Les attaques par d\u00e9ni de service distribu\u00e9 (DDoS), pilot\u00e9es via Botnet, ciblant les services et les applications, repr\u00e9sentent le probl\u00e8me num\u00e9ro un de s\u00e9curit\u00e9 op\u00e9rationnelle auquel fait face la communaut\u00e9 des fournisseurs de services, et ce, selon le rapport publi\u00e9 aujourd’hui par Arbor Networks, acteur majeur du march\u00e9 des fournisseurs de solutions de s\u00e9curit\u00e9 et de gestion de r\u00e9seau.<\/p>\n
Ce cinqui\u00e8me rapport annuel r\u00e9alis\u00e9 par Arbor Networks et relatif \u00e0 la s\u00e9curit\u00e9 des infrastructures recueille les r\u00e9ponses de 132 op\u00e9rateurs de r\u00e9seaux IP class\u00e9s en Tier 1, Tier 2, etc., et r\u00e9partis entre l\u2019Am\u00e9rique du Nord, l\u2019Am\u00e9rique du Sud, l\u2019Europe, l\u2019Afrique et l\u2019Asie. Cette ann\u00e9e, la participation a doubl\u00e9e en comparaison avec les 66 participants du sondage de l’an dernier. Quant \u00e0 la repr\u00e9sentation des diversit\u00e9s g\u00e9ographiques et organisationnelles, elle cro\u00eet notablement. Cette enqu\u00eate annuelle a pour objectif de fournir des donn\u00e9es utiles aux exploitants de r\u00e9seaux, \u00e0 \u00e9clairer les prises de d\u00e9cisions concernant l’utilisation de m\u00e9canismes techniques li\u00e9es \u00e0 leur s\u00e9curit\u00e9, afin de prot\u00e9ger les missions fondamentales d’Internet comme des autres infrastructures IP.<\/p>\n
Les attaques se tournent vers le cloud<\/p>\n
Pr\u00e8s de 35% des participants estiment que la sophistication des attaques de services et d’applications repr\u00e9sente la plus grande menace op\u00e9rationnelle pour les 12 prochains mois, supplantant celles rendues possibles par de grands r\u00e9seaux fant\u00f4mes prenant la seconde place avec 21% des voix. Cette ann\u00e9e encore, plus de la moiti\u00e9 des fournisseurs consult\u00e9s enregistrent une croissance des attaques de service au niveau de bandes passantes d’un gigabit ou moins. De telles attaques, \u00e9galement pilot\u00e9es par des botnets, sont sp\u00e9cialement con\u00e7ues pour exploiter les faiblesses de service, telles des requ\u00eates finales vuln\u00e9rables et co\u00fbteuses et des ressources de calcul limit\u00e9es.<\/p>\n
\u00ab Nos clients sont confront\u00e9s \u00e0 une s\u00e9rie de menaces dans les secteurs du cloud computing et des centres de donn\u00e9es de s\u00e9curit\u00e9, ainsi qu’\u00e0 l’\u00e9mergence de nouveaux d\u00e9fis op\u00e9rationnels avec la s\u00e9curisation de DNS et IPv6 \u00bb, a d\u00e9clar\u00e9 Ken Silva, directeur technique de VeriSign. \u00ab Le rapport annuel Arbor sur la s\u00e9curit\u00e9 des infrastructures offre aux soci\u00e9t\u00e9s \u0153uvrant \u00e0 la s\u00e9curit\u00e9 d’Internet et \u00e0 son fonctionnement de pr\u00e9cieux \u00e9clairages sur les questions que nous, en tant qu’industriels, devons traiter. \u00bb<\/p>\n
Plusieurs r\u00e9pondants ont signal\u00e9 des interruptions prolong\u00e9es (de plusieurs heures) sur d’importants services Internet, au cours de l’ann\u00e9e derni\u00e8re, en raison d’attaques port\u00e9es au niveau applicatif. Ces attaques ciblant les niveaux de service incluent les serveurs de nom de domaine (DNS) distribu\u00e9s, les r\u00e9partiteurs de charge et les serveurs SQL finaux de grande envergure.<\/p>\n
Des attaques toujours plus nombreuses, mais \u00e0 un rythme plus lent<\/p>\n
Dans les versions ant\u00e9rieures du compte-rendu global relatif \u00e0 la s\u00e9curit\u00e9 des infrastructures, les prestataires de service signalaient un pic de d\u00e9ni de service distribu\u00e9 (DDoS) ayant quasiment doubl\u00e9 d’une ann\u00e9e sur l’autre, avec des taux d’attaques passant de 400 Mbits \/ s \u00e0 plus de 40 Gbits \/ s depuis 2001. Cette ann\u00e9e, ils font \u00e9tat d’un pic soutenu du taux d’attaque de 49 Gbps, soit une croissance de 22% par rapport \u00e0 celui de 40 Gbits \/ s des ann\u00e9es pr\u00e9c\u00e9dentes, montrant un ralentissement de la croissance de l’ampleur des attaques pour ces 12 derniers mois. A titre de comparaison, les 40 Gbits \/ s de l’ann\u00e9e derni\u00e8re repr\u00e9sentaient une augmentation de 67% par rapport \u00e0 la plus grande attaque rapport\u00e9e dans l’\u00e9dition 2007 du sondage.<\/p>\n
En outre, seulement 19% des r\u00e9pondants au sondage ont signal\u00e9s que les attaques les plus \u00e9tendues qu’ils aient observ\u00e9s cette ann\u00e9e \u00e9taient dans la tranche allant de un \u00e0 quatre Gbits \/ s, par opposition aux quelque 30% de 2008.<\/p>\n
L’architecture de l’Internet et sa communaut\u00e9 d\u2019utilisateurs face \u00e0 une \u00ab v\u00e9ritable temp\u00eate de d\u00e9fis \u00bb<\/p>\n
L’architecture d’Internet et sa communaut\u00e9 d\u2019utilisateurs ont \u00e0 faire face \u00e0 de nombreuses probl\u00e9matiques, parmi lesquelles l’\u00e9puisement imminent des adresses IPv4 et la n\u00e9cessaire pr\u00e9paration en vue de la migration vers IPv6, les extensions de s\u00e9curit\u00e9 des services DNS (DNS SEC) et les ASN 4 bytes (utilis\u00e9s pour le routage inter-domaine sur l’Internet). N’importe lequel de ces changements peut, \u00e0 lui seul, constituer un d\u00e9fi majeur pour les op\u00e9rateurs de r\u00e9seaux. Conjointement, au niveau de l’architecture et du fonctionnement, ils repr\u00e9sentent le plus grand et, potentiellement, le plus perturbant faisceau de circonstances de l’histoire d’Internet, au vu de son influence grandissante sur les communications et le commerce du monde entier.<\/p>\n
Internet n’est pas pr\u00eat pour IPv6<\/p>\n
Une majorit\u00e9 des fournisseurs interrog\u00e9s exprime ses pr\u00e9occupations quant aux implications de s\u00e9curit\u00e9 li\u00e9es \u00e0 l’adoption d’IPv6, et la lenteur de la migration d’IPv4 vers IPv6, ou au moins du d\u00e9ploiement IPv6 en parall\u00e8le. Comme les ann\u00e9es pr\u00e9c\u00e9dentes, certains d\u00e9plorent le manque de fonctionnalit\u00e9s de s\u00e9curit\u00e9 IPv6 dans les routeurs, les firewalls et autres infrastructures r\u00e9seaux essentielles. D’autres fournisseurs s’inqui\u00e8tent de ce que le manque de tests et d’exp\u00e9rimentations relatifs au d\u00e9ploiement d’IPv6 puisse conduire \u00e0 des \u00ab failles importantes \u00bb notables dans la s\u00e9curit\u00e9 d’Internet.<\/p>\n
Arbor constate dans une \u00e9tude r\u00e9cente que les comptes IPv6 repr\u00e9sentent 0,03% de l’ensemble du trafic d’Internet, contre \u00e0 peine 0,02% l’an dernier : si l\u2019augmentation est significative, IPv6 ne repr\u00e9sente encore, dans le trafic Internet global d’aujourd’hui, qu’une infime fraction.<\/p>\n
Propos\u00e9 par http:\/\/bondprparis.com<\/p>\n","protected":false},"excerpt":{"rendered":"
Les attaques par d\u00e9ni de service distribu\u00e9 (DDoS), pilot\u00e9es via Botnet, ciblant les services et les applications, repr\u00e9sentent le probl\u00e8me num\u00e9ro un de s\u00e9curit\u00e9 op\u00e9rationnelle auquel fait face la communaut\u00e9 des fournisseurs de services, et ce, selon le rapport publi\u00e9 aujourd’hui par Arbor Networks, acteur majeur du march\u00e9 des fournisseurs de solutions de s\u00e9curit\u00e9 et […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-7062","post","type-post","status-publish","format-standard","hentry","category-communique"],"_links":{"self":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/7062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/comments?post=7062"}],"version-history":[{"count":0,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/posts\/7062\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/media?parent=7062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/categories?post=7062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.autopromopro.com\/articles\/wp-json\/wp\/v2\/tags?post=7062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}