Content
Perspectives McAfee sur la sécurité
Une solution révolutionnaire pour faire face à des menaces multiples
Lorsqu'il s'agit de protéger des systèmes stratégiques, les sociétés ne peuvent s'offrir le luxe de sacrifier la qualité. Les virus d'antan ont laissé la place à des menaces combinées évoluées telles que Blaster et Slammer.
Par l'exploitation de vulnérabilités et l'utilisation de code malveillant, ces menaces combinées sont capables de détruire toute une infrastructure informatique en l'espace de quelques secondes. Les pertes subies par l'entreprise sont diverses : productivité, données d'entreprise et revenus.
Plus grave encore, le nettoyage de milliers de systèmes infectés prend un temps considérable et peut très facilement surcharger les administrateurs système ou le département informatique d'une société.
Toutefois, au bout du compte, c'est au niveau des résultats financiers que les dommages d'une attaque se font le plus sentir. Les spécialistes du secteur estiment à plus de 31,3 milliards de dollars les pertes causées par le virus Netsky et ses variantes pour l'ensemble de la planète. Quant aux dommages collectifs engendrés par Bagle, MyDoom et Netsky dans le monde, ils dépassent désormais 100 milliards de dollars.
Nouveaux risques de sécurité
En fait, si les menaces de sécurité actuelles prennent de plus en plus d'ampleur, il en va de même pour leur propagation, de plus en plus rapide et étendue. En l'espace de quatre jours, le ver Blaster a infecté plus d'un million quatre cent mille ordinateurs.
D'après les rapports publiés par eMarketer, entre juillet et décembre 2003, les vers et les menaces combinées représentaient 43 % des attaques Internet dans le monde. Les tentatives de reconnaissance lancées par les pirates informatiques venaient en seconde position avec 40 %, suivies par les attaques ciblées (17 %).
Comme si combattre les vers et les pirates ne suffisait pas, les administrateurs informatiques d'aujourd'hui doivent surveiller sans relâche les logiciels espions (spywares), capables de s'infiltrer dans un ordinateur à la suite de la simple navigation sur des sites web ou du déploiement d'une nouvelle application. Les logiciels espions peuvent intercepter les frappes au clavier puis transmettre ces données à un pirate mal intentionné ou à des bandes organisées cherchant à s'emparer des numéros de cartes de crédit, des documents confidentiels ou des mots de passe d'employés.
Exposition dangereuse
L'annonce par Microsoft® d'une vulnérabilité critique au niveau de la gestion des fichiers JPEG par ses logiciels a semé la panique parmi les entreprises. Cette vulnérabilité de sécurité est un Buffer Overflow qui permet aux intrus de créer un fichier JPEG spécial capable de prendre le contrôle d'un ordinateur cible au moment où l'utilisateur affiche le fichier graphique infecté via Internet Explorer®, Microsoft Outlook®, Microsoft Word et d'autres programmes.
Fort heureusement, McAfee® VirusScan® Enterprise 8.0i assure une protection contre ce type d'attaque. En intégrant des technologies de prévention contre les attaques par Buffer Overflow ciblant des services du système d'exploitation et des applications spécifiques en un seul produit, McAfee a fait preuve de prévoyance et créé une solution de protection contre des fichiers JPEG apparemment inoffensifs mais dissimulant de dangereuses menaces de sécurité.
Mais ce n'est pas tout. Grâce à sa combinaison des fonctionnalités antivirus et de prévention des intrusions, McAfee VirusScan Enterprise 8.0i bloque et supprime de façon proactive les programmes malveillants, étend sa défense aux nouveaux risques en matière de sécurité et réduit le coût de la réaction aux attaques et aux épidémies.
Technologie intégrée
VirusScan Enterprise 8.0i étend sa défense contre les nouveaux risques de sécurité posés notamment par les menaces combinées et les logiciels espions (spywares). En outre, la solution va plus loin que les produits antivirus classiques en remontant automatiquement à la source de l'infection, en la signalant et en bloquant toute communication ultérieure avec celle-ci.
En arrêtant net le code malveillant, VirusScan Enterprise 8.0i permet aux entreprises de fournir des solutions économiques en temps, en ressources et en argent tout en préservant la continuité des activités et la productivité du personnel.
Depuis la rédaction de cet article, McAfee a introduit de nouveaux produits qui offrent des fonctionnalités similaires. Consultez la section relative aux produits pour en savoir plus.
Ressources
Pour en savoir plus sur McAfee VirusScan Enterprise 8.0i.
