Trend Micro dévoile ses 12 prévisions pour 2012 : A l’heure de la consumérisation, les attaques deviendront plus sophistiquées.

Pour 2012, Trend Micro s’attend à une cybercriminalité toujours plus omniprésente et experte, alors que l’informatique d’entreprise accélérera sa migration du traditionnel poste de travail vers une informatique plus mobile et orientée Cloud Computing. Pour les équipes informatiques, l’impératif est de définir une sécurité orientée vers les données, qui ne se contente donc pas de protéger les systèmes uniquement. C’est une des principales conclusions des chercheurs et analystes du réseau mondial Trend Labs de Trend Micro.
L’éditeur vient d’ailleurs de publier son livre blanc intitulé « 2012 en 12 prédictions sur la sécurité », qui couvre 4 volets essentiels :
– les grandes tendances informatiques
– l’état des lieux de la mobilité
– le panorama des menaces
– la problématique des fuites et pertes de données

Parmi les principales conclusions de ce livre blanc signé Trend Micro :

 La gestion des systèmes physiques, virtualisés et Cloud gagne en complexité et sera un défi majeur pour les opérateurs de data centers.
Les attaques qui ciblent spécifiquement les machines virtuelles (VM) et les services fournis en mode Cloud constituent une menace mais, pour autant, les cybercriminels ne verront pas d’urgence à les mettre en oeuvre, puisque les attaques classiques restent efficaces dans le cadre de ces nouveaux écosystèmes. Les plateformes virtualisées et Cloud restent simples à attaquer, mais plus complexe à protéger. La migration vers ces technologies de nouvelle génération fera donc peser de lourdes tâches de sécurité sur les administrateurs informatiques.

 Les incidents de sécurité et de piratage de données attendus en 2012 inciteront les entreprises à relever les défis de la consumérisation.
La consumérisation, à savoir l’utilisation d’équipements mobiles personnels dans le cadre de l’entreprise, est un phénomène qui est appelé à durer. Les données d’entreprises seront plus nombreuses à être stockées ou consultées par des équipements non gérés par des équipes informatiques : les incidents de sécurité et de perte de données deviennent ainsi plus probables.

 Des failles de sécurité seront découvertes au sein d’applications mobiles légitimes, facilitant la récupération de données par les cybercriminels.
Les menaces sur les équipements mobiles prennent souvent la forme d’applications malveillantes. Mais à l’avenir, Trend Micro s’attend à ce que les cybercriminels s’en prennent à des applications légitimes, en identifiant les failles et bugs susceptibles de faciliter une divulgation ou un détournement des données.

 Les groupes de hackers auront le vent en poupe et cibleront les organisations détentrices de données confidentielles.
Qu’il s’agisse d’Anonymous ou de LulzSec, ces activistes ont gagné en notoriété en 2011, grâce à des exactions perpétrées auprès d’organisations et de personnes, essentiellement pour des raisons politiques. Ces groupuscules sont attendus encore plus motivés en 2012 et gagneront en compétence pour infiltrer les organisations tout en contournant les dispositifs de détection déployés par les professionnels de l’informatique ou par les autorités.

 La génération Y redéfinit la notion de confidentialité.
Les utilisateurs des réseaux sociaux, souvent jeunes, ont une vision différente de la protection et du partage des informations. Ils acceptent plus volontiers de révéler des informations personnelles au-delà de leurs groupes d’amis et de proches. À terme, ceux qui se soucient de la confidentialité de leurs données personnelles seront minoritaires. Et les cybercriminels s’en réjouissent déjà.

Ressources :
– Pour télécharger le rapport “2012 en 12 prédictions sur la sécurité” : http://cloudsecurity.trendmicro.fr/actualites/detail/fr/69
– Raimund Genes, CTO de Trend Micro explicite ces prédictions dans cette vidéo : http://ctoinsights.trendmicro.com/2011/12/2012-threat-predictions/