La cyberattaque de Binance, avec 6,3 milliards de dollars dérobés, soulève une question qui dépasse largement le secteur des cryptomonnaies. Comment les entreprises peuvent-elles détecter et stopper une attaque avant qu’il ne soit trop tard ?
Shlomo Kramer, CEO et cofondateur de l'entreprise de cybersécurité Cato Networks
« Binance est la dernière victime en date du « Black October », et la rapidité du vol devrait alerter tous les dirigeants d’entreprise. L’essentiel des quelque 6,3 milliards de dollars dérobés l’a été en seulement 20 minutes. Face à des attaques capables de causer autant de dégâts en si peu de temps, les équipes de sécurité doivent disposer de moyens de défense capables de recouper les signaux d’alerte et d’intervenir avant que les attaquants n’atteignent leur objectif.
Les entreprises utilisent toujours plus de services cloud, d’applications, d’appareils connectés et d’agents IA. Autant de nouveaux points d’entrée potentiels et de voies d’accès à leurs ressources sensibles. Dans cet environnement, s’appuyer sur des alertes isolées les unes des autres et sur des passages de relais manuels entre équipes fait peser une charge considérable sur les équipes de sécurité.
Cette situation rappelle l’importance des solutions de sécurité fondées sur l’IA et des mécanismes de prévention des menaces reposant sur l’IA agentique. Ces dispositifs permettent de surveiller les activités en continu, de recouper les comportements suspects observés sur les appareils, les identités et les applications, d’évaluer les prochaines actions probables d’un attaquant et de déclencher des mesures de protection avant que celui-ci ne puisse les mener à bien. Concrètement, cela peut consister à isoler un appareil compromis, à révoquer des droits d’accès ou à bloquer une transaction non autorisée, selon des règles de sécurité clairement définies.
La préparation de ce vol mérite également notre attention. C’est avant même le transfert des fonds qu’il faut pouvoir intervenir. Le « Black October » devrait accélérer les investissements dans des moyens de défense permettant aux équipes de sécurité de repérer plus tôt la progression d’une attaque et de l’interrompre plus rapidement. »
