En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter

Les livres blancs

Azure : le Cloud au cœur de votre IT
Téléchargez la version 2015 du livre blanc de 24 pages


ERP - Le succès de la « french touch » - 5 décideurs témoignent
Voir le livre blanc

Agenda



Découvrez le N°3
Février / Mars
NOUVEAU
Version interactive
Consulter les articles en ligne
Consulter les anciens numéros
  • Au sommaire
  • 10 technologies stratégiques
  • Budgets et priorités IT des entreprises
  • Les salaires IT profitent aux profils spécialisés
  • Le ministère de la Défense renouvelle son parc de 220 000 ordinateurs
  • Comment lutter contre les cyber-attaques indétectables
  • 5 faits marquants
  • Trend Micro : une stratégie de défense personnalisée face à la multiplication des attaques ciblées
  • Lutter contre les APT : la stratégie de Sophos, premier éditeur européen de sécurité
  • 10 conseils de sécurité que toutes les PME devraient suivre
  • Santé et Big data au secours des Clouds souverains
  • Cloud hybride : ne mettez pas tous vos œufs dans le même Cloud
  • Panorama des fournisseurs d’offres hybrides
  • Cheops Technology : le Cloud sur mesure
  • Mobilisation générale ! Le projet Digital For All va impliquer les 150 000 employés de la Société Générale
  • Communications unifiées : une infrastructure pour réagir en temps réel
  • Le Big Data et la connaissance client
  • Le prochain Windows 10 sera gratuit et évolutif
  • Pour Microsoft l’ouverture est stratégique
  • Le réseau social d’entreprise : une plateforme collaborative en 8 points
  • 4 faits marquants
  • Coûts/bénéfices : les vrais chiffres de la dématérialisation des documents
  • Contrat de licence des logiciels : les clauses stratégiques
Phishing-Initiative dresse son premier bilan

Sécurité - Rédigé le jeudi 03 mai 2012 - Frédéric Mazué

Développé conjointement par le CERT-LEXSI, Microsoft et Paypal, le dispositif Phishing-Initiative qui permet à tout internaute de lutter contre les attaques de phishing dans une logique participative et solidaire, fête son 1er anniversaire. A cette occasion, les trois parties prenantes, regroupées sous l’association Phishing-Initiative, présentent dans le cadre d’un rapport annuel les actions de cette initiative collaborative de lutte anti-phishing. Elles y dressent un état des lieux du phénomène de phishing en France pour l’année écoulée.

« Phishing-Initiative est une démarche fondée sur la participation des internautes » explique Thomas GAYET, directeur du CERT-LEXSI. « Nous nous félicitons qu’ils soient déjà plus de 6 000 à s’être mobilisés pour signaliser des sites suspects. Nous avons pour ambition de faire connaître encore davantage cette initiative au grand public afin que les contributeurs soient encore plus nombreux sur le site www.phishing-initiative.com. »

Une communauté d’internautes mobilisée

« Ce rapport annuel revient sur les actions entreprises par cette initiative collaborative et sans but lucratif de lutte contre le phishing tout au long de l’année 2011. Les adresses de phishing suspectées soumises par les internautes ont pu être analysées et transmises rapidement aux différents partenaires pour action et blocage, » confie Bernard Ourghanlian, Directeur Technique et Sécurité de Microsoft France. « C’est un résultat très prometteur ; il nous amène à penser que la protection des internautes francophones contre les attaques de phishing sera de plus en plus solide dans les années à venir. Cet engagement est très important pour nous, alors même que Microsoft fête cette année les 10 ans du lancement de son initiative pour « l’Informatique de Confiance », qui structure l’ensemble de nos initiatives, notamment en matière de sécurité. »

 

Ils sont plus de 6 000 individus (e-mails) à avoir émis un signalement afin de protéger l’ensemble des internautes. Les clients des fournisseurs d’accès à Internet français et détenteurs de comptes e-mail gratuits forment 90% de ces contributeurs. Les banques et fournisseurs d’accès eux-mêmes dont l’identité est usurpée dans ces escroqueries sont aussi à l’origine de 20% du nombre de signalements. Cette participation accrue à Phishing-Initiative joue un rôle déterminant et permet de lutter contre ces pratiques malveillantes.

En effet, grâce à cette mobilisation, ce sont près de 30 000 soumissions qui ont été enregistrées en 2011, représentant plus de 20 000 URLs distinctes de pages suspectées de faire partie d’une tentative de vol d’informations personnelles ou sensibles. L’équipe d’experts du Cert-Lexsi en France, en charge de la vérification du caractère frauduleux des soumissions 24h/24 et 7j/7, confirment que plus de 12 500 de ces URLs relevaient d’une tentative de phishing.

En moyenne, près de 35 URLs par jour ont été transmises aux partenaires techniques de Phishing-Initiative pour blocage dans les navigateurs qui y participent. Ces adresses sont traitées, étudiées et classifiées, par les analystes en charge de la vérification en environ 13 minutes.

Une augmentation régulière du nombre de soumissions et de phishing confirmés a par ailleurs été observée. En effet, le phénomène de cybercriminalité prend de l’ampleur et le nombre d’attaques croît bien que les internautes soient de plus en plus informés de l’existence de cette initiative et rapportent les attaques à l’association.

A l’heure où les cybercriminels se professionnalisent, les premiers résultats de Phishing-Initiative sont la preuve que chaque internaute est un des maillons de la chaine de confiance sur Internet.

« En 2012, nous souhaitons un rapprochement avec des organismes tant du secteur public que privé, afin de renforcer l'impact de Phishing-Initiative. Aucune piste n'est exclue, et une coopération avec des initiatives nationales telles que Signal-Spam, contribuerait évidemment à pérenniser le projet, voire à en faciliter l'extension vers d'autres pays » précise Bertrand Lathoud, Information Risk Manager, PayPal Europe.

VIDEO
Assises de la Sécurité 2014 - « Protéger les e-mails des dirigeants, un arbitrage entre contraintes et risques »
Vainqueurs du prix de l'innovation des Assises de la Sécurité 2014, Daniel Rezlan et Daniel Benabou ont co-fondé la société IDECSI en 2011. Après...

Voir la video en grand format

L'ACTUALITE AU QUOTIDIEN


Solutions-Logiciels.com Le portail du décideur informatique en entreprise - 2015 - Tous droits réservés


Le présent site Web est édité par K-Now, Sarl inscrite au RCS de Paris sous le N° 499 320 000 et dont le siège social est au 21 rue de Fécamp 75012 Paris.
Adresse de courrier électronique :diff@solutions-logiciels.com

Le directeur de la publication du site www.Solutions-Logiciels.com. est Jean-Kaminsky en qualité de gérant de la Sarl K-NOW

Paramétrer les cookies