Publié le 25-03-2008 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Lyon, le 25 mars 2008 - Le Web est aujourd’hui le principal vecteur d’attaques de piratage en ligne. Il représente aussi une menace pour la productivité de nombreuses entreprises. Pourtant, la plupart des entreprises ne sont pas protégées contre les malwares modernes.

Au début de l’année 2008, on dénombrait 6000 pages Web infectées par jour, soit une toutes les 14 secondes. Cette activité est extrêmement lucrative pour les criminels : un seul ordinateur compromis peut donner accès à des milliers d’enregistrements.

Selon une enquête menée par Google2, 3 millions de pages ont été recensées comme étant infectées par des programmes malveillants. Google a également identifié plus de 180 000 sites qui installent automatiquement des programmes malveillants lors des visites des internautes. 83 pour cent des pages Web infectées par des malwares se trouvent sur des sites Web parfaitement légitimes1. Pour les auteurs de malwares, la manière la plus efficace et la moins coûteuse d’infecter des ordinateurs par l’intermédiaire du Web consiste à héberger leurs malwares à l’endroit où le plus grand nombre de personnes les verront.

Les menaces Web actuelles évoluent très rapidement, et les auteurs de malwares exploitent immédiatement la moindre vulnérabilité détectée dans les navigateurs. Aussi les entreprises ne peuvent-elles pas se contenter de protéger leur messagerie et leurs systèmes d’extrémité. Elles doivent prendre des mesures pour s’assurer que les utilisateurs qui naviguent sur le Web ne compromettent pas la sécurité informatique de l’entreprise, les ressources réseau ni la productivité du personnel. Ces mesures passent tout d’abord par la prévention, avec l’application systématique des correctifs disponibles, et la sensibilisation des utilisateurs aux risques inhérents à la navigation Web, mais les entreprises doivent aussi mettre en œuvre une solution de sécurité Web exhaustive, intégrant trois éléments clés :

· Un filtrage reposant sur la réputation

· Un filtrage prédictif en temps réel des menaces

· Un filtrage reposant sur le contenu

La navigation Web fait aujourd’hui partie intégrante des activités professionnelles de la plupart des entreprises, et elle doit bénéficier du même niveau de protection que les passerelles de courrier électronique et les systèmes d’extrémité. Pour se protéger de la menace croissante que représentent les malwares diffusés sur le Web, les entreprises doivent surtout disposer d’une solution qui offre à la fois des fonctions de sécurité éprouvées, des contrôles de sites et de contenu puissants, et un système d’administration efficace, sans pénaliser les performances informatiques globales. En effet, parallèlement, l’utilisateur final a besoin d’applications rapides et efficaces. Au final, les solutions qui ne répondent pas à ces critères de sécurité, de contrôle et de performances mettent en danger l’entreprise.

Un livre blanc autour de la « Navigation Web : allier sécurité et productivité dans un environnement de plus en plus dangereux » est téléchargeable en cliquant sur le lien ci-dessous.

# Liens connexes

En savoir plus (US - PDF)

Gestion et sécurisation completes des terminaux SYMBIAN

Sybase iAnywhere: Les entreprises sont ainsi dotées des moyens de gérer et de sécuriser leur entreprise à distance via une large gamme de terminaux et de plates-formes.

Le jeune pirate tunisien ne s'intéressait pas qu'à Paypal France

Walid Y., alias Xtazy, responsable d'un groupe de cyber-escrocs stoppé par la police française ne s'intéressait pas qu'aux clients de Paypal France.

Certification NSS Labs

DefensePro de Radware reçoit la certification NSS Labs pour ses capacités à bloquer les attaques. DefensePro 1020 a bloqué 100 % des attaques tout en transmettant 100 % du trafic légitime sans exiger d’intervention de l’utilisateur.

Le système Echelon attaqué par des pacifistes

Des pacifistes néo-zélandais ont mis au sol une sphère gonflable dissimulant une prétendue parabole satellite appartenant aux grandes oreilles américaines.

Portes ouvertes à la FAC - II

Une intrusion dans la section médicale de 'Université du Massachussett oblige l'établissement à fermer son réseau et les 150 ordinateurs du service visé par un pirate informatique.

Quand les détectives se prennent pour des e-007

Quatre détectives condamnés pour l’utilisation d’un logiciel espion dans le but de voler des données sensibles appartenant à un concurrent de leur client.

Portes ouvertes à la FAC

Nouvelle fuite de données pour une université. Aujourd'hui 11.000 informations confidentielles dérobées par un pirates informatique.

Souriez, le passeport biométrique est officiel

C'est officiel, le passeport biométrique est officiellement lancé. Le Journal officiel a diffusé le décret, ce dimanche.

Gestion et sécurisation completes des terminaux SYMBIAN

Sybase iAnywhere: Les entreprises sont ainsi dotées des moyens de gérer et de sécuriser leur entreprise à distance via une large gamme de terminaux et de plates-formes.

Portes ouvertes à la FAC - II

Une intrusion dans la section médicale de 'Université du Massachussett oblige l'établissement à fermer son réseau et les 150 ordinateurs du service visé par un pirate informatique.

Portes ouvertes à la FAC

Nouvelle fuite de données pour une université. Aujourd'hui 11.000 informations confidentielles dérobées par un pirates informatique.

Les sept pêchés capitaux de la sécurité informatique

Un expert en sécurité informatique met carte sur table et donne ses sept vérités sur la sécurité des réseaux d’entreprise.

Faille étonnante sur le site de la SNCF

Login et mot de passe en clair dans l'espace Grand Voyageur du site de la SNCF.

Partenariat McAfee/Acer

L'éditeur d'antivirus McAfee annonce un partenariat exclusif avec le constructeur d'ordinateur Acer Incorporated.

Voler des données facebook, simple comme un widget

Vous avez toujours confiance en Facebook ? Une démonstration démontre qu'une simple petite application permet de voler les informations des utilisateurs.

SECUSERVE annonce MailinFLASH

MailinFLASH, une interface Webmail révolutionnaire grâce à la technologie FLASH.

Réagissez à ce contenu