Publié le 31-03-2006 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Panda Software présente un livre blanc intitulé "Protection for corporate networks against targeted attacks " pour offrir aux administrateurs réseau toute l'information au sujet de ces types de menaces et comment les combattre.

Contrairement aux attaques de logiciels malveillants qui ont pour but d'affecter autant de systèmes que possible, les attaques ciblées se concentrent sur un utilisateur spécifique. Les exemples typiques incluent les cyber-escrocs qui utilisent la messagerie instantanée pour gagner la confiance des victimes potentielles avant de leur envoyer des fichiers infectés..

Bien que beaucoup de ces attaques utilisent des codes malicieux, dans le cas de grandes compagnies, l'utilisation de logiciels malveillants sur mesure augmente souvent les chances de succès. Ces codes deviennent plus complexes, se mettant à la hauteur des objectifs des criminels qui attaquent une grande entreprise : vol, création de botnets, vol de données critiques, sabotage, espionnage industriel, etc. Ces types d'attaques sont fréquemment financés par des bandes organisées ou des sociétés rivales.

Les grandes compagnies sont aussi potentiellement vulnérables à des attaques ciblées visant à faire chanter la victime. Les criminels demandent de l'argent en échange de ne pas lancer, une attaque de déni de service (DOS) contre la société. D'après l'Institut SANS, le vol des données aux entreprises a entraîné la perte de presque 100 000 millions d'euros parmi les 1 000 compagnies les plus riches. Cependant, ces types d’incidents ne sont fréquemment pas signalés par ces entreprises pour éviter des dommages collatéraux.

Dans son livre blanc, Panda Software examine en détail les concepts fondamentaux pour se protéger contre les attaques ciblées, en examinant les types de codes malveillants utilisés et les solutions afin de les contrecarrer (IPS, HIPS et PIPS).

Panda Software va sélectionner un jury de représentants de la multinationale, des institutions publiques ainsi que des experts indépendants de l’action sociale qui étudieront les projets proposés et en retiendront 15. Tout le personnel de Panda Group présent dans plus de 50 pays choisira les projets qui mériteront le maximum d’aide, au travers d’une procédure de vote interne. Les critères qui serviront à évaluer les projets seront : la créativité, l’impact social, la situation géographique, la durée moyenne du programme, les bénéficiaires du projet, la faisabilité et l’expérience de l’équipe. La remise des prix aura lieu au cours d’une cérémonie officielle, durant la seconde quinzaine de Juin 2006 à l’occasion de la clôture des cérémonies d’anniversaire de la société.

Lorsque les technologies TruPrevent de Panda Software traitent ces problèmes, ICSA Labs a rapporté qu'il n'avait pas enregistré "un seul exemple ou les technologies TruPrevent™ auraient bloqué une activité légitime inopportunément." De la même façon, les résultats de TruPrevent ont été décrits comme "impressionnants pour une détection basée sur la seule méthodologie comportementale", par AV-Test dans un test pour PC Magazine.

Le livre blanc " Protection for corporate networks against targeted attacks " peut être téléchargé gratuitement (en anglais) en cliquant sur le lien ci-dessous.

# Liens connexes

Le document (PDF - Anglais)

Steve Jobs est mort

Le charismatique patron d’Apple, Steve Jobs, est décédé à la suite d'un cancer. Il sera cependant présent à son boulot lundi.

Ken Le Survivant fête ses 25 ans... sur iPhone

Le 25ème anniversaire du dessin animé Ken le survivant se fête sur iPhone.

Guns N' Roses hacked, le pirate owned

Le prochain album de Guns N' Roses sur le web, le blogueur qui avait divulgué des singles de l’album Chinese Democracy arrêté.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

Faux CCleaner, attention danger

Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Open Market: Les studios de cinéma sous le même DRM anti pirates

Plusieurs importants studios de cinéma s'unissent sous le même système de gestion numérique des droits.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Un parti politique se fait piéger son site Internet

parti politique Action démocratique du Québec se fait piéger son site Internet. Les internautes redirigés vers de fausses pages.

OVH rend 150.000 euros à des personnes piratées

Le premier hébergeur d'Europe OVH fait fermer 300 serveurs dédiés piratés et rembourse 150.000 euros aux personnes piratées.

5ème site Ministériel français piraté en 1 mois

Après les serveurs du Ministère de la Culture. Après le Ministère de la Jeunesse et des Sports. Après le Ministère de l'Environnement. Voici qu'un site du Ministère des affaires étrangères est visé par un attaque informatique.

France Pittoresque ne prend plus l'eau

Le site Internet France Pittoresque, île installée sur Second Life corrige sa diffusion d'information liée à ses membres... et menace ZATAZ.COM

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels sur le web.

Réagissez à ce contenu