Acronis a contribué à l’introduction d’Acronis TRU Cyber Pulse 2026, une information élaborée par l’Acronis Threat Research Unit (TRU) qui analyse les techniques, les comportements et les objectifs des acteurs de sécurité qui configurent le panorama actuel de la cybersécurité et de la protection des données.
Cette première édition analyse les techniques d’attaque émergentes, les menaces persistantes avancées (APT), les activités d’espionnage et la cyberdélinquance. L’information vincula les conclusions des enquêtes avec des recommandations pratiques, en accordant une attention particulière aux fournisseurs de services gérés (MSP) et aux organisations qui le soutiennent.
Sa principale conclusion est qu’un appareil ou une identité compromise peut accéder à beaucoup plus au point d’entrée initial, car il comprend ces connexions résultantes essentielles pour détecter, contenir et récupérer les attaques.
Principales conclusions de l’étude Acronis
- L’IA peut vous aider à attaquer des opérations coordonnées et sophistiquées. Dans son enquête BOSSAI, TRU a découvert qu’un seul opérateur utilisait des agents d’IA pour réaliser des tâches de reconnaissance, d’exploitation et de gestion des infrastructures alors qu’ils attaquaient des objectifs dans différents pays.
- Les infostealers mettent en danger les identités et les services connectés. Les informations d’identification, sessions, jetons et clés API utilisées peuvent faire en sorte qu’une infection initialement limitée à un point final soit étendue aux services du noyau, des entités de développement et d’autres systèmes connectés.
- Les agents sont désactivés délibérément les contrôles de sécurité. Les opérateurs de ransomware et les groupes de solutions avancées utilisant des techniques pour neutraliser les défenses et modifier la protection des points finaux et des systèmes d’enregistrement, créent des points ciegos à moyen terme pour les entreprises compromises.
- Le temps disponible pour répondre aux vulnérabilités révélées est chaque fois mineur. Les attaques qui utilisent IA peuvent développer et convertir des exploits en outils d’attaque pendant des heures, augmentant ainsi l’urgence d’évaluer et de parcher les systèmes utilisés.
- Les services de confiance peuvent être convertis en partie de l’infrastructure d’attaque. Les acteurs de services utilisent des plateformes connues comme GitHub et Telegram pour lancer ou diriger des activités malveillantes, ce qui rend difficile la distinction des utilisations frauduleuses légitimes.
- Les ransomwares pénètrent de plus en plus dans l’infrastructure commerciale. Les systèmes Linux et VMware ESXi sont chaque fois plus l’objet d’attaques, augmentant les charges de travail et les services qui dépendent des organisations.
- Une brecha de sécurité peut avoir un impact majeur sur les MSP et leurs clients. Les identités administratives, les outils de gestion à distance et les infrastructures partagées peuvent connecter plusieurs entreprises de clients.
Maintenir la visibilité sur les identités
L’information Acronis TRU Cyber Pulse 2026 est destinée à ce que les équipements de sécurité doivent enquêter sur l’assurance d’une identité ou d’un système compromis, et ne limitent pas uniquement l’appareil à l’origine de l’attaque. Dans le cas du MSP, un compte unique ou un outil de gestion compromis peut mettre en valeur les entreprises de plusieurs clients. Les conclusions montrent également l’importance de maintenir la visibilité sur les identités et l’activité dans le monde, de limiter les autorisations des agents de l’IA, de superviser la désactivation des défenses et de vérifier les plans de récupération.
« La première information de Cyber Pulse reflète l’ampleur du travail déployé par TRU pendant une longue période de l’année, depuis l’analyse des logiciels malveillants et des campagnes jusqu’au suivi des acteurs des mesures adaptées à vos opérations », affirme Santiago Pontiroli, responsable de la recherche sur les renseignements sur les menaces chez Acronis. « Analyser ces enquêtes de forme permet d’identifier les clients qui peuvent entraîner plus de difficultés à détecter un incident passé. La principale tendance que nous observons est comme l’IA est d’aider les opérateurs avec l’expérience à coordonner plus de phases du cycle d’attaque, entre autres les identités volées et les Les outils de confiance facilitent vos mouvements lors des déplacements des personnes connectées. Les équipes de défense doivent aborder ces risques de forme conjointe, depuis la première alerte jusqu’à la tension et la récupération ».
Alors que l’Acronis Threat Research Unit (TRU) a développé son activité d’investigation, l’équipe a publié périodiquement des conclusions qui ont désespéré l’intérêt de la communauté internationale de cybersécurité, d’autres équipes d’investigation et de communication de tout le monde. Dans le partage public de vos clients, TRU a contribué au secteur de la sécurité en fournissant des informations sur les menaces émergentes et en favorisant les échanges de renseignements pour aider les responsables de la sécurité, les équipes de TI et MSP à comprendre les mesures qui peuvent affecter vos entreprises. Asimismo, TRU fournit à d’autres enquêteurs et professionnels des informations qui peuvent être utilisées comme base pour vos propres enquêtes et stratégies de défense.
Capacités MDR et avions de récupération
Le premier rapport de TRU Cyber Pulse présente les résultats des enquêtes sur les incidents de cybersécurité pertinents, les campagnes de logiciels malveillants et les acteurs de mesures visant à offrir une vision globale du panorama des mesures de 2026 et des tendances émergentes. Analyses conjointement, ces enquêtes permettent d’identifier plus largement les clients et de comprendre leurs implications pour les organisations.
Les équipes de TI ont besoin d’une visibilité sur l’activité liée aux identités, aux services au sein et aux outils de gestion à distance
« Les organisations dépendent des identités, des outils et des services interconnectés, et les acteurs savent comment s’assurer de ces connexions », affirme Gerald Caron, RSSI d’Acronis. « Cette information répond à l’idée de protéger uniquement les points finaux mais n’est pas suffisante. Les équipes de TI ont besoin d’une visibilité sur l’activité liée aux identités, aux services au cœur et aux outils de gestion à distance, ainsi qu’aux capacités MDR et aux plans de récupération qui peuvent être détectés en raison d’une éventuelle vulnérabilité de accès administratifs. Une plate-forme native d’IA qui unifie la protection, la gestion et l’automatisation peut offrir aux entreprises une vision plus claire de leurs entreprises, renforcer les contrôles d’accès et faciliter une réponse plus rapide et coordonnée, aidant les MSP à leurs clients. les incidents et récupérer avec confiance ».
