CyberCube Identifie les Sectors les Plus Menacés par les Attaques de Scattered Spider

CyberCube Identifie les Secteurs les Plus à Risque de Subir des Attaques de Scattered Spider Présentation de l'événement LONDRES -- (BUSINESS WIRE) -- CyberCube, une société de première importance dans l'analyse des risques cybernétiques, a récemment identifié les secteurs de la Manufacturing, de l'Éducation, de l'IT et du Retail comme étant les plus vulnérables aux attaques du groupe de racket cybernétique Scattered Spider. Ce dernier, qui a émergé en 2022 en tant que bande d'ingénierie sociale, s'est rapidement transformé en l'une des menaces les plus agressives actuellement présentées sur le paysage des cyber risques. Évolution et Tactics de Scattered Spider Depuis sa révélation en avril 2023, Scattered Spider a mené des campagnes de ransomware et d'extorsion dans divers secteurs, allant du retail aux secteurs de l'assurance et des compagnies aériennes. Le groupe s'est distingué par l'utilisation de techniques avancées d'ingénierie sociale, notamment en se faisant passer pour le service d’assistance technique et en contournant les systèmes d'authentification, pour pénétrer dans des réseaux corporatifs à haute valeur. Identification des Risques Les gestionnaires de risques cybernétiques peuvent utiliser la solution Portfolio Threat Actor Intelligence (PTI) de CyberCube pour identifier les organisations de leur portefeuille les plus exposées aux attaques de Scattered Spider. Cette analyse, qui couvre environ 15,000 entreprises dans les principaux marchés mondiaux, regroupe les sociétés en différentes catégories de risque en fonction de leurs technologies et de leurs faiblesses de sécurité. Résultats de l'Analyse L'analyse a révélé que 2% des entreprises générant plus de 500 millions de dollars de revenus dans huit marchés clés de (ré)assurance cybernétique — États-Unis, Royaume-Uni, Canada, Australie, Allemagne, France, Japon et Singapour — sont particulièrement vulnérables aux attaques de Scattered Spider. Ces 287 entreprises à haut risque utilisent trois ou plus technologies fréquemment ciblées par le groupe, associées à des failles de sécurité connues. Par ailleurs, 7% des entreprises (1,037 en nombre absolu) sont considérées comme à risque moyen, car elles utilisent au moins une des technologies préférées par Scattered Spider et présentent des vulnérabilités leur permettant une progression partielle de l'attaque. Stratégies pour les Gestionnaires de Portefeuille William Altman, Chef des services de renseignement sur les menaces cybernétiques et auteur du blog de CyberCube, a déclaré : « Notre analyse révèle une concentration actuelle de risques élevés sur le marché ainsi qu'une opportunité stratégique pour les (ré)assureurs cybernétiques d'agir préventivement. En gérant les expositions et en incitant à une meilleure sûreté, ils peuvent anticiper avant que Scattered Spider ne frappe à nouveau. Pour les gestionnaires de portefeuille, nos découvertes renforcent la nécessité de dépasser les généralisations sectorielles et de se concentrer sur l'analyse des chevauchements technologiques et de posture de sécurité entre des secteurs apparemment non liés et leurs assurés. » Contexte Supplémentaire et Évaluations de l'Industrie La solution PTI de CyberCube tire profit de l’intelligence artificielle pour cartographier le comportement des acteurs de menace cybernétique et les technologiques qu'ils ciblent principalement. Elle fait partie du service CyberCube Concierge Threat Intelligence, spécialement conçu pour répondre aux besoins uniques des (ré)assureurs cybernétiques. CyberCube est une entreprise pionnière dans la fourniture d’analyses des risques cybernétiques basées sur le cloud, destinées à quantifier ces risques en termes financiers. Créée en 2015 au sein de Symantec, elle opère maintenant en tant que société indépendante. Son équipe multidisciplinaire utilise des données avancées et des modèles calibrés rigoureusement pour fournir des solutions fiables. CyberCube sert plus de 100 institutions d’assurance à travers le monde et bénéficie du soutien financier d'investisseurs de renom tels que Forgepoint Capital, HSCM Bermuda et Morgan Stanley Tactical Value. Pour plus d'informations sur CyberCube et son analyse des risques Scattered Spider, consultez leur site web www.cybcube.com ou envoyez un email à info@cybcube.com.