VECTEURS D'ATTAQUES BASÉES SUR
LES NAVIGATEURS ET
COMMENT SE PROTÉGER CONTRE EUX.
Amine BEYAOUI
ManageEngine North Africa

AGENDA
• LES NAVIGATEURS DANS LE BUSINESS D'AUJOURD’HUI
• COMMENT LES NAVIGATEURS SONT UTILISÉS CONTRE LES
ORGANISATIONS
• MENACES BASÉES SUR UN NAVIGATEUR
• STRATÉGIE ACTUELLE EN MATIÈRE DE CYBERSÉCURITÉ
D'ENTREPRISE
• SOLUTION POUR FORTIFIER VOTRE ENTREPRISE

928 Applications Cloud
par organisation
Symantec Internet Security Threat Report 2017

4.6 sur 8 heures
d’exploitation par jour
Temps moyen passé par un employé sur les navigateurs
2.7 sur 8 heures
d’exploitation par jour
Utilisateur Cloud Utilisateur Non Cloud
Source: A Forrester Consulting Thought Leadership Spotlight Commissioned By Google July 2018

L'HISTOIRE DE L'AUTRE VISAGE
Professeur Quirrell & Le Lord Voldermort

Le visage que les gens ont vu

Harry - Le protagoniste

Le visage secret avec un motif sinistre

ANALOGIE
Navigateurs Sysadmin Cyber criminel données sensibles

NAVIGATEURS - LA DEUXIÈME APPLICATION LA PLUS
EXPLOITÉE – JUSQU’À Q3 2018

TOP 5 DES MENACES BASÉES SUR LE
NAVIGATEUR À SURVEILLER

CAMPAGNES DE PHISHING

RANSOMWARE GRANDCRAB

SENSIBILISATION À LA CYBERSÉCURITÉ
Conformément à l'indice mondial de cybersécurité 2017, l'Australie et la Nouvelle-Zélande
comptent parmi les pays qui font preuve d'un engagement fort en faveur de tous les aspects de la
cybersécurité.

Un test de KPMG sur la cyber-sécurité des
entreprises néo-zélandaises dans le cadre de
Connect Smart Week a révélé qu'une
personne sur dix en Nouvelle-Zélande est la
proie d'attaques de phishing.
L’année dernière, il a été
découvert qu’un montant
record de 340 millions de
dollars avait été perdu en
Australie à cause du phishing.

ATTAQUES DRIVE-BY

ATTAQUES MAN-IN-THE-BROWSER
Serveur
Bancaire Utilisateur
Man in the middle

EXTENSIONS NAVIGATEURS MALICIEUSES

L'EXTENSION ADOBE FLASH READER VOLE DES INFORMATIONS DE
CARTE DE CRÉDIT

PLUGINS DE NAVIGATEUR VULNÉRABLES

STRATEGIE CYBERDEFENSE ACTUELLE

FIREWALL

PROXY

SOLUTION ANTIVIRUS

PATCHES

Browser Security Solution

QUE FAIT BSP
 Inventaire
 Contrôle des Add-on
 Filtrage Web
 Déploiement des configurations navigateurs

En gérant les navigateurs de la même manière que les terminaux tels que
les ordinateurs et les appareils mobiles, les entreprises peuvent protéger
leur réseau des attaques éventuelles au périmètre le plus utilisé.
Conclusion