Baromètre 2021 « La cybersécurité en France »

Aujourd’hui, nous vous proposons un état des lieux grâce à ce baromètre 2021 de la cybersécurité en France. En effet l’année 2020 a été malheureusement riche en rebondissements concernant les attaques cyber sur les entreprises en France. La situation sanitaire et la hausse de l’emploi des outils informatiques n’a fait qu’accroître cette dynamique.

baromètre 2021 cybersécurité

L’année 2021 continue également sur cette lancée. Les hôpitaux français ont apparemment été victimes de 27 cyber-attaques majeures en 2020, d’après le secrétaire d’État à la transition numérique Cédric O. La fréquence de ces attaques a augmenté depuis le début de l’année 2021. L’hôpital de Dax a été frappé par une cyberattaque au rançongiciel dans la nuit de lundi 8 à mardi 9 février 2021. Début janvier, c’était la ville d’Angers qui avait été paralysée par une cyberattaque.

Comme nous le prouve ce baromètre 2021 de la cybersécurité, le risque cyber est devenu un risque majeur que les organismes, privés comme publics, ne peuvent plus négliger. Il est donc indispensable d’avoir des bonnes pratiques et des actions préventives. Vous vous posez des questions ? Vous ne savez pas comment aborder ces risques pour votre entreprise ?

Contactez nos experts en cybersécurité et pentest

Votre message a été envoyé !
* Informations obligatoires Les informations recueillies à partir de ce formulaire sont traitées par Digitemis pour donner suite à votre demande de contact. Pour connaître vos droits et la politique de Digitemis sur la protection des données, Cliquez ici

Je partage

Derniers articles

Illustration de sécurité WordPress avec logo central et éléments numériques de sécurité

Renforcer la sécurité WordPress, du développement des plugins à la configuration serveur

Il y a peu, dans le cadre de recherches sur des plugins WordPress, notre pentester Vincent Fourcade a découvert une injection de code, côté client, dans un module du célèbre CMS. Celle-ci fut vérifiée et validée par les équipes de WPScan. Aujourd’hui, une CVE lui a été attribuée. L’occasion de revenir aujourd’hui sur la sécurité, au sens large, dans le CMS WordPress, que ce soit au niveau de la couche applicative, de la configuration du serveur ou du bureau. C’est parti !

Lire l'article

Analyse des Métriques XSS : comprendre l’Impact des injections de code côté client

Lors des tests d’intrusion, l’injection de code côté client est généralement plus aisée à découvrir qu’une injection côté serveur. Le nombre de paramètres dynamiques transitant du back au front, la difficulté d’échapper correctement à l’entrée et à la sortie et la multitude d’encodage liés à l’affichage peuvent être des vrais casse-têtes pour qui souhaite faire la chasse à la XSS. Le JavaScript malveillant semble ainsi avoir de beaux jours devant lui. Cependant, il n’est pas rare qu’à l’issu de l’audit, la criticité d’une telle injection découle directement de la configuration des cookies présents sur l’application. En effet, l’absence de l’attribut HttpOnly majore irrémédiablement les risques liés à ce type d’attaque. Néanmoins, cela signifie-t-il que la présence de cet attribut doive absolument amenuiser la criticité d’une injection ?

Lire l'article