Les entreprises ne sont pas préparées à la menace des attaques par réflexion DNS, malgré la plus grande attaque de l’histoire

Une étude révèle une méconnaissance des menaces modernes et un manque de confiance dans le niveau de protection des entreprises

LONDRES—F5 Networks, Inc. (NASDAQ : FFIV) a annoncé aujourd’hui les résultats de son enquête Infosecurity 2013, qui révèle que de nombreuses organisations peinent à suivre l’évolution des menaces de sécurité. Les personnes interrogées lors de l’événement Infosecurity Europe 2013 qui s’est tenu cette semaine à Londres ont reconnu mal comprendre les attaques par réflexion DNS, alors même que l’événement avait lieu quelques semaines seulement après la plus importante attaque de ce type. Seuls 10 % des professionnels de la sécurité interrogés estiment pouvoir expliquer précisément le fonctionnement des attaques par réflexion, et seuls 11 % seraient pleinement convaincus que les activités quotidiennes de leur entreprise ne seraient pas perturbées si elle venait à subir une telle attaque.

De nombreux répondants ont déclaré se sentir vulnérables face à la multitude de menaces actuelles émanant de cybercriminels, d’hacktivistes et de pirates informatiques. 87 % ont affirmé qu’il était plus difficile que jamais de protéger leur entreprise contre la menace des cyberattaques, près d’un sur quatre citant la tendance du BYOD comme le principal facteur de vulnérabilité accrue de leur organisation. D’autres ont évoqué la complexité croissante des menaces (20 %) et l’évolution du profil des « méchants », passés de simples pirates à des acteurs davantage motivés par l’espionnage et des considérations politiques (14 %), comme le principal facteur rendant plus difficile la protection des entreprises contre ce type d’attaques.

L’étude a également mis en évidence d’autres préoccupations concernant la protection des infrastructures et des applications. 83 % des personnes interrogées ont indiqué ne pas être pleinement convaincues que leur organisation applique des politiques cohérentes de sécurité et de disponibilité à l’ensemble de son infrastructure informatique, et 85 % reconnaissent le risque d’effacer aussi bien les données personnelles que celles de l’entreprise lors de la sécurisation d’un appareil mobile professionnel à la suite d’un vol.

« L’ampleur comme le mode opératoire des attaques contre Spamhaus auraient dû servir d’avertissement, mais l’étude laisse entendre que de nombreux professionnels de la sécurité auraient encore du mal à faire face efficacement à cette nouvelle génération d’attaques DDoS et redoutent leur impact potentiel sur leur organisation », a commenté Joakim Sundberg, architecte mondial des solutions de sécurité chez F5.

Sundberg a poursuivi : « Alors que les entreprises continuent de migrer leurs applications vers le cloud afin d’accroître l’agilité de leur infrastructure et de réduire leurs coûts, il est essentiel qu’elles éliminent toute porte dérobée susceptible d’être exploitée par des attaquants. Les pare-feu traditionnels ne suffisent plus face à des menaces Internet toujours plus complexes ; il faut intégrer davantage d’intelligence au réseau de l’entreprise afin que ses dispositifs de sécurité puissent faire face aux menaces les plus récentes. Cela implique notamment de pouvoir configurer et automatiser la sécurité de manière fluide afin de protéger l’ensemble de l’environnement informatique, quelle que soit la combinaison d’infrastructures sur site, cloud ou hybrides. »

Enquête de F5 Networks sur la sécurité informatique

L’enquête Infosecurity 2013 de F5 Networks est le fruit d’une étude menée dans les allées du salon lors de la première journée de l’événement Infosecurity Europe 2013, qui se tient cette semaine à Londres. Deux questions préliminaires de sélection ont été posées aux participants à la conférence afin de garantir la validité des résultats de l’enquête. Les 120 répondants retenus ont ensuite répondu à dix questions portant sur les tendances en matière de sécurité.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.