mardi 1 octobre 2013

L'Europe se voile la face devant les menaces d'attaques DDoS

A lire sur:  http://www.infodsi.com/articles/143588/europe-voile-face-devant-menaces-attaques-ddos.html

mardi 24 septembre 2013
70 % des entreprises pensent qu'elles sont peu exposées au risque de diffusion d'une attaque par déni de service, et, un plus fort pourcentage encore, n'a rien mis en place pour s'en protéger. Cependant, elles admettent que leurs entreprises travaillaient dans des secteurs considérés comme une cible moyennement ou très susceptibles de subir une cyber-attaque (71 %), détenaient des marques réputées (88 %) et étaient dépendantes, voire très dépendantes d'Internet (84 %). Tels sont les premiers constats dressés à la lecture de l'étude réalisée par Exclusive Networks Group en collaboration avec Arbor Networks auprès des responsables informatiques de 300 entreprises européennes. Il existe manifestement une contradiction flagrante dans la perception qu’ont ces entreprises d’une attaque par déni de service.

De plus, 84 % des personnes interrogées ont déclaré qu'une attaque par déni de service aurait un impact « important » ou « très grave » sur leur activité mais, dans le même temps, 70 % d'entre elles n'avaient aucune idée de l'identité de leurs « voisins » dans les environnements d'hébergement ou de cloud partagés, et étaient de ce fait parfaitement ignorantes du risque de dommages collatéraux lié à des cibles très vulnérables. La majorité (71 %) pense également travailler dans des secteurs très menacés par les attaques DDoS, tels que les services financiers, la vente au détail, les jeux sur Internet et les services publics. Mais même ainsi, 85 % font confiance à leur pare-feu ou à leur technologie IPS, ainsi qu'à leurs équipes de sécurité pour limiter les attaques brutales, en oubliant que ces systèmes sont eux-mêmes très souvent la cible d'attaques de faible niveau et que les réseaux « saturés » rendent généralement redondant tout équipement de sécurité sur site.

« Cette étude révèle un contraste significatif entre la crainte des conséquences d'une attaque DDoS et la stratégie de défense adoptée », explique Barrie Desmond, directeur du marketing et des comptes internationaux chez Exclusive Networks Group. « De manière évidente, la compréhension des attaques par déni de service semble un peu dépassée, la plupart des gens les considérant comme un risque seulement encouru par les grandes entreprises. Cela semble résulter d'une incompréhension totale de la réalité actuelle des menaces d'attaques par déni de service. Les trois quarts des personnes interrogées pensent que ces attaques sont tout simplement des actes de brutalité, sans vraiment avoir conscience de leur fréquence ou de leur nature multi-vectorielle. Deux tiers d'entre elles ne savaient pas qu'il était actuellement possible de lancer une telle attaque pour seulement 30 euros. »

D'après le dernier rapport annuel Worldwide Infrastructure Security Report d'Arbor Networks, la taille moyenne des attaques DDoS a augmenté de 20 % en 2012, dépassant aujourd'hui nettement 1 Gbit/s, un niveau officieusement considéré par le passé comme le seuil des grosses attaques. L'étude révèle également la fréquence croissante des attaques visant les équipements à états comme les pare-feu et IPS, ou bien encore les applications dans le but de semer la confusion et de détourner la cible de la motivation principale, à savoir le vol de données ou l'infiltration de logiciels malveillants ou autres menaces persistantes avancées (APT).

« L'ampleur et la fréquence des attaques augmentent et les entreprises doivent prendre en compte cette réalité nouvelle. Cette année, nous avons déjà enregistré une attaque de 300 Gbit/s qui, pour la plupart des entreprises, serait catastrophique en termes de perte financière et de réputation. Pour maintes raisons, toutes les entreprises sont menacées par les attaques, qu'il s'agisse de raisons idéologiques, du choix de leurs partenaires, de leur lieu d'implantation et de stockage des données. Toutefois, la coexistence d'une protection sur site et d'une protection assurée sur le cloud par un prestataire de services permet à une entreprise de résister à la plupart des attaques DDoS », précise Jeremy Nicholls, directeur des canaux pour la zone EMEA chez Arbor Networks.

« Les entreprises doivent comprendre que la nature des attaques DDoS évolue rapidement », ajoute Barrie Desmond. « Aujourd'hui, ces attaques représentent plutôt un problème d'entreprise qu'un problème de réseau. Les prestataires de service et les ISP ont leurs limites et, comme personne ne connaît votre entreprise mieux que vous, vous devez être parfaitement conscient des menaces qui pèsent sur vous et devez mettre en place une stratégie de défense imparable. L'époque où les attaques DDoS ne concernaient que les autres est révolue et, malheureusement, toutes les structures devraient se considérer à juste titre comme menacées. »

« Les attaques DDoS connaissent une renaissance ; nous assistons en fait à l'apparition d'une nouvelle génération qui impose de réfléchir autrement, avec des solutions technologiques intégrées pour lutter contre les attaques DDoS et APT. »

Aucun commentaire:

Enregistrer un commentaire