Publié le 06-09-2010 à 08:09:25 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Une étude de DEF CON révèle l´ampleur du piratage sur le Cloud. Une étude approfondie, menée cette année auprès de 100 professionnels figurant parmi l'élite de l'informatique et également présents à la récente convention DEF CON 2010 sur le piratage, révèle que le cloud est une aubaine pour les pirates.

Il s'agirait même de la caverne d'Ali Baba : une écrasante proportion (96%) d'interrogés à l'occasion du sondage commandé par Fortify Software estime en effet que le cloud leur offrirait de nouvelles opportunités de piratage.

D'après Barmak Meftah, chef produit spécialiste de la sécurité logicielle chez Fortify Software, ces chiffres viennent du fait que les pirates considèrent que les fournisseurs de cloud ne s'investissent pas suffisamment dans la résolution des problèmes de sécurité de leurs services.

« 89 % des interrogés ont confirmé cette thèse, et il suffit de mettre ce taux exceptionnel en parallèle avec les 45 % de pirates ayant avoué avoir déjà tenté d'exploiter des vulnérabilités sur le cloud pour se faire une idée de l'ampleur du problème. »

« Bien que seuls 12 % affirment avoir piraté des cloud à des fins financières, les responsables informatiques auront tout de même de jolis maux de tête avant d'opérer une migration de leurs ressources sur le cloud, anticipe-t-il. »

Selon lui, si l'on prend en compte la prédiction faite au début de l'année 2010 par de nombreux analystes et selon laquelle le cloud serait l'une des principales raisons pour lesquelles 20 % des entreprises ne possèderont plus de ressources informatique sur-site d'ici 2012 (http://bit.ly/7dvygF), on peut entrevoir l'échelle et la complexité potentielles des problèmes de sécurité que cette évolution impliquerait.

Parmi toutes ces prédictions figure celle selon laquelle 20 % des entreprises auront très peu d'actifs informatiques, mais s'appuieront davantage sur des ressources issues du cloud computing – précisément les mêmes ressources que 45 % des participants à la convention DEF CON 2010 avouaient gaillardement avoir tenté de pirater dans leurs réponses à l'étude.

Dans le détail des réponses : 21 % des interrogés estiment que les cloud SaaS sont les plus vulnérables, avec notamment 33 % de pirates ayant découvert, au cours de leurs expéditions dans le cloud, des vulnérabilités sur les DNS publics mais également sur les fichiers journal (16 %) et les profils de communication (12 %).

« Il faut garder en tête qu'il s'agit là de types de vulnérabilités constatées par les pirates sur le cloud, et non pas de simples déductions, insiste-t-il. »

La convention DEF CON a considérablement évoluée depuis sa première édition il y a déjà 17 ans. Ces deux dernières années notamment, cette réunion de hackers a attiré 8 500 des meilleurs pirates et chercheurs en sécurité des systèmes d'information venus du monde entier. « Selon des sources non confirmées, l'évènement de l'an passé à Las Vegas a eu encore plus de succès que les précédents, ce qui montre bien que les fournisseurs de cloud et les professionnels de la sécurité et de la protection sont face à de véritables challenges en matière de sécurité de l'informatique. »

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.