Malines - A l’occasion de la publication de son traditionnel rapport annuel, Trend Micro se livre à un exercice de prospective pour 2014. La société s’attend par exemple à ce qu’une fuite majeure de données se produise chaque mois, provoquant une perte de données à grande échelle. Les cyber-criminels jetteront par ailleurs leur dévolu sur les transactions bancaires mobiles et se concentreront sur des activités ciblées sophistiquées (“advanced persistent threats”). Le rapport, intitulé “Blurring Boundaries: Trend Micro Security Predictions for 2014 and Beyond”, s’intéresse également aux attaques visant des infrastructures critiques et aux défis que posent l’“Internet de toutes choses” (“Internet of Everything” ou IoE) et le “Deep Web”.

Ces prévisions s’inscrivent dans le droit fil de celles qu’ont publiées précédemment Trend Micro et Europol, avec cette fois comme horizon l’année 2020. Cette série vidéo en neuf volets, baptisée “2020: The Series”, peut être visionnée via le site 2020.trendmicro.com.

Les points-clé du rapport
Parmi les principales prédictions formulées pour 2014 par Trend Micro, citons notamment:

Le nombre d’applis Android malveillantes, synonymes de risque élevé, atteindra la barre des 3 millions.
Les opérations bancaires via équipements mobiles provoqueront une augmentation des attaques de type “intermédiaire” (“Man-in-the-Middle”), rendant insuffisantes les techniques de vérification en deux étapes.
Les cyber-criminels auront de plus en plus fréquemment recours à des méthodes d’attaques ciblées, telles que la recherche partagée (“open source research”) et le harponnage personnalisé (“spear phishing”).
Les équipements mobiles deviendront de plus en plus souvent la cible de menaces sophistiquées, tels que du détournement de clics (“clickjacking”) ou des attaques de type “point d’eau” (“watering hole attacks”).
Le manque de support dont souffriront des logiciels très répandus tels que Java 6 et Windows XP se traduira par des attaques dirigées contre des millions d’ordinateurs personnels.
La confiance des citoyens a été ébranlée par des révélations récentes démontrant que les autorités publiques ont cautionné voire se sont elles-mêmes adonnées à de l’espionnage numérique. Cela aura pour conséquence de susciter, l’année prochaine, diverses actions tendant à restaurer la confidentialité des données.
Les responsables chargés de l’application des lois continueront d’éprouver de grandes difficultés à mener une lutte de grande envergure contre la cyber-criminalité en raison du phénomène “Deep Web”.

“Internet of Everything”
Le rapport braque également les projecteurs sur l’essor de l’“Internet of Everything” qui bouleversera la donne en matière de technologies personnelles. Compte tenu des progrès rapides réalisés en matière de technologie de réalité augmentée appliquée aux dispositifs portables, tels que des montres ou des lunettes, il faut s’attendre à une recrudescence de la criminalité à grande échelle, sous forme de vol d’identité.

Ce scénario a été mis en images à l’occasion de la sortie de la série 2020 de Trend Micro, basée le livre blanc “Project 2020”, conçu en collaboration avec l’International Cyber Security Protections Alliance (ICSPA). Ce film met en scène un futur qui repose sur la technologie. Il s’efforce d’amener les acteurs concernés à prendre conscience de la nécessité d’entreprendre des actions afin de se préparer à l’arrivée de telles menaces.

“On constate que les menaces gagnent en sophistication et ce, à un rythme accéléré. Et cela aura une infuence sur la sécurité, que ce soit celle des consommateurs, des entreprises ou des pouvoirs publics”, déclare Raimund Genes, CTO de Trend Micro. “Cela se traduit aussi bien par des menaces sur les transactions bancaires mobiles que par des attaques ciblées, en passant par des problèmes croissants en matière de vie privée et des violations et fuites mensuelles de données. Nous assisterons également à une évolution dans le registre de l’“Internet de toutes choses”, ce qui donnera lieu à de grands progrès technologiques d’ici la fin de cette décennie.”