Des professions exposées à des menaces de sécurité

Octobre 2008 : Plus de quarante pour cent des responsables informatiques qui ont mis en place des serveurs virtualisés ont laissés ouvert aux attaques leur réseau informatique, parce qu’ils pensaient à tord que la sécurité était incluse dans la solution de virtualisation.
Cette découverte surprenante a été révélée aujourd’hui quand l’éditeur de solution de sécurité Clavister a publié une enquête informatique demandée par l’organisation internationale de conseil et de recherche YouGov°

Alors que la virtualisation, est maintenant l’une des avancées technologique du monde informatique, l’étendue du problème a été mis en relief quand 38 pour cent des participants à l’enquête ont admis qu’ils avaient déjà déployé cette technologie. La virtualisation apporte des bénéfices environnementaux, des gains économiques et une administration efficace  

« Quand les entreprises implémentent la virtualisation, il est très dangereux pour elles de croire que tout est automatiquement sécurisé parce qu’ils peuvent être la cible de nouvelles menaces » explique  Andreas Asander, VP product management chez Clavister
La virtualisation offre de nouveaux points d’attaque et donne accès à un plus grand nombre d’applications que sur un serveur physique traditionnel. Il est vital que les responsables informatiques franchissent les étapes nécessaires pour obtenir le même niveau de sécurité dans leur environnement virtualisé que celui qu’ils avaient dans une infrastructure traditionnelle.

Clavister a développé une liste de contrôle en cinq points pour les responsables informatique qui souhaitent adopter le principe de la virtualisation. Ils doivent :
1. Redéfinir la politique de sécurité en prenant en compte les aspects de la virtualisation
2. Utiliser une passerelle de sécurité virtualisée qui fonctionne au sein de l’infrastructure virtuelle
3. Protéger le centre d’administration virtuel et  y donner l’accès uniquement à partir d’un réseau séparé.
4. Limiter au minimum le nombre d’administrateurs autorisés à utiliser le système d’administration de la virtualisation 
5. Evaluer et tester le niveau de sécurité régulièrement. Répliquer l’environnement de production vers un environnement de test est très simple avec la virtualisation et ceci doit être utilisé. 
Pour avoir plus d’information sur la sécurité de la virtualisation, allez sur le site www.clavister.com

°Toutes données viennent de Yougov PLC, l’enquête a portée sur 212 responsables informatiques, directeurs Télécoms et grands managers du secteur privé. L’enquête a été effectuée entre le 22 et le 29 Septembre