Clausyl
Vous êtes ici : Accueil » Sécurité » Les principales menaces informatiques potentielles sont des failles déjà (...)

Les principales menaces informatiques potentielles sont des failles déjà connues

D 9 mars 2015     H 16:56     A Clausyl info     C 17 messages

agrandir

Des failles de sécurité déjà connues restent en bonne place parmi les menaces informatiques potentielles. Les 10 failles de sécurité les plus utilisées par les hackers en 2014 exploitent en effet des vulnérabilités de codes déployés dans des systèmes depuis parfois des dizaines d’années. Tel est le constat que l’on peut tirer de l’édition 2015 de l’étude annuelle ‘Cyber Risk Report” publiée par HP. Ce rapport donne un état de la recherche et une analyse en profondeur des problèmes de sécurité les plus sérieux auxquels les entreprises ont été confrontées en 2014. Il évoque également les tendances probables pour 2015.

Diligentée par HP Security Research, cette étude analyse les données identifiant les failles de sécurité les plus répandues qui laissent les organisations vulnérables face à des attaques. Le rapport de cette année révèle que des failles de sécurité déjà connues et des erreurs de configuration ont contribué aux menaces les plus importantes en 2014.

"Un grand nombre de risques de sécurité majeurs sont liés à des failles connues depuis des décennies, et qui laissent les organisations inutilement exposées", a déclaré Art Gilliland, Sénior Vice-Président et Directeur Général de la division HP Enterprise Security Products. "Nous ne pouvons pas nous contenter de nous défendre contre ces vulnérabilités connues en attendant la prochaine solution technologique miracle. Les organisations doivent plutôt faire usage de tactiques de sécurité fondamentales pour contrer les vulnérabilités connues, et ensuite, éliminer des quantités importantes de risque".

Faits marquants et résultats majeurs

44 % des failles de sécurité connues sont liées à des vulnérabilités identifiées depuis 2 à 4 ans. Les attaquants continuent d’exploiter des techniques classiques pour réussir à s’introduire dans les réseaux et les serveurs. Chacune des 10 vulnérabilités les plus exploitées en 2014 s’est servie de faiblesses dans des lignes de code écrites depuis des années, voire des dizaines d’années.

La première cause de vulnérabilité est une mauvaise configuration des serveurs. Devançant de loin des vulnérabilités comme le manque de confidentialité ou la faible sécurisation des cookies, la mauvaise configuration des serveurs arrive en tête des failles de sécurité en 2014. Ce défaut permet aux hackers d’accéder aux fichiers, et rend ainsi les entreprises vulnérables aux attaques.

Les objets connectés ouvrent de nouvelles portes aux attaquants. En plus des risques de sécurités présentés par les objets connectés, 2014 a également vu une croissance des logiciels toxiques implantés sur les mobiles. Avec l’expansion croissante de l’éco-système participant aux traitements informatiques, les hackers vont pouvoir agir sur des points d’entrée au système d’information plus nombreux, tant que les entreprises n’auront pas pris de mesures de sécurité sur ce sujet.

Les principales causes d’exploitation des vulnérabilités sur les logiciels sont les erreurs, les bogues et les défauts de logique dans le codage. La plupart des failles de sécurité ont pour origine un petit nombre d’erreurs courantes dans la programmation. Anciennes et nouvelles vulnérabilités des logiciels sont rapidement exploitées par les attaquants.

Recommandations principales

Une stratégie globale de déploiement des correctifs aux moments opportuns devrait être mise en place pour défendre le réseau et s’assurer que les systèmes sont à jour avec les dernières protections de sécurité en date afin de réduire le risque de réussite des attaques.

La vérification des configurations et des tests réguliers de pénétration effectués à la fois par des équipes internes et externes peuvent permettre d’identifier d’éventuelles erreurs de configuration avant que les hackers ne les utilisent à mauvais escient.

Atténuer les risques potentiellement introduits sur le réseau avant l’adoption de nouvelles technologies. Avec les technologies émergentes comme l’Internet des Objets (IdO), il est impératif pour les organisations de se protéger contre les failles de sécurité potentielles en prenant conscience de nouvelles possibilités d’attaque avant qu’elles ne soient exploitées.

La collaboration et le partage d’informations est un facteur clé pour réagir aux menaces variées portant sur l’ensemble du secteur de la sécurité. Cela permet aux organisations de mieux comprendre les tactiques des adversaires, de constituer une défense plus proactive, de renforcer les protections offertes par les solutions de sécurité, et de créer un environnement global plus sûr.

Une stratégie de protection complémentaire devrait être adoptée avec une philosophie "d’acceptation des failles" continue. Il n’y a pas de solution miracle, et les équipes chargées de défendre le S.I. devraient mettre en œuvre un ensemble de tactiques complémentaires de sécurité pour assurer la meilleure défense possible.

Voir en ligne : Les principales menaces informatiques potentielles sont des failles déjà connues

Dans la même rubrique

18 février – Renouvellement de licence ESET

24 janvier – 773 millions d’adresses e-mail et 21 millions de mots de passe révélées

20 décembre 2017 – ESET rejoint le dispositif national d’assistance aux victimes d’actes de cybermalveillance

13 décembre 2017 – Hyper-connectivité au menu de Windows 10

13 décembre 2017 – Un ransomware Android modifiant le PIN

10 Messages

Un message, un commentaire ?
Forum sur abonnement

Pour participer à ce forum, vous devez vous enregistrer au préalable. Merci d’indiquer ci-dessous l’identifiant personnel qui vous a été fourni. Si vous n’êtes pas enregistré, vous devez vous inscrire.

Connexion | s’inscrire | mot de passe oublié ?

Rechercher

Les plus lus

1.  Satana, le ransomware qui empêche le démarrage de Windows,

2.  4 choses à faire avant d’installer Windows 10

3.  Un juge de New York donne raison à Apple

4.  Windows 10 : Microsoft assouplit la migration

5.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

5 articles au hasard

1.  Découverte d’un logiciel espion dans le firmware des disques durs

2.  Windows 10 : même l’écran bleu change

3.  Premier ransomware sur Mac

4.  Fichiers perdus après la mise à jour vers Windows 10

5.  Prise de contrôle à distance

Les plus populaires

1.  Un juge de New York donne raison à Apple

2.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

3.  Mise à jour Windows 10

4.  Les clés de chiffrement de Gemalto dérobées par la NSA et le GCHQ

5.  Premier ransomware sur Mac

Articles les plus récents

1 | 2 | 3 | 4 | 5

Commentaires récents

1 | 2 | 3 | 4 | 5

Nouveautés sur le Web

2015-2019 CLAUSYL
Archives | | Contact

RSS 2.0 twitter google facebook youtube