Orange Cyberdefense

🕒 3 heures. C'est parfois le temps qu'il a fallu, ce mois ci, pour passer d'un accès volé à des droits d'administrateur sur Microsoft 365. Je tiens à saluer Microsoft, qui a rapidement alerté sur cette attaque. Cet appel à la vigilance et à l'action a fait gagner un temps précieux à tout l'écosystème. Face à des attaques à la vitesse de l'IA, l'alerte partagée entre éditeurs, experts et clients est notre premier levier de défense. Derrière ce chiffre de 3 heures, trois réalités que chaque dirigeant doit avoir en tête. 1. La vitesse. Un outil de pentest doté d'IA agentique, Artex, a été détourné pour automatiser des tentatives de connexion. Au même moment, l'IA mettait au jour des failles #PHP restées invisibles pendant plus de dix ans. Ce qui prenait des semaines prend désormais des heures. 2. Le volume. Entre 170 et plus de 300 organisations auraient été touchées par une seule campagne. Un attaquant ne vise plus une cible : il en teste des centaines en même temps. Et le point d'entrée était une application de sauvegarde tierce avec des droits très larges. La supply chain reste la porte la plus discrète. 3. La nature de la menace. Storm 0940 serait un groupe affilié à un Etat. Ses cibles : la défense, l'aéronautique, la finance. Son objectif : l'espionnage et l'accès aux informations sensibles. La frontière entre cybercriminalité et stratégies de déstabilisation des États n'existe plus. L'IA rejoint désormais l'arsenal de la guerre hybride et cognitive, et les entreprises sont en première ligne. Ce basculement, nos experts l'avaient anticipé. Nous nous sommes organisés pour opérer à cette nouvelle cadence : détecter plus tôt, qualifier plus vite, agir en heures et non en jours. Dès l'alerte, nos équipes accompagnaient nos clients avec des consignes concrètes : désactiver l'application concernée, puis investiguer chaque accès et chaque droit ajouté. L'enjeu n'est plus seulement d'être protégé. Il est de savoir voir, décider et couper plus vite que l'attaquant. ✍🏻 Deux réflexes à engager dès cette semaine : → Demandez à vos équipes quelles applications tierces disposent de droits d'administrateur sur vos données dans l’esprit du Zero Trust → Mesurez le temps qu'il vous faudrait pour détecter un accès anormal, décider et le couper. Si votre réponse se compte en jours, l'attaquant a déjà plusieurs heures d'avance. #IA #SupplyChain #GuerreHybride Christel Heydemann Arnaud Tanguy ⚓️ Aliette Mousnier-Lompré Bruno Zerbib Frederic Zink Olivier de Paillerets Orange Orange Business Orange Cyberdefense

Sie verlassen sich auf Verschlüsselung, die morgen von Quantencomputern entschlüsselt werden könnte. Im Post-Quantum Readiness Workshop in Augsburg analysieren Sie mit Expert:innen von Orange Cyberdefense, Thales und Keyfactor Ihre aktuelle Situation und erhalten konkrete Handlungsempfehlungen für Ihre Roadmap. So können Sie regulatorische Anforderungen und künftige Angriffe souverän adressieren. 👉Jetzt anmelden

In unserem Post-Quantum Readiness Workshop in Augsburg übersetzen Sie abstrakte Quantenrisiken in konkrete To-Dos für Ihr Unternehmen. Sie identifizieren mit unseren Experten die Systeme, Datenflüsse und Identitäten, die zuerst geschützt werden müssen, und bekommen Strategien an die Hand, die Sie für Ihr Unternehmen nutzen können.

Post-Quantum klingt komplex – wir machen es für Sie greifbar. Im halbtägigen Workshop in Augsburg führen Expert:innen von Orange Cyberdefense, Thales und Keyfactor Sie strukturiert durch Risiken, Handlungsfelder und erste Maßnahmen. Sie gehen mit einem klaren Bild Ihrer Bedrohungslage, konkreten Strategien und Argumenten aus dem Workshop. 👉Jetzt anmelden

Quantenbedrohungen erscheinen weit weg – doch Angreifer sammeln Ihre verschlüsselten Daten schon heute. Im Post-Quantum Readiness Workshop von Orange Cyberdefense in Augsburg verschaffen Sie sich in einem Tag Klarheit: Welche Systeme sind kritisch, welche Krypto ist betroffen, und wie priorisieren Sie Umstellungen? So vermeiden Sie hektische Ad-hoc-Maßnahmen in ein paar Jahren. 👉Jetzt anmelden

Optimieren Sie Ihre IT-Infrastruktur für die für die Post-Quantum-Ära. Jetzt anmelden