Cybersécurité : les pirates ont toujours de l’avance

La 14ème édition des Assises de la sécurité à Monaco vient d’avoir lieu du 1^er au 4 octobre : l’un des sujets phares a concerné le fait que les pirates informatiques ont toujours un coup d’avance dans la bataille mondiale de la cybersécurité.

Il ne se passe pas une semaine sans qu’un grand groupe ne soit victime d’une faille majeure et que des vols de mots de passe aient lieu en centaines de millions. Le  2 octobre, la banque américaine J.P.Morgan a révélé que l’attaque informatique dont elle a été victime pendant l’été a touché 76 millions de foyers et 7 millions de PME, clients de l’établissement.

D’après le cabinet PwC, le nombre de cyberattaques déclarés a augmenté de 48% dans le monde depuis début 2014.  Cela représente un coût moyen de 2,8 millions de dollars.

Les cybercriminels se sont professionnalisés et organisés en se regroupant – à l’instar d’une économie de marché – au fur et à mesure qu’ils s’enrichissaient. Cela leur permet de renforcer leur capacité à détourner n’importe quel type d’appareil qui peut leur servir à pirater des systèmes d’information.

Au moment de faire face aux nouveaux usages d’internet et de la mobilité, tels que le big data, BYOD (usage des appareils mobiles personnels dans l’entreprise), objets connectés et Cloud, les responsables de la sécurité informatique manquent de façon cruciale de moyens.

À Monaco, l’accent a été mis sur l’analyse des signaux faibles et inhabituels dans un serveur ou un ordinateur, qui peuvent témoigner de symptômes éventuels d’une attaque présente ou à venir.

L’idée est désormais en termes de sécurité, de minimiser les dégâts quand une incursion est détectée. C’est ce qui a pu se passer pour Shellshock, la faille récemment trouvée dans le programme Bash – (un protocole d’accès aux appareils à distance – qui concerne près de 50% des sites internet.

Une fois le patch de correction disponible, il faut trouver le temps de l’appliquer, et cela concerne 500 millions de machines et pas 500 000 comme ce fut le cas pour Heartbleed, la précédente faille majeure qui avait été révélée en mars.

«Dans cette course-poursuite entre pirates et acteurs de la sécurité, les premiers ont clairement un coup d’avance, et malgré tous les investissements réalisés par les clients, ceux-ci sont encore assez fortement vulnérables», indique Thierry Karsenti, directeur technique Europe de Checkpoint.

Les antivirus classiques, qui sont encore souvent la seule ligne de défense de nombreuses entreprises, sont depuis longtemps inefficaces face aux nouveaux types d’attaques.

Mais les pirates s’appuient aussi et surtout sur la naïveté des consommateurs qui sont peu en phase avec la réalité des dangers de la cybercriminalité.

Il y a peu, la société de sécurité informatique F-Secure a mené une enquête sur ce sujet en proposant dans les rues de Londres un accès Wi-Fi corrompu, bricolé avec des composants coûtant environ 200 euros. En fait, nombre de passants se sont fait pirater leurs données sans même s’en rendre compte en se connectant automatiquement.

Aujourd’hui, la solution la plus sûre pour vous protéger des cybercriminels et protéger votre ordinateur, votre mobile ou votre tablette lors de vos connexions internet est d’utiliser un service VPN. Vous vous assurez ainsi qu’aucune personne mal intentionnée n’écoute et n’utilise les données que vous envoyez, même lors d’une connexion internet non protégée. Vous évitez que vos mots de passe bancaires, vos comptes e-mail ou vos profils de réseaux sociaux soient interceptés et exploités à votre insu.

Notre service Le VPN code votre connexion internet par un cryptage complexe grâce à l’algorithme AES-256. Ce codage rend impossible toute interaction avec vos données personnelles, et cela, même lorsque votre connexion a été compromise ou interceptée. Chaque information que vous envoyez ira directement dans votre tunnel virtuel sécurisé. Avec Le VPN vous pouvez facilement diriger votre trafic en choisissant un serveur dans l’un des 100+ sites disponibles. Aussi, assurez-vous les services du meilleur VPN disponible pour une connexion Internet sécurisée, où que vous soyez.