Catégorie : Cybersécurité

La cybercriminalité, en constante augmentation

Estimée à 2.000 milliards de dollars d’ici 2019 [JUNIPER, 2015], la cybercriminalité est et reste un fléau important sur Internet. Elle touche de plus en plus d’entreprises. D’après Microsoft, 20 % des petites et moyennes entreprises ont fait l’objet de cybercriminalité [FORBES, 2016]. Selon ce même rapport, une majorité de ces larcins reste non détectée, notamment ceux liés à l’espionnage industriel où les données sont compliquées à récolter. En effet, on peut aisément imaginer que les entreprises touchées tardent à annoncer une brèche de sécurité, qu’elle soit d’origine logicielle ou humaine.

L’année passée, Ernst & Young publiait un rapport sur les failles et les conséquences de l’Internet des objets [EY, 2015]. Le cabinet anglais annonçait dans son étude que 56 % des entreprises n’étaient que moyennement préparées aux attaques sophistiquées :

  • seules 6 % des entreprises concernées avaient intégré les potentiels de menace dans leurs stratégies managériales ;
  • 36 % n’avaient tout simplement aucun programme de réflexion face aux menaces.

EY proposait ainsi la création d’un département dédié au sein de chaque entreprise, selon la règle A-A-A : Activate, Adapt and Anticipate. L’étude finissait par un chiffre effarant : 58% des entreprises n’avaient pas de département spécifique, lié aux technologies émergentes et leurs impacts sur la sécurité.

Bien que le DNS ne soit pas une technologie récente, inventé en 1983 [IETF, 1983], force est de constater que même les précautions les plus élémentaires ne sont pas intégrées dans la réflexion de bon nombre d’entreprises. Réfléchir proactivement, se protéger efficacement face aux attaques usuelles de type phishing, cache poisoning, attaques DDOS,… devraient être des sujets prioritaires des entreprises dans la recherche de mise en place de stratégies de sécurité durables.

Si cette cybercriminalité existe, c’est bien qu’elle est rentable. Selon l’entreprise McAfee, elle représentait 0,64 % du PIB américain et 0,11 % du PIB français [McAfee, 2014]. Chez d’autres confrères, MarkMonitor estimait que 20 % des victimes individuelles de criminalité perdaient en moyenne plus de 1.298 USD [MarkMonitor, 2016]. Dans le cadre de cette étude, sur les 3.457 individus interrogés entre août et septembre 2016, 74 % d’entre eux exprimaient que les marques devaient avoir un programme de protection contre les fraudes afin de protéger les consommateurs et les sensibiliser face aux menaces existantes. Ainsi, même avec 87 % de gens connaisseurs des techniques de cybercriminalité, 45 % disent en avoir été victimes.

Il nous parait primordial que les marques protègent et informent leurs consommateurs : 78 % d’entre eux considèrent que les cyberattaques sur les entreprises entachent leur perception de ces dernières. Une gestion proactive des risques et menaces doit ainsi faire l’objet d’un département distinct, ou tout du moins d’une intégration dans la réflexion des collaborateurs d’une entreprise.

L’année passée, la PDG d’IBM titrait ‘la cybercriminalité est la plus grande menace pour toute entreprise dans le monde’ [Morgan, 2015]. Vous voilà prévenus.

Références

EY, 2015. Cybersecurity and the Internet of Things, EY [en ligne], Disponible sur http://www.ey.com/Publication/vwLUAssets/EY-cybersecurity-and-the-internet-of-things/$FILE/EY-cybersecurity-and-the-internet-of-things.pdf [Consulté le 2 novembre 2016]

FORBES, 2016. Cyber Crime Costs Projected To Reach $2 Trillion by 2019, Forbes [en ligne], Disponible sur http://www.forbes.com/sites/stevemorgan/2016/01/17/cyber-crime-costs-projected-to-reach-2-trillion-by-2019 [Consulté le 2 novembre 2016]

IETF, 1983. DOMAIN NAMES – CONCEPTS and FACILITIES, IETF, [en ligne], Disponible sur https://tools.ietf.org/pdf/rfc882.pdf [Consulté le 2 novembre 2016]

JUNIPER, 2015., Cybercrime will Cost Businesses Over $2 Trillion by 2019, Juniper, [en ligne], Disponible sur https://www.juniperresearch.com/press/press-releases/cybercrime-cost-businesses-over-2trillion [Consulté le 2 novembre 2016]

MARKMONITOR, 2016. MarkMonitor ® Online Barometer Fraud and Cybercrime Survey 2016, MarkMonitor

McAfee, 2014. Net Losses: Estimating the Global Cost of Cybercrime, McAfee, [en ligne], Disponible sur http://www.mcafee.com/us/resources/reports/rp-economic-impact-cybercrime2.pdf [Consulté le 2 novembre 2016]

Morgan, S. 2015. IBM’s CEO On Hackers: ‘Cyber Crime Is The Greatest Threat To Every Company In The World’, Forbes. [en ligne] Disponible sur http://www.forbes.com/sites/stevemorgan/ 2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/ [Consulté le 2 novembre 2016]

HTTPS et SSL : Google continue son offensive

https-chromeChrome 53 est arrivé le 31 août et avec lui Google continue de militer pour un internet plus sûr.

Avec son navigateur Chrome, Google souligne de plus en plus clairement quand un site ne dispose pas de httpS dès sa page d’accueil. Et les versions à venir vont continuer dans ce sens jusqu’à barrer purement et simplement le http d’une croix rouge, ce qui sera rédhibitoire pour l’image de marque des sites web, donc des marques notoires.

Http Cdiscount
Site en http
Https Amazon
Site en httpS par défaut
Https Nameshield
Site en httpS EV (Extended Validation)

Firefox a d’ores et déjà annoncé une mesure similaire. Ajoutez à cela le httpS comme facteur supplémentaire de référencement naturel et la prise en compte du httpS pour les pages de saisie de données personnelles dans les résultats de Google shopping, si vous ne l’avez pas encore envisagé, il est temps de préparer la migration de votre site web vers plus de sécurité.

Pourquoi passer maintenant au HTTPS ?

  •  Cela va devenir incontournable ;
  • C’est bénéfique pour votre image en ligne, notamment avec Extended Validation ;
  • La transition d’un site web vers le httpS se prépare et il vaut mieux se pencher dessus maintenant que dans l’urgence demain.

A quoi ressemblera la barre de navigation en Janvier 2017 ?

Pour les pages des sites HTTP proposant la saisie de mots de passe ou de cartes de crédit, le petit picto d’avertissement « i » sera agrémenté d’un texte pour le moins explicite : « Not secure » !

Ce que Chrome souhaite afficher à terme

Pour tous les sites, le but ultime de Google est d’afficher le libellé « Not secure » pour toutes les pages des site HTTP.

Note secure

Source : https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html

Les équipes de Nameshield vous accompagnent dans le choix des certificats SSL les plus adaptés pour obtenir le HTTPS, contactez dès maintenant votre commercial ou votre chargé de clientèle pour aborder la question.

Petit-Déjeuner BRAND PROTECTION

Le 14 avril, Nameshield organisait un petit-déjeuner sur le thème de la « BRAND PROTECTION »

 

Après un bref rappel des fondamentaux en ce qui concerne le web et les noms de domaine, les speakers, Geoffroy DARRIEUS, Expert en brand protection, et Sarah KOPYC, Juriste – consultante, ont pu développer la méthodologie à suivre et les outils à utiliser pour protéger sa marque sur le web et l’optimiser au maximum.

Les noms de domaine sont des actifs immatériels liés à la marque qu’il est impossible de négliger tant sur un plan stratégique que juridique et qui peuvent être de vraies sources de profit, à condition qu’ils soient bien utilisés. Leur optimisation commence par un audit du portefeuille suivi d’un certain nombre de bonnes pratiques, aussi bien techniques qu’humaines, à mettre en place. Nameshield a également rappelé les solutions juridiques existantes en cas de litiges concernant les marques et les noms de domaine.

Les experts et les invités ont ainsi pu échanger sur des problématiques communes qu’ils rencontrent au quotidien.

En bref, une conférence riche en informations et en échanges, aussi digeste que les viennoiseries proposées !

PDEJ BP
Geoffroy Darrieus, Expert Brand Protection

Si vous êtes intéressé par les thématiques de protection de marque sur le web, n’hésitez pas à nous rejoindre lors d’un prochain petit-déjeuner « Brand Protection » ou « Sécurité Web » qui ont lieu tous les mois.

Pour plus d’informations, envoyer un mail à : communication@nameshield.net

Nameshield était au Global Ip Exchange à Hambourg

Nameshield était présent au Global IP Exchange à Hambourg.

gip-exchange

Ce rendez-vous réunissait les décideurs en matière de propriété intellectuelle, marques, brevets, et autre actifs immatériels. Achim BRINKMAN et Sarah KOPYC représentaient le groupe Nameshield lors de ce rendez-vous incontournable pour les experts de ces domaines. Cet évènement permet aux participants de connaitre les stratégies et solutions utilisées par les autres sociétés, d’échanger et de développer de nouveaux partenariats grâce à un réseau interactif et puissant, et enfin d’échanger sur les défis auxquels la communauté devra faire face à l’avenir afin d’y apporter des solutions. Certains sujets comme la lutte contre la contrefaçon ont notamment été abordés; défi de taille qui concerne toutes les marques et les consommateurs et pour lequel le groupe Nameshield s’est engagé en soutenant une solution qui a récemment vu le jour : Brandsays.

Pour en savoir plus sur Brandsays, contacter : caroline.de-chaisemartin@brandsays.com

Nameshield et Brandsays à l’UNIFAB

21ème Forum Européen de la Propriété Intellectuelle
11 et 12 février 2016 à Paris
« La face obscure des atteintes à la propriété intellectuelle »

Le 11 et 12 février 2016 s’est tenu à Paris le 21ème Forum Européen de la Propriété Intellectuelle avec pour thématique principale « La face obscure des atteintes à la propriété intellectuelle ». Le groupe Nameshield, en tant qu’acteur reconnu du web et précurseur dans l’appréhension de la lutte contre la contrefaçon sur Internet, participait naturellement à ce rendez-vous.

unifab_geo_caro
Geoffroy et Caroline sur le stand Brandsays à l’UNIFAB

Cet évènement incontournable pour tous ceux qui souhaitent d’une manière ou d’une autre lutter contre la contrefaçon sur le web a été l’occasion de présenter la spin-off issue du groupe Nameshield à la communauté : Brandsays. En effet, le groupe Nameshield a toujours eu à cœur de répondre efficacement et en toute transparence aux besoins des marques et des internautes. La protection des marques a toujours été son objectif premier et pour lequel l’entreprise a développé une réelle expertise au fur et à mesure des années.

Dans le cadre de la protection des marques et à la recherche de solutions autant innovantes que fiables, et dans un contexte où la contrefaçon sur le web ne cesse de croître, le groupe Nameshield se devait de soutenir un projet allant dans ce sens.

Après de longues réflexions et recherches, un concept a vu le jour. Aujourd’hui, le constat est que les marques enregistrent des pertes considérables dues à la contrefaçon sur Internet. Mais les marques ne sont pas les seules victimes de cette contrefaçon. Les internautes eux aussi sont les victimes de cette contrefaçon, et parfois, les conséquences sont graves, voir mortelles !

Il fallait donc pour satisfaire Nameshield, une solution tenant compte des marques mais aussi des internautes. Et c’est ainsi, après des mois, voire des années (et oui, le temps nécessaire afin de proposer des produits et services d’une qualité optimale d’un point de vue technique) qu’est né LA solution de demain pour lutter contre la contrefaçon sur Internet : BRANDSAYS.

Qu’est-ce que Brandsays ?

Brandsays est aujourd’hui l’unique société proposant une solution à la fois aux marques et aux internautes pour lutter ensemble contre la contrefaçon sur le web. A défaut d’éradiquer totalement la contrefaçon, ce qui aujourd’hui semble impossible, Brandsays propose une alternative, l’information. En effet, une majeure partie des internautes étant victimes de sites frauduleux en sont totalement inconscients. Cette solution propose donc d’informer les internautes et que chacun soit acteur d’un internet plus sûr : en répertoriant les sites officiels du côté des marques, et en notifiant les sites frauduleux du côté des internautes. Ainsi, grâce à cette communauté et au véritable référentiel confirmant ou non la légitimité du site, les internautes pourront naviguer sans craintes.

jean-paul-bechu_unifab
Jean-Paul BECHU, fondateur et dirigeant du groupe Nameshield, présentant Brandsays

C’est donc fier que Jean-Paul BECHU, fondateur et dirigeant du groupe Nameshield, présentait Brandsays, société à la fois humaine et innovante, lors du salon organisé par l’UNIFAB. C’était l’occasion également de confronter les avis et idées avec d’autres acteurs majeurs de la lutte contre la contrefaçon et d’échanger avec des organismes référents dans le domaine. Par exemple avec le président de l’IACC (International AntiCounterfeiting Coalition) qui s’est montré intéressé par Brandsays.

Pour en savoir plus sur Brandsays contacter : caroline@brandsays.com