Catégorie : Actu ARC Data Shield

Des chercheurs en cybersécurité ont découvert une nouvelle version du ransomware HardBit, nommée HardBit 4.0, qui utilise une protection par mot de passe pour éviter la détection. Contrairement aux versions précédentes, cette variante nécessite un mot de passe pour s’exécuter correctement, rendant l’analyse plus difficile pour les chercheurs en sécurité. HardBit, apparu pour la première fois en octobre 2022, se distingue par l’absence de site de fuite de données, préférant menacer les victimes de nouvelles attaques pour les forcer à payer.

Le vecteur d’accès initial n’est pas clair, mais pourrait impliquer le brute force des services RDP et SMB. Une fois l’accès obtenu, les attaquants utilisent des outils comme Mimikatz pour le vol d’identifiants et le déplacement latéral via RDP. HardBit désactive les antivirus et services Microsoft Defender, et encrypte les fichiers de l’hôte infecté. Il offre également un mode wiper pour effacer définitivement les fichiers. En 2024, les attaques de ransomware sont en hausse, avec une forte activité des groupes LockBit, Akira, et BlackSuit.

https://thehackernews.com/2024/07/new-hardbit-ransomware-40-uses.html

Crédits : The Hacker news

Des attaques récentes ont touché plusieurs établissements : en février, l’établissement d’Armentières a vu 18 Go de données publiées après un chiffrement de ses serveurs, et en mai, l’hôpital Simone Veil à Cannes a subi une attaque similaire, avec 61 Go de données divulguées. En 2023, les signalements d’attaques par rançongiciel ont augmenté, les établissements de santé représentant 10% des victimes, selon l’ANSSI.

Un rapport du CERT Santé dénombre 32 attaques par ransomwares en 2023, perturbant gravement certaines structures. La France est le pays européen le plus touché par ces cybermenaces, mais seulement 27% des établissements de santé ont un programme de protection contre les ransomwares.

Les conséquences sont sévères, avec des données médicales vendues sur le dark web. Pierre-Antoine Failly Crawford de Varonis indique qu’un dossier peut se vendre 300 euros. Cependant, de plus en plus d’organisations refusent de payer les rançons, préférant restaurer leurs systèmes à partir de sauvegardes. Le CERT Santé note des efforts accrues des établissements de santé en cybersécurité avec une volonté de renforcer leurs mesures défensives.

https://www.lemondeinformatique.fr/les-dossiers/sommaire-lire-cyberattaques-ces-ransomwares-qui-terrassent-les-hopitaux-260.html

Crédit : Le monde informatique

Par la qualité des rencontres, le retour extrêmement positif des utilisateurs finaux qui l’ont découvert, les liens avec nos confrères, la rencontre de futurs partenaires, l’auditoire nombreux pour notre pitch innovation sur l’avantage du cloisonnement fort… bref 3 jours denses et passionnants !
Merci à tous d’être venus nous voir.

Pour nous rencontrer, ne ratez pas le Forum InCyber Europe (FIC) qui ouvre ses portes aujourd’hui ! Nous sommes présent du 26 au 28 mars 2024 au Lille Grand Palais, au stand F18-30 dans le village innovation. C’est l’occasion de venir découvrir notre solution innovante pour résoudre les défis opérationnels et contribuer à un futur numérique sûr.

La Cybercriminalité en 2024 : Vers une nouvelle ère de maturité! 
La cybercriminalité évolue à une vitesse vertigineuse et ne cesse de se professionnaliser. Avec l’émergence de l’IA et de nouvelles technologies ultra-performantes, nous pouvons nous attendre à un nouveau degré de maturité en 2024.
Malgré un contexte économique dégradé et peu propice au financement des startups, le secteur français de la cybersécurité a réalisé quelques belles levées de fonds depuis le début 2023, contribuant à bâtir une solide culture de la sécurité au sein de nos entreprises.

Nous sommes impatients de vous accueillir au FIC – Forum InCyber sur notre stand au sein de l’espace Innovation. C’est une occasion privilégiée de partager avec vous notre démarche de rupture et de discuter de vos besoins de sécurité face aux attaques protocolaires.

Notre équipe sera présente pour vous rencontrer, comprendre vos préoccupations spécifiques et vous présenter nos solutions de sécurité innovantes: les appliances réseau Digital Air Gap. Nous croyons fermement en l’importance d’un environnement numérique sécurisé pour vos entreprises et organisations, et le FIC représente une plateforme idéale pour échanger.

Rejoignez-nous pour voir les démonstrations de cas d’usage de nos appliances et visualiser concrètement comment nos solutions peuvent renforcer la sécurité de votre entreprise. Nous sommes impatients de partager cette expérience avec vous au FIC – Forum InCyber.

Nous sommes ravis de partager notre expérience au CES 2024 de Las Vegas, où ARC Data Shield a participé activement en visitant le salon et en établissant des rencontres avec des acteurs passionnants de l’industrie de la cybersécurité. Le CES, en tant que vitrine mondiale des dernières innovations technologiques, a été une source inestimable d’inspiration et de dynamisme.

La diversité des exposants et la richesse des discussions ont reflété l’évolution rapide du secteur de la cybersécurité. Nous avons eu l’opportunité de rencontrer des confrères de talent tels que Shwett – Hypervision 3D, dirigé par le fondateur Cédric GIRARD, membre comme nous d’ADN Ouest. Cette rencontre a été particulièrement significative, soulignant les liens forts et nombreux au sein de ce réseau.

Le superbe pavillon Business France La French Tech de la Région Pays de la Loire mettait en avant le savoir faire de la région en matière d’IT et de cybersécurité. Cette expérience au CES a renforcé notre engagement envers l’innovation et la collaboration au sein de notre écosystème.

De retour de l’European Cyber Week avec enthousiasme, la team technique d’ARC Data Shield était là! Cet événement a été l’occasion parfaite de partager des connaissances, d’échanger avec nos pairs et de renforcer nos liens avec partenaires et clients.

Nous exprimons notre gratitude à tous ceux que nous avons eu le plaisir de rencontrer et de retrouver au cours de ces échanges fructueux.

Cette édition de l’European Cyber Week a été particulièrement réussie, et nous félicitons chaleureusement les organisateurs et partenaires pour leur accueil exceptionnel.

Nous sommes ravis d’avoir participé activement a cette journée organisée par notre partenaire intégrateur Arsium, célébrant fièrement leur deux ans d’existence. Nous étions enchanté de retrouver les clients d’Arsium et nos confrères de DataCore et Profinet qui ont contribués à faire de cette journée un moment mémorable.

Nous avons eu le plaisir d’intervenir et de présenter nos solutions devant cette assemblée au combien experte et interressée.

Un grand merci à l’équipe d’Arsium pour leur accueil exceptionnel au sein du Groupama Stadium à Lyon. Une journée qui n’aurait pas pu être plus réussie.

De retour de la journée consacrée à la cybersécurité des systèmes industriels, remarquablement organisée par l’association Exera. La journée a été dense avec des interventions de qualité, créant ainsi un cadre propice aux échanges et aux retrouvailles dans le domaine de la cyber industrielle. Les partages d’expériences des intervenants de Stormshield, Seckiot, Eiffage Énergie Systèmes et Siemens ont apporté une profondeur supplémentaire, soulignant l’importance de ces rencontres pour renforcer nos connaissances en matière de sécurité des infrastructures industrielles. Un grand merci à tous les contributeurs qui ont participé à faire de cet événement une source inestimable d’inspiration et de collaboration.

Paris, France – Le 14 et 15 juin 2023, sur le salon VivaTech, nous avons rencontré un accueil tout aussi enthousiaste que le nôtre pour y participer. Ce salon a permis à l’entreprise de rencontrer de nombreuses personnes intéressées et d’établir des contacts de grande qualité.

VivaTech a été une expérience immersive pour ARC Data Shield durant 2 jours intenses : une journée de visite et une journée exposant. Les deux ont été tellement complémentaires.

Lors de la journée visite, l’équipe a pu rencontrer des personnes ouvertes et particulièrement intéressantes. Le lendemain, le stand ARC Data Shield positionné au cœur du pavillon des Pays de La Loire, sur lequel était présenté notre solution Digital Air Gap, a attiré l’attention de nombreux visiteurs qualifiés. L’occasion pour notre startup d’avoir la confirmation une fois de plus l’intérêt grandissant du marché pour les solutions de protection des actifs critiques.

La journée en tant qu’exposant sur le pavillon Région Pays de la Loire a été particulièrement importante pour ARC Data Shield. Lors de cette journée, notre team a pu mener des actions très complémentaires : nous avons fait une présentation devant des délégations internationales, exposé sur notre stand afin de présenter nos solutions a des visiteurs très avertis, qu’ils soient venus avec le plaisir de nous découvrir ou comme plusieurs après nous avoir identifiés pour venir spécifiquement nous rencontrer, toutes ces rencontres et ces échanges autour de nombreux cas d’usages et de besoins nous ont fait particulièrement plaisir. Et en plus nous avons eu le plaisir de rencontrer d’autres startups prometteuses de la Région Pays de la Loire.

Ces journées passées à VivaTech ont été l’occasion de faire de belles rencontres et de découvrir de nouvelles opportunités de collaboration.

Un grand bravo et merci à la région Pays de la Loire pour cette organisation incroyable et de contribuer aussi activement à notre écosystème technologique et numérique.