Titre: Symantec renforce la sécurité contre les réseaux de bots (31/10/2007 Par zion)
Wemmel – Le 31 octobre 2007 – Les utilisateurs des Managed Security Service (MSS) de Symantec sont désormais protégés contre les bots (programmes malveillants installés sur des ordinateurs individuels à l’insu de leurs utilisateurs qui permettent à des personnes non autorisées d’en prendre le contrôle à distance) qui représent menace croissante.
En intégrant de nouvelles données anti-bot dans sa technologie MSS, Symantec apporte des informations supplémentaires sur les menaces, y compris sur les réseaux de bots et autres communications non autorisées. Désormais, les entreprises ont ainsi automatiquement accès à de nouvelles données anti-bot. Et ce, dans le cadre de leur service actuel (sans coût supplémentaire).

« Symantec considère que les bots représentent LE plus grave danger qui menace entreprises et particuliers sur le web à l’heure actuelle », déclare, Romain Andrieux Manager France, Belgium and Luxemburg for MSS et Laurent Heslault, CTO Security Expert Southern Region ajoutant « En intégrant de nouvelles données anti-bot dans ses services de supervision de la sécurité, Symantec est le seul à fournir une couche de protection anti-bot supplémentaire à sa clientèle d’entreprises. »

Grâce au Global Intelligence Network de Symantec, les Managed Security Services ont la possibilité de déceler une activité de bots à partir des sources malveillantes, d’identifier les malwares (logiciels malveillants) et de mettre en corrélation une liste noire avec ce qui pourrait apparaître comme une activité bénigne. Plus de la moitié des 2 000 incidents relatifs à des bots, répertoriés au cours du mois de septembre, ont été identifiés uniquement grâce à ces nouvelles fonctions d’informations anti-bot. Symantec a ainsi pu signaler quotidiennement une activité de bot critique à 7 % de ses clients MSS.

Les bots peuvent être utilisés par des hackers pour développer bon nombre d’activités malveillantes, telles que les attaques par déni de service. Celles-ci sont dirigées contre le site Web d’une entreprise et permettent la récupération d’informations confidentielles sur des ordinateurs contaminés. Ces informations sont ensuite exploitées pour le vol d’identité et/ou la diffusion de spam. Les cybercriminels peuvent aussi utiliser les informations dérobées pour propager une attaque de phishing soit, essayer de voler des informations personnelles en invitant la victime à répondre à un message via un site web corrompu.

Dans son dernier Rapport sur les menaces Internet (Internet Security Threats Report), Symantec fait état de plus de 5 millions d’ordinateurs individuels infectés par des bots entre le 1er janvier et le 30 juin 2007, soit 7 % de plus qu’au premier semestre 2006. Le code malveillant utilisé pour infecter un ordinateur est généralement installé sur un grand nombre de systèmes et contrôlé à distance par un serveur de commande-contrôle. Ce réseau d’ordinateurs infectés («PC zombies») et de serveurs de commande-contrôle est appelé réseau de bots, et permet au hacker de contrôler à distance de très nombreux systèmes pour lancer des attaques coordonnées via un unique canal fiable.

Les Managed Security Services s’appuient sur un réseau d’information mondial pour assurer une analyse rapide et précise des données de sécurité, protéger les clients des menaces émergentes et réduire globalement les risques. Ces services en temps réel, disponibles 24h/24 et 7j/7, renforcent la sécurité de l’entreprise grâce à une surveillance et une gestion permanentes, mais aussi grâce à des analyses d’experts et des réponses immédiates en cas de menaces potentielles. Gartner, Inc. a classé Symantec parmi les leaders de son Magic Quadrant des fournisseurs nord-américains de services de supervision de la sécurité[1].
Symantec Global Services est numéro un en matière d’expertises et de ressources permettant de gérer les risques informatiques, de réduire les coûts et d’optimiser la performance des systèmes. Ils regroupent Professional Services, Managed and Hosted Services, Enterprise Support Services et Security Response. Les consultants de Symantec ont travaillé avec 95 % des sociétés classées au Fortune 500 et ont acquis en moyenne 15 ans d’expérience dans diverses disciplines de la gestion des risques informatiques, telles que la sécurité, la disponibilité, la performance et la conformité.

A propos de Symantec

Symantec est le leader mondial des logiciels d’infrastructure qui permettent aux particuliers et aux entreprises d'évoluer en toute confiance dans un monde connecté. Symantec aide ses clients à protéger leur infrastructure, leurs informations et leurs transactions en proposant des logiciels et des services qui gèrent la sécurité, la disponibilité, la conformité et la performance. Basée à Cupertino (Californie), la société Symantec est présente dans plus de 40 pays. Des informations supplémentaires sont disponibles à l’adresse http://www.symantec.be
Retour