Le Rapport 2024 sur les menaces mondiales d'Elastic : prévisions et recommandations

Hier, Elastic Security Labs a présenté le Rapport 2024 sur les menaces mondiales d'Elastic, une analyse détaillée reposant sur plus d'un milliard de points de données issues de la télémétrie unique d'Elastic. L'étude décrypte les méthodes, techniques et tendances des cybercriminels du point de vue défensif — apportant aux équipes de sécurité des perspectives stratégiques pour optimiser et consolider leur dispositif de sécurité. 

Les conclusions de ce rapport reposent sur la télémétrie anonymisée et sécurisée d'Elastic, enrichie de données publiques et tierces transmises volontairement. Nos experts d' Elastic Security Labs ont procédé à une analyse rigoureuse de ces données pour en dégager des enseignements concrets, destinés à nos clients, partenaires et l'ensemble de l'écosystème de la sécurité.

Notre analyse démontre une configuration inadéquate systématique des paramètres de sécurité cloud à travers l'ensemble des plateformes hyperscale. D'une manière ou d'une autre, les utilisateurs ont mal configuré les mêmes fonctionnalités de tous les fournisseurs de services cloud :

• les politiques d'accès permissives autorisaient les connexions de n'importe où ;

• les politiques de stockage permissives autorisaient les opérations sur les fichiers à partir de comptes de toutes sortes ;

• les politiques de traitement des données ou les exigences en matière de chiffrement insuffisantes ;

Les entreprises qui cherchent à trouver un équilibre entre la facilité d'utilisation et les frais généraux liés à la sécurisation des ressources critiques peuvent avoir du mal à donner la priorité à une posture agressive ou à le faire de manière cohérente. Dans de nombreux cas, les audits et les conseils sont bien compris et largement disponibles sans frais.

Les signaux d'évasion de défense les plus courants ont été observés sur les systèmes Windows et impliquent généralement un trio de techniques : L'injection de processus, l'exécution de mandataires binaires du système et l'affaiblissement des défenses. Ensemble, ces trois techniques peuvent être utilisées pour prendre pied avec des privilèges suffisants pour altérer ou masquer les instruments avant que les données ne soient envoyées vers un référentiel de données.

Ces prévisions ne donnent qu'un bref aperçu des menaces, des attaquants et des défenses que nous prévoyons d'observer au cours de l'année à venir. Pour consulter les autres prévisions et obtenir une vue d'ensemble détaillée du paysage de la sécurité, vous pouvez accéder à l'intégralité du Rapport 2024 d'Elastic sur les menaces mondiales.

La publication et la date de publication de toute fonctionnalité ou fonction décrite dans le présent article restent à la seule discrétion d'Elastic. Toute fonctionnalité ou fonction qui n'est actuellement pas disponible peut ne pas être livrée à temps ou ne pas être livrée du tout.