ou brève pouvant causer des dommages sérieux.
• Menaces internes – Un collaborateur mécontent constitue une source majeure de cybercriminalité. Ces personnes n'ont pas nécessairement besoin d'une expertise approfondie en intrusion informatique, leur connaissance du système ciblé leur permettant souvent d'accéder librement aux ressources pour endommager le système ou dérober des données. La menace interne englobe également les prestataires externes ainsi que les employés qui introduisent involontairement des logiciels malveillants dans les systèmes.
• Phisheurs : individus ou petits groupes qui mettent en œuvre des campagnes de phishing dans le but de dérober des identités ou des informations à des fins lucratives. Ils peuvent également recourir au spam et aux logiciels espions/malveillants pour atteindre leurs objectifs.
• Spammeurs – Individus ou organisations qui envoient des courriels non sollicités contenant des informations cachées ou fausses afin de vendre des produits, mener des campagnes de phishing, distribuer des logiciels espions/malveillants ou attaquer des organisations (par exemple, par déni de service).
• Auteurs de logiciels espions/malveillants – Individus ou organisations malveillants qui mènent des attaques contre les utilisateurs en produisant et diffusant des logiciels espions et malveillants. Plusieurs virus et vers informatiques destructeurs ont endommagé fichiers et disques durs, notamment le virus Melissa Macro, le ver Explore.Zip, le virus CIH (Tchernobyl), Nimda, Code Red, Slammer et Blaster.
• Terroristes – Les terroristes cherchent à détruire, neutraliser ou exploiter les infrastructures critiques afin de menacer la sécurité nationale, provoquer des pertes massives, affaiblir l’économie ciblée et nuire au moral ainsi qu’à la confiance du public.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

La cybersécurité constitue un thème dynamique situé à l’intersection de plusieurs industries, notamment la technologie et l’industrie, ainsi que de plusieurs secteurs au sein de la technologie, tels que les logiciels et les services informatiques. La diversité de ce thème résulte directement de la variété des défis auxquels sont confrontés les entreprises, les gouvernements, les particuliers et les organisations, ainsi que des solutions disponibles pour y répondre. Par ailleurs, certaines entreprises de cybersécurité proposent une ou plusieurs solutions sur le marché, tandis que d’autres éléments de la cybersécurité sont offerts par des entreprises technologiques diversifiées. Voici une liste des différents éléments de cybersécurité issue de Digital Guardian.5

Éléments de cybersécurité selon Digital Guardian :

• Sécurité réseau – Processus de protection du réseau contre les utilisateurs non autorisés, les attaques et les intrusions.
• Sécurité des applications – Les applications nécessitent des mises à jour et des tests constants pour garantir leur protection contre les attaques.
• Sécurité des terminaux : l’accès à distance est indispensable aux activités, mais constitue aussi une vulnérabilité pour les données. La sécurité des terminaux vise à protéger cet accès distant au réseau de l’entreprise.
• Sécurité des données : les réseaux et applications contiennent des données. La protection des informations de l’entreprise et des clients constitue une couche de sécurité distincte.
• Gestion des identités : il s'agit essentiellement d'un processus visant à comprendre les accès dont dispose chaque individu au sein d'une organisation.
• Sécurité des bases de données et de l’infrastructure : tout réseau repose sur des bases de données et des équipements physiques. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION SERVICES
• Sécurité du cloud – De nombreux fichiers se trouvent dans des environnements numériques ou dans "le cloud". La protection des données dans un environnement entièrement en ligne implique de nombreux défis.
• Sécurité mobile : les téléphones portables et tablettes présentent à eux seuls presque tous les types de défis en matière de sécurité.
• Plan de reprise après sinistre et de continuité d'activité : en cas de violation, de catastrophe naturelle ou d'autre Événement, les données doivent être protégées et l'activité doit se poursuivre.
• https://digitalguardian.com/blog/what-cyber-security. (Source : Digital Guardian, "Qu'est-ce que la cybersécurité ? Définitions, meilleures pratiques et plus encore, 10 juin 2020, https://digitalguardian.com/blog/what-cyber-security)