70 %* des salariés font usage de clés USB venues de l’extérieur et la connectent sur le réseau de l’entreprise et 68 %* n’ont pris aucune protection avant de les insérer sur leur PC professionnel[1]. Les clés USB, qu’elles soient neuves ou déjà utilisées, sont des vecteurs importants d’infection des systèmes d’information des entreprises. Elles sont toujours très présentes, notamment dans certains secteurs comme l’industrie, l’éducation et la santé, tant pour le partage de documents que pour des opérations de mises à jour logicielles.
Une nouvelle borne mobile pour développer le réflexe de décontamination
Jusqu’à présent disponible sous forme de kiosques fixes de 70 kg ou en version logicielle installée sur certains PC, la solution Malware Cleaner est désormais disponible en version « mini-borne ». Grâce à cette version moins onéreuse et nomade, les entreprises peuvent généraliser le réflexe de décontamination des clés USB. Mobiles, il est possible de les mettre à disposition à l’accueil, dans des salles de réunions de l’entreprise ou encore partagées entre différents sites en fonction des besoins.
Cinq moteurs de recherche antivirale intégrés pour détecter les menaces
Malware Cleaner a été développée par les experts d’Orange Cyberdefense et notamment ses équipes de « Ethical Hacking » (hacking éthique). Simple et rapide d’utilisation, il suffit d’insérer la clé USB pour savoir si elle est infectée. Si c’est le cas, l’utilisateur peut choisir de supprimer le fichier en question ou de le mettre en quarantaine. Il est aussi possible d’éditer un rapport pour avoir plus de précisions sur l’analyse de la clé : détails des fichiers infectés, signatures des attaques détectées, le nom des moteurs antivirus ayant détecté le fichier infecté….
Cette solution utilise simultanément cinq moteurs de recherche antivirale pour optimiser les capacités et la couverture de détection en bénéficiant de la performance et de la complémentarité des cinq anti-virus. Ces derniers sont mis à jour quotidiennement de manière automatique quand la borne est connectée à internet via le réseau ou en 4G. La solution embarque également un moteur de détection des attaques de type badUSB, indétectables par les antivirus classiques, qui permettent de prendre le contrôle d’un ordinateur.
Malware Cleaner inclut une console d’administration pour gérer les bornes à distance permettant de vérifier le bon fonctionnement et les mises à jour, de disposer de statistiques d‘utilisation en temps réel, de connaître le nombre de fichiers infectés ou encore les types d’attaques observées. Toutes ces informations précieuses permettent d’améliorer la sécurité de l’entreprise.
L’industrie, un secteur particulièrement exposé
Dans le secteur de l’industrie, les ordinateurs de pilotage de chaînes de production ne sont pas connectés à internet pour des raisons de sécurité. Les ports USBs de ces machines, sont ainsi régulièrement utilisés pour établir les diagnostiques de maintenance, récupérer les logs SCADA, ou effectuer des mises à jour. Cela les rend particulièrement vulnérables aux attaques via clé USB. Grâce au logiciel « Malware Cleaner » installé sur un PC situé à l’entrée de la zone de production, et à l’ajout d’un protocole de sécurité qui oblige à scanner tous les dispositifs USB dans la borne, la chaîne de production est protégée des attaques via clé USB.
« Les clés USB constituent un véritable danger pour la sécurité informatique des entreprises. Même si ces attaques sont plus compliquées à mettre en œuvre que des attaques par email par exemple, elles restent redoutables. L’introduction de clés USB au cœur des équipements de l’entreprise permet de propager des codes malicieux, de paralyser des machines, de perdre de données sensibles ou encore de détruire des postes de travail. Un ransomware peut être installé sur un système industriel simplement en insérant une clé USB, sans avoir besoin d’une action de l’utilisateur.», précise Alexis Richard, Product Manager chez Orange Cyberdefense.
[1] source : Ponemon Institute, 2014
Source : CP Orange du 22.03.18
À propos d’Orange Business Services
Au sein du groupe de télécommunications Orange, les 22 000 collaborateurs d’Orange Business Services sont dédiés aux entreprises françaises et multinationales sur les cinq continents, et les accompagnent au quotidien dans leur transformation digitale. Orange Business Services est à la fois opérateur d’infrastructures, intégrateur de technologies et fournisseur de services à valeur ajoutée. Il propose aux entreprises des solutions digitales pour leurs employés (espaces collaboratifs et postes de travail mobiles), pour leurs clients (relation client omnicanale et développement de nouveaux services) et pour leurs projets (connectivité enrichie, infrastructures IT flexibles, cyberdéfense). Les technologies ainsi intégrées vont des réseaux de nouvelle génération (SDN/NFV) au Big Data, en passant par les objets connectés, le cloud computing, les applications de collaboration et de communications unifiées et la cybersécurité. Plus de 2 millions de professionnels, entreprises et collectivités en France font confiance à Orange Business Services. A l’international elles sont plus de 3 000 multinationales de renommée mondiale.
Pour plus d’informations, rendez-vous sur www.orange-business.com ou sur LinkedIn, Twitter et blogs.
Orange est l’un des principaux opérateurs de télécommunications dans le monde avec un chiffre d’affaires de 41 milliards d’euros en 2017 et près de 273 millions de clients à travers 29 pays au 31 décembre 2017. Orange est cotée sur le NYSE Euronext Paris (symbole ORA) et sur le New York Stock Exchange (symbole ORAN).
Orange et tout autre produit ou service d’Orange cités dans ce communiqué sont des marques détenues par Orange ou Orange Brand Services Limited.
Contacts presse :
Orange : Nathalie Chevrier ; 01 44 44 93 93 ; [email protected]
Orange Business Services : Caroline Cellier ; 01 55 54 50 34 ; [email protected]
