Les entreprises vulnérables aux attaques des pirates
Écrit par Pierre-Henri Badel Lundi, 30 Juin 2008 23:03
Actuellement, 81% des informaticiens admettent que leurs applications sont vulnérables. Ils sont surtout préoccupés par les méfaits des pirates qui attaquent les applicatifs de gestion vitales pour les activités des entreprises.
Cette conclusion alarmante découle d'une enquête réalisée par la société Fortify Software auprès de 300 spécialistes de la sécurité informatique sélectionnés au sein des entreprises de plus de 100 employés et présentée lors du récent congrés Infosecurity Europe 2008.
Un tiers d'entre eux admet même être très préoccupés du manque de sécurité des applications. Un quart des entreprises ayant fait l'objet de cette enquête délèguent cependant le développement de leurs applications, mais ne spécifient ni ne sécurisent les processus ou les technologies pour assurer la protection des applications.
L'outsourcing rend les applications plus vulnérables aux pirates
Cette étude rappelle que les attaques des hackers sont devenues communes. Un tiers des entreprises indiquent que les tentatives de piratage sont devenues monnaie courante. Le pire est que les personnes interrogées reconnaissent que 17% des tentatives réussissent.
Plus de 60% des informaticiens sont convaincus que l'outsourcing du développement accroît la tendance au hacking. En fait, 55% des personnes interrogées admettent qu'il est plus sûr d'écrire le code des applications en interne.
La mise en conformité renforce la sécurité
Les chercheurs ont également découvert en réalisant cette enquête que la récente introduction de règles et directives destinées à renforcer les standards de sécurité de gestion sont considérées comme ayant une influence positive par plus du tiers des professionnels de la sécurité.
Les conformités telles PCI, Sarbannes Oxley, Bâle 2 et Data Protection Act sont excellentes et constituent un important moteur en vue d'une meilleure reconnaissance de la sécurité au sein de leur organisation, ce qui leur permet de dégager les moyens financiers leur permettant d'améliorer la sécurité.
Parmi les mesures de sécurité les plus en vogue, les pare-feu (firewall) s'avèrent être la forme la plus prisée de protection dans la ligne de défense quand il s'agit de protéger les logiciels d'application des entreprises. Elles sont 98% à choisir cette option par défaut. De plus, cette enquête dévoile que 67% effectuent des tests manuscrits et 41% utilisent des logiciels d'analyse statique.
