Les malwares mobiles sont d’actualité à l’approche des fêtes de fin d’année
Selon le rapport de sécurité trimestriel de Fortinet, plus d’une entreprise sur quatre a été victime d’une attaque par malware mobile
.png)
Fortinet® (NASDAQ: FTNT), leader mondial des solutions de cybersécurité automatisées, intégrales et intégrées, annonce la publication de son rapport de sécurité trimestriel Global Threat Landscape Report. Ce rapport révèle une recrudescence de menaces qui, par ailleurs, deviennent plus sophistiquées. Le nombre de variantes et de familles de malwares progresse, et les botnets continuent à infecter les organisations. Voici les faits manquants de ce nouveau rapport :
- Développer de nouvelles menaces reste une priorité pour les cybercriminels. Ces derniers enrichissent et affûtent leurs armes, et conçoivent de nouvelles stratégies qui arrivent à percer les lignes de défense de leurs cibles. Le nombre de variantes de malware unique progresse de 43 %, tandis que celui des familles de malwares grimpe de 32 %. Le nombre de malware unique détecté quotidiennement par entreprise bondit de 62 %. Dans le droit fil de cette tendance, le nombre d’exploits unique s’est apprécié de prés de 10 %, tout comme le nombre d’exploits détectés qui ressort à + 37 %. Les cybercriminels continuent à concevoir des variantes et familles de malware unique, illustrant ainsi l’importance d’une veille sur les menaces et d’outils d’évaluation pertinents.
- Les appareils mobiles restent une cible privilégiée. Plus d’un quart des entreprises a subi une attaque par malware mobile, essentiellement en environnement Android. Sur l’ensemble des menaces véhiculées par les différents vecteurs d’attaque, 14% de l’ensemble des alertes est lié à Android, contre seulement 0,000311 % à iOS. Les menaces mobiles sont préoccupantes et doivent être maîtrisées à l’approche de la saison des fêtes de fin d’année. En effet, ces menaces servent parfois de passerelle vers les réseaux d’entreprise, à des fins d’exploit. Pour les cybercriminels, les appareils mobiles sont des cibles permettant de s’infiltrer au sein des réseaux à des fins d’exactions.
- Le cryptojacking est une passerelle vers de nombreuses attaques. Le cryptojacking reste courant et en progression. Le nombre de plateformes de cryptojacking progresse de 38% et le nombre de signatures uniques a presque doublé sur l’année passée. Ces chiffres comprennent les nouvelles plateformes sophistiquées utilisées par les assaillants aguerris, ainsi que les services SaaS pour les novices. Les botnets IoT tirent de plus en plus parti de cette approche pour mener leurs attaques. Le cryptojacking est souvent considéré comme indésirable, puisqu’il mobilise des ressources CPU. Mais, au-delà, les professionnels de la sécurité se rendent compte que cette activité malveillante peut servir de passerelle à des attaques et qu’elle contribue à un niveau de risque plus élevé.
- Le trafic malveillant est plus important le week-end et pendant les vacances. Les données montrent que le trafic malveillant représente une portion plus importante du trafic global lors des week-ends et périodes de vacances étant donné que beaucoup de salariés ne travaillent pas lors de ces périodes, ce qui réduit le volume de trafic d’entreprise. Pour de nombreuses organisations, c’est donc l’opportunité de repérer plus simplement le trafic malveillant. A l’heure où les cybercriminels utilisent des techniques plus sophistiquées et automatisées, toute occasion de renforcer la visibilité est bonne à saisir.
- Forte progression des botnets. L’indicateur associé aux botnets ne progresse que de 2%. En revanche, le nombre de jours d’infection passe de 7,6 jours à 10,2 (+34%). Cette tendance suggère que les botnets deviennent plus sophistiqués et plus complexes à détecter et à supprimer, mais aussi que certaines entreprises peinent à mettre en œuvre des pratiques de sécurité pertinentes. Pourtant, de telles pratiques sont essentielles pour contrer l’ensemble des attaques. Parfois, les botnets passent en mode dormant, pour ensuite se réactiver lorsque le niveau d’activité revient à la normale. D’où l’intérêt de déterminer l’origine de l’attaque.
Le trafic chiffré franchit un nouveau seuil. Le trafic chiffré atteint de nouveaux sommets, représentant 72% de l’ensemble du trafic réseau, soit une progression de 55 % sur une seule année. Si le chiffrement contribue activement à protéger les données qui transitent entre le cœur de réseau, le cloud et les terminaux, il représente néanmoins un vrai défi pour les outils traditionnels de sécurité. Les performances limitées des pare-feux et systèmes IPS de certaines plateformes existantes freinent la capacité des entreprises à inspecter les données chiffrées de manière performante. Au final, une proportion toujours plus importante du trafic n’est pas analysée pour identifier toute activité malveillante, ce qui facilite la tâche pour les cybercriminels souhaitant injecter un malware ou exfiltrer des données.
La transformation numérique impose de repenser la sécurité
Sur ce trimestre, les données sur les menaces viennent à nouveau valider nombre des prédictions des chercheurs FortiGuard Labs. Pour garder une longueur d’avance sur les cybercriminels, les entreprises doivent repenser leurs stratégies de sécurité dans le cadre de leur transformation numérique. Le fonctionnement cloisonné des équipements de sécurité existant et les pratiques médiocres en matière de sécurité continuent à alimenter les risques face aux menaces actuelles et n’offrent pas le niveau de visibilité et de contrôle suffisant. En revanche, une Security Fabric active sur l’ensemble d’un réseau d’entreprise et intégrant étroitement différents modules de sécurité est une réponse pertinente à des menaces toujours plus nombreuses et renforce la protection de la surface d’attaque. Cette approche permet aux informations de veille sur les menaces d’être partagées à grande échelle, accélère les processus de détection et offre la restauration automatique nécessaire à des attaques utilisant de multiples vecteurs.
À propos du rapport de sécurité et des indicateurs
Le Threat Landscape Report de Fortinet, rapport trimestriel issu des travaux collectifs de veille de FortiGuard Labs, capitalise sur un large panel mondial de capteurs déployés par Fortinet sur le troisième trimestre 2018. L’étude propose des données mondiales et par région. Le rapport présente également l’indice Fortinet Threat Landscape Index (TLI), constitué d’indicateurs associés à 3 volets essentiels et complémentaires : les exploits, les malwares et les botnets. Ces indicateurs révèlent le niveau de prévalence et le volume de chacune de ces menaces. Ce rapport se penche également sur les principales vulnérabilités zero-day et tendances en matière d’infrastructure, et renseigne sur le contexte et les tendances des cyber-attaques qui affectent les entreprises.
« Les cybermenaces ont le vent en poupe et toutes les entreprises subissent la progression du nombre de malwares et d’exploits détectés. Le ransomware, au cœur de nombreux débats, n’est désormais plus le seul sujet d’attention, face à la prolifération du cryptojacking, des malwares mobiles et des attaques ciblant les chaînes logistiques et environnements industriels critiques. Les assaillants continuent à concevoir de nouvelles menaces et tirent parti, à grande échelle, de techniques d’automatisation pour perpétrer leurs activités malveillantes. Plus que jamais, les stratégies de sécurité IT et OT doivent miser sur une sécurité étroitement intégrée et sur une segmentation. »
Phil Quade, Chief Information Security Officer, Fortinet
Ressources complémentaires
- Rendez-vous sur notre blog pour davantage d’informations sur cette étude et accéder à la totalité du rapport.
- Découvrez les indicateurs du Fortinet Threat Landscape pour les botnets, les malwares et les exploits sur Q3 2018.
- Découvrez FortiGuard Labs et l’offre de services de sécurité FortiGuard.
- Pour en savoir davantage sur le service Security Rating de FortiGuard, dédié aux audits et meilleures pratiques en matière de sécurité.
- Abonnez-vous aux FortiGuard Threat Intelligence Briefs.
- Découvrez nos programmes Network Security Expert, Network Security Academy et FortiVets.
- Découvrez ce qu’est la Security Fabric de Fortinet et la troisième génération de la sécurité réseau.
- Suivez-nous sur Twitter, LinkedIn, Facebook, YouTube, and Instagram.
À propos de Fortinet
Fortinet assure la sécurité des entreprises, fournisseurs de services et administrations parmi les plus grandes au monde. Fortinet apporte à ses clients une protection intelligente et transparente, véritable ligne de défense d’une surface d’attaque qui s’étend. Cette sécurité affiche des performances pérennes, adaptées à des réseaux décloisonnés. Seule l’architecture Security Fabric de Fortinet est capable de déployer une sécurité sans compromis pour relever les défis de sécurité les plus critiques au sein des environnements réseaux, applicatifs, cloud ou mobiles. Plus de 375 000 clients dans le monde font aujourd’hui confiance à Fortinet pour les protéger.
Pour en savoir davantage : http://www.fortinet.com, http://www.fortinet.fr, le blog Fortinet ou FortiGuard Labs.
FTNT-O
Copyright © 2018 Fortinet, Inc. All rights reserved. The symbols ® and ™ denote respectively federally registered trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet's trademarks include, but are not limited to, the following: Fortinet, FortiGate, FortiGuard, FortiCare, FortiManager, FortiAnalyzer, FortiOS, FortiADC, FortiAP, FortiAppMonitor, FortiASIC, FortiAuthenticator, FortiBridge, FortiCache, FortiCamera, FortiCASB, FortiClient, FortiCloud, FortiConnect, FortiController, FortiConverter, FortiDB, FortiDDoS, FortiExplorer, FortiExtender, FortiFone, FortiCarrier, FortiHypervisor, FortiIsolator, FortiMail, FortiMonitor, FortiNAC, FortiPlanner, FortiPortal, FortiPresence , FortiProxy, FortiRecorder, FortiSandbox, FortiSIEM, FortiSwitch, FortiTester, FortiToken, FortiVoice, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLCOS and FortiWLM.
Other trademarks belong to their respective owners. Fortinet has not independently verified statements or certifications herein attributed to third parties and Fortinet does not independently endorse such statements. Notwithstanding anything to the contrary herein, nothing herein constitutes a warranty, guarantee, contract, binding specification or other binding commitment by Fortinet or any indication of intent related to a binding commitment, and performance and other specification information herein may be unique to certain environments. This news release may contain forward-looking statements that involve uncertainties and assumptions, such as statements regarding technology releases among others. Changes of circumstances, product release delays, or other risks as stated in our filings with the Securities and Exchange Commission, located at www.sec.gov, may cause results to differ materially from those expressed or implied in this press release. If the uncertainties materialize or the assumptions prove incorrect, results may differ materially from those expressed or implied by such forward-looking statements and assumptions. All statements other than statements of historical fact are statements that could be deemed forward-looking statements. Fortinet assumes no obligation to update any forward-looking statements, and expressly disclaims any obligation to update these forward-looking statements.