titletext

Cybercriminalité : les réseaux sociaux menaceraient-ils les entreprises ?

Symantec vient de publier son rapport annuel sur la cybercriminalité en 2009. Le 15ème rapport de l’éditeur de logiciels fait le point sur l’activité cybercriminelle de l’exercice précédent. Si l’étude dénonce les failles d’Adobe (Flash et PDF) et les attaques par hameçonnages, Symantec met en avant l’usurpation d’identité ciblée via les réseaux sociaux … Flash et PDF représentent 49% des attaques web à eux 2, en 2009. Adobe rencontre donc d’énormes difficultés dans ses logiciels en terme de sécurité. En 2008, ces mêmes attaques ne représentaient que 11% des attaques sur internet. A l’heure où les entreprises standardisent leurs échanges de documents au format PDF, ces chiffres mettent à mal Adobe … Autre phénomène récurrent en cybercriminalité en 2009, les attaques par hameçonnage via le spam restent très présentes. Ces attaques visent particulièrement les services financiers des entreprises, cibles de 78% de ces techniques. L’étude Symantec 2010 révèle enfin que l’usurpation d’identité ciblée s’est développée en 2009. Cette technique s’appuie sur l’ingénierie sociale, ce qui permet d’obtenir des informations sensibles au sein des entreprises ciblées. Les réseaux sociaux sont mis en cause : les individus partagent de plus en plus d’information en ligne et offre des clés d’accès pour les pirates. A partir de ces informations, ces derniers expédient des mails piégés contenant des informations crédibles afin de légitimer leur document. Directeur des technologies de sécurité chez Symantec, Laurent Heslault appuie cette explication, développant que les réseaux sociaux publics (Facebook) et professionnels (viadeo, linkedIn) sont un véritables viviers d’informations sensibles à portée de « clics » des hackers … La gestion de la réputation online des entreprises passera aussi par la prise de conscience des professionnels et la gestion de la confidentialité des différents réseaux sociaux ! La sensibilisation des collaborateurs à l’utilisation des réseaux sociaux est donc indispensable ! Bien plus qu’une simple charte éthique informatique, une véritable charte à l’utilisation des médias sociaux est à instaurer pour que chacun connaisse la marche à suivre et ne tombe pas dans les travers de ces réseaux. Cybercriminalité : 15ème rapport Symantec complet au format PDF à télécharger Téléchargez la synthèse du 15 ème rapport de Symantec sur la cybercriminalité en 2010 Source :...

Lire la suite >