Revue de presse - Septembre 2009

22/09/09 - JDN Solutions

L'audit, pierre angulaire de la sécurité informatique
Interview de Florent Skrabacz - Directeur de LEXSI-CONSEIL
Evaluation des risques, points de contrôle, test d’intrusion … Présentant de multiples facettes, l’audit de sécurité ne cesse d’évoluer pour répondre aux nouvelles menaces; DSI, RSSI... et direction générale. Par qui sont menés les audits de sécurité informatique ? ''Cette tâche est souvent dévolue au contrôle interne, également appelé inspection générale ou direction de l'audit, qui met en place des processus de contrôle permanents ou des campagnes plus ciblées en cas de présomption d'action non-conforme'', explique Florent Skrabacz, directeur du département Audit de LEXSI.

21/09/09 - ZDNet.fr

Le palmarès des hébergeurs laxistes
Billet du Weblog - CERT-LEXSI
Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI
L'équipe derrière WepAWet, également co-auteur de la très populaire sandbox Anubis, a mis en ligne le site du projet FIRE (accronyme pour FInd RoguE networks), qui présente des statistiques d’activité malicieuse par opérateur réseau. On remarque immédiatement que les Etats-Unis sont plutôt en bonne position dans ce classement, puisqu’ils occupent 14 places sur les 20 places attribuées aux pires hébergeurs, qu’ils soient « seulement » laxistes ou complètement frauduleux. Si l’on inclut le Canada, alors le territoire nord-américain occupe 16 places. Ce qui confirme bon nombre d’études qui plaçaient l’Amérique du Nord comme principale source de malveillances informatiques dans le monde – sans pour autant préjuger de la nationalité des fraudeurs eux-mêmes, ce qui est une autre question. (...)

ZDNet.fr

Un malware coordonné par un groupe de discussions Google
Billet du Weblog - CERT-LEXSI
Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI
Un malware intéressant a été repéré dans la nature : il s’agit d’un cheval de Troie Windows qui serait utilisé dans des attaques par rebond. Jusqu’ici rien d’original, si ce n’est que le troyen est coordonné au moyen d’une structure « command & control » (« c&c » -- aussi appelé « coordination ») hébergée sur un groupe de discussion Google. (...)

01/09/09 - Doses

Lutte anti-contrefaçon : traçabilité et authentification
Interview de Rodolphe Harand - Manager associé - CERT-LEXSI

Extrait de l'article : "Face au développement de la contrefaçon de médicaments, la réglementation européenne se renforce et oblige les laboratoires à apporter la preuve de la non-fasification des principes actifs des médicaments en cas de litige. Traçabilité et authentification sont au coeur des solutions proposées. (...)"

"Difficile d'estimer le poids des médicaments contrefaits au niveau mondial. L'OMS parle de 10% du chiffre d'affaires de l'industrie pharmaceutique mondiale, soit 45 milliards d'euros. Toujours est-il que ce fléau serait en constante augmentation et qu'aujourd'hui, Internet représente "un angle mort réglementaire" propice au développement de commerces parallèles, notamment pour les médicaments, comme nous l'indique Rodolphe Harand, consultant chez LEXSI, Laboratoire d'Expertise en Sécurité Informatique. Cette société créée en 1998, spécialisées dans la protection des données informatiques et la lutte contre le piratage s'intéresse également à la contrefaçon des marques sur Internet et des produits, notamment pour les laboratoires pharmaceutiques. un médicament sur deux vendus sur la toile serait aujourd'hui un médicament contrefait."

01/09/09 - MAG-SECURS

Les systèmes d'information vont-ils aussi être malades ?
Interview d'Aurélie Bonnieux - Consultante sécurité - LEXSI-CONSEIL
Extrait de l'article : Un vrai danger pour les entreprises (...) Aurélie Bonnieux, du département conseil et audit de LEXSI, interviewée fin juillet, dresse un point plutôt pessimiste de l'état de préparation des entreprises : "Les entreprises ne donnent pas forcément la priorité à une pandémie, déplore-t-elle. nous craignons qu'elles ne se réveillent au dernier moment et établissent des plans dans l'urgence".