C’est bientôt cette période ô combien magique de l’année où plus de cent millions de fans à travers le monde regarderont quelle équipe sera sacrée championne du Super Bowl LVII de la NFL au State Farm Stadium, sous le soleil de Glendale, en Arizona.
Si vous êtes comme moi, vous avez des sentiments partagés à propos du Super Bowl.
Comme les Lions de Détroit n’ont pas réussi à se qualifier pour le Super Bowl pour la 57e année consécutive (oui, je sais, quelle surprise…), je vais être honnête : le match en lui-même m’indiffère.
Mais je serai quand même devant mon écran le dimanche 12 février pour regarder les Eagles de Philadelphie et les Chiefs de Kansas City s’affronter. Après tout, le Super Bowl ne se résume pas au football.
Nourriture
Le Super Bowl, c’est le rêve absolu pour les amateurs de grignotage. Je vais surtout chercher à savoir combien de saucisses feuilletées je peux engloutir et combien de chips je peux tremper dans la sauce. Sans oublier tous les autres mets délicieux, mais pas franchement diététiques, que je pourrai avaler avant de me tourner vers un plateau en forme de ballon de football américain débordant de desserts dont vous n’auriez jamais imaginé qu’ils puissent prendre la forme de ballons de football américain — et pourtant, c’est bien le cas.
Spectacle de la mi-temps
Le spectacle de la mi-temps existe depuis le tout premier Super Bowl en 1967. La prestation de l’année dernière, avec des légendes de la musique comme Snoop Dogg et Mary J. Blige, est entrée dans l’histoire, et LeBron James l’a qualifiée de meilleur spectacle de la mi-temps qu’il ait jamais vu. Cette année, Rihanna occupe le devant de la scène, et j’espère secrètement avoir droit à un mash-up de « Lift Me Up », agrémenté d’un peu de « Umbrella » et de « Diamonds ».
Publicités
En temps normal, les publicités sont l’occasion de faire une pause dans ce que l’on regarde. Mais pendant le Super Bowl, elles constituent un véritable événement à ne surtout pas manquer. Certaines sont réussies. D’autres sont mauvaises. Et certaines vous font vous demander : « Qui a bien pu valider ça ? » Pour ma part, j’espère voir une publicité avec un chien qui saura me toucher en plein cœur, ainsi que les retrouvailles entre Bryan Cranston et Aaron Paul.
Cyberattaques
Les cybercriminels se préparent eux aussi à s’amuser à leur manière ce dimanche du Super Bowl.
Comme pour la Coupe du monde, le Super Bowl est un événement sportif de premier plan où des acteurs malveillants attendent avec impatience dans l’ombre de faire leur prochaine victime.
Les escrocs adorent profiter des moments d’inattention. Et le Super Bowl en offre beaucoup.
Alors que les émotions sont à leur comble et que la vigilance baisse, les acteurs malveillants déploieront certaines de leurs tactiques favorites, comme les campagnes d’hameçonnage et les attaques par rançongiciel, pour tenter de piéger même les personnes les plus sensibilisées aux cyberrisques.
Votre entreprise organise-t-elle une grille de pronostics pour le Super Bowl ? Ou essayez-vous de regarder en avant-première des bandes-annonces et des teasers entre deux réunions ? Et les jeux-concours ? Vous espérez décrocher un billet de dernière minute ou un objet dédicacé aux couleurs du Super Bowl ?
Alors que le phishing continue de dominer les techniques d’ingénierie sociale et reste un point d’entrée chiffré privilégié pour les violations de données, un seul clic malencontreux pourrait faire de votre organisation la grande perdante du Super Bowl cette année.
Avec 82 % des violations de données impliquant le facteur humain et 90 % du trafic web actuel étant chiffré, la prudence est de mise. Un logiciel malveillant pourrait gâcher votre plaisir du Super Bowl (ou celui de votre organisation) par le biais du téléchargement d’un fichier infecté ou d’un lien malveillant.
Un gang de rançongiciels pourrait tout particulièrement chercher à faire de vous sa prochaine victime et à faire les gros titres, comme lors du dernier Super Bowl, lorsque les 49ers de San Francisco ont été frappés par BlackByte, après que le FBI vient de remporter une victoire majeure contre le tristement célèbre groupe de rançongiciels Hive.
Les cybercriminels disposent assurément d’un éventail de tactiques digne du livre de jeu d’Andy Reid. Et tandis que le paysage des menaces liées aux rançongiciels continue d’évoluer et que les campagnes d’hameçonnage portent leurs fruits, il est essentiel de tout mettre en œuvre pour renforcer vos défenses face aux menaces chiffrées.
Alors que le compte à rebours est lancé avant le dimanche du Super Bowl, qu’attendez-vous ?
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.