Entreprises : chaque seconde un danger guette votre activité !

Description

Entreprises : chaque seconde un danger guette votre activité ! Virus : un danger qui a évolué Il faut d'abord redéfinir ce que nous appelons virus. Au fil des ans, les « virus » ont été regroupés par catégories de comportement comme dialers, rootkits, spyware, adware, etc. Nous parlons de moins en moins de «virus » mais de « Malware » afin de regrouper toutes ces appellations. « Il faut également retenir que la destruction/ corruption « bête et méchante » de fichiers telle que nous la combattions il y plusieurs années subsiste, mais est de moins en moins utilisée. Chaque malware actuel a un objectif précis et sert généralement à dépasser largement le cadre de la simple infection» précise Benoit GRUNEMWALD d'ESET France. Prenons le cas d'ACAD/Medre. A détecté il y a quelques semaines. Ce malware n'infecte pas vraiment mais scanne l'ordinateur à la recherche de fichiers générés par les logiciels Auto CAD (une solution professionnelle de conception/ création) et en envoie une copie sur des serveurs hébergés en Chine sans se manifester. Imaginez tous vos projets de R&D se retrouver à votre insu en des mains inconnues ! On se croirait dans un roman d'espionnage, et pourtant ce n'est qu'un exemple parmi d'autres. Les malware ne sont plus une fin en soi, mais un moyen. L'enjeu : la fuite de données sensiblesL'enjeu : la fuite de données sensibles C'est un des enjeux majeurs des solutions de sécurité actuelles : être capable d'anticiper le risque.

Informations

• Publié par: Entreprendre-
• Publié le: 26 octobre 2012
• Nombre de lectures: 14
• Langue: Français

Extrait

Entreprises : chaque seconde un danger guette

votre activité !

Virus : un danger qui a évolué

Il faut d'abord redéfinir ce que nous appelons virus. Au fil des ans, les « virus » ont été regroupés par catégories de comportement comme dialers, rootkits, spyware, adware, etc. Nous parlons de moins en moins de «virus » mais de « Malware » afin de regrouper toutes ces appellations. « Il faut également retenir que la destruction/ corruption « bête et méchante » de fichiers telle que nous la combattions il y plusieurs années subsiste, mais est de moins en moins utilisée. Chaque malware actuel a un objectif précis et sert généralement à dépasser largement le cadre de la simple infection» précise Benoit GRUNEMWALD d'ESET France. Prenons le cas d'ACAD/Medre. A détecté il y a quelques semaines. Ce malware n'infecte pas vraiment mais scanne l'ordinateur à la recherche de fichiers générés par les logiciels Auto CAD (une solution professionnelle de conception/ création) et en envoie une copie sur des serveurs hébergés en Chine sans se manifester. Imaginez tous vos projets de R&D se retrouver à votre insu en des mains inconnues ! On se croirait dans un roman d'espionnage, et pourtant ce n'est qu'un exemple parmi d'autres. Les malware ne sont plus une fin en soi, mais un moyen.

L'enjeu : la fuite de données sensibles

C'est un des enjeux majeurs des solutions de sécurité actuelles : être capable d'anticiper le risque. Si les technologies de détection sont de plus en poussées et frôlent presque les 100%, le risque principal réside dans le facteur humain. A titre d'illustration, la tendance actuelle est le BYOD (Bring Your Own Device) soit l'utilisation en entreprise d'outils personnels (tablettes, Smartphone, etc.). La barrière entre sphères privée et professionnelle s'effondre, les utilisateurs embarquent également sur leurs appareils personnels des données de l'entreprise. Si la productivité des collaborateurs s'en voit augmentée, le danger de voir les données sensibles sortir est exponentiel. Le défiréside donc dans la capacité à filtrer les contenus et les périphériques qui entrent et sortent de l'entreprise, que ce soit sur des supports physiques ou via Internet.

Quid de la sécurité sur mobile ?

En matière de sécurité, le principe est que rien n'est inviolable. Les utilisateurs doivent être conscients qu'ils sont la cible potentielle d'attaques. Dès lors qu'un système ou qu'un périphérique rencontre le succès auprès du public, il fera forcément l'objet d'une attention soutenue des créateurs de malware pour pouvoir en exploiter les failles. Le Smartphone est indéniablement le grand phénomène de ces dernières années et par conséquent un des vecteurs d'attaque privilégiés. Il existe d'ores et déjà pléthore de menaces sur ce type d'appareils, essentiellement axées sur l'utilisation de services de SMS surtaxés « mais nous n'en sommes qu'au tout début » ajoute ESET France.

Que faire pour se protéger ?

Disposer d'une solution de sécurité déployée sur le parc informatique est devenu obligatoire et les dirigeants d'entreprises l'ont bien compris. Mais l'offre à destination des professionnels est si large qu'il est souvent difficile de faire un choix. Parfois, la motivation financière pousse les entreprises à se tourner vers des solutions gratuites or l'utilisation de ces solutions est interdite en entreprise. Au moment du choix d'un système de sécurité il faut garder en tête certains points.

Tout d'abord la solution propose-t-elle les fonctions dont l'entreprise a réellement besoin ? Le minimum étant les Anti-malware, Antispam et Parefeu. S'ajoutent idéalement packagés, des outils anticipant le risque de filtrage Internet et de contrôle des médias amovibles. Une solution de sécurité doit être simple à déployer, facile à administrer et nécessiter le moins de prise de ressources techniques internes. L'ajout d'une solution de sécurité sur un parc informatique n'est pas anodin, il est donc important de s'assurer que l'éditeur est reconnu et propose un support technique réactif en cas de problème. Dans cette logique « la solution choisie se doit de maintenir l'activité de l'entreprise fluide, sans jamais ralentir les systèmes sur lesquels elle est installée, sans quoi le gain de sécurité se fait au détriment de la productivité » conclut Benoit GRUNEMWALD. En conclusion, faire confiance à une solution de sécurité implique une réelle définition des besoins et une étude objective des offres s'imbriquant dans une politique de sécurité globale.

Fondée en 1992, la société ESET est spécialisée dans la conception et le développement de logiciels de sécurité pour les entreprises et le grand public. Pionnier en matière de détection proactive des menaces véhiculées par l'Internet, ESET est aujourd'hui le leader dans ce domaine. À ce jour, l'antivirus ESET NOD32 détient le record mondial de récompenses décernées par le laboratoire indépendant Virus Bulletin depuis 1998. ESET NOD32, ESET Smart Security et ESET Cybersecurity pour Mac sont reconnus et appréciés par plus de 120 millions d'utilisateurs dans le monde. ESET a son quartier général à Bratislava (Slovaquie) et possède des filiales à San Diego (U.S.), Buenos Aires, et Singapore. Ses centres de recherche sont établis à Bratislava, San Diego, Buenos Aires, Prague, Cracovie, Montréal et Moscou. ESET est également représenté dans plus de 180 pays à travers un réseau de partenaires. En savoir plus sur ESET : www.eset.com/fr