Les vols de mots de passe plus coûteux que les codes automatisés

Par Ludovic Blin, secuobs.com
Le 10/09/2006

---

Résumé : Une étude du fabricant de BIOS américain Phoenix Technologies révèle que les intrusions informatiques réalisées à l’aide du vol d’un mot de passe s’avèrent être les plus coûteuses. - Lire l'article



Le fabricant de BIOS américain Phoenix Technologies, dont le logiciel se trouve au cœur de nombre d’ordinateur a fait réalisé par la société Trusted Strategies une étude sur les dommages subis par les entreprises suite à des intrusions informatiques et aux caractéristiques de ces dernières.

Ce travail se base sur l’analyse des affaires publiées par le ministère de la justice américain entre mars 1999 et février 2006. La méthode a le désavantage de ne pas tenir compte des faits non publiés ou qui n’ont pas eu de conséquence judiciaire, mais permet par contre probablement une plus grande rigueur des informations recueillies.

Sur les cas examinés, la perte financière s’est révélé assez importante en moyenne a plus de 3 millions de dollars avec un dommage maximum de 10 millions de dollars (dans un cas d’effacement d’application).

Les secteurs les plus touchés sont dans l’ordre le secteur public, la distribution et la haute technologie. Dans 57% des cas, les attaquants n’avaient pas de relation avec leur cible. Par contre une part importante de ceux-ci (22%) se révèlent être des anciens employés. 14% des attaquants sont des employés de l’organisation cible au moment des faits.

Dans 88% de ces cas judiciaires, l’intrusion informatique n’a nécessité aucune technique particulière, étant réalisée en suivant les procédures de connexion normale au réseau de l’entreprise, à l’aide d’une identité usurpée grâce au vol d’un mot de passe.

Les attaques ayant impliqué des codes automatisés se révèlent par contre peu dommageables, avec une moyenne de 2400 dollars par entreprise. Cela peut éventuellement s’expliquer par la grande diffusion des dommages effectués par les malwares, qui sont répartis parmi un grand nombre d’acteurs.

Par ailleurs, n’oublions pas que de nos jours de nombreux codes malveillant ont pour tache de collecter un maximum d’informations d’identification, qui peuvent par la suite être utilisées (ou pas) pour des attaques plus destructrices.

Enfin, l’éditeur américain souligne que dans 84% des cas, l’attaque aurait pu être évitée si un dispositif d’identification du matériel autorisé à se connecter aux ressources de l’entreprise avait existé.

Présentation : lien
Site de Phoenix : lien