Une étude du laboratoire de recherche Websense Security Labs montre une recrudescence des attaques visant Facebook, les iPads et les smartphones

Paris, (NASDAQ : WBSN), le 04 janvier 2011.

Si l'année 2010 vous a semblé riche en défis, 2011 réserve également quelques surprises. Voici les cinq prévisions majeures en termes de sécurité identifiés par Websense pour l'année 2011:

Prévision n°1 : Les séquelles de Stuxnet vont apparaître, restez bien informés sur les « attaques de codes malveillants avec la caution des États ! »

-       Stuxnet ciblait les infrastructures industrielles critiques, mais cela n'était qu'un aperçu. Compte tenu du temps nécessaire au développement d'attaques complexes telles que Stuxnet, nous prévoyons que des attaques similaires surviennent à une ou deux reprises en 2011. Ces attaques cautionnées par les États testeront les systèmes d'infrastructure nationaux pour déterminer ce qui est efficace pour de futures attaques.

Prévision n°2 : Seuls les plus aptes survivront aux menaces combinées. Les entreprises vont s'efforcer de maintenir leur sécurité tout en couvrant un périmètre plus large.

-       Des menaces combinées telles que Zeus et SpyEye ne vont cesser d'évoluer et d'exploiter une large gamme de modes de diffusion. Les menaces actuelles ne prennent plus la forme de fichiers binaires diffusés en pièces jointes, ce sont des attaques basées sur des scripts et intégrées dans du contenu multimédia. Et de nombreuses attaques se diffusent rapidement via les médias sociaux.
-       Les services informatiques, soumis à de nombreuses contraintes, vont devoir défendre un périmètre plus étendu et autoriser plus d'accès, malgré ces menaces de plus en plus sophistiquées.


Prévision n°3 : Mise à jour de statut : davantage d'atteintes à la sécurité des données d'entreprises surviendront via les canaux de médias sociaux.
                                                                                                                                       
-       L'infection des moteurs de recherche ne se limitera pas à Google mais s'étendra à Facebook. Les hackers vont manipuler les algorithmes de recherche de Facebook pour tromper les utilisateurs et les amener à visiter de fausses pages sur les marques ou les célébrités et ainsi accroître l'exposition au code malveillant.
-       Les employés posteront des données d'entreprise confidentielles sur des pages publiques.
-       Les utilisateurs de médias sociaux seront également vulnérables au spam et au contenu malveillant de vol de données.


Prévision n°4 : Vous n'êtes pas prêt pour le DLP ? Les kits d'attaques malveillantes exploiteront plus rapidement des vulnérabilités « zero-day », augmentant ainsi le risque de vol de données.

-       Plus les attaques ciblées seront recherchées, plus les vulnérabilités « zero-day » seront découvertes.
-       Les entreprises s'efforçant de laisser le contenu malveillant à l'écart tout en évitant la fuite de leurs données d'entreprise, la prévention contre la fuite d'information et la protection contre les menaces les plus actuelles vont devenir de plus en plus essentielles.


Prévision n°5 :  L'iPad, l'iPhone et autres smartphones seront les cibles principales des cybercriminels.

-       Les périphériques mobiles sont une mine d'or en matière de données personnelles et confidentielles. Les cybercriminels vont exploiter avec succès les attaques mobiles par téléchargement intempestif pour voler les données confidentielles et exposer les utilisateurs à du contenu malveillant.
-       La majorité des attaques mobiles de l'année à venir exploiteront les navigateurs Web mobiles de l'iPhone, l'iPad et des périphériques sous Android. Les applications indésirables vont également se multiplier et se sophistiquer.

Ces prévisions reposent sur les recherches du Websense® Security Labs™. L'équipe du laboratoire de recherche Websense a examiné l'analyse de réputation et comportementale réalisée par le réseau ThreatSeeker™ de Websense, qui exploite plus de 50 millions de systèmes de collecte de données en temps réel pour analyser quotidiennement un milliard d'éléments de contenu. Combiné au moteur Advanced Classification Engine (ACE) de Websense, ), le réseau ThreatSeeker procure à Websense une visibilité inégalée sur l'état du contenu sur Internet et dans les e-mails.

Citation(s) :
« 2011 apportera une série de menaces dangereuses conçues pour voler les données d'entreprise et immobiliser l'infrastructure », déclare Patrik Runald, directeur de recherche en sécurité chez Websense. « La majorité des stratégies de sécurité classiques sont inopérantes. Les entreprises et les pouvoirs publics doivent évaluer en permanence les moyens de défense. Une protection contre les toutes dernières menaces qui unifie la connaissance du contenu constitue la meilleure défense d'une entreprise contre les attaques Web, les failles de messagerie et la perte de données. »

Éléments multimédia :

Cliquez ici pour partager le document « Cinq prévisions en matière de sécurité pour 2011 » sur Facebook.

Cliquez ici pour partager sur Twitter : 5 Security Predictions for 2011 @WebsenseLabs

Consultez le rapport 2010 sur les menaces des laboratoires de sécurité Websense

Restez informés sur les dernières menaces en visitant le blog des laboratoires de sécurité Websense : http://community.websense.com/blogs/securitylabs/

Découvrez ces prévisions plus en détail sur le blog Websense Insights.

Cliquez ici pour visionner une vidéo en coulisse présentant cinq principaux chercheurs en sécurité des laboratoires Websense expliquant le moteur ACE. Il s'agit de l'outil de classification du contenu en temps réel propriétaire et exclusif de Websense, qui protège les clients contre les menaces Web et fuites d'informations les plus complexes, connues et inconnues.

Liens Websense:

Facebook: “Like” Websense.

Twitter: Follow @Websense.

A propos de Websense
Websense, Inc. (NASDAQ : WBSN), leader mondial des solutions intégrées de sécurité du Web, des données et de la messagerie, fournit  la meilleure protection contre les menaces contemporaines au TCO  le plus bas à plusieurs dizaines de milliers de grandes entreprises et PME dans le monde. Distribuées au travers d'un réseau mondial de partenaires et disponibles sous forme de logiciels, appliances et SaaS, les solutions de sécurité de contenu de Websense aident les entreprises  à tirer parti des nouveaux outils de communication, de collaboration et du Web 2.0. Pour se faire, elles apportent une protection contre les menaces continuelles, préviennent la perte d'information confidentielle et permettent d'appliquer les règles d'usage d'Internet et les politiques de sécurité. Le siège de Websense est basé à San Diego, Californie, et l'entreprise a des bureaux partout dans le monde. Pour plus d'information, visitez www.websense.com.
Websense is a registered trademark of Websense, Inc. in the United States and certain international markets. Websense has numerous other registered and unregistered trademarks in the United States and internationally. All other trademarks are the property of their respective owners.
Suivez Websense sur Twitter: www.twitter.com/websense
Rejoignez –nous sur Facebook: www.facebook.com/websense et www.facebook.com/webatwork