Tendances des cyberattaques à surveiller Présentation de formation

Diapositive 2

Cette diapositive donne la définition d'une cyberattaque. Les cyberattaques sont des tentatives d'accès non autorisé aux systèmes informatiques pour voler, exposer, modifier, désactiver ou détruire des informations.

Diapositive 3

Cette diapositive énumère les raisons des cyberattaques. Les cyberattaquants peuvent avoir des motivations criminelles, personnelles ou politiques.

Diapositive 4

Cette diapositive traite de ceux qui sont derrière les cyberattaques. Les menaces ou attaques cybernétiques peuvent être classées en deux catégories : les menaces extérieures et intérieures.

Notes de l'instructeur :

• Les risques cybernétiques externes ou extérieurs peuvent inclure : les organisations criminelles ou les gangs, les pirates professionnels (acteurs financés par l'État), les pirates amateurs ou les hacktivistes
• Les risques cybernétiques internes ou les menaces intérieures : Les utilisateurs ayant un accès valide aux ressources d'une entreprise qui les utilisent de manière abusive intentionnellement ou non intentionnellement sont connus comme des menaces intérieures. Ils comprennent : les employés qui ne respectent pas les politiques et procédures de sécurité, les employés actuels ou passés mécontents, les associés commerciaux, les clients, les fournisseurs ou les prestataires ayant accès au système

Diapositive 5

Cette diapositive nous indique qui est derrière les cyberattaques ou les violations de données. Selon un rapport d'enquête sur les violations de données de Verizon, la plupart des cyberattaques sont causées par la négligence des employés, suivies par les groupes criminels organisés, les menaces intérieures, les partenaires commerciaux et les groupes affiliés.

Diapositive 6

Cette diapositive énumère les choses que les cyberattaquants visent. Parmi celles-ci, on peut citer : les informations sur les finances de l'entreprise, les listes de clients, les informations financières des clients, les bases de données de clients contenant des informations d'identification personnelle (PII), etc.