Les Cybercrimels s'intéressent désormais aux PME Septembre 2015

Transcription

1 Les Cybercrimels s'intéressent désormais aux PME Septembre 2015 Pierre Poggi Country Manager

2 Le nombre de MENACES AUGMENTE! 117,339 ATTAQUES CHAQUE JOUR

3 Le nombre de MENACES AUGMENTE! Le nombre total d incidents de sécurité a augmenté de 66% (TCAM) 117,339 INCOMING ATTACKS EVERY DAY The total number of security incidents detected by respondents climbed to 42.8 million this year, an increase of 48% over That s the equivalent of 117,339 incoming attacks per day, every day. 3.4 million 9.4 million 22.7 million 24.9 million 28.9 million 42.8 million

4 2014 : L année des grands groupes Pourquoi des attaques verticals. Créer des malware coûte du temps / de l argent Les attaques ciblées restent sous les radars Grand groupe = grand ROI Certaines cibles ont plus de valeur

5 Les Cyber attaques ne sont plus réservées aux grands Comptes!

6 5 Raisons qui exposent les PME 1. Le maillon faible : Antivirus postes + Pare-feu Box insuffisants Moins protégé, low hanging fruit 2. Porte d entrée vers de grands groupes Les Cybers criminels utilisent les PME pour atteindre leurs victimes 3. Moins visibles pour les Medias et la Police Une petite rançon (500 ) = potentiellement moins de poursuites 4. Les PME ont aussi des données sensibles Ces données sensibles peuvent donc être monétisées 5. Attaques industrialisées Les attaques ciblent TOUT le monde Elles sont orchestrées par des équipes locales Un rapport Visa indique que La faille 90% de Target est arrive des fraudes via une viennent PME des PME sous-traitante.

7 Les TPE/PME sont désormais ciblées Fausses facture PDF/Excel EDF, Auto-entrepreneurs

8 Digital Explosion Les besoins en bande passante augmentent La vitesse des accès Internet à augmenté de 21% YoY en % de traffic Internet Les applications réclament plus de bande passante (Office 365, ERP, CRM ) Video / Audio Services de streaming Visio conference, Youtube pour du contenu professionel 1: Akamai state of the internet report : Cisco Global IP network forecast: 3: Sandvine Global Internet Phenomena:

9 L effet Snowden : le cryptage est partout! Le Trafic internet chiffré a double (google, facebook, gmail, dropbox ) Après les révélations sur la NSA, des sites comme Facebook et Google sont passes en HTTPS par défaut. Le traffic crypté a doublé l année dernière

10 Encryption HTTPS Ne pas rester aveugle Le traffic SSL a double Les applications utilize SSL par défaut (Facebook, dropbox, et μtorrent!) L inspection HTTPS requiert une forte puissance de calcul Le traffic SSL doit être decrypté pour permettre : l analyse des Malware avancés d empêcher les retours vers le centre de Commande (Command and Control) La prevention de la fuite de données (DLP) 1: Akamai state of the internet report 2014

11 Quelles solutions pour les TPE/PME? 11

12 Un pare-feu multifonctions pour les PME Application Control URL Filtering Anti SPAM Gateway AntiVirus Intrusion Prevention Service Firewall Data Loss Prevention Advanced Persistent Threats

13 Filtrage des sites Web Une première étape pour se protéger Le filtrage d URL est la première barrière pour empêcher les utilisateurs d aller sur : des sites de téléchargement, sur des sites de streaming des proxies relais Internet

14 Vous ne pouvez pas contrôler sans visibilité Les pare-feux traditionnels, basés sur les ports, ne peuvent pas surveiller de nombreuses applications Perte de Productivité Les applications gourmandent en bande passante ralentissent le réseau Perte de données / Attaques Sentiment de confiance sur les réseaux sociaux Failles de sécurité

15 Contrôle d Applications Plus de 2300 signatures, 1800 applications uniques Catégories Instant Messaging Mail Web 2.0/Social Media P2P Remote Access Terminals Database File Transfer Voice Over IP Streaming Media Network Management Tunnel (Web bypass proxies) Applications QQ; MSN; Yahoo; GoogleTalk Hotmail; Gmail; Yahoo; MS Exchange Facebook; LinkedIn; Twitter Gnutella, Foxy, Winny; Bittorrent; emule TeamViewer; GoToMyPC MS SQL; Oracle Peercast; Megaupload Skype QuickTime; YouTube; Hulu MS Update; Adobe; Norton; McAfee Ultrasurf; Avoidr; Circumventor Applications approuvées Applications dangereuses ou bloquées

16 La Sécurité comme vous l entendez Contrôle étendu Mise en place de politique par catégories

17 La Sécurité comme vous l entendez Contrôle granulaire Contrôle par utilisateur, catégorie, application & sous-fonction d application

18 18

19 Quotas Temps/Volumes v11.10 Limites journalières pour favoriser un usage raisonnable et ponctuel Utilisateurs ou Groupes Mb par jour Minutes par jour Flexibilité pour appliquer la politique hors applications métiers

20 20 Traffic Management Gérer la bande passante par applications par catégories

21 21 Les Antivirus détectent les cryptolockers. mais trop tard!

22 Qu est ce qu une Sandbox? Guest OS: Hyper Visor: Hardware:

23 APTBlocker APTBlocker Local Cache Remote Cache File uploaded

24 24 Unified Threat Management Platform Security Eco System Default Threat Protection Proxy Web, , FTP Application Control / IPS Webblocker / RED / SpamBlocker AV - Malware APTBlock er

25 Configuration simple et intuitive 25

26 August 25, WatchGuard Brings Advanced Persistent Threat Protection to the Masses Planet - Enterprise Networking

27 27 Bonnes pratiques Mise en place de SandBoxing / Emulation de code (APT Blocker) Filtrage d URL, contrôle d application, Gateway AV Visibilité : WatchGuard Dimension Usage raisonnable et ponctuel d Internet Informer les utilisateurs Sauvegarde (rotation, externalisation)

28 La Visibilité est essetielle February 5, Dimension 2.0

29 PME/TPE (5 150 employés) Comment faire face à la compléxité de la sécurité? Peu ou Pas d équipe informatique en interne Comment se protéger contre les nouveaux virus (CryptoLocker)? Quels services de sécurité derrière mon accès Internet? Qui utilise quoi? Ou est donc passée ma bande passante?? Quelles tentatives d intrusions? C est installé, mais réellement actif?

30 Offres ATN Faites analyser vos flux et vos usages Internet Faites superviser votre Firewall Visualisez les usages Internet de l'entreprise

31 MERCI

32 Copyright 2015 WatchGuard Technologies, Inc. All Rights Reserved