Problème

Nous voulons pouvoir être en ligne partout, et de préférence via le Wifi. Mais on n’est jamais certain que les réseaux Wifi gratuits soient sécurisés. Ainsi, le trafic sur un tel réseau peut être copié, rendant même les sites web cryptés vulnérables. L’URL peut en effet être déviée vers un autre serveur, afin que les utilisateurs introduisent leur mot de passe sur une copie de la page. Vous risquez alors de livrer votre mot de passe en pâture sur Facebook, Gmail, Office 365, etc.

Solution

Vous pouvez évidemment renoncer aux réseaux Wifi gratuits. Mais pas besoin d’en arriver là : avec une connexion  SSL VPN, tout le trafic réseau sur des appareils mobiles est protégé par un firewall, dans le cloud ou non. Vous pouvez aussi créer un “ conteneur ” sécurisé pour les applications commerciales. Ainsi, vos données seront encodées et vous surferez en toute sécurité.

Problème

Même si vous utilisez un réseau sécurisé, le vol d’un mot de passe peut s’avérer plus facile qu’on ne le pense. Imaginez : vous recevez un e-mail pour participer à un concours en ligne, moyennant la création d’un compte avec votre adresse e-mail. Vous spécifiez alors le même mot de passe que celui de votre compte de messagerie. Un vrai cadeau pour le hacker, qui ne doit même pas utiliser de malware. Et si ce mot de passe est, de surcroît, celui d’autres comptes et applications (d’entreprises), la voie est grande ouverte.

Solution

Utilisez différents mots de passe et changez-en régulièrement. Les informations critiques doivent être protégées par une authentification forte. Il peut s’agir d’une authentification biométrique, mais la carte d’identité électronique belge (eID) nous offre aussi un solide moyen d'authentification.

Problème

Chaque jour, nous recevons des e-mails avec des pièces jointes, y compris de gens que nous ne connaissons pas. Imaginez que vous travailliez au département RH et que vous receviez un CV. Votre travail consiste à l’ouvrir et à l’analyser. Il suffit donc aux hackers de créer un CV ayant l’air parfaitement normal, par exemple via LinkedIn. Si vous ouvrez ce fichier, un malware s’installe. Les hackers ont ainsi accès à votre réseau, à vos données financières, à vos données de R&D,… Ils peuvent même installer un système d’accès distant (remote access tool).

Solution

Une menace sophistiquée est très bien camouflée et demeure souvent sous le radar. Le format PDF en est un exemple typique : il semble inoffensif mais offre énormément de possibilités pour dissimuler du code. Le sandboxing vous permet de scanner des fichiers suspects dans un environnement (cloud) distinct afin de détecter tout comportement malveillant. Le fichier est envoyé vers le “ sandbox ”, où il est exécuté et simulé. Si son code contient des commandes douteuses, vous saurez qu’il y a un problème.

Problème

On constate sans cesse de nouvelles vulnérabilités dans les logiciels et systèmes d’exploitation. Peu après la découverte de ces points faibles, le fournisseur de logiciel développe un patch qui améliore son produit. C’est très courant. Mais qu’advient-il si vous n’installez pas directement le patch ? La réponse est très claire : vous êtes vulnérable. Toute personne informée de sa vulnérabilité peut aisément y remédier.

Solution

L’installation régulière des patches est un bon début. Les systèmes de prévention des intrusions (Intrusion prevention systems, IPS) surveillent votre réseau à la recherche d’activités malveillantes et empêchent l’exploitation des vulnérabilités - une fonctionnalité offerte par les pare-feu (firewalls) de nouvelle génération. Avec un virtual patching et un web application firewall, vous pouvez éviter que le trafic malveillant n’atteigne l’application vulnérable, tandis qu’un Vulnerability Management System permet de suivre et d’améliorer le statut de patching de votre entreprise.

Problème

L’affectation d’un budget à la sécurité IT n’a rien d’une sinécure. L’objectif est, en effet, de lutter contre les pertes d’argent sans pour autant gagner de nouveaux revenus. De nombreuses entreprises estiment en outre ne pas être une cible intéressante. Mais ne vous y trompez pas : toute entreprise est une cible potentielle, car vous êtes souvent une étape vers la cible ultime. Les hackers ne sont peut-être pas intéressés par vos données mais bien par celles de vos clients ou d'autres entreprises avec lesquelles vous faites des affaires.

Solution

La sécurité IT n’est pas seulement un défi pour l’IT mais aussi pour le business. N’attendez donc plus pour miser sur la sécurité IT. Telenet peut vous y aider au travers de ses solutions, des audits au suivi en passant par la mise en œuvre d’une architecture de sécurisation complète. Nous collaborons avec les meilleurs partenaires technologiques et installons les composantes de sécurité les plus appropriées.