Vishing: RSA contre-attaque via le Cloud

Comment se matérialise la sécurité « in the Cloud » ? Pour le découvrir, suivez-moi au centre anti-fraudes Internet de RSA, la filiale sécurité d’EMC à Tel Aviv. Ce site est l’un des plus grands centres au monde pour la surveillance des transactions en ligne. Il fonctionne 24 heures sur 24 et détecte une centaine d’attaques en temps réel, via une centaine d’ingénieurs qui contribuent à détecter et stopper les serveurs malveillants. L’objectif ? Améliorer la confiance sur Internet en protégeant ses clients – de grandes banques et des sites de commerce électronique – face à la propagation de chevaux de Troie, d’attaques de type « man in the browser », de faux-sites Web (phishing) et de faux-centres d’appels (vishing). Rappelons que le vishing exploite les communications unifiées et les réseaux de téléphonie mobile pour duper l’internaute et l’inciter à révéler ses identifiants bancaires à un répondeur automatique. Ayant obtenu l’autorisation de filmer une partie du centre anti-fraudes, je vous invite à une démonstration de cette attaque fondée sur la VoIP (la voix sur IP) : cliquez sur l’image ci-dessous pour découvrir le mécanisme du vishing.

Vol d’argent dématérialisé
Une attaque ordinaire cible à présent des centaines de milliers d’e-mails ou de boîtes vocales, explique Yaron Shohat, directeur du groupe de gestion des menaces en ligne (issu de la société isréalienne Cyota, rachetée par RSA fin 2005) : « depuis 2007, l’industrie bancaire affronte une véritable industrie de la cyberfraude. Et, depuis six mois, la menace a changé. Elle est passée du simple vol d’informations au vol d’argent dématérialisé, avec des transferts indirects effectués via des « mulets » consciencieux. Ces travailleurs à domicile sont recrutés par Internet et commissionnés de 5% à 10% des montants dérobés ; ils pensent travailler pour une entreprise légitime en tant que conseillers financiers. Mes équipes analysent ces menaces, épluchent les échanges menés sur les forums spécialisés et expliquent aux FAI qu’ils hébergent des serveurs malveillants ; en moyenne, ces serveurs sont arrêtés en moins de cinq heures quelque soit le pays ».

Les dépenses informatiques en nuages grimpent de 27% par an

La part du Cloud Computing augmente dans l’ensemble des dépenses informatiques, au niveau mondial. Malgré les réticences de nombreux DSI, en matière de sécurité des données et de disponibilité des liens étendus en particulier, l’émergence de l’informatique en nuages, se confirme. Selon le cabinet IDC elle va passer de 4,2% à 6,2% du total des investissements IT, entre 2008 et 2012. C’est encore moins d’un dixième des dépenses informatiques, mais cela représente tout de même, en valeur, la coquette somme de 30,82 milliards d’Euros contre 11,84 milliards d’Euros seulement l’an passé. Votre entreprise se place-t-elle dans la moyenne ?

Le Cloud est encore un concept éthéré pour les DSI (anglais)

Si le cloud computing est bel et bien à la mode, son application dans les entreprises n’est pas encore tout à fait au programme. Pour preuve une étude commanditée par NTT Europe Online et réalisée par le cabinet Vanson Bourne auprès de 200 DSI et DAF britanniques. Les résultats de cette étude soulignent que 2/3 des sondé ne pensent pas avoir recours à des technologies exploitant le cloud computing. Le tiers restant envisage leur utilisation dans les 12 prochains mois. Pourquoi cette réticence ? Pour 77% des personnes interrogées, les problèmes de sécurité, l’immaturité du concept et une fiabilité incertaine constituent un frein majeur à l’adoption de ces technologies. La démonstration d’une baisse effective de 10 à 20% des coûts informatiques serait néanmoins, pour une majorité d’entre eux, un facteur déclenchant une réflexion avancée. Autre frein de taille : pour la moitié des sondés la notion même de cloud computing n’est pas encore très claire. En revanche, récession oblige, plus de la moitié des DSI ayant répondu (60%) estime que l’usage des logiciels en ligne est une solution concrète afin de réduire les coûts informatiques en entreprise. Alors, le cloud computing est un effet de mode difficilement applicable ? Non affirme cette étude, puisque la moitié des DSI/DAF anglais pense que cette technologie est prometteuse et qu’elle sera vraisemblablement déployée dans les infrastructures de leur entreprise une fois que le concept sera plus mûr.