Dell a annoncé fin avril plusieurs nouveautés dans les domaines de la sécurité mobile et de la sécurité des réseaux, afin d’aider les entreprises à innover et se développer en limitant leur exposition aux risques.

La version SMA 11.2 de la solution permet l’accès sécurisé à davantage de ressources via un navigateur HTML 5 standard, et donc l’accès intuitif de la plupart des smartphones, tablettes et ordinateurs portables, dans une moindre dépendance à Java et aux composants ActiveX. En plus de l’accès aux desktops et applications publiés par RDP (Remote Desktop Protocol), la nouvelle version supporte désormais l’accès par navigateur HTML 5 à Citrix Xendesktop et le support de Xenapps ICA.

Les nouvelles appliances SMA 6200 et 7200 sont aussi plus évolutives, puisque la plateforme d’entrée de gamme SMA 6200 supporte jusqu’à 2 000 utilisateurs simultanés tandis que celle de milieu de gamme, la nouvelle SMA 7200, supporte jusqu’à 10 000 utilisateurs simultanés.

Un pare-feu de nouvelle génération ultra performant

Les fonctions d’inspection et de déchiffrement SSL du pare-feu de nouvelle génération sont essentielles pour débusquer les logiciels malveillants cachés dans les profondeurs de sessions Web chiffrées et renforcer ainsi la sécurité sur tout le périmètre du réseau.

En présence d’Array Networks et de Spirent Communication, Dell a profité du salon RSA fin avril pour organiser la toute première démonstration d’un pare-feu ultra évolutif et résilient à l’architecture de niveau 3 baptisée « Open Firewall Sandwich ».

Dans cette configuration, le pare-feu Dell SuperMassive aux fonctions intégrées de déchiffrement SSL peut être déployé sur un modèle incrémentiel à l’évolutivité horizontale infinie pour pallier le risque de dégradation de la performance SSL et soutenir les performances de déchiffrement SSL et d’inspection du trafic. Cette solution relève les défis liés à l’intensification des contenus Web et applications sécurisés.

Ixia a rejoint Dell pour faire la démonstration d’un modèle basé sur un réseau qui permet aux entreprises de faire évoluer leur pare-feu de nouvelle génération pour bénéficier de l’inspection en profondeur des paquets (DPI) au-delà de 100 Gbit/s. Cette architecture « Firewall Sandwich » promet plus de simplicité, d’efficacité de protection et de résilience N+1 aux entreprises pour les opérations de datacenter les plus complexes et exigeantes, le tout à un coût abordable.

L’engagement continu de Dell pour la sécurité, la protection, la détection et l’innovation

Avec toujours plus de données en circulation en dehors du contrôle direct des services IT, les entreprises doivent s’assurer que leur infrastructure de sécurité est en capacité de détecter les logiciels malveillants et que les données sont systématiquement chiffrées au niveau du fichier. Le succès croissant de la solution Dell Data Protection | Encryption (DDP | E) montre combien les entreprises prennent en compte la sécurité des terminaux qu’utilisent leurs collaborateurs de plus en plus mobiles.

Dans le même contexte, les services IT des entreprises apprécieront aussi la nouvelle suite Dell Data Protection | Endpoint Security Suite (DDP | ESS), solution intégrée, simple à déployer avec une console d’administration unique, qui réunit des fonctionnalités de protection contre les menaces, d’authentification et de chiffrement des données.

Rapport de Dell SecureWorks sur les botnets bancaires

Dell SecureWorks publie aujourd’hui son analyse annuelle Top Banking Botnets des botnets les plus insidieux et actifs, qui visent actuellement les banques, institutions financières et leurs clients. Dans ce rapport, les experts de Dell SecureWorks décryptent le mode opératoire de chaque botnet bancaire et donnent des indications précises pour aider les organisations à mieux se protéger de ces menaces.

Voici quelques-unes des conclusions de l’analyse :

• En plus des sites de banque en ligne, les victimes potentielles des chevaux de Troie bancaires sont : les sites apparentés aux services de direction financière et de gestion de paie d’entreprises, les sites d’opérations en bourse, les réseaux sociaux, les services de messagerie électronique, les opérateurs de téléphonie, les portails de recrutement, ceux de divertissement et de rencontres.
• En 2014, les botnets bancaires ont commencé à s’intéresser aux crypto devises, du type de Bitcoin.

• Plus de 1400 institutions financières de plus de 80 pays ont été la cible de chevaux de Troie.
• Dans plus de 90 % des cas, les institutions financières visées par des chevaux de Troie se situent aux Etats-Unis, au Royaume-Uni, en Allemagne, en Italie, en Espagne et en Australie.
• Les assaillants commencent à se détourner des pays où les transactions internationales sont les plus encadrées et strictes et où il faut intervenir localement pour blanchir l’argent. En conséquence, on assiste à une tendance des cyberattaques à cibler davantage les banques et autres organisations en Asie, où les mesures de sécurité des comptes bancaires sont plus faciles à contourner.

Ces conclusions font suite à la publication récente du rapport annuel, Annual Threat Report, de Dell SonicWALL qui fait un état des lieux des menaces en 2014 et révèle une recrudescence des malwares ciblant les systèmes des points de vente (POS, point-of-sale) et du trafic malveillant transitant par les protocoles web chiffrés (https), ainsi qu’une augmentation de 100 % du nombre d’attaques des systèmes SCADA (supervisory control and data acquisition).

Ce rapport comporte aussi des prévisions établies par l’équipe Threats Research de Dell SonicWALL :

• Android restera la cible privilégiée des créateurs de malwares, et des techniques plus sophistiquées vont rendre les malwares plus difficiles à identifier par les utilisateurs de systèmes Android et les chercheurs.
• Avec la généralisation au cours de l’année prochaine des wearables, on assistera probablement bientôt à une première vague de malwares ciblant ces appareils connectés.

• Seront également ciblés les routeurs domestiques et périphériques connectés aux réseaux domestiques, comme les systèmes de surveillance, qui serviront peut-être à perpétrer des attaques DDoS de grande ampleur.
• Les véhicules électriques et leurs systèmes d’exploitation seront également visés.

Disponibilité

• La solution Dell SMA OS 11.2 est d’ores et déjà disponible partout dans le monde et les appliances SMA 6200 et 7200 dès le mois de mai 2015.
• L’architecture « sandwich » des pare-feu Dell SonicWALL est d’ores et déjà disponible partout dans le monde.