Elastic Security Labs analyse des centaines de millions d’événements de télémétrie, exposant les tendances des adversaires et les informations des défenseurs. En mettant l’accent sur la transformation des données en actions, ce rapport révèle la puissance des protections unifiées et ouvertes, avec des analyses plus approfondies sur les éléments suivants :

• Préférences des adversaires pour les outils open source et prêts à l’emploi
• Profils de renseignement décrivant certaines de nos menaces les plus notoires
• Le rôle puissant que jouent le ML et l’IA dans le développement de capacités de détection avancées

Le rapport sur les menaces mondiales examine les deux côtés de l’équation : l’implacabilité du développement de la sécurité et l’engagement des acteurs malveillants à passer outre. Procurez-vous votre exemplaire de la quatrième édition dès aujourd’hui et soyez prêt pour ce qui vous attend demain.

Thèmes abordés

• Un essor phénoménal des voleurs d’informations (dépassant dorénavant 25 % des malwares détectés) a été constaté ; ces derniers fournissent des identifiants à des réseaux structurés de courtiers d’accès — il n’est plus possible de parler de risque faible !
• Pour la première fois depuis que nous avons commencé à établir nos rapports, l’exécution a dépassé l’évasion de défense en tant que principale tactique MITRE ATT&CK^®, représentant un tiers de toutes les activités observées.
• De nouvelles bases de référence provenant de sources ouvertes et fermées permettent d’effectuer des comparaisons avec les données de télémétrie collectées ; il s’agit d’un nouvel engagement en faveur de la transparence.
• Nos recherches approfondies décrivent l’impact de l’IA sur les équipes de sécurité au cours de l’année à venir.