Infos presse

Découvrez l'actualité la plus récente

30 août 2007

Les sites de réseau social, une nouvelle faille dans la sécurité des entreprises

Le succès grandissant en France de sites tels que MySpace, Facebook ou le précurseur « Copains d’avant » (plus de 4 millions d’inscrits) et la facilité avec laquelle les utilisateurs y dévoilent des informations personnelles inquiètent de nombreuses entreprises


41 % des utilisateurs de Facebook ont accepté de devenir amis avec Freddi Staur et de divulguer leurs données personnelles.

Sophos, leader mondial de la sécurité et du contrôle des réseaux, alerte les utilisateurs de sites de réseau social sur le risque qu’ils courent à répondre trop facilement à des « requêtes amicales » en provenance d’inconnus. Ces derniers peuvent cacher des pirates qui exploitent les informations personnelles obtenues pour usurper l’identité de leurs victimes, découvrir des mots de passe, etc. Cette tendance préoccupe également les entreprises, car les profils en ligne des utilisateurs de ces sites contiennent fréquemment des informations détaillées sur leur employeur pouvant contribuer à organiser des campagnes de phishing ciblées ou à pénétrer dans les systèmes informatiques.

Reflet de cette inquiétude, une enquête menée par Sophos auprès de 600 employés révèle que 50 % d’entre eux déclarent que leur entreprise bloque désormais l’accès à Facebook et à d’autres sites du même type depuis les postes de travail. Cette politique de sécurité est par exemple appliquée par LloydsTSB, le Crédit Suisse ou la banque Goldman Sachs. Sophos a également constaté une nette augmentation de ses clients utilisant son appliance de sécurisation et de contrôle du Web WS1000 pour interdire l’accès à ces sites.

Par ailleurs, Sophos a récemment envoyé à 200 abonnés du site Facebook des demandes de consultation de leur profil personnel émanant d’un personnage virtuel, spécialement créé pour l’occasion. 87 d’entre elles ont donné leur autorisation, dévoilant parfois des informations très personnelles, telles que numéro de téléphone, adresse électronique ou même le nom de jeune fille de leur mère.

« De plus en plus d’entreprises considèrent que consulter ce type de sites pendant les heures de travail est inutile et même dangereux pour la sécurité de leurs réseaux et de leurs données, et elles n’hésitent plus à en bloquer l’accès », commente Michel Lanaspèze, Directeur Marketing et Communication de Sophos France et Europe du Sud. « Quant aux utilisateurs euxmêmes, ils doivent faire preuve de la même prudence que dans le ‘monde réel’, et ne pas hésiter à mettre en œuvre les options de protection qu’offrent ces services. »

Sophos recommande aux entreprises de mettre en œuvre une solution de sécurité globale incluant le contrôle d’accès réseau, qui les protège à la fois contre les virus, les spywares, le spam et les pirates.

Pour plus d’informations sur ce sujet, incluant un guide d’utilisation des paramètres de confidentialité des sites de réseau social, consultez notre sujet d'actualité sur l'enjeu de la confidentialité et de la productivité.

A propos de Sophos

Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.

Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.