Chaque jour, des entreprises de toutes tailles sont la cible d’innombrables piratages et attaques réseau. La fréquence et le nombre de ces attaques ne cessent de croître, apparemment de manière incontrôlable et sans aucun répit. Mais leur ampleur n’est pas le seul élément préoccupant : leur virulence et leur caractère malveillant le sont tout autant.
Parmi les attaques réseau les plus élémentaires, mais néanmoins efficaces, susceptibles de mettre à genoux une organisation et ses applications figurent les attaques par déni de service distribué (DDoS). Il existe plusieurs types d’attaques DDoS. Une attaque DDoS classique cherche à submerger les défenses du réseau au moyen d’un volume incessant de trafic, provenant généralement de plusieurs systèmes ou appareils compromis qui agissent comme des bots. Ces attaques volumétriques sont conçues pour saturer la capacité d’un réseau, en particulier son aptitude à gérer les connexions par seconde (CPS) ; on parle alors de vitesse de montée en charge. Elles visent à inonder les défenses de votre réseau, à les submerger puis à les épuiser, empêchant ainsi le trafic réel des utilisateurs légitimes d’y accéder.
C’est un peu comme la façon dont le corps humain réagit à une infection grave. Nos globules blancs tentent de combattre l’infection de toutes leurs forces. Malheureusement, cela rend le corps vulnérable à d’autres infections secondaires, car ses défenses sont débordées par la lutte contre l’infection grave initiale. Il en va de même pour les cyberattaques. Les attaques DDoS peuvent également servir de diversion, obligeant une organisation à concentrer toutes ses défenses et tous ses efforts sur la résolution de l’attaque DDoS connue, tandis qu’une attaque secondaire — telle une infection secondaire ! — s’infiltre dans le réseau pour dérober des données, entre autres, alors que toute l’attention des équipes de défense est accaparée par l’attaque DDoS, plus visible.
Une autre forme d’attaque DDoS exploite un grand nombre de connexions légitimes pour saturer et surcharger la mémoire des dispositifs de sécurité avec état, les contraignant ainsi à rejeter des connexions légitimes. Un autre type d’attaque DDoS ne cherche pas à submerger le réseau de requêtes, mais envoie plutôt ses données malveillantes caractère par caractère, ralentissant le réseau à l’extrême en accaparant une mémoire essentielle. Enfin, il existe des attaques DDoS hybrides, qui peuvent combiner un ou plusieurs de ces différents types d’attaques.
Examinons également le coût de ces attaques. Selon Neustar, une société de services d’information, une simple attaque DDoS coûte environ 100 000 $ aux établissements bancaires par heure1 ! Selon le rapport DDoS Intelligence de Kaspersky Labs2, la plus longue attaque DDoS de 2015 a duré 371 heures. Si cette attaque DDoS avait visé un établissement bancaire, elle aurait pu lui coûter plus de 37,1 millions de dollars !
Et, comme si cela ne suffisait pas, selon le 11e rapport annuel mondial sur la sécurité des infrastructures d’Arbor Networks3, le pic d’une attaque DDoS en 2015 a atteint 500 Gbit/s.
Remise en question de la sécurité des applications
La multiplication et la malveillance de ces attaques visant les entreprises peuvent amener même les organisations les plus soucieuses de leur sécurité à remettre en question les mécanismes de défense de leurs applications. Comment une entreprise peut-elle avoir la certitude que ses applications et ses données ne seront pas victimes d’une attaque malveillante et de sa charge utile destructrice, qui sèmerait la destruction et la dévastation dans son sillage ou, pire encore, entraînerait la prise en otage de données critiques et sensibles — notamment celles des utilisateurs, des employés, des patients et d’autres personnes — contre rançon ? Comment les entreprises peuvent-elles être certaines qu’elles ne seront pas les prochaines victimes d’une redoutable attaque DDoS ? Quelles seront les répercussions de ces attaques sur les ressources et les utilisateurs de l’entreprise, voire sur son image de marque et sa réputation ?
Aujourd’hui comme à l’avenir, les entreprises ont besoin de niveaux supérieurs de simultanéité, de connectivité et de débit pour faire face à des attaques toujours plus nombreuses et innovantes — et pas dans le bon sens du terme. Elles auront besoin de défenses puissantes et multicouches. Elles devront pouvoir évoluer à grande échelle et offrir des performances encore plus élevées.
Aujourd’hui comme demain, les entreprises ont besoin de F5.
Renforcer les entreprises grâce à une atténuation rapide des attaques DDoS
Grâce à des capacités de connexion simultanée et à un débit inégalés sur le marché, la lame 100 GbE F5 VIPRION B4450, annoncée le 22 févriernd 2016, permet aux entreprises de garantir la sécurité de leur réseau, de leurs applications et de leurs données. Associée à l’approche de proxy intégral de BIG-IP Advanced Firewall Manager (AFM), le pare-feu à proxy intégral avec état et hautes performances de F5, la lame VIPRION B4450 conforme à la norme NEBS, installée dans le châssis VIPRION C4450 à 4 lames ou C4800 à 8 lames de F5, assure une atténuation rapide des attaques DDoS et protège les entreprises contre une multitude de menaces DoS et DDoS. Cette nouvelle lame monte rapidement en puissance afin de distinguer les connexions malveillantes des connexions légitimes lors d’une attaque DDoS, en absorbant ou en rejetant les connexions malveillantes avant qu’elles ne puissent accaparer et saturer les ressources réseau et applicatives.
La nécessité de repousser des attaques virulentes et de protéger les réseaux, les applications et les données incite encore davantage les entreprises à poursuivre leurs investissements déjà considérables dans la sécurité. La lame F5 VIPRION B4450, associée aux châssis VIPRION C4480 et C4800, donne aux entreprises les moyens d’agir. Sa capacité inégalée sur le marché à prendre en charge plus d’un milliard de connexions simultanées permet de gérer aisément le nombre toujours croissant d’utilisateurs, d’applications et de données. Associée à BIG-IP AFM, la lame VIPRION B4450, installée dans un châssis C4450 ou C4800, garantit la protection et la sécurité des entreprises ainsi que de leurs réseaux, applications et données.
Se défendre contre les attaques de couche 7
Si les attaques DDoS volumétriques semblent attirer une grande partie de l’attention, les attaques applicatives se multiplient elles aussi. Et elles deviennent encore plus dangereuses et insidieuses. Grâce à un débit de couche 7 exponentiellement supérieur à celui de toutes les autres lames et de tous les autres châssis F5, la lame VIPRION B4450 offre le niveau de performances nécessaire pour atténuer même les attaques applicatives les plus virulentes. La lame VIPRION B4450 atténue les vecteurs d’attaque applicative, permet de les détecter de manière précoce et assure une protection d’une efficacité supérieure contre la plupart des attaques simultanées à plusieurs vecteurs.
Associée à BIG-IP Application Security Manager (ASM), le pare-feu d’applications web (WAF) agile et évolutif de F5 qui s’appuie sur l’expertise approfondie de F5 en matière d’applications pour détecter et atténuer les attaques basées sur HTTP, protéger les applications critiques grâce à une sécurité complète des applications web fondée sur des politiques, et offrir des défenses DDoS de couche 7 capables de détecter et d’atténuer les attaques ciblées tout en assurant leur visibilité, la lame F5 VIPRION B4450 atténue et neutralise la quasi-totalité des attaques L7 auxquelles elle est confrontée.
Alors que les attaques visant les réseaux et les applications progressent à un rythme sans précédent – un récent rapport du Ponemon Institute commandité par IBM4 affirme que 1,5 million de cyberattaques sont perpétrées chaque année – et coûtent toujours plus cher – Juniper Research5, dans un récent rapport, a indiqué que la cybercriminalité coûterait aux entreprises plus de 2 100 milliards de dollars par an d’ici 2019. Les entreprises doivent donc tout mettre en œuvre pour se protéger, ainsi que leurs employés, leurs patients, leurs utilisateurs, leur réseau, leurs applications et leurs données, mais aussi leur réputation. La multiplication des connexions simultanées est alimentée par la puissance croissante des appareils intelligents, le nombre toujours plus élevé d’applications par appareil et l’augmentation du nombre d’appareils connectés par personne. Pour relever ces défis, les entreprises ont besoin d’une solution offrant une capacité, un débit et des performances optimaux, tout en pouvant évoluer à la demande. Elles ont également besoin d’innovation et de progrès technologiques leur permettant de s’adapter aux évolutions désormais fulgurantes de la sécurité, sans nécessiter de modifications ni de remplacements qui augmenteraient les coûts.
C’est pourquoi les entreprises d’aujourd’hui ont besoin de F5 et de sa lame VIPRION B4450 100 GbE !
Références
1Neustar, « Les banques perdent jusqu’à 100 000 $ par heure en raison d’attaques DDoS plus courtes et plus intenses », par Penny Crossman, American Banker, 23 avril 2015
2Rapport sur les menaces DDoS, 4e trimestre 2015, Kaspersky Labs
311e Rapport annuel sur la sécurité des infrastructures mondiales, Arbor Networks
4Coût des violations de données en 2015, Ponemon Institute et IBM
5L’avenir de la cybercriminalité et de la sécurité : menaces financières et risques pour les entreprises, et mesures d’atténuation, Juniper Research, mai 2015
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.