Les cinq principales tendances en matière de sécurité logicielle pour 2024 selon Veracode.

AVIS D’EXPERT

Les attaquants misent sur GenAI pour l'intégration de vulnérabilités subtiles dans les logiciels open source. Les attaquants qui visent la chaîne d'approvisionnement des logiciels utiliseront GenAI pour introduire des vulnérabilités subtiles dans les projets de logiciels open source (OSS). Les vulnérabilités sont alors conçues de telle sorte qu'elles ne peuvent pas être détectées par une vérification humaine du code. Cela pourrait conduire à des attaques de grande envergure sur les chaînes d'approvisionnement de logiciels si les entreprises utilisaient les paquets OSS compromis dans leurs propres logiciels.

Un code écrit par une IA générative entraîne une plus grande vulnérabilité. En 2024, le code écrit par l'IA générative devrait être plus vulnérable et largement exploité par les attaquants. Les grandes entreprises seront particulièrement visées par ces attaques. Les hackers viseront surtout la divulgation des données des clients.

Les attaquants par ransomware exercent une pression supplémentaire sur les entreprises cotées en bourse en leur imposant des obligations de déclaration afin d'obtenir une rançon.

Les attaquants par ransomware, toujours à la recherche de nouveaux modèles d'extorsion, pourront appliquer de nouvelles stratégies, notamment auprès des entreprises cotées en bourse, et profiter de l'obligation légale de signaler les violations de sécurité pour exercer une pression encore plus forte. Ils pourraient donc non seulement dérober les données et exiger une rançon, mais en plus laisser les données volées s'échapper et menacer d'avertir la SEC ou d'autres autorités de surveillance si le paiement n'est pas effectué.

La loi DORA (Digital Operational Resilience Act) met certains secteurs sous pression. Le règlement DORA de la Commission européenne oblige les sociétés financières, les assureurs et les exploitants d'infrastructures critiques ainsi que les fournisseurs de services TIC (technologies de l'information et de la communication) à renforcer leur résilience dans le domaine informatique d'ici janvier 2025. En conséquence, à partir de 2024, de nombreuses entreprises s'efforceront de se conformer à la réglementation. DORA crée un cadre uniforme dans l'espace européen pour minimiser les risques informatiques et les cyberattaques.

La prévention des failles dans le code sera plus importante que la recherche et la correction des failles dans le code logiciel. Avant tout, l'accent sera mis à l'avenir sur la prévention de l'introduction de vulnérabilités dans la base du code ou dans les répertoires de code source.