Les entreprises ne sont pas préparées à la menace de la réflexion DNS, malgré l'attaque la plus importante de l'histoire

L'étude révèle un manque de compréhension des menaces modernes et un manque de confiance dans la protection des entreprises.

LONDRES-F5Networks, Inc. (NASDAQ : FFIV) a annoncé aujourd'hui les résultats de son enquête Infosecurity 2013, qui révèle que de nombreuses organisations ont du mal à suivre le rythme de l'évolution des menaces de sécurité. Les personnes interrogées lors de l'événement Infosecurity Europe 2013, qui s'est tenu à Londres cette semaine, ont admis ne pas comprendre les attaques par réflexion DNS, bien que l'événement ait eu lieu quelques semaines seulement après la plus grande attaque de ce type. Seuls 10 % des professionnels de la sécurité interrogés pensent pouvoir décrire avec précision le fonctionnement des attaques par réflexion, et seuls 11 % seraient tout à fait sûrs que les activités quotidiennes de leur entreprise ne seraient pas perturbées si elles étaient touchées par une telle attaque.

De nombreuses personnes interrogées ont déclaré se sentir vulnérables face aux menaces modernes que représentent les cybercriminels, les hacktivistes et les pirates informatiques. 87 % des personnes interrogées affirment qu'il est plus difficile que jamais de protéger leur entreprise contre la menace des cyberattaques, près d'une personne sur quatre citant la tendance BYOD comme le principal facteur expliquant la vulnérabilité de leur organisation. D'autres ont cité la complexité croissante des menaces (20 %) et l'évolution des "méchants", qui sont passés des pirates informatiques à ceux qui se concentrent davantage sur l'espionnage et les motivations politiques (14 %), comme le premier facteur d'accroissement de la difficulté à protéger les entreprises contre ces types d'attaques.

L'étude a également révélé d'autres préoccupations concernant la protection de l'infrastructure et des applications.  83 % des personnes interrogées ont révélé qu'elles n'étaient pas totalement convaincues que leur organisation disposait de politiques de sécurité et de disponibilité cohérentes dans l'ensemble de leur infrastructure informatique, et 85 % reconnaissent le risque d'effacer les données personnelles ainsi que les données de l'entreprise lors de la sauvegarde d'un appareil mobile de l'entreprise à la suite d'un vol.

"L'ampleur et la méthode des attaques Spamhaus auraient dû servir de signal d'alarme, mais l'étude suggère que de nombreux professionnels de la sécurité auraient encore du mal à gérer efficacement la nouvelle race d'attaques DDoS et craignent l'impact potentiel sur leur organisation", a commenté Joakim Sundberg, Worldwide Security Solution Architect, F5.

Sundberg a poursuivi : "Alors que les entreprises continuent de déplacer leurs applications vers le nuage afin d'accroître la souplesse de leur infrastructure et de réduire leurs coûts, il est essentiel qu'elles ferment toutes les portes dérobées aux attaquants potentiels. Les pare-feux conventionnels échouent face aux menaces Internet de plus en plus complexes ; il faut intégrer davantage d'intelligence dans le réseau de l'entreprise pour s'assurer que sa sécurité est à même de faire face aux menaces les plus récentes. Il s'agit notamment de pouvoir configurer et automatiser la sécurité de manière transparente afin de garantir la protection de l'ensemble de l'environnement informatique, quelle que soit la combinaison d'infrastructures sur site, en nuage ou hybrides."

Enquête Infosecurity de F5 Networks
L'enquête Infosecurity 2013 de F5 Networks est le résultat d'une recherche menée sur le plancher d'exposition le premier jour de l'événement Infosecurity Europe 2013 qui se tient cette semaine à Londres. Deux questions initiales de qualification ont été posées aux participants à la conférence afin de promouvoir la validité des résultats de l'enquête. Les 120 personnes qualifiées ont ensuite été invitées à répondre à un total de dix questions sur les tendances en matière de sécurité.

À propos de F5

F5 (NASDAQ: FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, fournisseurs de services, gouvernements et marques grand public du monde. F5 fournit des solutions cloud et de sécurité qui permettent aux organisations d'adopter l'infrastructure applicative de leur choix sans sacrifier la vitesse et le contrôle. Pour plus d'informations, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous rendre visite sur LinkedIn et Facebook pour plus d'informations sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d'autres pays. Tous les autres noms de produits et d'entreprises mentionnés ici peuvent être des marques commerciales de leurs propriétaires respectifs.

# # #

Ce communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures qui impliquent des risques et des incertitudes. De telles déclarations peuvent être identifiées par une terminologie telle que « peut », « va », « devrait », « s'attend à », « planifie », « anticipe », « croit », « estime », « prédit », « potentiel » ou « continue », ou la forme négative de ces termes ou de termes comparables. Ces déclarations ne sont que des prédictions et les résultats réels pourraient différer sensiblement de ceux anticipés dans ces déclarations en fonction d'un certain nombre de facteurs, y compris ceux identifiés dans les documents déposés par la société auprès de la SEC.