Enregistrez-vous sur www.info-utiles.fr    Connexion
    
Menu principal
Navigation dans les sujets
Arlo

Internet : Comment prévenir les menaces réelles de type MitB ?
Posté par JulieM le 21/2/2012 15:00:00 Articles du même auteur

Le détournement d’un navigateur Web par des malwares n’a rien de nouveau. Depuis une dizaine d’années, les cybercriminels ont causé de nombreux dégâts à l’aide de ZeuS, un cheval de Troie qui s’attaque à tout, depuis les comptes bancaires jusqu’aux réseaux gouvernementaux.



Ce qui suscite de plus en plus d’attention, c’est l’ampleur et l’ingéniosité inédites des attaques dites ‘Man-in-the-Browser’ (MitB), qui menacent les banques en ligne. Jusqu’alors responsables de quelques exploits occasionnels, elles constituent aujourd’hui un véritable marché du cyber-crime, qui pèse plusieurs millions de dollars à l’échelle mondiale.

Les attaques MitB se multiplient, devenant plus difficiles à contrer et coûteuses à gérer. Quant aux mécanismes de défense en ligne traditionnellement déployés, ils échouent, car ces attaques évoluent constamment. Aucune méthode de sécurité particulière ne s’est révélée suffisamment robuste pour se prémunir contre des malwares sophistiqués. Ainsi, une attaque MitB peut atteindre ses objectifs, quelle que soit la méthode d’authentification mise en place.





En effet, le malware est capable de contrôler l’application utilisée pour effectuer une transaction en ligne, le navigateur Web par exemple, plutôt que le mécanisme d’authentification. De plus, l’architecture des navigateurs Web standards n’est pas conçue pour s’adapter au flux continu de ce nouveau type de malware. Enfin, les firewalls et les antivirus ne suffisent pas pour se protéger contre des attaques massives sur le PC de l’utilisateur final.

Afin de contrer la fraude bancaire en ligne, il convient de prévenir la modularité des attaques via les malwares. Les banques le reconnaissent : leur service en ligne peut être un outil efficace à la disposition du client, mais celui-ci a un prix en matière de sécurité. En effet, leurs clients ne suivent pas toujours les procédures recommandées et la plupart d’entre eux n’acceptent pas un niveau de sécurité renforcé s’il est synonyme d’une expérience utilisateur moins riche. Les banques doivent donc fournir une protection efficace et multi-couches, qui peut être activée sans nécessiter la participation de l’utilisateur et/ou sans procédures particulières.

La solution 4TRESS Authentication Appliance permet de créer une infrastructure cohérente multi-couches et proactive pour garantir la sécurité du point d’accès comme de l’utilisateur, ce dont les banques ont besoin pour combattre les menaces qui pèsent actuellement sur leurs systèmes en ligne, mais aussi celles qui pourraient apparaître.

L’identification en temps réel du terminal utilisé et les services mobiles de localisation, associés à une authentification forte suivant plusieurs méthodes et à une vérification OOB (out-of-band) permettent de prévenir les attaques de malwares, tout en garantissant le confort d’utilisation via un niveau de sécurité adaptable et transparent, calibré en fonction du profil de risque. Si l’on renforce également le point d’accès et l’application, grâce à un navigateur sécurisé par exemple, qui peut communiquer avec le microprogramme de l’équipement d’authentification et assurer la connexion avec les sites Web de la banque figurant sur sa ‘liste blanche’ uniquement, les cybercriminels devront alors redoubler d’efforts pour voir leurs attaques aboutir.

Note: 0.00 (0 votes) - Noter cet article -




Autres articles
18/3/2024 15:00:00 - Sécuriser le cloud hybride : mission impossible ?
18/3/2024 14:00:00 - Attaques par déni de service distribué
18/3/2024 13:00:00 - Cinq applications pratiques de l'IA pour l'automatisation
15/3/2024 15:00:00 - Saviorless annonce sa date de sortie.
15/3/2024 14:00:00 - La France fait face à une nouvelle cyberattaque
15/3/2024 13:00:00 - L'IA; menace pour l’élection présidentielle de 2024
13/3/2024 15:00:00 - Ark of Charon sortira en 2024 sur Steam
13/3/2024 14:00:00 - Unicorn Overlord sur consoles
13/3/2024 13:00:00 - Quand les IA prendront le contrôle de nos vies
11/3/2024 15:00:00 - Le monde du Cloud et des datacenters aux enfants

Les commentaires appartiennent à leurs auteurs. Nous ne sommes pas responsables de leur contenu.



Facebook
facebook
Bitdefender



Bitdefender

Pocketalk
Arlo





© 2008 info-utiles.fr - Tous droits réservés  |  hébergé par www.iloclic.com   - règles de confidentialité