{"id":61738,"date":"2022-08-25T22:57:48","date_gmt":"2022-08-25T20:57:48","guid":{"rendered":"https:\/\/reviews.tn\/news\/prevenir-les-attaques-contre-les-applications-mobiles-dans-lentreprise\/"},"modified":"2022-08-26T02:31:28","modified_gmt":"2022-08-26T00:31:28","slug":"prevenir-les-attaques-contre-les-applications-mobiles-dans-lentreprise","status":"publish","type":"post","link":"https:\/\/reviews.tn\/news\/prevenir-les-attaques-contre-les-applications-mobiles-dans-lentreprise\/","title":{"rendered":"Pr\u00e9venir les attaques contre les applications mobiles dans l’entreprise"},"content":{"rendered":"

\u2714\ufe0f 2022-08-25 22:57:48 – Paris\/France. <\/strong>
\n<\/p>\n

L’utilisation d’appareils mobiles au sein des entreprises est courante, de sorte que les organisations doivent se pr\u00e9parer \u00e0 toutes sortes de vecteurs de menaces mobiles, y compris les attaques via des applications mobiles, pour \u00e9viter une faille de cybers\u00e9curit\u00e9.<\/p>\n

Alors que la pand\u00e9mie de COVID-19 et la tendance \u00e0 travailler de n’importe o\u00f9 ont pouss\u00e9 de nombreuses personnes \u00e0 travailler \u00e0 distance, les appareils mobiles sont devenus un canal principal permettant aux employ\u00e9s de rester en contact avec leurs employeurs et les r\u00e9seaux d’entreprise. Bien que ce changement ait offert commodit\u00e9 et flexibilit\u00e9 aux travailleurs, le recours aux appareils mobiles entra\u00eene de nouveaux risques de s\u00e9curit\u00e9. Les ran\u00e7ongiciels, les logiciels malveillants et d’autres types d’attaques peuvent cibler les appareils mobiles avec un grand effet, et les entreprises doivent en tenir compte pour assurer la s\u00e9curit\u00e9 des donn\u00e9es dans toute l’entreprise.<\/p>\n

<\/i>Les violations des applications mobiles menacent les entreprises<\/h3>\n

Il suffit d’un seul appareil mobile compromis pour qu’un attaquant acc\u00e8de au r\u00e9seau d’une organisation. Les appareils mobiles appartenant \u00e0 l’entreprise et BYOD sont la cible ultime des attaques terrestres et \u00e9tendues, o\u00f9 une attaque contre un appareil mobile pr\u00e9pare le terrain pour une autre attaque contre un syst\u00e8me back-end ou une application cloud. L’appareil mobile d’un utilisateur d’entreprise typique peut disposer d’une messagerie professionnelle, d’une application de communication unifi\u00e9e telle que Slack ou Teams, et d’un client Salesforce ou d’un autre client de gestion de la relation client (CRM). Lorsque les attaquants compromettent un tel appareil, ils ont un acc\u00e8s complet aux ressources du r\u00e9seau de l’entreprise, comme s’ils \u00e9taient des utilisateurs autoris\u00e9s de l’appareil.<\/p>\n

\u00c9tant donn\u00e9 que de nombreux travailleurs ont eu recours \u00e0 des appareils mobiles personnels et appartenant \u00e0 l’entreprise pour faire leur travail au milieu de la pand\u00e9mie, la surface d’attaque mobile a augment\u00e9 ces derni\u00e8res ann\u00e9es. Un rapport de 2022 du fournisseur de s\u00e9curit\u00e9 mobile Zimperium a r\u00e9v\u00e9l\u00e9 qu’une moyenne mondiale de 23 % des appareils mobiles ont rencontr\u00e9 des applications malveillantes en 2021. L’entreprise a \u00e9galement constat\u00e9 que 75 % des sites de phishing ciblaient sp\u00e9cifiquement les appareils mobiles cette ann\u00e9e-l\u00e0.<\/p>\n

De plus, \u00e0 chaque nouvelle application qu’un utilisateur installe sur un appareil mobile, la surface d’attaque augmente. Les menaces contre les applications, telles que les API expos\u00e9es et le code mal configur\u00e9, laissent les donn\u00e9es client ouvertes aux attaques. Les applications mobiles obsol\u00e8tes ne font qu’ajouter \u00e0 ces vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9. Les organisations peuvent se tourner vers la gestion de la mobilit\u00e9 d’entreprise (EMM) et d’autres outils de gestion des terminaux pour un meilleur contr\u00f4le des applications. Ces outils permettent au service informatique de cr\u00e9er et de g\u00e9rer des politiques, telles que l’automatisation des mises \u00e0 jour du syst\u00e8me d’exploitation mobile et des applications, pour une meilleure s\u00e9curit\u00e9 mobile.<\/p>\n

Les attaquants peuvent \u00e9galement cibler des appareils mobiles pour la reconnaissance. Les mauvais acteurs peuvent utiliser le microphone et la cam\u00e9ra d’un appareil mobile pour espionner des organisations et d\u00e9couvrir des secrets d’entreprise, tels que des plans de recherche et de d\u00e9veloppement et des finances. Les appareils mobiles compromis peuvent espionner les appels commerciaux ou les r\u00e9unions concernant le prochain gros produit d’une entreprise. <\/p>\n<\/p>\n

<\/i>Vecteurs de menace des appareils mobiles que le service informatique doit conna\u00eetre<\/h3>\n

Il existe de nombreuses fa\u00e7ons pour les pirates de compromettre les appareils mobiles via des applications mobiles. Pr\u00e9venez et att\u00e9nuez les cons\u00e9quences n\u00e9fastes des attaques sur les applications mobiles en gardant \u00e0 l’esprit les vecteurs de menace suivants.<\/p>\n

Logiciels malveillants mobiles<\/h4>\n

Les logiciels malveillants sont des logiciels malveillants qui peuvent voler les identifiants de connexion tout en contournant l’authentification \u00e0 deux facteurs (2FA). Les virus, les vers et les logiciels espions sont des exemples de logiciels malveillants ciblant les appareils mobiles.<\/p>\n

La lutte contre les logiciels malveillants mobiles commence par un logiciel antivirus mobile. Le service informatique doit contr\u00f4ler \u00e9troitement l’acc\u00e8s \u00e0 distance au r\u00e9seau de l’entreprise via des appareils mobiles.<\/p>\n

Les attaques de logiciels malveillants \u00e9voluent avec le soutien d’organisations de piratage parrain\u00e9es par l’\u00c9tat et criminelles. Certains de ces groupes de piratage disposent de la technologie et des ressources humaines d’un grand magasin de d\u00e9veloppement de logiciels. Par exemple, une nouvelle tendance alarmante dans les attaques de logiciels malveillants contre les applications bancaires mobiles concerne les applications de compte-gouttes, que les cybercriminels ont ajout\u00e9es aux applications l\u00e9gitimes de la boutique Google Play. Alors que le travail hybride et les politiques BYOD brouillent les fronti\u00e8res entre les appareils personnels et professionnels, il s’agit d’une menace importante pour de nombreuses organisations.<\/p>\n

\u00c0 mesure que les pratiques DevOps et DevSecOps gagnent en popularit\u00e9, les d\u00e9veloppeurs d’applications mobiles devront de plus en plus passer \u00e0 DevSecOps mobile pour cr\u00e9er des applications mobiles s\u00e9curis\u00e9es. De nombreuses techniques de d\u00e9fense ne feront que gagner en importance, telles que l’obscurcissement du code pour rendre le code ou la logique des applications difficiles \u00e0 comprendre et le blindage des applications pour se pr\u00e9munir contre les attaques dynamiques, le d\u00e9bogage malveillant et la falsification.<\/p>\n

Logiciels de ran\u00e7on mobile<\/h4>\n

Alors que les \u00e9quipes informatiques peuvent utiliser l’obscurcissement pour prot\u00e9ger les donn\u00e9es, les pirates peuvent \u00e9galement utiliser cette tactique pour mener des attaques de ransomware. Une attaque de ransomware crypte un appareil mobile compromis, bloquant l’utilisateur de l’appareil. Les attaquants de ransomware suivent g\u00e9n\u00e9ralement le m\u00eame manuel avec les appareils mobiles qu’avec les PC\u00a0: payez si vous souhaitez retrouver l’acc\u00e8s \u00e0 votre appareil et \u00e0 ses donn\u00e9es.<\/p>\n

Les ransomwares faisaient partie de pr\u00e8s de 25 % de toutes les violations de donn\u00e9es en 2021 \u2013 soit une augmentation de pr\u00e8s de 13 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente \u2013 selon les conclusions du \u00ab 2022 Data Breach Investigations Report \u00bb de Verizon, et les appareils mobiles sont loin d’\u00eatre \u00e0 l’abri de telles attaques. .<\/p>\n

La pr\u00e9vention des ran\u00e7ongiciels commence par emp\u00eacher les appareils de l’entreprise de t\u00e9l\u00e9charger des applications \u00e0 partir de toute source autre que leur boutique d’applications d’entreprise, l’App Store d’Apple ou Google Play. Voici quelques autres \u00e9tapes critiques pour emp\u00eacher les ransomwares mobiles\u00a0:<\/p>\n