Attuato nel 2021, il Dispositivo di allarme informatico viene attivato in caso di grave minaccia alla sicurezza informatica. Si avvale delle competenze dell’Agenzia nazionale per la sicurezza dei sistemi informativi (Anssi) e della piattaforma Cybermalveillance.gouv.fr.
Questo sistema entra in azione oggi per avvisare sulle vulnerabilità critiche della sicurezza in Prodotti Microsoft. Nessun mistero, l’allerta fa eco direttamente al Patch Tuesday di gennaio, che è stato particolarmente abbondante.
Delle 159 vulnerabilità colmate, circa dieci erano critiche e tre vulnerabilità erano state oggetto di un intervento di protezione sfruttamento attivo negli attacchiprima che le patch siano effettivamente disponibili. Inoltre, le divulgazioni pubbliche includevano altre cinque vulnerabilità.
Agisci il più rapidamente possibile
Il Cyber Alert menziona in particolare le vulnerabilità in Windows e Microsoft Office. Raccomanda di agire al più presto aggiornando le apparecchiature interessate con le patch di sicurezza messe a disposizione da Microsoft.
« Lo sfruttamento delle vulnerabilità da parte di un malintenzionato può consentire loro di assumere il controllo remoto delle apparecchiature interessate e di spiare, rubare o addirittura distruggere informazioni riservate. “, possiamo leggere. “ Si ritiene che alcune delle vulnerabilità della sicurezza vengano sfruttate attivamente dai criminali informatici contro i sistemi vulnerabili. »
Cyber Alert si rivolge in particolare alle imprese, agli enti locali e alle associazioni, per informarle e incentivarle ad adottare adeguate misure di tutela. Ciò non esenta anche il grande pubblico dal reagire il più rapidamente possibile.
Avvisi abbastanza rari
Un Cyber Alert rimane relativamente raro. C’era solo due allerte nel 2024 per vulnerabilità critiche della sicurezza nei prodotti Qnap e Microsoft Outlook. Il sistema è stato attivato due volte nel 2023, cinque volte nel 2022 e tre volte nel 2021.
Tale sistema è stato rafforzato nel 2023 attraverso l’estensione ai media per trasmettere gli allarmi. “ Durante un attacco informatico o quando viene rilevata una violazione, le prime ore sono fondamentali per ridurre il rischio. »
Francia
