Première ligne de défense
Aperçu sur les menaces Internet : quelles sont ces menaces et pourquoi est-il important de s'informer ?
Au cours des 15 dernières années, les menaces de sécurité des informations ont évolué sous différentes formes. Les virus dissimulés dans des fichiers exécutables chargés sur l'ordinateur ont laissé place à des virus de macro inclus dans des documents, suivis quelques années plus tard par les menaces informatiques transmises par messagerie électronique (parmi les plus connus, les virus « I Love You » et « Melissa »). Quelle que soit l'époque, les auteurs de programmes malveillants recherchent toujours le moyen ou le support le plus utilisé et le moins protégé. Aujourd'hui, on observe l'apparition d'une nouvelle vague de menaces, utilisant Internet comme moyen de diffusion.
Suivant le même schéma que les menaces des années précédentes, les menaces Internet se développent à une époque où le moyen utilisé (en l'occurrence : Internet) est en plein boom. Le web est devenu une gigantesque plate-forme d'échanges commerciaux et continue de se développer partout dans le monde. Les réseaux sociaux et communautés virtuelles comme Myspace et YouTube, sites sur lesquels les utilisateurs peuvent partager et télécharger toutes sortes de contenus, constituent un élément capital de cette évolution de l'utilisation d'Internet, de même que le comportement des utilisateurs est devenu de plus en plus régionalisé.
Désormais, les individus qualifiés auparavant de pirates informatiques, auteurs de virus, spammeurs et auteurs de programmes espions sont connus sous le nom de cybercriminels. Ces malfaiteurs déclenchent des menaces Internet avant tout dans un but lucratif, le but étant de dérober des informations confidentielles et de propriété intellectuelle. Ils parviennent à leurs fins en provoquant des infections, simplement par l'exploitation des visites d'utilisateurs de pages Internet ciblées, et en utilisant diverses techniques pour s'introduire furtivement sur un ordinateur ou sur Internet. Une fois en place, le code malveillant est en mesure de voler les données contenues dans les fichiers de l'utilisateur et entraîne également une plus forte consommation de la CPU.
Les menaces Internet englobent de nombreux types de menaces provenant du Web. Utilisant l'association de différents fichiers et techniques, plutôt qu'un fichier ou une approche unique, les méthodes utilisées par les menaces Internet sont très sophistiquées. Les auteurs de menaces Internet changent constamment la version ou la variante utilisée et ciblent le plus souvent des régions géographiques déterminées, les utilisateurs de sites Web particuliers ou une entreprise particulière. Une menace Internet étant implantée à un emplacement spécifique sur un site Web plutôt que sur l'ordinateur d'une victime, son code doit constamment être modifié afin d'éviter tout risque de détection.
Voici quelques exemples de menaces Internet :
- Un message de spam ou de phishing, ou un message ciblant un public déterminé contenant un URL redirigeant l'utilisateur vers un site Internet malveillant. Une fois cette page Internet ouverte, l'utilisateur télécharge sans le savoir des programmes espions ou des applications dont le but est de voler des données confidentielles stockées sur l'ordinateur de la victime et de les transmettre à un tiers.
- Un site Web frauduleux redirigeant l'internaute vers un site factice (imitation d'un site légitime) dans le but de voler des informations ou de tenter d'infecter l'ordinateur de la victime. Il est possible que le site Web infecte l'internaute à son insu, faisant de son ordinateur un bot participant désormais à des activités de spam, de phishing et autres pratiques malveillantes.
- Un navigateur présentant une faille de sécurité et utilisé par des fichiers médias (images, animations, vidéos ou fichiers audio) pour télécharger des fichiers malveillants. L'utilisateur d'un PC peut ainsi se retrouver victime de logiciels publicitaires utilisés à des fins criminelles.
Internet représente un moyen largement utilisé, essentiel à la productivité d'une entreprise, et pourtant relativement peu protégé. En conséquence, le monde de la sécurité des informations requiert de nouvelles approches face aux menaces Internet. Nous vous invitons à lire les articles à venir, dans lesquels nous comparerons les menaces Internet et les menaces de messagerie électronique et discuterons des meilleures méthodes pour se protéger des menaces Internet.
