Qu’est-ce que la sécurité des applications web ?
La sécurité des applications web désigne un ensemble de processus, de technologies ou de méthodes visant à protéger les serveurs web, les applications web et les services web tels que les API contre les attaques provenant de menaces sur Internet. Elle est essentielle pour protéger les données, les clients et les organisations contre le vol de données, les interruptions de la continuité des activités et les autres conséquences néfastes de la cybercriminalité.
Qu’est-ce que la sécurité des applications web ?
Selon la plupart des estimations, plus des trois quarts des actes de cybercriminalité ciblent les applications et leurs vulnérabilités. Les produits et politiques de sécurité des applications web visent à protéger les applications au moyen de mesures telles que les pare-feu applicatifs web (WAF), l’authentification multifacteur (MFA) des utilisateurs, l’utilisation, la protection et la validation des cookies afin de préserver l’état de la session et les paramètres de confidentialité des utilisateurs, ainsi que diverses méthodes de validation des saisies utilisateur visant à vérifier qu’elles ne sont pas malveillantes avant leur traitement par une application.
Pourquoi la sécurité des applications web est-elle importante ?
Aujourd’hui, le monde fonctionne grâce aux applications, qu’il s’agisse de services bancaires en ligne, d’applications de télétravail, de plateformes de divertissement à la demande ou de commerce électronique. Il n’est donc pas étonnant que les applications constituent une cible privilégiée pour les cyberattaquants, qui exploitent des vulnérabilités telles que des défauts de conception, ainsi que des faiblesses dans les API, le code open source, les widgets tiers et les contrôles d’accès.
Les attaques courantes contre les applications web comprennent :
- Attaque par force brute
- Bourrage d’identifiants
- Injection SQL et injections par formjacking
- Script intersite
- Empoisonnement des cookies
- Attaques de l’homme du milieu (MITM) et de l’homme dans le navigateur
- Divulgation de données sensibles
- Désérialisation non sécurisée
- Détournement de session
Une étude récente1 a estimé que la cybercriminalité entraînerait 5 200 milliards de dollars de pertes de valeur dans l’ensemble des secteurs d’ici 2024. Une autre étude a estimé que ces pertes atteindraient 6 000 milliards de dollars par an avant cette date2. Les dispositifs et technologies de sécurité sont essentiels pour limiter, voire éliminer, de tels coûts. Outre le vol direct d’argent et de données, les menaces visant les applications web peuvent détruire des actifs, entamer la confiance des clients et nuire à la réputation des entreprises. La sécurité des applications web est donc indispensable pour les organisations de toutes tailles.
Comment fonctionne la sécurité des applications web ?
Les différentes approches de la sécurité des applications web permettent de remédier à différentes vulnérabilités. Les pare-feu d’applications web (WAF), qui comptent parmi les solutions les plus complètes, protègent contre de nombreux types d’attaques en surveillant et en filtrant le trafic entre l’application web et ses utilisateurs. Configuré à l’aide de politiques permettant de déterminer quel trafic est sûr ou non, un WAF peut bloquer le trafic malveillant, l’empêchant ainsi d’atteindre l’application web et d’amener celle-ci à divulguer des données sans autorisation.
D’autres méthodes de sécurité des applications web se concentrent, par exemple, sur l’authentification des utilisateurs et la gestion des accès, les outils d’analyse des vulnérabilités des applications, la gestion des cookies, la visibilité du trafic et les listes de refus d’adresses IP.
Comment F5 gère-t-il la sécurité des applications web ?
Le pare-feu Advanced WAF de F5 aide les entreprises à protéger leurs applications et les données sensibles de leurs clients en atténuant les vulnérabilités applicatives grâce au chiffrement de la couche applicative et à l’analyse comportementale, qui s’appuient sur l’apprentissage automatique et les renseignements sur les menaces.
Le pare-feu pour applications web Silverline assure la protection des applications sous la forme d’un service managé dans le cloud destiné aux entreprises qui recherchent efficacité opérationnelle, flexibilité et assistance spécialisée.
F5 WebSafe et MobileSafe protègent contre les activités frauduleuses en contribuant à sécuriser les transactions susceptibles d’impliquer des appareils mobiles ou des navigateurs non sécurisés, tout en restant transparents pour les utilisateurs.
1 Chris Thompson, Combien la cybercriminalité coûtera-t-elle à votre société financière ?, Accenture (15 juillet 2019)
2 Rapport annuel officiel 2019 sur la cybercriminalité, Cybersecurity Ventures (décembre 2018
