A noter ce mois-ci, Oracle qui a mis à disposition un patch critique pour fixer un problème pouvant bloquer ses grandes bases de données transactionnelles, mais sur les cinq dernières versions 10g + 11g seulement. Les bases antérieures restent potentiellement affectables.
RSA a publié de nouvelles recommandations pour augmenter fortement la visibilité dans les 'menaces avancées' de divers domaines dont l'espionnage industriel, l'interruption d'activité, les opérations financières ou les risques de sabotage des infrastructures d'entreprise.
Symantec a admis que certains de ses serveurs avaient été attaqués, et que les hackers ont eu temporairement accès au code source de plusieurs de ses outils de sécurité. Zeppos Development a subi une attaque majeure.
ANALYSE
Les faits ci-dessus montrent bien qu'en 2012, il sera plus difficile que jamais de se protéger d'attaques qui deviennent plus aggressives, créatives et pérennes. La roadmap de RSA pour une 'intelligence-driven information security' est une approche de choix pour franchir une nouvelle étape vers la sécurité - processus. Nous vous conseillons de lire ce rapport et de voir quelles parties peuvent vous aider dans votre 'security journey'.
Dans cette dynamique, les entreprises doivent apporter le plus grand soin dans la mise au point, le monitoring et la mise en production de procédures sécurité multi-volets dont le patching régulier, les parefeux redondants, le changement périodique des mots de passe ... sans oublier la mise à jour aussi temps réel que possible des informations sur les collaborateurs et les droits qui leur sont octroyés.
Imprimer
