Sans vouloir jouer les rabat-joie, la période des achats et des dons de fin d’année s’accompagne d’une recrudescence des tentatives d’hameçonnage, des rançongiciels et d’autres cyberattaques.
En effet, les choses pourraient être encore plus mouvementées cette année, puisque le plus grand événement sportif au monde, la Coupe du Monde de la FIFA, Qatar 2022, se déroule du 20 novembre au 18 décembre. Pendant cette période, et tout particulièrement alors que nous entrons dans la phase à élimination directe, les émotions seront sans aucun doute à leur comble et l’activité en ligne atteindra des sommets.
Dans ce contexte de tempête quasi parfaite, les attaquants potentiels disposent d’une multitude d’occasions pour lancer leurs opérations d’ingénierie sociale. Avec plus de vecteurs d’attaque que le onze de départ du Brésil, ils seront impitoyablement prêts à entrer en jeu et nous inciteront à ouvrir des e-mails infectés, à cliquer sur des liens menant à des sites web frauduleux ou malveillants, ou encore à télécharger une pièce jointe contenant un logiciel malveillant.
Ce n’est pas nouveau. Croyez-le ou non, les escroqueries et les cyberattaques liées à la Coupe du monde 2022 ont déjà commencé il y a plus d’un an.
Par exemple, des e-mails de phishing prétendument envoyés par des responsables de la FIFA ont fait miroiter des places haut de gamme et un accès gratuit à des événements VIP liés au tournoi et aux pays participants. Il suffisait au destinataire de cliquer sur un lien menant à un site web lui demandant des informations de paiement ou bancaires. Son appareil était alors infecté par un logiciel malveillant capable de dérober des identifiants de connexion, entre autres. Et lorsqu’il saisissait ses données sur le faux site web, celles-ci étaient volées, compromises, collectées en vue d’être vendues sur le Dark Web et probablement utilisées pour effectuer des achats illicites.
Certains e-mails d’hameçonnage semblaient même provenir de la billetterie de la FIFA et concerner un problème de paiement, avec en pièce jointe un fichier HTML malveillant. Un autre prétendait concerner des transferts de billets, indiquait à tort que l’authentification multifacteur (MFA) du destinataire avait été désactivée, puis le redirigeait vers un site web malveillant.
Il existe également de faux sites web consacrés à la Coupe du monde qui semblent très officiels, avec des URL qui paraissent aussi authentiques que celles de la FIFA, ou du moins qui leur ressemblent beaucoup. La plupart disposent de certificats valides et affichent même le cadenas dans le navigateur pour indiquer qu’ils sont certifiés. Sans surprise, ces sites web regorgent de logiciels malveillants susceptibles d’infecter l’appareil et les applications des visiteurs.
Certains sites frauduleux comportaient également de fausses boutiques proposant à la vente des billets inexistants pour la Coupe du monde. Imaginez faire tout le voyage jusqu’au Qatar pour découvrir que vous ne pouvez même pas assister au match ! De plus, vos informations bancaires seront rapidement utilisées pour effectuer des achats non autorisés ou récupérées afin d’être revendues. La même supercherie a été utilisée pour vendre de faux produits dérivés officiels.
À cela s’ajoute le facteur crypto, avec notamment des escroqueries faisant la promotion d’une fausse cryptomonnaie de la Coupe du monde et de jetons non fongibles (NFT).
Et n’oublions pas la menace des rançongiciels ! Les événements de cette ampleur, qui s’appuient sur un vaste écosystème de logistique et de services, doivent se dérouler sans accroc. À tout moment. Autrement dit, c’est l’occasion rêvée pour les cybercriminels de lancer des opérations perturbatrices et d’empocher rapidement une rançon. Parmi les coupables potentiels pourraient figurer des États-nations hostiles et des hacktivistes, susceptibles de vouloir humilier le pays hôte et ternir sa réputation.
Voyez les choses en grand
Mais attendez, ce n’est pas tout !
La Fédération Internationale de Football Association (FIFA) estime que jusqu’à 5 MILLIARDS de personnes dans le monde regarderont la Coupe du monde.
Par conséquent, il existe plus d’options que jamais pour regarder les matchs de la Coupe du monde, notamment les services de streaming accessibles sur n’importe quel appareil, même ceux fournis par l’entreprise. C’est là que regarder votre équipe préférée peut devenir problématique.
Selon une enquête menée par l’institut d’études de marché Opinium, près de 15 % des supporters de football anglais ont déclaré qu’ils quitteraient leur lieu de travail pour regarder le premier match de l’Angleterre. Près de 20 % ont indiqué que leur employeur diffuserait le match ou les autoriserait à le regarder pendant leurs heures de travail. Enfin, près de 15 % ont affirmé que leur entreprise ne les autoriserait pas à regarder le match, mais qu’ils le feraient quand même.
La grande question est la suivante : si tout le monde regarde le match en streaming sur des appareils professionnels ou confortablement installé chez soi en télétravail, les sites web ou services de streaming utilisés sont-ils sûrs ? Quels sont les risques liés au visionnage d’un match sur un appareil professionnel ? L’organisation concernée est-elle prête à faire face à une attaque si celle-ci venait à se produire ?
Heureusement, il existe des moyens de renforcer vos défenses.
Par exemple, avec une solution telle que F5 BIG-IP SSL Orchestrator, une organisation n’a pas à se soucier de la manière dont chacun profite de la Coupe du monde.
Cette technologie mérite son statut de MVP en centralisant le déchiffrement et le rechiffrement du trafic. Elle veille ensuite à ce que le trafic déchiffré soit acheminé vers un ensemble approprié de solutions de sécurité au sein de l’infrastructure de sécurité existante. Aujourd’hui, plus de 90 % du trafic web est chiffré, et les cybercriminels en profitent pour dissimuler et intégrer leurs charges utiles malveillantes. La visibilité est essentielle, mais il est tout aussi important d’orchestrer le trafic à contrôler et de veiller à utiliser les outils adaptés.
En outre, les organisations peuvent créer des chaînes de services dynamiques afin de s’assurer que les solutions de sécurité prévues pour contrôler chaque type de trafic remplissent bien leur rôle. Ainsi, aucune solution de sécurité n’est submergée par le trafic, ce qui pourrait entraîner des contournements involontaires des contrôles de sécurité et conduire à une attaque, à une violation de données ou à une exposition à un rançongiciel.
Il est également possible de créer des chaînes de services dynamiques avec un minimum de contrôles de sécurité et sans déchiffrement. Cela permet de respecter les réglementations gouvernementales, telles que le règlement général sur la protection des données (RGPD) de l’UE, qui exigent que certains types de trafic privé, notamment les données financières personnelles et les données de santé, ne soient pas déchiffrés.
En matière de déploiement, BIG-IP SSL Orchestrator est disponible sous forme d’appliance sur site, d’appliance virtuelle sur site, via des clouds privés ou pour une intégration dans des environnements de cloud public.
Parmi les autres mesures tactiques connexes à envisager figure la possibilité d’intégrer BIG-IP SSL Orchestrator à F5 Secure Web Gateway Services, une solution sur abonnement qui restreint l’accès des utilisateurs aux sites web et applications dangereux. Secure Web Gateway Services est régulièrement mis à jour afin d’assurer une protection contre les URL malveillantes et peut limiter les types de sites auxquels les utilisateurs peuvent accéder.
Alors, pourquoi se préoccuper des sites web que vos collaborateurs passionnés de football pourraient consulter ? Les cybercriminels ont l’avantage du nombre, mais grâce à des actions de sensibilisation ciblées et à quelques déploiements technologiques judicieux, nous pouvons assurément les empêcher de l’emporter cette année — et au-delà !
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.