Archives août 2020

Utiliser des stratégies de sécurité internet basées sur le Cloud pour bloquer les attaques web cryptées.

Dans la bataille pour inspecter le trafic web crypté et garantir la sécurité des réseaux des PME, une chose est sûre : les stratégies de sécurité traditionnelles ne suffisent pas pour devancer les menaces web malveillantes.

Les PME poursuivent leur course vers le Cloud. Toutefois, la plupart d’entre elles n’ont ni le temps, ni les ressources, ni les connaissances nécessaires pour sécuriser les comptes des utilisateurs basés sur ce système. En raison du COVID-19, de nombreuses entreprises envisagent le télétravail comme une solution permanente. Cependant, les risques sont élevés si les stratégies de sécurité ne sont pas à jour.

Il suffit de demander à un fournisseur de services managés (MSP) ou à un fournisseur de services managés de sécurité (MSSP).  Le MSP ou le MSSP vous confirmeront que les nouveaux clients avec lesquels ils commencent à travailler ont un mélange pare-feu sur site et d’applications de différents fournisseurs et un certain nombre de lacunes de sécurité dans leurs réseaux.

Les mesures de sécurité obsolètes sur site ne suffisent pas pour repérer ou stopper les attaques web cryptées. Cela concerne particulièrement les entreprises ayant des salariés à distances qui s’appuient sur des applications cloud. C’est également le cas des PME qui ont adopté le cloud et ne savent pas toujours par où commencer en matière de cybersécurité moderne.

Plus que jamais, les PME ont besoin du soutien des MSP et des MSSP. Elles ont besoin d’une solution de sécurité adaptée afin de résoudre les menaces web cryptées, de préserver les services internet, et de protéger leur trafic. Il est du ressort des MSP et des MSSP de trouver des stratégies performantes faciles à utiliser, à moindre coût et sans maintenance permanente.

Bloquer les attaques web cryptées avec les passerelles internet sécurisées

Les cybercriminels se tournent vers le trafic web crypté pour trouver des moyens stratégiques de lancer des attaques. La visibilité sur le réseau est donc essentielle. Pourtant, il devient de plus en plus difficile d’inspecter le trafic crypté.

La réalité est que les limites des dispositifs de sécurité traditionnels installés sur site, permettent aux pirates informatiques d’accéder plus facilement, sans être détectés, aux outils et solutions de sécurité. Un matériel obsolète aggrave ce problème. Quant aux anciens dispositifs de sécurité qui sont censés constituer une solution à long terme aux cyberattaques, ils sont susceptibles de créer une latence, d’affecter les performances des autres stratégies, ou de nécessiter une maintenance.

L’utilisation de passerelles internet sécurisées pour protéger les réseaux n’est pas une stratégie nouvelle. Pourtant, c’est une méthode qui gagne du terrain grâce à son efficacité et sa rentabilité en matière de protection des réseaux modernes. En effet, elle permet d’appliquer des politiques, de protéger chaque utilisateur contre le trafic web malveillant, de sécuriser les applications cloud, etc.

Une étude réalisée par Enterprise Strategy Group révèle plusieurs facteurs de motivation pour l’adoption de passerelles internet sécurisées. D’après les résultats de cette étude, plus d’un tiers des personnes interrogées envisageraient l’utilisation de ces solutions afin de limiter les risques et d’optimiser leurs performances de sécurité. D’autre part, 26 % d’entre eux considèreraient cette solution dans l’optique de sécuriser leurs bureaux distants et leurs filiales.

Il s’avère que les passerelles Internet sécurisées sont une excellente alternative aux traditionnels pare-feu sur site. Elles apportent des niveaux de protection, de performance et de gestion plus sûrs, moins coûteux et plus efficaces.

Les passerelles internet sécurisées offrent les avantages suivants :

• Un seul service cloud pour de nombreuses fonctionnalités de sécurité : tous les avantages des services cloud sont à votre disposition, en plus d’une évolutivité facile et des frais d’abonnement à la carte.
• Déploiement rapide et facilité d’utilisation : l’installation et la gestion des services de sécurités sont simples, et ne nécessitent pas de ressources locales sur site.
• Une visibilité maximale sur vos données : des contrôles de sécurités intégrés et des services cloud sont à disposition pour repérer et/ou analyser les modèles de données atypiques dans l’ensemble de vos infrastructures de sécurité.
• Renseignements sophistiqués sur les menaces : une option d’analyse avancée des données permet de détecter et d’analyser chaque menace dans le cloud.
• Couverture de sécurité complète : la protection est de haut niveau, peu importe où se trouve l’utilisateur.
• Solution de sécurité plus simple et plus facile : il n’est plus nécessaire d’acheter, de déployer, ou de maintenir les appareils sur site.
• Rapports en temps réel : en plus d’être accessibles, les fonctions de reporting et de contrôle sont faciles à gérer.

Prêt à transformer la sécurité de vos points d’accès et de vos réseaux ?

Il est évident que les solutions de sécurité traditionnelles ne sont plus en mesure de suivre le rythme des attaques web cryptées, et encore moins d’anticiper les dommages. Les solutions de sécurité basées sur le cloud restent la meilleure alternative afin d’obtenir une protection avancée, accessible et plus facile à utiliser.

Pour en savoir plus sur nos solutions de cybersécurité Avast pour entreprise, cliquez-ici.

En exclusivité, découvrez la version bêta publique du nouveau service d’Avast

Avast vient de lancer son tout nouveau service : la commande à distance. Une version bêta publique pour la gestion multi-locataire d’Avast Business.

Pour aider les administrateurs informatiques dans la gestion de la sécurité des utilisateurs, la commande à distance Avast business est désormais disponible. C’est un outil qui va leur permettre de se connecter et d’intervenir à distance sur tous les appareils utilisateurs. Elle permet notamment d’accéder à des fichiers et applications de chaque utilisateur et de résoudre leurs problèmes rapidement. Ils peuvent aussi l’utiliser pour gérer des problèmes liés à la sécurité des comptes en temps réel. Un bon moyen permettant d’économiser du temps et de l’argent.

La commande à distance étant encore en version bêta, Avast vous offre l’occasion de tester ses services et sollicite vos retours. Les commentaires laissés seront utiles pour améliorer le produit en vue d’un lancement officiel très prochainement.

Version bêta : à quoi s’attendre ?

La commande à distance bêta publique d’Avast Business est une version simple. Mais vous aurez des sessions et une durée illimitée pour la tester. Pour plus de détails sur les fonctionnalités et les avantages, vous pouvez consulter la fiche technique.

Une fois la version bêta achevée, un accès gratuit au service basic remote control vous est offert. Il est possible de passer à la version premium de la commande à distance en cas de besoin. 

Comment commencer le test ?

Pour pouvoir tester ce nouveau service d’avast, une inscription sur la nouvelle console multi-locataires est nécessaire. Le formulaire est consultable sur new-business.avast.com.

Pour les partenaires :

• Connectez-vous sur la console de gestion multi-locataire d’Avast Business ;
• allez sur votre compte > page d’abonnement et vérifiez que le service basic remote control est activé ;
• Allez à la page des appareils clients ;
• Activez l’option commande à distance des appareils auxquels vous souhaitez vous connecter.
• Dans le cas où l’option n’est pas encore installée, cliquez sur + puis sur le bouton d’installation à côté du BRC ;
• Appuyez sur «se connecter».

Pour les clients :

• Connectez-vous sur la console de gestion multi-locataire d’Avast Business.
• Allez sur votre page d’abonnement et vérifiez que le service basic remote control est activé.
• Allez sur la page de vos appareils.
• Activez l’option commande à distance des appareils auxquels vous souhaitez accéder.
• si l’option n’est pas encore installée, cliquez sur + et puis sur le bouton installation à côté de BRC.
• Appuyez sur «se connecter».

Concernant les commentaires

Avast sollicite ces utilisateurs à faire un retour sur ce nouveau service. Ces commentaires seront utiles pour améliorer leurs services. Pour cela, vous pouvez les envoyer par mail à beta.feedback@avast.com.

Découvrez les mesures que vous devez adopter pour sécuriser vos comptes professionnels contre toutes formes de piratage informatiques.

Sur les 5 dernières années, la cybercriminalité a connu une augmentation de 67 % à l’échelle mondiale selon la déclaration d’Accenture. De plus en plus d’entreprises sont devenues l’une des cibles préférées des pirates informatiques, à l’exemple des attaques de quelques sociétés britanniques lors des 3 premiers mois de cette année. Le fait qu’elles sont dépendantes de la technologie n’arrange en rien les menaces de cyberattaque, et les tentatives de piratages informatiques ne cessent d’augmenter qui plus est.

Par ailleurs, plusieurs entreprises ont opté pour le télétravail afin de faire face à la situation actuelle et de continuer leurs activités. Mais ce mode opératoire expose l’entreprise à des risques puisque les accès aux données sont utilisés hors de l’entreprise. Bien que cela soit indispensable et qu’il s’agisse d’une méthode de travail envisageable sur le long terme, cette option n’est-elle pas un risque pour la sécurité des données ?

Dans cet article, vous trouverez les mesures que toutes entreprises devraient prendre afin de sécuriser ses comptes professionnels.

Protégez vos terminaux et vos BYOD

La première étape consiste à sécuriser vos points terminaux. Avec l’évolution de la technologie, il est maintenant possible de travailler sur des ordinateurs portables, loin du bureau. Certes, cette option est bénéfique pour le personnel et la productivité, elle reste un risque pour la sécurité des données. En effet, plusieurs appareils en externe peuvent accéder au compte de l’entreprise.

Avec les appareils professionnels du bureau, tout le travail est stocké dans un espace physique. De plus, il est possible de les équiper d’un logiciel de sécurité adapté. Ce qui n’est pas toujours le cas des appareils personnels.

Pour y remédier, il est conseillé d’opter pour la politique « bring your own device » BYOD qui consiste à apporter son propre appareil au bureau. Après, il faut mettre en place une norme de sécurité sur chaque appareil avant que les comptes et les données de l’entreprise ne puissent être partagés. Dans ce contexte, cela peut s’agir des logiciels de sécurité et des terminaux. Pour tous autres logiciels, leurs installations doivent être justifiées en toute transparence auprès de l’entreprise.

Appliquez une authentification à deux facteurs (2FA)

Le système à double authentification est, aujourd’hui, utilisé dans plusieurs domaines. La majorité des plateformes en ligne comme les applications bancaires, les sites de vente en ligne, les réseaux sociaux proposent ou imposent cette fonctionnalité.

Mettre en place une authentification à deux facteurs permet de renforcer encore plus la protection des comptes de votre entreprise. Avec cette technique, un second accès envoyé par message ou via une application d’authentification sera demandé à l’utilisateur quand il se connecte avec un nouvel appareil. Le vol d’un mot de passe ne représente donc pas un très grand risque pour chaque compte.

Utilisez un gestionnaire de mot passe

Chaque mot de passe est un point d’accès pour les pirates informatiques. L’utilisation de mots de passe complexes est la base même de la cybersécurité, surtout pour les comptes professionnels. Contrairement au compte personnel, il est parfois difficile de se souvenir de ces accès en raison de leurs complexités.

En fait, un bon mot de passe est composé d’un mélange de plusieurs caractères : majuscule, minuscule, chiffre, signe de ponctuation, etc. C’est le type qu’utilisent généralement les professionnels. Chaque mot de passe est unique pour chaque utilisateur. Mais il y aura toujours des collaborateurs qui préfèrent la commodité et optent pour des mots de passe simples et faciles à retenir. Ce qui représente un risque pour la sécurité des données de votre entreprise.

Pour éviter ce genre de problème, utiliser un gestionnaire de mot de passe est un bon compromis entre la sécurité et la commodité. Ce type d’application est capable de générer et d’enregistrer chaque mot de passe de chaque utilisateur. Un gestionnaire de mot de passe permet aussi de créer des accès pour les visiteurs, les nouveaux recrutés, ou d’offrir un accès administratif pour les employés concernés.

Gardez vos logiciels à jour

La majorité des utilisateurs cliquent toujours sur l’option « me le rappeler plus tard » quand les notifications de mise à jour de logiciel apparaissent sur leur écran. Trop occupé par le travail, ce geste devient automatique sans qu’ils prennent conscience de l’importance des mises à jour.

Or, ces nouvelles versions peuvent contenir une amélioration de la protection, ou une correction de failles de sécurité. Ce qui signifie que l’utilisation d’appareils avec des logiciels qui ne sont pas à jour représente un risque pour la sécurité de vos comptes professionnels.

Pour éviter les notifications pendant les temps de travail, certains services proposent des systèmes de mises à jour automatiques. Ils nécessitent par contre d’être activés pour qu’ils soient opérationnels.

Gérez les autorisations

Dans une entreprise, les mouvements du personnel (démissions, licenciements, nouvelles intégrations, etc.) sont multiples. Il arrive aussi que la société donne accès à des visiteurs qui devront être soumis à la même condition de sécurité que les autres comptes utilisateurs. Tout cela nécessite une gestion des autorisations. S’il est nécessaire de créer un compte pour un nouveau collaborateur ou pour un visiteur, il est obligatoire de supprimer ceux qui ne sont plus utilisés. Il est également important de surveiller les activités du visiteur et de supprimer l’accès après la visite. Cela permet de minimiser les risques d’exploitation et de vol de données.

Par ailleurs, il est important de limiter l’accès aux documents sensibles. En effet, la majorité du personnel a parfois accès à des fichiers vitaux pour l’entreprise. Pourtant, la plupart d’entre eux n’en ont pas besoin. Cette méthode de gestion des accès pourrait menacer la sécurité des données, parce que l’existence des accès inutiles accroit la surface d’attaque des pirates informatiques. L’accès à des documents importants devrait être limité pour les salariés qui en ont besoin pour réaliser leurs missions.

Réduire les erreurs humaines

L’imprudence est généralement le moyen principal qui permet aux pirates d’accéder aux données. C’est souvent le résultat d’un manque d’expérience ou de l’insuffisance de formation. En effet, il peut être difficile d’identifier une tentative d’hameçonnage déguisée en mail professionnel quand on n’est pas avisé sur le sujet.

Il peut aussi arriver que l’un de vos collaborateurs en mission utilise un réseau wifi gratuit dans les zones publiques. Pourtant, les accès internet de ces lieux ne sont pas sécurisés et sont souvent des cibles pour les cybercriminels. Dans ce genre circonstance, il est préférable d’opter pour la mise à disposition d’une clé USB qui permet de se connecter à internet sur un réseau sécurisé.

Mais pour réduire de manière efficace les risques d’imprudence, la mise à disposition d’une formation régulière du personnel sur la cybersécurité est de mise. Des formations qui doivent faire comprendre que chaque individu de la société doit :

• être conscient des risques de piratage liés aux comptes professionnels.
• être capable d’identifier les activités suspectes (telles que les e-mails et sites Web dangereux et l’activité informatique inhabituelle).
• avoir les connaissances nécessaires avant d’utiliser des outils tels qu’un VPN dans les lieux publics.

Instaurer une politique générale de sécurité

Les violations de données ne sont pas le résultat d’un plan d’action bien préparé par des pirates. Elles sont surtout le résultat des abus d’imprudence, ainsi que de l’ignorance des techniques d’hameçonnage, de vol d’accès, etc. De plus, les entreprises qui ont été victimes de piratages ont tendance à minimiser ces actes à défaut de ressource. 

60 % des petites et moyennes entreprises ont dû stopper leurs activités en quelques mois après avoir subi une attaque. Ce qui signifie que les risques sont de plus en plus importants. La sécurité des données doit être étudiée de manière plus efficace afin de réduire les risques de piratages.

Même si concernant votre matériel, votre entreprise est bien sécurisée, il est primordial d’intervenir au niveau du personnel. Dans ce contexte, sensibiliser tous les salariés sur l’importance de la sécurité des données grâce à une formation régulière pourrait largement contribuer à la protection de vos comptes entreprises. En effet, une bonne formation en cybersécurité leur permettra d’être plus confiants et d’être capables d’identifier des activités suspectes.

Il est également nécessaire d’instaurer une politique d’égalité et de communication avec une chaine de commandement claire pour que le personnel sache à qui s’adresser en cas de doute. Cela va favoriser les échanges et leur permettre d’agir de manière rapide et décisive.

L’installation d’un package de cybersécurité complet est un moyen simple et sûr de protéger votre entreprise. Utilisez les solutions Avast Business pour avoir une meilleure protection de votre réseau et de vos terminaux.

L’option onglets groupés pour simplifier votre navigation.

Si vous n’êtes pas à l’aise avec plusieurs onglets ouverts, Avast Secure Browser vous propose une meilleure organisation. Une technique qui va vous permettre par exemple de séparer vos onglets professionnels des autres onglets plutôt personnels. Ce qui vous évitera de vous perdre dans vos recherches. Avec cette nouvelle approche, vous pourriez effectuer vos recherches sans vous égarer.

Comment ça marche ?

Avast Secure Browser possède une option permettant de rassembler des onglets dans un groupe. Pour cela, il vous suffit de suivre les indications suivantes :

1. Clic droit sur l’un des onglets ouverts sur le haut de votre navigateur et sélectionnez «Ajouter au nouveau groupe».
2. Nommez votre groupe. Si vous voulez, vous pouvez opter pour un emoji. Cependant, pour éviter de se perdre, il est mieux de choisir des noms ou des emojis qui vous parlent
3. Attribuez à votre groupe une couleur – vous pouvez choisir entre les 8 proposées.
4. Faites un clic droit sur les onglets associés et sélectionnez «Ajouter au groupe existant». Avast Secure Browser conservera vos groupes codés par couleur. Ainsi, il n’est plus nécessaire de chercher le bon onglet lors de votre prochaine navigation.
5. Vos groupes seront sauvegardés. Vous pourrez les consulter à tout moment même si vous fermez le navigateur.

Dans le cas où vous voulez dissocier les onglets groupés, il vous suffit de faire clic droit pour afficher le menu. Vous pouvez aussi faire glisser un onglet d’un groupe à code couleur vers un autre groupe.

Mais comment cela pourrait augmenter votre productivité ? Voici quelques réponses :

• Des onglets groupés professionnels : vous pouvez créer des groupes d’onglets pour chacun de vos projets professionnels et les classer par couleur. Par exemple, vous pouvez opter pour le rouge pour les travaux prioritaires, l’orange pour ceux qui sont en attente et le bleu pour les autres tâches en cours. De ce fait, vous aurez une visibilité plus claire sur votre espace de travail. Ce qui vous permettra d’être encore plus efficace.
• Des onglets groupés pour vos affaires personnelles : durant votre travail, il se peut que des choses qui vous seront utiles arrivent à un moment où vous ne pouvez pas vous en occuper. Cela peut être une recette de cuisine ou bien un article que vous voulez lire, etc. Vous pouvez créer un groupe pour y mettre tous les onglets que vous jugerez intéressants. Une fois créé, faites-le glisser vers la fin de la liste des onglets ouverts sur votre navigateur. Après avoir éliminé un par un les groupes d’onglets professionnels codés par couleur, vous pourrez consulter tranquillement votre groupe perso.
• Regroupez les onglets pour aller plus vite : avec des groupes d’onglets, vous pourrez être plus organisé. Ce qui vous permettra d’accélérer votre rythme de travail. Plus vous vous familiarisez avec vos groupes d’onglets, plus votre rythme gagnera en vitesse. Et pour aller encore plus vite, vous pouvez utiliser des raccourcis dans leurs créations. Pour ajouter un nouvel élément, faites-le glisser simplement dans un des groupes d’onglets. Il prendra la même propriété que les autres onglets déjà inclus. Vous pouvez même faire glisser tout un groupe d’onglets à l’endroit de votre choix en faisant simplement glisser le nom.

Allez-y ! Essayez sur Windows ou Mac. Cette nouvelle approche vous permettra d’être plus productif. Amusez-vous bien !

Les hackers peuvent utiliser TikTok afin de répandre des informations nuisibles aux jeunes enfants et aux adolescents.

Si vous avez un jeune ado chez vous, les yeux toujours fixés sur son smartphone, il y a des chances qu’il soit sur TikTok. Il s’agit d’une application sociale très célèbre, permettant de réaliser et de partager des séquences vidéo de blagues ou de chorégraphie. Ce qui peut être amusant et inoffensif si on l’utilise à bon escient.

Mais TikTok est comme toutes les autres applications sociales : elle n’est pas immunisée de toutes formes de piratages. D’ailleurs, deux chercheurs allemands spécialisés en sécurité ont démontré l’existence d’une faille sur la plateforme. Ce qui nous a poussés, dernièrement, à avertir les parents d’être plus vigilants sur l’utilisation de Tik Tok.

Talal Haj Bakry et Tommy Mysk, les deux chercheurs en sécurité, ont pu constater la faille en parvenant à charger des fausses vidéos dans les flux des utilisateurs. Des fausses vidéos apparaissant comme de source officielle. En accédant au routeur, au FAI ou au réseau privé virtuel d’un utilisateur, ils ont pu trouver une brèche sur l’application. Cette ouverture est surtout l’effet du choix de connexion des concepteurs de TikTok. Ils ont opté pour une connexion non sécurisée http au lieu d’une connexion https plus sécurisé. Un choix plutôt à risque dans le but de pouvoir diffuser plus rapidement les vidéos.

Ce problème est plus grave que l’on peut le penser. Les hackers peuvent utiliser ce genre de brèche pour diffuser des vidéos pornographiques ou encore des contenus à caractère racistes. Comme lors de l’attaque Zoom-bombing. De plus, la majorité des 800 millions utilisateurs de TikTok sont de jeunes adolescents. Les parents devront redoubler de vigilance sur le contenu de cette plateforme.

D’un autre point de vue, nous cherchons tous à obtenir des informations de source officielle pour nous aider à traverser cette période de pandémie. Mais sur TikTok, les enfants ne sauront pas différencier les vraies informations des fausses. De ce fait, les sources officielles déformées suite à un piratage pourraient être dangereuses pour ces jeunes. Surtout si ces derniers ne disposent pas des ressources nécessaires permettant de déterminer si le contenu est légal ou non.

Pour renforcer la sécurité des données, les concepteurs de TikTok envisagent d’utiliser une connexion sécurisée https afin de rassurer ses utilisateurs. D’ailleurs, le projet est déjà en cours. Ils l’ont annoncé sur Forbes : « TikTok priorise la sécurité de ses utilisateurs et utilise HTTPS désormais dans plusieurs régions. Pour les autres marchés, on travaille dessus ».

Vu le contexte actuel, les enfants vont passer probablement beaucoup de temps sur TikTok durant les périodes de confinement. Ce qui implique aux parents de revoir certaines mesures sécuritaires dans l’usage de l’application.

Le mois dernier, quelques modifications de paramètre de compte ont été effectuées sur cette plateforme. Des changements qui concernent surtout les parents. Grâce à un système de contrôle via le nouvel outil « Family pairing », ils peuvent se connecter aux comptes de leurs enfants et modifier l’usage de TikTok. Ils peuvent, par exemple, restreindre à distance le contenu, limiter le temps d’utilisation et désactiver la messagerie directe.

Afin d’empêcher toutes tentatives malveillantes, il faut mettre le compte de votre enfant sur « Privé » et désactiver la fonction « Autoriser les autres à me trouver » dans la partie « Sécurité et confidentialité ».

Il est aussi possible de personnaliser le paramètre de sécurité. Les parents peuvent par exemple gérer les commentaires, les réactions, limiter les personnes qui peuvent interagir avec leur enfant, etc.

Avast peut apporter la solution pour la sécurité en ligne de vos enfants. Avec son logiciel « Avast family space », vous aurez un large choix de solutions permettant de sécuriser le compte de votre enfant. Vous pouvez utiliser un filtre de contenu permettant de limiter le temps passé sur l’application TikTok. Avec le programme Bark, les parents peuvent surveiller les messageries de leur enfant sur cette plateforme ainsi que sur d’autres applications sociales. En effet, ce logiciel familial s’adapte à toutes les plateformes et peut être contrôlé à distance, à partir du téléphone des parents par exemple.

Mais avant toute chose, il est toujours mieux de prévenir son enfant d’être toujours aux aguets lorsqu’il est en ligne. Il est aussi préférable de favoriser les échanges pour que votre enfant soit rassuré s’il y a des choses qui le dérangent sur son application. Car sans ces échanges, il pourrait essayer de modifier certains paramètres que vous avez appliqués afin d’accéder à son compte. L’application TikTok est un bon moyen pour se distraire durant cette pandémie. Il faut juste s’assurer qu’on dispose de la protection nécessaire pour ce type de cette plateforme.