Publié le 25-03-2008 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Lyon, le 25 mars 2008 - Le Web est aujourd’hui le principal vecteur d’attaques de piratage en ligne. Il représente aussi une menace pour la productivité de nombreuses entreprises. Pourtant, la plupart des entreprises ne sont pas protégées contre les malwares modernes.

Au début de l’année 2008, on dénombrait 6000 pages Web infectées par jour, soit une toutes les 14 secondes. Cette activité est extrêmement lucrative pour les criminels : un seul ordinateur compromis peut donner accès à des milliers d’enregistrements.

Selon une enquête menée par Google2, 3 millions de pages ont été recensées comme étant infectées par des programmes malveillants. Google a également identifié plus de 180 000 sites qui installent automatiquement des programmes malveillants lors des visites des internautes. 83 pour cent des pages Web infectées par des malwares se trouvent sur des sites Web parfaitement légitimes1. Pour les auteurs de malwares, la manière la plus efficace et la moins coûteuse d’infecter des ordinateurs par l’intermédiaire du Web consiste à héberger leurs malwares à l’endroit où le plus grand nombre de personnes les verront.

Les menaces Web actuelles évoluent très rapidement, et les auteurs de malwares exploitent immédiatement la moindre vulnérabilité détectée dans les navigateurs. Aussi les entreprises ne peuvent-elles pas se contenter de protéger leur messagerie et leurs systèmes d’extrémité. Elles doivent prendre des mesures pour s’assurer que les utilisateurs qui naviguent sur le Web ne compromettent pas la sécurité informatique de l’entreprise, les ressources réseau ni la productivité du personnel. Ces mesures passent tout d’abord par la prévention, avec l’application systématique des correctifs disponibles, et la sensibilisation des utilisateurs aux risques inhérents à la navigation Web, mais les entreprises doivent aussi mettre en œuvre une solution de sécurité Web exhaustive, intégrant trois éléments clés :

· Un filtrage reposant sur la réputation

· Un filtrage prédictif en temps réel des menaces

· Un filtrage reposant sur le contenu

La navigation Web fait aujourd’hui partie intégrante des activités professionnelles de la plupart des entreprises, et elle doit bénéficier du même niveau de protection que les passerelles de courrier électronique et les systèmes d’extrémité. Pour se protéger de la menace croissante que représentent les malwares diffusés sur le Web, les entreprises doivent surtout disposer d’une solution qui offre à la fois des fonctions de sécurité éprouvées, des contrôles de sites et de contenu puissants, et un système d’administration efficace, sans pénaliser les performances informatiques globales. En effet, parallèlement, l’utilisateur final a besoin d’applications rapides et efficaces. Au final, les solutions qui ne répondent pas à ces critères de sécurité, de contrôle et de performances mettent en danger l’entreprise.

Un livre blanc autour de la « Navigation Web : allier sécurité et productivité dans un environnement de plus en plus dangereux » est téléchargeable en cliquant sur le lien ci-dessous.

# Liens connexes

En savoir plus (US - PDF)

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Codes d´accès de jury du bac en accès libre sur la toile

Exclusif : BACCALAUREAT GENERAL session 2009. Plusieurs dizaines d'identifiants de connexion au système de gestion des résultats du bac en accès libre sur Internet.

Problème de confidentialité corrigé sur le site Amaguiz.com

Exclusif : Le site de l´assureur low cost Amaguiz laissait en accès libre plusieurs miliers de dossiers clients. L´espace a été corrigé suite à notre alerte.

Un piège électronique sur le site Presseregional.fr

Exclusif : Étrange fichier découvert sur le site Internet Presseregional.fr, le portail web du Syndicat de la presse quotidienne régionale.

Facebook corrige une faille liée à la vie privée de ses abonnés

Une faille permettait de rentrer dans la vie privée des abonnés de Facebook. Le site vient de corriger 3 semaines après l´alerte.

Des abonnés de Free et Neuf télécom s'échangeraient leurs connexions

Marché noir autour des identifiants appartenant à des clients Freewifi et Neuf télécom Wifi.

Réagissez à ce contenu