{"id":30136,"date":"2011-07-07T16:32:22","date_gmt":"2011-07-07T15:32:22","guid":{"rendered":"http:\/\/www.autopromopro.com\/?p=30136"},"modified":"2011-07-07T16:32:22","modified_gmt":"2011-07-07T15:32:22","slug":"pourquoi-les-reseaux-des-entreprises-sont-vulnerables","status":"publish","type":"post","link":"https:\/\/www.autopromopro.com\/articles\/2011\/07\/07\/pourquoi-les-reseaux-des-entreprises-sont-vulnerables\/","title":{"rendered":"Pourquoi les r\u00e9seaux des entreprises sont vuln\u00e9rables"},"content":{"rendered":"

Rueil-Malmaison, le 7 juillet 2011. Kaspersky Lab, \u00e9diteur reconnu de solutions de\u00a0s\u00e9curit\u00e9 informatique, pr\u00e9sente les r\u00e9sultats d\u2019une \u00e9tude r\u00e9alis\u00e9e par\u00a0son\u00a0\u00e9quipe Global Emergency Response Team (GERT), un p\u00f4le de conseil au\u00a0service des entreprises utilisatrices de ses produits. Les donn\u00e9es recueillies aupr\u00e8s de\u00a0celles-ci mettent en lumi\u00e8re les principales erreurs qui, en mati\u00e8re de\u00a0s\u00e9curit\u00e9 informatique, exposent une entreprise \u00e0 des risques.<\/strong><\/p>\n

<\/strong><\/p>\n

Alexey Polyakov, responsable de l\u2019\u00e9quipe GERT de Kaspersky Lab, commente\u00a0: \u00ab\u00a0Par\u00a0le pass\u00e9, notre \u00e9quipe de support aux entreprises a re\u00e7u des plaintes sans rapport avec les fonctionnalit\u00e9s de nos produits. Par exemple, certains clients se\u00a0sont plaints que nos produits ne parvenaient pas \u00e9liminer tous les virus d\u2019un r\u00e9seau. Apr\u00e8s une rapide analyse, nous avons d\u00e9couvert que les produits d\u00e9tectaient et \u00e9liminaient bien les programmes malveillants, mais que ces derniers ne cessaient de revenir, encore et toujours. C\u2019est ainsi qu\u2019au cours des 12\u00a0derniers mois, en nous mobilisant aux c\u00f4t\u00e9s de notre client\u00e8le d\u2019entreprises, nous avons observ\u00e9 que la majorit\u00e9 des incidents li\u00e9s \u00e0 des virus se produisent en raison d\u2019une sous-estimation des probl\u00e8mes de conception ou bien de faiblesses pass\u00e9es inaper\u00e7ues dans la politique de s\u00e9curit\u00e9 des entreprises.<\/em> \u00bb<\/p>\n

Ce qui peut rendre un r\u00e9seau d\u2019entreprise vuln\u00e9rable<\/strong><\/p>\n

La principale erreur consiste \u00e0 m\u00e9conna\u00eetre les droits d\u2019acc\u00e8s pour le partage r\u00e9seau, responsables de 35% des incidents. Il peut s\u2019agir d\u2019un partage ouvert avec des droits configur\u00e9s en \u00ab\u00a0acc\u00e8s complet\u00a0\u00bb pour tous sur un serveur de fichiers interne ou sur le\u00a0poste de travail d\u2019un utilisateur, par exemple pour un espace public partag\u00e9 o\u00f9 tous les documents sont stock\u00e9s. T\u00f4t ou tard, cela peut constituer une importante source de propagation de malwares dans toute l\u2019entreprise.<\/p>\n

Les malwares modernes tirent parti des vuln\u00e9rabilit\u00e9s existantes. Un r\u00e9seau d\u00e9pourvu ne\u00a0serait-ce que d\u2019un seul correctif de s\u00e9curit\u00e9 peut se trouver gravement en danger. Ce\u00a0probl\u00e8me est, du reste, le plus fr\u00e9quent au sein des PME comptant moins de\u00a0500\u00a0utilisateurs, car ces entreprises ne disposent pas des comp\u00e9tences suffisantes, voire ignorent purement et simplement l\u2019installation des correctifs. Cette erreur est \u00e0\u00a0l\u2019origine de 25% des incidents.<\/p>\n

L\u2019utilisation de plusieurs solutions antimalwares h\u00e9t\u00e9rog\u00e8nes (15% des incidents) peut conduire \u00e0 une situation dans laquelle il devient difficile de neutraliser les attaques, notamment si l\u2019une des solutions ne fait pas preuve de suffisamment de r\u00e9activit\u00e9, les\u00a0retards pouvant parfois se chiffrer en jours, en semaines ou m\u00eame en mois. Durant cet intervalle, la solution issue d\u2019un autre \u00e9diteur peut certes d\u00e9tecter et \u00e9liminer le\u00a0malware en question, mais uniquement sur la partie du r\u00e9seau qu\u2019elle surveille, le\u00a0reste n\u2019\u00e9tant pas \u00e0 l\u2019abri des attaques. Alexey Polyakov conclut\u00a0: \u00ab\u00a0Selon notre exp\u00e9rience, les administrateurs de s\u00e9curit\u00e9 passent beaucoup de temps \u00e0 essayer de\u00a0diagnostiquer et r\u00e9soudre un probl\u00e8me en compagnie des services de support de\u00a0divers \u00e9diteurs.<\/em> \u00bb<\/p>\n\n\n\n
\n\n\n\n
<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Un environnement partiellement prot\u00e9g\u00e9 (15% des incidents) correspond \u00e0 l\u2019installation d\u2019une solution antimalware sur une partie du r\u00e9seau, laissant les autres ressources sans\u00a0d\u00e9fense.<\/p>\n

La vuln\u00e9rabilit\u00e9 des firmwares (5% des incidents) peut \u00eatre exploit\u00e9e par des attaquants si les administrateurs de s\u00e9curit\u00e9 n\u00e9gligent de v\u00e9rifier si des correctifs sont n\u00e9cessaires sur les \u00e9quipements tels que les routeurs, pare-feu et autres appliances r\u00e9seau.<\/p>\n

Enfin, une autre erreur relativement peu fr\u00e9quente (5% des incidents tout de m\u00eame) consiste \u00e0 croire que les logiciels t\u00e9l\u00e9charg\u00e9s sur le Web sont toujours parfaitement sains.<\/p>\n

Comment en finir avec ces erreurs et que faut-il prendre en compte dans la conception de la politique de s\u00e9curit\u00e9 informatique d\u2019une entreprise\u00a0? Vous trouverez les r\u00e9ponses dans une pr\u00e9sentation d\u2019Alexey Polyakov intitul\u00e9e \u00ab\u00a0Corporate Incidents: Lessons Learned. Common and Avoidable Security Policy Mistakes for IT Management<\/em> \u00bb donn\u00e9e en juin dernier lors du Kaspersky Lab International Technology Press Tour \u00e0\u00a0Malaga en Espagne. Cette pr\u00e9sentation est disponible ici<\/a> au format PDF.<\/p>\n

A propos de l\u2019\u00e9quipe GERT<\/strong><\/p>\n

GERT est un nouveau service de conseil s\u2019adressant aux entreprises utilisatrices des\u00a0produits de Kaspersky Lab. Sa vocation est d\u2019aider les entreprises \u00e0 identifier et pallier les erreurs en mati\u00e8re de politique de s\u00e9curit\u00e9 ainsi que les attaques de malware qui en r\u00e9sultent, d\u2019effectuer des analyses a posteriori et de prodiguer des conseils sur les politiques de s\u00e9curit\u00e9. GERT est une \u00e9quipe internationale r\u00e9partie entre deux principaux sites, \u00e0 Moscou et \u00e0 Seattle (Etats-Unis).<\/p>\n

A propos de Kaspersky Lab<\/strong><\/p>\n

Fond\u00e9 en 1997, Kaspersky Lab, \u00e9diteur international de solutions et de services de\u00a0s\u00e9curit\u00e9, prot\u00e8ge plus de 300 millions d\u2019utilisateurs \u00e0 travers le monde.<\/p>\n

Ses solutions, destin\u00e9es \u00e0 un usage priv\u00e9 et professionnel, s’appuient sur le laboratoire o\u00f9 travaillent de nombreux \u00ab\u00a0malware-doctors\u00a0\u00bb parmi les plus r\u00e9put\u00e9s \u00e0 l\u2019\u00e9chelle internationale.<\/p>\n

24 h sur 24 h, 7 jours sur 7, les experts de Kaspersky Lab analysent, traitent les codes malicieux et d\u00e9veloppent les antidotes propos\u00e9s aux utilisateurs via des mises \u00e0 jour toutes les 45 minutes.<\/p>\n

Les technologies d\u00e9velopp\u00e9es par Kaspersky Lab assurent la protection contre les\u00a0programmes malveillants et la s\u00e9curit\u00e9 totale des informations, qu\u2019elles soient stock\u00e9es sur serveurs, postes de travail ou encore appareils mobiles.<\/p>\n

Les laboratoires de tests ind\u00e9pendants, qui mesurent les performances des\u00a0technologies disponibles sur le march\u00e9, ont confirm\u00e9 \u00e0 maintes occasions la\u00a0sup\u00e9riorit\u00e9 des solutions con\u00e7ues par Kaspersky Lab, retenues par plus de\u00a0120\u00a0acteurs majeurs de la s\u00e9curit\u00e9 informatique.<\/p>\n

En 10 ans, Kaspersky Lab est devenu un leader mondial, pr\u00e9sent dans plus de 60\u00a0pays. Kaspersky Lab compte pr\u00e8s de 2000\u00a0employ\u00e9s \u00e0 travers le monde, dont plus de 700\u00a0chercheurs et d\u00e9veloppeurs, et dispose de bureaux en Russie, en France, en\u00a0Allemagne, en Australie, au Benelux, au Canada, en Chine, en Cor\u00e9e du Sud, en\u00a0Espagne, aux Etats-Unis, en Grande-Bretagne, en Italie, au Japon, aux Pays-Bas, en Pologne, en Su\u00e8de\u2026<\/p>\n

Pour plus d\u2019informations concernant Kaspersky Lab\u00a0: http:\/\/www.kaspersky.fr<\/a><\/p>\n

Pour plus d\u2019informations sur l\u2019actualit\u00e9 virale\u00a0: http:\/\/www.viruslist.fr<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Rueil-Malmaison, le 7 juillet 2011. Kaspersky Lab, \u00e9diteur reconnu de solutions de\u00a0s\u00e9curit\u00e9 informatique, pr\u00e9sente les r\u00e9sultats d\u2019une \u00e9tude r\u00e9alis\u00e9e par\u00a0son\u00a0\u00e9quipe Global Emergency Response Team (GERT), un p\u00f4le de conseil au\u00a0service des entreprises utilisatrices de ses produits. Les donn\u00e9es recueillies aupr\u00e8s de\u00a0celles-ci mettent en lumi\u00e8re les principales erreurs qui, en mati\u00e8re de\u00a0s\u00e9curit\u00e9 informatique, exposent une entreprise […]<\/p>\n","protected":false},"author":1067,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19021],"tags":[30831],"class_list":["post-30136","post","type-post","status-publish","format-standard","hentry","category-services","tag-canada"],"_links":{"self":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/30136","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/users\/1067"}],"replies":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/comments?post=30136"}],"version-history":[{"count":0,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/30136\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/media?parent=30136"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/categories?post=30136"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/tags?post=30136"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}