Le web est aujourd'hui le principal vecteur d'attaques de piratage en ligne. Il représente aussi une menace pour la productivité de nombreuses entreprises. Pourtant, la plupart des entreprises ne sont pas protégées contre les malwares modernes.
Au début de l'année 2008, on dénombrait 6000 pages web infectées par jour, soit une toutes les 14 secondes. Cette activité est extrêmement lucrative pour les criminels: un seul ordinateur compromis peut donner accès à des milliers d'enregistrements.
Selon une enquête menée par Google 2,3 millions de pages ont été recensées comme étant infectées par des programmes malveillants. Google a également identifié plus de 180 000 sites qui installent automatiquement des programmes malveillants lors des visites des internautes.
83 pour cent des pages web infectées par des malwares se trouvent sur des sites web parfaitement légitimes.
Les menaces web actuelles évoluent très rapidement, et les auteurs de malwares exploitent immédiatement la moindre vulnérabilité détectée dans les navigateurs. Aussi les entreprises ne peuvent-elles pas se contenter de protéger leur messagerie et leurs systèmes d'extrémité. Elles doivent prendre des mesures pour s'assurer que les utilisateurs qui naviguent sur le web ne compromettent pas la sécurité informatique de l'entreprise, les ressources réseau ni la productivité du personnel. Ces mesures passent tout d'abord par la prévention, avec l'application systématique des correctifs disponibles, et la sensibilisation des utilisateurs aux risques inhérents à la navigation Web, mais les entreprises doivent aussi mettre en oeuvre une solution de sécurité web exhaustive, intégrant trois éléments clés:
* Un filtrage reposant sur la réputation
* Un filtrage prédictif en temps réel des menaces
* Un filtrage reposant sur le contenu
La navigation web fait aujourd'hui partie intégrante des activités professionnelles de la plupart des entreprises, et elle doit bénéficier du même niveau de protection que les passerelles de courrier électronique et les systèmes d'extrémité.
Pour se protéger de la menace croissante que représentent les malwares diffusés sur le web, les entreprises doivent surtout disposer d'une solution qui offre à la fois des fonctions de sécurité éprouvées, des contrôles de sites et de contenu puissants, et un système d'administration efficace, sans pénaliser les performances informatiques globales. En effet, parallèlement, l'utilisateur final a besoin d'applications rapides et efficaces. Au final, les solutions qui ne répondent pas à ces critères de sécurité, de contrôle et de performances mettent en danger l'entreprise.
 Pour aller plus loin sur ce sujet
|
|
