Éviter de trouver du charbon dans sa chaussette d’e-commerçant : Defense.Net, pionnier de la protection contre les attaques DDoS, livre ses sept meilleurs conseils pour protéger les sites de commerce électronique contre les attaques lors du Cyber Monday

Mesures que les e-commerçants peuvent prendre pour éviter une panne catastrophique de leur site web pendant la période d’achats la plus cruciale de l’année

BELMONT, CALIFORNIE – Defense.Net, la seule entreprise conçue pour contrer l’ampleur et la sophistication croissantes des attaques modernes par déni de service distribué (DDoS), a dévoilé aujourd’hui ses sept principaux conseils pour aider les sites de commerce électronique à se protéger contre les cyberattaques pendant la période d’achats la plus intense de l’année. Ces conseils, formulés par Barrett Lyon, pionnier de la cybersécurité et de l’atténuation des attaques DDoS, interviennent alors que de nouvelles attaques DDoS, capables de mettre hors service les sites web d’entreprises pourtant bien protégées, ont gagné en ampleur et en fréquence au cours des 12 derniers mois.

« Les commerçants en ligne et les autres entreprises qui dépendent de leur site web pour exercer leur activité n’ont qu’à se rappeler ce qui est arrivé à Burlington Coat Factory il y a deux ans, lorsqu’une attaque DDoS a rendu son site inaccessible pendant 45 heures », a déclaré Barrett Lyon, fondateur et directeur technique de Defense.Net, dont la traque de pirates informatiques liés à la mafia russe a été relatée dans le livre à succès Fatal System Error. « Alors que l’année 2013 a été marquée par une hausse sans précédent des attaques DDoS, les commerçants en ligne peuvent prendre quelques mesures simples pour éviter les pertes financières dévastatrices qu’une telle attaque pourrait entraîner pendant la période cruciale des achats de fin d’année ou lors du Cyber Monday, la journée la plus chargée de l’année pour les achats en ligne. »

Lors d’attaques DDoS, les auteurs constituent une armée d’ordinateurs compromis (un botnet) afin d’inonder un site web d’un volume de requêtes tel qu’il se retrouve saturé et tombe en panne. Récemment, les outils d’attaque sophistiqués sont devenus si faciles d’accès qu’un botnet capable de causer des millions de dollars de dégâts en quelques minutes peut être loué pour 7 dollars de l’heure. Une arme autrefois réservée aux cybercriminels chevronnés est ainsi désormais accessible à un large public, dont les motivations pour attaquer un site web sont diverses : concurrents, clients mécontents, anciens employés, maîtres chanteurs ou encore « hacktivistes » opposés aux produits commercialisés. Selon Forrester, les pertes estimées peuvent atteindre environ 2,1 millions de dollars pour chaque tranche de quatre heures d’indisponibilité d’un site web, et 27 millions de dollars pour une interruption de 24 heures, selon la taille de l’entreprise.

« Trop d’entreprises pensent aujourd’hui qu’une attaque DDoS “ne pourrait jamais leur arriver”. Pourtant, lorsque je suis récemment intervenu lors de l’événement « Centre d’innovation du commerce de détail » dans la Silicon Valley et que j’ai échangé avec les grandes marques qui y participaient, plus d’un tiers d’entre elles ont déclaré avoir subi une attaque DDoS au cours de la semaine précédente », a déclaré Chris Risley, PDG de Defense.Net. « Si un pirate informatique voulait attaquer un site de commerce électronique et avoir un impact maximal, le Cyber Monday serait une cible évidente. Il est plus important que jamais que les sites marchands se préparent en amont et anticipent les attaques potentielles. »

Voici les sept principaux conseils de Barrett Lyon, de Defense.Net, pour aider les sites de commerce électronique à se protéger contre une attaque DDoS :

1. Évaluez vos risques et évitez le syndrome « Cela ne pourrait jamais m’arriver »

Évaluez vos risques et évitez le syndrome « Cela ne pourrait jamais m’arriver ». Existe-t-il des clients, des partenaires, d’anciens employés mécontents, etc., qui pourraient vous en vouloir au point de lancer une attaque contre vous ? Vendez-vous des articles que certaines personnes pourraient juger répréhensibles, tels que des manteaux de fourrure, des produits fabriqués dans de véritables « ateliers clandestins » ou dans des usines perçues comme telles, etc. ? Gardez à l’esprit que, même si vous pensez que personne n’en veut à votre entreprise, vous pourriez à tout moment recevoir une « demande de rançon » de la part d’un extorqueur exigeant un paiement pour empêcher une attaque DDoS imminente contre votre site web.

2. Soyez à l’écoute de ce qui se dit

De nombreux pirates informatiques agissent ainsi pour obtenir de la reconnaissance, notamment dans le cas des attaques DDoS, qui sont souvent utilisées à des fins punitives, contrairement à d’autres formes de cybercriminalité où l’auteur cherche à réaliser un gain financier. Tenez-vous au courant des actualités et consultez les blogs et les forums tels que Pastebin, sur lesquels les pirates se vantent de leurs exploits, afin de vous préparer au mieux avant le lancement d’une attaque. Surveillez attentivement votre marque sur les réseaux sociaux, car c’est probablement sur Twitter que vous entendrez parler d’une attaque en premier.

3. Parlez-en à votre fournisseur de services

La plupart des fournisseurs de services proposent des services d’atténuation des attaques DDoS à un coût modique. Toutefois, il est important de vérifier les ressources en bande passante de votre fournisseur de services. Sachez qu’une attaque DDoS de grande ampleur visant un autre client de votre fournisseur pourrait compromettre sa capacité à protéger des clients supplémentaires, laissant ainsi votre site vulnérable. Autre point à prendre en compte : l’atténuation des attaques étant coûteuse et secondaire par rapport à leur activité principale, la plupart des fournisseurs de services mettront fin à votre protection si vous êtes régulièrement la cible d’attaques.

4. Envisagez des ressources d’atténuation supplémentaires

Étudiez les options disponibles pour renforcer votre protection contre les attaques DDoS. Vous pouvez notamment créer votre propre réseau, installer du matériel de protection contre les attaques DDoS ou faire appel aux services d’un fournisseur de solutions d’atténuation des attaques DDoS dans le cloud. Le coût et la complexité de ces options varient, mais elles constituent la meilleure assurance contre une interruption catastrophique de votre site. Notez que si ces systèmes sont installés avant qu’une attaque ne se produise, les mesures d’atténuation seront nettement plus efficaces et moins coûteuses que si elles sont mises en place après le début d’une attaque.

5. Sachez reconnaître les signes indiquant que votre site est attaqué

Les attaques DDoS sont souvent confondues avec des niveaux de trafic légitime supérieurs à la normale. Les commerçants sont particulièrement vulnérables à ce phénomène pendant la période des achats de fin d’année, lorsque des hausses de trafic sont attendues, mais que leur ampleur reste imprévisible. En collaborant avec votre fournisseur de services ou en développant en interne la capacité d’analyser les adresses IP du trafic entrant sur votre site web, vous pouvez évaluer la légitimité des visiteurs de votre site et déployer des contre-mesures avant qu’une attaque ne submerge vos défenses.

6. En dernier recours, sachez qui appeler en cas d’urgence

Préparez une liste des meilleurs services d’atténuation auxquels vous pouvez faire appel pour remettre votre site en ligne s’il a été rendu indisponible par une attaque DDoS. Comme indiqué précédemment, cette solution sera plus coûteuse et entraînera quelques « dommages collatéraux », à l’image des pompiers qui brisent des fenêtres et des murs et causent des dégâts des eaux, mais éteignent l’incendie.

7. Pendant une attaque, veillez à ne pas laisser la boutique sans surveillance

Récemment, des attaques DDoS ont été lancées pour faire diversion afin de permettre à des cybercriminels de voler des informations de carte bancaire ou des mots de passe, ou de commettre d’autres cybercrimes au-delà de la simple mise hors service de votre site web. Dans d’autres cas, les cybercriminels repèrent un site faisant l’objet d’une attaque DDoS et profitent de l’occasion pour tenter de dérober des données pendant que l’entreprise concentre son attention sur l’attaque et le rétablissement du site. Lorsque vous atténuez une attaque DDoS, veillez à rester tout aussi vigilant face aux attaques qui pourraient s’y ajouter.

Pour en savoir plus, consultez le livre blanc de Barrett Lyon, fondateur et directeur technique de Defense.Net, sur le panorama des menaces DDoS.

À propos de Defense.Net

Fondée par Barrett Lyon, à l’origine du secteur de la protection contre les attaques par déni de service distribué (DDoS) il y a plus de 10 ans, Defense.Net a réuni les meilleurs experts du domaine des DDoS et développé de nouvelles technologies révolutionnaires afin de relever efficacement les défis actuels et futurs liés à la protection contre ces attaques. Elle est la seule entreprise à protéger les sociétés et les organisations contre cette nouvelle génération d’attaques DDoS massives et sophistiquées, tout en garantissant des performances optimales pour les applications Internet — deux domaines dans lesquels les services traditionnels de protection contre les DDoS n’ont pas su s’adapter aux stratégies modernes des cyberattaquants d’aujourd’hui. Face à l’ampleur et à la complexité croissantes des attaques DDoS, ainsi qu’au nombre grandissant d’acteurs malveillants prêts à y recourir, Defense.Net protège les organisations contre les attaques modernes en offrant aux utilisateurs finaux une expérience fluide, comme si aucune attaque n’était en cours. L’entreprise a levé plus de 9,5 millions de dollars sous forme de financements par emprunt et par capitaux propres auprès d’investisseurs, parmi lesquels Bessemer Venture Partners (BVP), investisseur visionnaire dans les secteurs de la sécurité et d’Internet.

Addendum : F5 Networks a acquis Defense.Net en mai 2014

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.