Selon le « Threat report 2010 » de Websense, on observe à l’heure actuelle une convergence des attaques email et Web pour le vol de données. Ces deux vecteurs d’attaques sont aujourd’hui les plus courants car tout le monde les utilisent. En outre, les attaques sont de plus en plus sophistiquées et ciblées.
Websense a également mené une étude internationale auprès de ses clients sur l’utilisation du Web 2.0 et des réseaux sociaux dans l’entreprise. Selon les résultats de cette enquête, Facebook est généralement bloqué, à l’inverse de Youtube qui est le plus souvent ouvert. Certaines entreprises développent aussi des systèmes de « oui, mais ». L’entreprise présente pour son retour d’expérience a d’ailleurs mis en place un système de quotas, qui autorise un voire plusieurs slots de 10 mn de consultation quotidienne de certains médias sociaux pour les utilisateurs.
Parmi les principales raisons qui poussent les entreprises à bloquer ces accès, on retrouve en tête, selon cette même étude, les problèmes de productivité, de sécurité, d’utilisation de bande passante, ou encore de fuite d’information.
Facebook est aujourd’hui largement utilisé pour la diffusion de malwares, avec pour objectif le vol d’information. Environ 2,5 millions de pages sur Facebook contiendraient des liens malicieux. Et ce chiffre est encore plus élevé sur Twitter.
Les équipes sécurité doivent aujourd’hui faire face à ces problématiques au sein de leur entreprise et répondre aux sollicitations, voire exigences, de leurs collaborateurs. Aussi, les phrases du style « je veux consulter une vidéo sur Youtube », « je veux un iPad », …, sont devenues monnaie courante. Alors que faire ? Comment protéger le groupe de toute l’insécurité ambiante ?
Face à ces nouveaux médias et à leurs enjeux, l’entreprise témoin a établi une politique spécifique liée à leur utilisation, avec pour objectif final de constituer une offre maîtrisée :
– Sensibilisation en interne (COMEX, VP) : que faire en cas de perte ?...
– Formations aux best practices
– Identification des solutions (sécurité, gestion, …)
– Evolution de la PKI interne
– Surveillance de ce qui se fait dans le domaine au sein des autres entreprises
– Ou encore une veille technologique et concurrentielle.
