Toute l’actualité de la cybersécurité et les enjeux de la transposition NIS 2 !
Consultations NIS 2 : L’ANSSI à l’écoute pour une transposition réussie
Dans le cadre du projet de transposition de la directive NIS 2 (Network and Information Security), l’ANSSI a mené des consultations sur plusieurs mois avec les organisations professionnelles des secteurs concernés et les associations d’élus des collectivités territoriales. Ces consultations ont permis de recueillir les avis des parties prenantes pour orienter le futur texte de transposition. Les bilans des consultations, présentés le 24 avril 2024 au Campus Cyber et le 3 mai 2024 à l’Hôtel National des Invalides, ont mis en lumière les attentes et besoins des acteurs. L’ANSSI a souligné l’importance de ces échanges pour l’élaboration des textes législatifs et réglementaires. La directive NIS 2 introduit des exigences strictes et un périmètre d’application élargi, nécessitant une approche progressive pour sa mise en œuvre.
Fraude financière : Mastercard déploie l’IA pour renforcer sa défense
Mastercard intensifie sa lutte contre la fraude en exploitant l’intelligence artificielle générative. Face à la prolifération des cybercriminels qui volent des millions de numéros de cartes de paiement, l’entreprise américaine mise sur une technologie d’analyse des données de transactions pour détecter préventivement les cartes potentiellement compromises. En s’appuyant sur l’expertise d’entreprises spécialisées telles que Brighterion, acquise en 2017, Mastercard déploie une mise à jour logicielle qui promet de doubler le taux de détection des fraudes tout en réduisant les faux positifs. Cette initiative vise à renforcer la sécurité des transactions financières pour les banques et les consommateurs, en accélérant la détection et la réponse aux activités frauduleuses.
Ticketmaster frappé par un vol Massif de données : 560 Millions de comptes compromis
Le leader mondial de la vente de billets en ligne, Ticketmaster, est confronté à une fuite de données sans précédent. Le groupe de cyberpirates ShinyHunters a récemment mis en vente sur le forum BreachForums pas moins de 560 millions de données clients, comprenant des informations sensibles telles que les noms, adresses, adresses e-mail, numéros de téléphone, détails de billets et informations de commande. Cette violation de données soulève des préoccupations majeures quant à la sécurité des utilisateurs et à la protection de leurs informations personnelles. De plus, elle survient peu de temps après le début d’une procédure antitrust contre Ticketmaster et sa société mère, LiveNation, dans plus de 30 pays, accusés de pratiques monopolistiques et anticoncurrentielles.
Tensions mondiales, cybermenaces en hausse : analyse des dernières tendances
Dans un contexte de tensions mondiales croissantes, les acteurs de la menace multiplient leurs attaques à travers le monde, avec une focalisation particulière sur les zones de conflits. Un rapport d’Eset souligne que les régions instables ont un impact direct sur les tendances globales des cyberattaques. Les groupes alignés sur la Russie, la Chine, l’Iran et la Corée du Nord figurent parmi les plus actifs, ciblant principalement les entités gouvernementales et divers secteurs verticaux. L’analyse met en lumière des tactiques sophistiquées, telles que l’utilisation de leurres psychologiques par les groupes nord-coréens, ainsi que des stratégies d’attaque plus agressives adoptées par des acteurs iraniens. Des changements régionaux, tels que l’émergence de nouveaux groupes APT en Chine et des opérations de désinformation en Russie, témoignent de l’adaptabilité des menaces face aux évolutions géopolitiques.
