Questions les plus fréquentes

Transcription

1 Questions les plus fréquentes Stonesoft Corporation International Headquarters Itälahdenkatu 22 A Fl-0021O Helsinki, Finland tel fax Stonesoft Inc. Americas Headquarters 1050 Crown Pointe Parkway, Suite 900 Atlanta, GA 30338, USA tel fax

2 Index Glossaire... 3 Généralités et historique... 5 Les solutions Stonesoft Stonesoft Anti-evasion FAQ Page 2

3 Glossaire Evasion Les techniques d évasion sont un moyen de dissimuler ou de modifier une attaque, afin que celle-ci échappe à la détection et au blocage par les systèmes de sécurité des informations. Une évasion permet aux cybercriminels de faire pénétrer du contenu malveillant, de lancer un exploit ou une attaque au sein d un réseau, le tout sans être détecté et bloqué. Les systèmes de sécurité ne savent pas repérer ces techniques d évasions, de la même façon qu un avion furtif peut attaquer sans être détecté par les radars ou d autres systèmes de défense. Anti-Evasion L Anti-évasion est issue des recherches et des expériences technologiques menées dans l objectif de protéger les données critiques (données et systèmes) contre les attaques avancées qui reposent sur des techniques d évasions habituelles ou plus élaborées visant à contourner les systèmes de sécurité. L ensemble des systèmes de sécurité, du firewall, à l IPS, l UTM, L IPS sur l hôte, l antivirus et l antispam devraient intégrer des fonctionnalités d anti-évasion afin d empêcher les techniques d évasion avancées classiques et plus élaborées de corrompre les systèmes d informations. Voir Anti-evasion Ready. Stonesoft Anti-evasion FAQ Page 3

4 Advanced Evasion Techniques (AETs) Les techniques avancées d évasion sont de nouvelles tactiques d évasion qui peuvent être modifiées ou combinées afin de passer outre la détection par les systèmes de sécurité. Par nature, les AET sont dynamiques, inhabituelles, relativement incontrôlables en nombres et indétectables via des méthodes traditionnelles. Elles peuvent attaquer tous les niveaux de la pile TCP/IP, une multitude de protocoles ou de combinaisons de protocoles. Le nombre d AET croît chaque jour de façon exponentielle. Elles représentent un challenge permanent et considérable pour le marché de la sécurité et les entreprises du monde entier. Anti-evasion Ready Un système Anti-evasion ready est une solution de sécurité conçue, construite et testée pour délivrer une protection dynamique contre les techniques d évasion traditionnelles et plus avancées. Les solutions Anti-Evasion ready sont logicielles et savent se mettre à jour automatiquement, à distance et sans effort, à partir d un point d administration centralisée. Les appliances Anti-Evasion ready doivent pouvoir télécharger les patches AET actuels et les mises à jour de sécurité en permanence. Ces solutions doivent être capables de détecter, suivre et remonter les tentatives d évasion via l administration centralisée. Stonesoft Anti-evasion FAQ Page 4

5 Généralités et historique Qu est-ce qu une évasion? Une évasion est une tactique de contournement des dispositifs de sécurité ayant pour objectif de lancer un exploit, une attaque ou d autres malwares (virus, vers, chevaux de Troie) et d infecter un réseau ou un système, sans être détectée. Actuellement, que sait-on des évasions? On connait les évasions depuis le milieu des années Elles ont été le sujet principal de plusieurs évènements relatifs à la sécurité informatique, comme la sécurité informatique et la Shmoo Con. Ce sont Tim Newsham et Thomas H Ptacek qui ont livré une première description complète des évasions dans un rapport technique datant de Des recherches plus récentes ont également été menées par H.D. Moore dans le cadre du projet Metasploit 3.0, qui visait à communiquer des informations détaillées et du code pour les développeurs d exploits, les tests de pénétration et les chercheurs. De même, des laboratoires de tests comme les ICSA et les NSS Labs consacrent des tests spécifiques aux techniques d évasions. Un sondage NSS Labs récent démontre que 45 % des éditeurs testés ont échoué au test élémentaire de détection de vulnérabilité. Des évasions ont-elles déjà été utilisées dans le passé? Oui, mais il s agissait d évasions traditionnelles connues suivant les standards TCP/IP, ayant pour caractéristiques d être assez connues, maîtrisées et peu nombreuses. Sous ces formes, les éditeurs de sécurité sont en mesure de contrôler et de délivrer une protection contre ces techniques. De même, ils sont capables de développer une nouvelle parade contre une nouvelle technique. Ces techniques avancées d évasion ne répondent pas à ce principe : elles sont indétectables via des méthodes conventionnelles et permettent un nombre de combinaisons illimité, rendant ainsi la maintenance et les mises à jour problématiques, surtout au sein des systèmes statiques. Stonesoft Anti-evasion FAQ Page 5

6 Comment fonctionne une évasion? Les techniques d évasion sont un moyen de dissimuler ou de modifier une attaque, afin que celle-ci échappe à la détection et au blocage par les systèmes de sécurité des informations. Prenons un exemple : un système conçu pour reconnaître des mots clés dans le langage, tels que «complot terroriste». Une évasion simple consisterait à utiliser une autre langue que l anglais, mais que chaque partie est toutefois capable de comprendre. Cependant, la plupart des systèmes sait répondre à ce type de technique et en protéger. Une technique d évasion avancée, elle, utilisera plusieurs langues. Plusieurs centaines de langues étant utilisées à travers le monde, ceci représente un nombre de possibilités bien plus important qui doivent trouver une parade. C est pour cet aspect que la plupart des dispositifs échoue actuellement. Pourquoi pense-t-on que les évasions sont une nouvelle forme de menaces à la sécurité? Les AET représentent une sérieuse menace pour les dispositifs de sécurité réseau du monde entier. Elles sont en effet capables de quasiment tous les contourner. Cette découverte est donc tout-à-fait significative et peut potentiellement modifier l ensemble du paysage de la sécurité réseau. Pourquoi des équipements de sécurité traditionnels du type firewalls ou IPS sont-ils incapables de détecter ces techniques d évasion avancées? Jusqu à aujourd hui, les méthodes de tests de sécurité et les architectures de sécurité se pliaient aux règles conventionnelles du réseau. Les équipements de sécurité ont été conçus pour combattre des techniques d attaques connues. Il n a jamais été envisagé qu ils doivent faire face à des phénomènes inconnues. On est parti du principe que les pirates obéiraient tous aux mêmes règles. Que se passera-t-il si une technique avancée d évasion est utilisée contre un réseau d entreprise? Quel est le pire cas de figure? Les AET dépendent d un hôte vulnérable localisé à l intérieur du réseau. Cependant, les AET permettent aux pirates de tester une multitude d exploits sans le risque d être repérés. Un exploit s appuyant sur une AET pénétrant un réseau signifierait, entre autres, la perte d informations confidentielles, de données financières et d éléments relevant de la propriété intellectuelle. Ceci impliquerait également des frais considérables, en termes de détérioration de la réputation, d interruption de l activité, de coûts de surveillance des crédits, de transactions financières frauduleuses et d opportunités commerciales perdues. Stonesoft Anti-evasion FAQ Page 6

7 Qu a découvert et signalé la société Stonesoft en ce qui concerne les évasions? Stonesoft a découvert que les tentatives d évasion visant à dissimuler des exploits ou des attaques fonctionnent à tous les niveaux de la pile TCP/IP. La plupart des évasions traditionnelles ne savent pas dissimuler un exploit. En revanche, les techniques avancées d évasion permettent de combiner un très grand nombre de techniques et de contourner une multitude de solutions IPS figurant dans le Carré Magique IPS du Gartner. Pourquoi la société Stonesoft s est-elle particulièrement intéressée aux évasions? Le groupe d analyse des vulnérabilités Stonesoft aborde la recherche en technologies de l information de façon proactive et s appuie sur plusieurs années d expérience assorties d une expertise technique considérable. Convaincus que toutes les problématiques liées à la sécurité n ont pas été explorées, les membres de ce groupe s efforcent de remettre en question les faits établis et réfléchissent sans cesse à de nouvelles méthodes qu utilisent les cybercriminels pour mener à bien leurs attaques et aux façons de se défendre contre ces attaques. S il est possible pour la recherche d imaginer ces méthodes, des pirates désireux de gagner de l argent peuvent tout à fait faire de même. Qui travaille pour Stonesoft? Les équipes de Stonesoft sont composées des meilleurs professionnels du marché. Beaucoup d entre eux justifie de très hauts diplômes assortis de plusieurs années d expérience dans le domaine des systèmes d informations. Les développeurs de Stonesoft ont déposé de nombreux brevets dans le secteur, dont nos technologies de clustering et de répartition de charge, récompensées à plusieurs reprises. Nos clients ont non seulement l assurance de collaborer avec un fournisseur de solutions délivrant la meilleure protection contre les TAE, mais également capable de comprendre comment gérer et limiter les risques liés à ces techniques. Qui/ quelle équipe/ quel département de Stonesoft a découvert cette nouvelle attaque? Le groupe d analyse des vulnérabilités Stonesoft Comment ont-ils fait cette découverte? R: Lors de tests sur leur propres produits, tests menés à l aide d outils développés en interne. Le département R&D de Stonesoft est très actif et travaille constamment dans la perspective de délivrer à ses dispositifs les plus hauts niveaux de sécurité du marché. Stonesoft Anti-evasion FAQ Page 7

8 Pourquoi les experts ayant mis à jour ce phénomène si problématique n expliquent-ils pas eux-mêmes leur découverte? Nos experts ont travaillé en collaboration avec des laboratoires de tests indépendants, des analystes et ont coordonné le détail des recherches dans le monde entier pour enfin en informer le CERT. Cette découverte a non seulement été validée par nos porte-parole techniques mais également par ces organismes tiers indépendants. Qui les AET peuvent-elles toucher? Les AET peuvent affecter toute entreprise ayant mis en place des technologies de prévention des intrusions n ayant pas été mis à jour pour devenir Anti-evasion ready. A l heure actuelle, l ensemble des recherches démontrent que beaucoup d éditeurs présents dans le Cadrant Magique IPS du Gartner n ont pas su détecter des attaques reposant sur des AET. Quels secteurs sont les plus touchés? Malheureusement, aucune industrie n est complètement à l abri. Notre inquiétude porte surtout sur les infrastructures critiques des entreprises, cibles les plus stratégiques pour un cybercriminel lançant une attaque dans le but de recueillir des données financières ou politiques. Comment peut-on prouver que les AET représentent véritablement une menace? Stonesoft a mené à bien des tests approfondis en interne et auprès de laboratoires de tests indépendants et d instituts de recherche. Le résultat est tout à fait démontrable. Il a d ailleurs été confirmé par le CERT-FI, l US-CERT, le CERT/CC et les laboratoires ICSA. Quelle est la différence entre une AET et une APT (Advanced Persistent Threat)? Même si elles présentent des similarités, les AET et les APT ne sont pas les mêmes. Les APT sont généralement des techniques et des technologies de collecte de données secrètes et surtout, les APT ne sont pas opportunistes. L objectif des AET est de délivrer une charge malveillante sur un système vulnérable sans être détectées. En d autres termes, les AET peuvent tout à fait servir de vecteur à une APT, mais les AET ne comprennent pas en tant que telles d ingénierie sociale ou d aspects non-techniques. Stonesoft Anti-evasion FAQ Page 8

9 Comment être certain que les systèmes existants ne sont pratiquement pas protégés contre les AET? Les techniques d évasion habituelles s appuient sur plusieurs méthodes d attaques d obfuscation. Même si ceci est variable et que certaines solutions sont meilleures que d autres en matière de prévention, l ensemble des techniques d évasion fonctionnent sur des règles bien connues qui limitent la créativité de l évasion. La prévention des évasions traditionnelles reste donc un phénomène relativement prévisible. Les AET, en revanche, ne se comportent d aucune façon connue et peuvent se combiner. Une solution de sécurité actuelle aura du mal à résister à une technique d évasion imprévisible, couplée à des possibilités de combinaisons illimitées. Stonesoft Anti-evasion FAQ Page 9

10 Les solutions Stonesoft Les dispositifs de Stonesoft savent-ils détecter les AET? Aujourd hui aucune solution sur le marché ne peut combattre le nombre infini d AET. Cependant, grâce aux recherches avancées de Stonesoft, les solutions StoneGate Firewall/IPS sont régulièrement mises à jour pour se protéger des AET et peuvent recevoir davantage de mises à jour via notre console d administration centralisée dynamique, très rapidement et sans interruption d activité. Stonesoft offre la protection la plus complète du marché contre les AET et s engage à continuer ses recherches pour l amélioration de la sécurité réseau. Pourquoi pensez-vous que Stonesoft a un avantage dans cette situation? Les solutions dynamiques sont adaptées pour protéger contre les AET. Stonesoft propose des solutions de sécurité réseau, basées sur du logiciel, dynamiques et flexibles, et délivre l administration et les mises à jour contre ces nouvelles menaces. Stonesoft est également pionnier en termes d approfondissement des recherches sur les évasions et continuera à exploiter de nouvelles façons de concevoir des solutions proactives capables de défendre contre ces nouvelles menaces à la sécurité. Pourquoi les entreprises ont-elles recours à des technologies statiques? Les technologies statiques ont tendance à privilégier les performances aux dépens de la sécurité. Dans des environnements ou le débit importait plus qu aucune autre chose, le ratio vitesse/sécurité était considéré comme acceptable. Malheureusement, cette technique de normalisation des flux pour l inspection présente des inconvénients. Les solutions développées chez Stonesoft visent à sécuriser le réseau sans endommager les performances ou la sécurité. Stonesoft Anti-evasion FAQ Page 10

11 Les solutions logicielles sont connues pour être lentes. Comment cela se fait-il? Les toutes premières technologies de sécurité, la mémoire et les processeurs, très lents, n étaient pas à même d être correctement mis en place dans une infrastructure uniquement composée de logiciels. Ça n est plus le cas désormais. Les solutions logicielles ont à présent des capacités considérables pour profiter des améliorations en termes de processeurs et de mémoire, notamment les technologies multi-core et multi-fils et les systèmes 64-bits. Les solutions Stonesoft sont également basées sur une architecture modulaire qui permet des mises à jour rapides, dynamiques et flexibles et une approche qui sait s adapter aux menaces inconnues et imprévisibles. Quelles étapes les entreprises doivent-elles mettre en place pour se protéger des AET? Les entreprises doivent déjà commencer par auditer les infrastructures et les données critiques. Puis, elles doivent identifier les serveurs où sont hébergées ces données critiques. Enfin, en fonction de leur évaluation des risques, elles doivent protéger ces données. Les entreprises doivent déployer une administration centralisée et trouver des solutions dynamiques et flexibles. N est-il pas extrêmement coûteux pour les entreprises de remplacer l ensemble des systèmes de sécurité? Cela dépend de la taille de la société. Dans certains cas, l opération peut se révéler extrêmement coûteuse. La mise à jour des dispositifs de sécurité prendra beaucoup de temps et nécessitera des ressources financières et humaines considérables si les entreprises ne disposent pas d une console d administration centralisée. Cependant, les coûts liés à la perte de revenus, aux fuites de données et la dégradation de la réputation peuvent s avérer encore plus coûteux. Nous ne sommes absolument pas en train de dire que tous les dispositifs de sécurité doivent être remplacés en même temps. Dans un premier temps, les entreprises devraient commencer par suivre les recommandations ci-dessus, puis renforcer leur sécurité au moyen de solutions dynamiques, tout en développant une stratégie à long-terme visant à corriger le problème. Qu entend Stonesoft par solution de sécurité dynamique? Une solution de sécurité dynamique est flexible, logicielle capable de se mettre à jour et à niveau à distance, d offrir des technologies de flexibilité de la connectivité afin d optimiser les flux tout en réduisant les interruptions réseau. Elle comprend également une console d administration centralisée dotée d outils visant à faciliter les process de sécurité. La technologie de Stonesoft est leader dans ce domaine. Stonesoft Anti-evasion FAQ Page 11

12 Copyright 2010 Stonesoft Corporation. All rights reserved. All specifications are subject to change. Stonesoft France SAS 38, Rue de Villiers FR Levallois, France tel. +33 (0) fax. +33 (0) Stonesoft Corporation International Headquarters Itälahdenkatu 22 A Fl-0021O Helsinki, Finland tel fax