Analyse Automatisée des Menaces en Ligne
Le monde de la cybersécurité franchit une étape supplémentaire avec l’initiative de l’agence américaine de cybersécurité CISA, qui dévoile son système d’inspection des menaces et d’analyse interne de malwares pour une utilisation publique. Baptisé Malware Next-Gen, ce dispositif offre un service d’analyse automatique des fichiers suspects ou des adresses web considérées comme potentiellement malveillantes.
Ce service, auparavant exclusif aux organismes gouvernementaux aux États-Unis, a pour fonction d’autopsier, de corréler et d’enrichir les données, puis de partager les connaissances sur les cybermenaces avec les partenaires de CISA. Depuis son implémentation en novembre, environ 400 utilisateurs issus des domaines .gov et .mil ont confié à Malware Next-Gen plus de 1.600 dossiers, parmi lesquels près de 200 fichiers et URLs suspicieux ou malveillants ont été identifiés et communiqués rapidement à ses collaborateurs.
La Cybersécurité à la Portée de Tous
CISA incite vivement chaque organisation, chercheur en sécurité et individu à s’inscrire et à soumettre les artefacts suspectés d’être malveillants. Cet appel à l’action a un double avantage : enrichir la base de données de l’outil et offrir un examen méticuleux du code suspect en question.
L’analyse menée par Malware Next-Gen est exécutée grâce à un ensemble d’outils d’analyses statiques et dynamiques, le tout effectué dans un environnement hautement sécurisé. Les résultats sont mis à disposition dans des formats accessibles, tels que PDF et STIX 2.1.
Pour illustrer l’utilité de ce service, imaginez une ruche où chaque abeille représenterait un fichier ou une URL, et Malware Next-Gen serait le gardien avisé inspectant chaque abeille entrante pour détecter celles portant potentiellement le venin d’un parasite. Ainsi, le gardien assure la sécurité de l’ensemble de la colonie.
Si cette actualité touche indéniablement l’ensemble des internautes, l’inscription à Malware Next-Gen et la soumission de fichiers suspects constituent un geste concret pour contribuer à la cybersécurité globale. Faire partie de cette défense collective permet non seulement de protéger ses propres infrastructures mais aussi d’aider à renforcer la barrière contre les menaces cybernétiques pour toute la communauté en ligne.
