Comment 4,2 millions d'hôtes Internet ont été détournés : ce qu'il faut savoir

Que s'est-il passé ?

Des chercheurs ont découvert des vulnérabilités dans quatre protocoles de tunnelisation qui ont permis à des attaquants de détourner 4,2 millions d'hôtes Internet, dont des serveurs VPN, des routeurs domestiques et des équipements d'entreprise. Ces attaques visent à la fois les réseaux professionnels et domestiques, permettant aux cybercriminels d'exploiter ces appareils comme proxies unidirectionnels pour mener des attaques anonymes.

Comment fonctionnent ces attaques ?

Les attaquants exploitent des failles dans les protocoles de tunnelisation pour lancer :

Ces attaques peuvent faire paraître légitime un trafic malveillant en usurpant des adresses sources, contournant ainsi les défenses de base.

Où se produisent ces attaques ?

La majorité de ces attaques se sont produites dans :

• Brésil
• Chine
• France
• Japon
• États-Unis

Cela met en lumière l'ampleur et l'impact de ces vulnérabilités.

Que devez-vous faire pour rester protégé ?

Les experts recommandent de prendre les mesures suivantes pour sécuriser vos systèmes :

1. Utiliser des points de terminaison de confiance : veillez à n'accepter le trafic de tunnelisation que depuis des sources vérifiées.
2. Mettre à jour les logiciels : appliquez les correctifs fournis par les éditeurs pour les appareils et services concernés.
3. Renforcer les configurations : sécurisez votre réseau avec des règles de pare-feu strictes et des contrôles d'authentification robustes.
4. Désactiver les services inutilisés : coupez les services de tunnelisation si vous n'en avez pas besoin.

Pourquoi cela compte pour votre chaîne d'approvisionnement et le TPRM

Les chaînes d'approvisionnement et les relations avec les tiers dépendent fortement de réseaux et d'appareils sécurisés. Les vulnérabilités dans les protocoles de tunnelisation peuvent exposer les entreprises à des risques, notamment :

• Des systèmes fournisseurs compromis entraînant des violations de données.
• Des perturbations des opérations de la chaîne d'approvisionnement dues aux attaques DoS.
• Le vol de données depuis des appareils IoT non sécurisés utilisés en logistique.

Comment le TPRM peut aider à atténuer ces risques

En adoptant une approche de Third-Party Risk Management (TPRM), les entreprises peuvent :

• Identifier les fournisseurs vulnérables : évaluer les systèmes tiers pour repérer les appareils obsolètes ou non corrigés.
• Imposer des standards de sécurité : exiger que les fournisseurs renforcent leurs équipements réseau et appliquent les correctifs.
• Surveiller les risques en temps réel : utiliser des outils pour suivre les menaces potentielles dans votre chaîne d'approvisionnement.

Passez à l'étape suivante avec nos services TPRM

Nos solutions TPRM cloud sont conçues pour protéger votre chaîne d'approvisionnement en identifiant et en gérant les risques fournisseurs. Qu'il s'agisse de sécuriser les protocoles de tunnelisation ou de protéger les appareils IoT, nous vous aidons à :

• Évaluer les pratiques de cybersécurité de vos fournisseurs.
• Surveiller les risques en continu.
• Renforcer votre résilience globale.

Les récentes vulnérabilités des protocoles de tunnelisation sonnent l'alarme pour les entreprises qui s'appuient sur des systèmes numériques. En prenant des mesures proactives pour sécuriser votre réseau et en adoptant le TPRM, vous pouvez anticiper les menaces tout en garantissant que votre chaîne d'approvisionnement reste solide et résiliente.