9 juillet 2008 - Des PC zombies véhiculent des spams en quantités gigantesques

Commtouch dresse le bilan de l'activité des menaces lors du deuxième trimestre 2008,
Le pourcentage des courriers indésirables et logiciels malveillants demeure élevé ce trimestre encore, dopé par des réseaux musclés et agiles d’adresses IP zombies.
En exploitant plusieurs millions d’adresses IP dynamiques au quotidien, ces botnets ont esquivé les parades défensives et inondé Internet de toutes sortes de menaces par e-mail. Si les spammeurs et auteurs de logiciels malveillants ont expérimenté quelques techniques inédites, les micro-ordinateurs zombies n’ont cessé de marteler de messages non sollicités et de code malveillant les utilisateurs de logiciels de messagerie et les réseaux — sans la moindre originalité.

Faits marquants du deuxième trimestre 2008 (Source Commtouch) :

• Le courrier indésirable a représenté, en moyenne, 77% du nombre total de courriers électroniques sur l’ensemble du deuxième trimestre, passant de 64% à 94% vers la fin du trimestre.
• Parmi les principaux hébergeurs de PC « zombies » figurent Telecom Italia, Brasil Telecom et Verizon.
• En moyenne, 10 millions d’adresses IP zombies sont activées quotidiennement.
• Les États-Unis ont rétrogradé à la 9ème place en proportion du nombre total de micro-ordinateurs zombies dans le monde. La Turquie, en détenant 11% des PC zombies, se hisse à la 1ère position.
• Les produits pharmaceutiques sont le thème de prédilection des courriers indésirables, et représentent 40% de la totalité des pourriels.
• Les escroqueries par usurpation d’identité (« phishing ») ont abusé de la crédulité de l’enseignement supérieur, ainsi que de celle des utilisateurs du service Google AdWords.
• Les spammeurs se sont initiés à l’affichage vertical en diffusant des courriers indésirables en chinois.
  
  Le rapport complet de notre partenaire technologique Commtouch est disponible dans notre Centre de sécurité.
  

23 juin 2008 - Netletter Juin 2008

JUIN 2008
A propos d’Arkoon Network Security Partenariats Evénements Solutions et Usages A l'heure où les systèmes d'information s'ouvrent de plus en plus vers l'extérieur, où les utilisateurs mobiles emportent avec eux les informations sensibles qui restaient autrefois dans l'entreprise, la confiance est au cœur de la sécurité informatique. En la matière, la confiance est à peu près aussi importante qu’elle est complexe à définir. En informatique, c’est une notion qui évolue sans cesse. C'est en partant de ce constat qu'Arkoon Network Security, accompagné de RSSI, d'experts et d'autres fournisseurs de solutions, a décidé de lancer une initiative collaborative appelée "Réseaux De Confiance". A la fois groupe de travail, communauté et plateforme d'échange, cette initiative cherche à organiser la réflexion et le partage d'expériences, et à dresser un état de l’art de la confiance appliquée à la sécurité informatique d'entreprise. "Réseaux de Confiance" s'appuiera tout au long de l'année sur des rencontres en table ronde, mais également sur des échanges via le site Internet www.reseauxdeconfiance.net. C'est la première fois en France qu'un projet collaboratif et ouvert, touchant au domaine de la sécurité informatique, s'appuie sur le Web 2.0 pour démultiplier son action. Point de départ des "Réseaux de Confiance", un livre blanc du même nom sera présenté et débattu le 25 juin à Paris au cours d'une table ronde. Thierry Rouquet, Président du Directoire
	> A propos d’Arkoon Network Security Calendrier financier Les deux prochaines étapes du calendrier financier d’Arkoon sont les suivantes : Mardi 22  juillet 2008 (après bourse) : Communication du chiffre d’affaires du premier semestre 2008 Mardi 16 septembre 2008 (après bourse) : Communication des résultats financiers du premier semestre 2008.  Contact investisseurs & analystes : Pierre-Yves Hentzen, Directeur Administratif et Financier T : +33 4 72 53 01 01 ou contactfi@arkoon.net En Italie, l’Aquarium de Gênes maintient à flot la sécurité de son système informatique avec les solutions Arkoon Continuité de service et protection des communications revêtent une importance critique pour l’Aquarium de Gênes. Avec 1,3 million de visiteurs par an, une superficie de 10 000 mètres carrés et 60 bassins, l’aquarium jouit d’une visibilité internationale et gère une série d’activités commerciales, telles que les réservations et le merchandising. La navigation sur internet et la messagerie sont devenues de fait des applications stratégiques pour cette entreprise. Afin de garantir la continuité des opérations et des services aux usagers, la sécurité informatique est donc un élément fondamental pour l’aquarium qui a fait le choix d’implanter une infrastructure dédiée et d’adopter la technologie d’Arkoon. L’installation déjà terminée, l’aquarium de Gênes est actuellement en train d’en augmenter la performance avec l’implantation d’une version cluster de la technologie Arkoon, qui offre, entre autres, une redondance entre machines afin de garantir une continuité de service en cas de panne. > Partenariats Arkoon participe à la Matinée de la convergence IP, organisée par Spie Communications à Pau, le mardi 24 Juin 2008, de 9h à 14h La Direction Régionale Sud-Ouest de SPIE Communications organise son 4° Road Show à l'Hippodrome de Pau et convie plus de 250 entreprises de la région à participer à une matinée thématique sur : la Convergence IP, par Aastra les performances du réseau, par HP la protection des données, par Arkoon le Service d'aide à l'exploitation des outils convergents, par SPIE Communications Cet événement permet de d’atteindre un grand nombre d'entreprises ainsi que les acteurs économiques du secteur (40 Landes, 64 Pyrénées Atlantique, 65 Hautes-Pyrénées) afin de les informer sur les métiers de SPIE et sur sa vision de l'évolution des systèmes de communication (voix, données, internet, communications unifiées). En 2008, SPIE Communications entend encore accélérer sa présence dans les services d'aide à l'exploitation informatique pour ses clients. Pour tout complément d'information, vous pouvez contacter Cyril DESBORDES, responsable de l'Agence SPIE Communications de Pau, tél 05 59 84 92 41 ou 06 72 88 19 16. Afina France étend sa présence en région Rhône-Alpes Afina choisit Lyon pour ouvrir sa première agence régionale en France. La région Rhône-Alpes, bassin à fort développement économique, a toujours été stratégique pour le distributeur à valeur ajoutée. Avec une croissance de 52 % en 2007, elle devient aujourd’hui la 1ère région chez Afina France. Jérôme Machefert, Ingénieur Commercial, a pour mission à Lyon d’accélérer ce développement et de mieux répondre aux besoins de proximité attendue par nos clients. Ce choix bénéficie de l'appui des différentes marques distribuées par Afina, dont fait partie Arkoon, acteur local historique. Cette ouverture d’agence permet à Afina de renforcer sa contribution à la performance de ses clients, là où le marché des Nouvelles Technologies de l’Information et des Communications est en plein essor. Contact : Jérôme MACHEFERT (06 88 09 16 47) - jmachefert@afina.fr Itway France déploie ses ressources d’information et de formation Le nouveau magazine Actu Itway dédié aux solutions Arkoon - parution 1er Juillet Dans un contexte où l’e-mail est devenu systématique et parfois trop envahissant, Itway France a opté pour une solution moins invasive : chaque mois, le magazine  Actu Itway apporte aux clients d’Itway une information transversale sur les offres disponibles. Ce principe permet d’aborder une solution nouvelle sur le marché ou une thématique dédiée, et d’apporter un éclairage sur les perspectives commerciales ouvertes par ces solutions innovantes. Le numéro 4 (parution 1er juillet) détaille le principe de base des solutions Arkoon, leurs spécifications et avantages. En rappel : un calendrier des prochaines formations dispensées sur ces mêmes thèmes. Actu Itway est envoyé par courrier sur abonnement gratuit et est également distribué dans les salons et séminaires auxquels participe Itway. Pour vous abonner gratuitement, envoyez un mail avec vos coordonnées complètes à arkoon.fr@itwayvad.com. Itway France en fait toujours plus pour ses clients avec Itway Campus ! A l’écoute de ses clients, Itway France propose non seulement des formations certifiantes, mais également plusieurs ateliers techniques entièrement gratuits. L’objectif est, bien sûr, de maintenir les revendeurs au top de leurs connaissances techniques pour qu’ils soient toujours à même d’apporter à leurs clients des conseils sur-mesure et de les fidéliser dans le temps. Complément d’information pour les uns,  prise en main pour les autres,  ces ateliers techniques représentent un gain de temps appréciable pour les partenaires d’Itway dans la compréhension des nouvelles offres et des nouvelles technologies. Le dernier workshop Arkoon a eu lieu le 5 juin 2008 sur le thème : « Comment sécuriser la ressource la plus sensible de votre entreprise… l’information ? ». Pour la rentrée de Septembre, un nouveau planning de dates est en cours de validation. Vous êtes intéressés ? envoyez-nous un mail avec vos coordonnées complètes à arkoon.fr@itwayvad.com, en précisant le sujet que vous souhaitez aborder. Itway Academy : Itway a toujours une longueur d’avance et est le premier à proposer la formation Arkoon SBE ! Le nouveau planning de formations techniques certifiantes est désormais disponible pour la période Juillet à Décembre 2008 Pour le recevoir, envoyez un mail avec vos coordonnées complètes à arkoon.fr@itwayvad.com.   > Evénements Vous avez des questions à nous poser ? des projets à discuter ? Venez nous rejoindre lors des grands rendez-vous professionnels du premier trimestre de l’année prochaine. Arkoon participe au 6ème Forum des Entreprises France-Italie le 30 juin 2008 Pour la sixième année consécutive, le Forum des Entreprises France-Italie aura lieu au Palazzo delle Stelline à Milan, le 30 juin prochain. L’événement est organisé conjointement par la Mission Economique de l’Ambassade de France en Italie, la Chambre Française de Commerce et d’Industrie en Italie et les Conseillers du Commerce Extérieur de la France. La manifestation est devenue une occasion de découverte de l’environnement des affaires des deux pays, durant laquelle experts et entreprises témoignent de leur expérience. Arkoon sera présent avec ses partenaires ECS, QSL Italia et Cegid sur des stands regroupés (A40, A41, A42) en une zone dédiée à la sécurité informatique des entreprises. Parmi les sociétés italiennes qui visiteront le forum se trouveront les filiales des entreprises françaises déjà clientes d’Arkoon. Ce sera pour elles l’occasion, avec les experts d’Arkoon Italie, de faire un tour d’horizon des évolutions en matière de sécurité périmétrique ; un focus particulier sera fait sur l’impact de la mobilité croissante des utilisateurs et des informations échangées sur cette sécurité. > Solutions et Usages Vulnérabilité Open SSL : Arkoon FAST360 résiste encore et toujours Une vulnérabilité du package OpenSSL des distributions Debian a été récemment découverte et publiée. Les appliances UTM FAST360 embarquent la solution OpenSSL pour fournir des fonctionnalités d’autorité de certification et de chiffrement. Cependant, l’intégration en est réalisée directement à partir des packages sources fournis par l’équipe de développement  OpenSSL, qui sont distinct de ceux livrés dans la distribution Debian et ne sont pas sujet à cette vulnérabilité. Les appliances UTM FAST360 ne sont donc pas impactées. Nous précisons néanmoins que l’utilisation de clés externes (par exemple, dans le cas d’une connexion client VPN)  générées précédemment à partir d’un système vulnérable peut mettre en péril la sécurité d’une infrastructure en entreprise : il conviendra donc de regénérer ces clés à partir d’un système patché. (ou directement depuis l’appliance UTM FAST360). Pour plus d’informations, rendez-vous dans le Centre de Sécurité Arkoon.  Connaissez-vous les procédures de diagnostic du centre de support Arkoon ? L’un des trois piliers du Programme Partenaires A.R.K. d’Arkoon, est le  transfert de compétences ou knowledge-transfer (K.). Le service support Arkoon met donc à disposition son expérience en termes de procédures de diagnostic (troubleshooting) auprès des centres de support de ses partenaires et de ses clients. Ces procédures permettent de guider les ingénieurs sécurité et architectes réseau dans la résolution de problèmes d'architecture, de configuration, etc. Téléchargeables depuis l'espace client, les procédures de diagnostic décrivent les symptômes clients que l'on peut rencontrer en production, les outils d'analyse à utiliser dans chaque cas, et les méthodes de résolution de la plupart des problèmes remontés au service support. Lorsque la procédure ne permet pas de résoudre complètement l'incident signalé, elle décrit les éléments que l'ingénieur support du partenaire doit récolter et transmettre au support Arkoon pour permettre une meilleure efficacité. Les procédures disponibles à ce jour traitent des thèmes suivants : accès internet (routage, connexion), charge système (détection et optimisation des services les plus gourmands en ressources), relais http (accès à certains sites, coupures...), licence (symptômes liés au verrouillage des services par la licence), VPN IPsec (négociation, routage à travers un tunnel VPN...). Les procédures, mises à jour régulièrement, font partie des nombreux outils mis à disposition par Arkoon sur son espace client (base de connaissances, documentation en ligne, configurations type, release notes et nouvelles versions à télécharger). Ce seront bientôt les vacances : bon été à toutes et à tous ! Rendez-vous le 19 septembre 2008 pour la prochaine NetLetter Arkoon !
CONTACT   ARKOON   » 1 Place Verrazzano 69258 Lyon Cedex 09 » Tél : +33 (0)4 72 53 01 01 » Fax : +33 (0)4 72 53 12 60 » netletter@arkoon.net   » Contextes de protection » Thématiques sécutité » Services » Partenaires » Actualités » Témoignages clients

16 juin 2008 - Réseaux de confiance : Arkoon ouvre la voie d’une nouvelle ère collaborative dans le domaine de la sécurité

Pour adresser de façon concrète le problématique de la « confiance dans le domaine de la sécurité informatique », Arkoon lance une initiative innovante par le biais d’une communauté ouverte appelée « Réseaux de Confiance ».

A l’heure où les systèmes d’information s’ouvrent de plus en plus, le partage de données entre l’entreprise et ses fournisseurs ou ses clients devient une clé de la productivité. Ce partage nécessite de rendre publics des processus précédemment protégés ou confidentiels.
Dans cet environnement en mutation, c’est la confiance qui est au cœur de la sécurité informatique, de ses processus, de ses hommes, de ses technologies. L’enjeu pour les RSSI est d’étendre le périmètre de confiance à des entités juridiques externes (fournisseurs, clients réguliers), dans des limites contractuelles, mais aussi parfois à des personnes non identifiées (grand public, personnels d’agences, utilisateurs des produits).

Pourtant, la confiance est à peu près aussi importante qu’elle est complexe à définir. En informatique, c’est une notion qui évolue sans cesse.
C’est en tant qu’acteur de l’univers de confiance des entreprises, et pour répondre efficacement à cette problématique qu’Arkoon a décidé de lancer un projet communautaire baptisé « Réseaux de Confiance » et regroupant des experts, des RSSI et des fournisseurs de solutions de sécurité informatique.

Si Arkoon est le père de cette initiative, la communauté « Réseaux de Confiance » est une initiative ouverte qui cherche à favoriser les réflexions et les échanges entre experts pour dresser un état de l’art en mouvement de la notion de confiance appliquée à la sécurité informatique.

« Réseaux de Confiance » s’appuie sur une approche collaborative, inédite en France dans le domaine de la sécurité. Cette initiative à la fois groupe de travail, communauté et plate-forme d’échanges a pour objectif d’organiser la réflexion et le partage d'expériences entre experts, RSSI et partenaires. Basée sur des principes d’ouverture et des outils Web 2.0, l’ambition de « Réseaux de Confiance » est de rassembler RSSI, experts, instances gouvernementales, analystes, consultants et fournisseurs de technologies (éditeurs, R&D, etc) autour d’un projet commun, partagé par tous et dont les contributions permettront de faire avancer l’ensemble des communautés et clubs du domaine.

« Réseaux de Confiance » visent également à anticiper l’évolution de la sécurité informatique, en y incorporant la notion subjective de la confiance ; partager les bonnes questions et donner du sens à cette notion, en définissant l’éthique à suivre et les implications concrètes, pour les acteurs du marché.

13 juin 2008 - Arkoon participe au Forum des entreprises France-Italie

Pour la sixième année consécutive, le Forum des Entreprises France-Italie aura lieu au Palazzo delle Stelline à Milan, le 30 juin prochain.
L’événement est organisé conjointement par la Mission Economique de l’Ambassade de France en Italie, la Chambre Française de Commerce et d’Industrie en Italie et les Conseillers du Commerce Extérieur de la France.
La manifestation est devenue une opportunité de découverte de l’environnement des affaires des deux pays durant laquelle experts et entreprises témoignent de leur expérience.

Arkoon sera présent avec ses partenaires ECS, QSL Italia et Cegid sur des stands regroupés (A40, A41, A42) en une zone dédiée à la sécurité informatique des entreprises.
Parmi les sociétés Italiennes qui visiteront le forum se trouveront les filiales des entreprises françaises déjà clientes d’Arkoon. Ce sera pour elles l’occasion, avec les experts d’Arkoon Italie, de faire un tour d’horizon des évolutions en matière de sécurité périmétrique ; un focus particulier sera apporté sur l’impact occasionné par la mobilité croissante des utilisateurs et des informations échangées.

20 mai 2008 - La fonction push mail sécurisée par ARKOON

Avec le lancement de sa nouvelle version de Security BOX Mobile, ARKOON Network Security propose aux utilisateurs nomades de recevoir instantanément leurs emails et de les stocker sur un terminal mobile de type PDA ou Smartphone en toute sécurité.

L’accès en continu à l’information et notamment à la messagerie électronique, est devenu incontournable dans le monde moderne et induit des risques spécifiques. Si vol et perte constituent une fuite d’information indéniable, les attaques les plus agressives portent sur l’interception ou l’altération des données que ce soit durant le transport entre le terminal mobile et le serveur de messagerie, ou lors du stockage des emails sur le terminal mobile et de l’accès au système d’information de l’entreprise.

La solution Security BOX Mobile apporte une réponse à chacun de ces risques :

• Le chiffrement des emails par algorithme robuste (chiffrement protégeant le corps du message comme  les éventuelles pièces jointes) en garantit la confidentialité lorsqu’ils sont stockés sur le terminal
• Un VPN ou réseau privé virtuel pour la protection de la communication entre le terminal mobile et le système d’information (authentification par certificat numérique et chiffrement SSL) assure une totale sécurité de l’information en transit, quels que soient le trajet et la connection utilisés.

Security BOX Mobile d’ARKOON assure la confidentialité de l’information tout en offrant un accès aisé à ses diverses fonctions. Le système d’authentification est optimal, intégralement basé sur la carte SIM, avec son code court garantissant un accès réservé au terminal et doublé d’un compteur inaltérable d’essais infructueux.

En complément des emails, la fonction push mail synchronise les tâches, l’agenda et le carnet d’adresses. La confidentialité de ces éléments ou de tout autre fichier est assurée avec Security BOX Mobile par un chiffrement de la base PIM et des dossiers, transformant ainsi le terminal mobile en un véritable coffre-fort numérique.

15 mai 2008 - Rapport Sophos : tour d’horizon des menaces du premier trimestre 2008

2 mai 2008 - Arkoon annonce le nouveau programme partenaires A.R.K.

Lyon – 2 mai 2008 - Arkoon lance aujourd’hui un nouveau programme de partenariat à destination des distributeurs, intégrateurs systèmes et revendeurs qui l’accompagnent : le programme A.R.K (Adaptability, Resources and Knowledge Transfer), suite logique de sa politique de distribution pérenne et créatrice de valeur pour les entreprises clientes.

Le programme A.R.K. vise à renforcer la qualité des services apportés par son réseau de distribution auprès des clients. Il est également conçu pour répondre aux attentes des intégrateurs qui développent une offre de services autour des solutions de sécurité Arkoon, et il propose notamment deux niveaux d'agrément pour les revendeurs désireux de développer des centres de compétences autour des produits Arkoon.

Avec trois niveaux de partenariat, Gold, Silver et Bronze, le programme A.R.K. octroie aux distributeurs une grande flexibilité dans le support technique, commercial et marketing des revendeurs.

Les statuts Gold et Silver donnent lieu à des agréments signés avec Arkoon, qui s’adressent plus particulièrement aux intégrateurs systèmes capables de porter une offre de sécurité globale aux entreprises de taille moyenne et aux grands comptes. Le statut Bronze, défini en accord avec les distributeurs Afina et Itway, est entièrement animé et suivi par eux.

Grâce à ce nouveau programme, Arkoon apporte au marché des garanties d'expertise au travers de revendeurs et de distributeurs spécialisés et certifiés sur ses solutions.
Ces derniers répondent ainsi aux attentes de leurs clients tout en valorisant leur offre de services, en intégrant les produits Arkoon au sein du dispositif de protection des entreprises.
Et il est également possible pour un partenaire Gold ou Silver de délivrer ses propres services de support en supplément des services de sécurité et de maintenance accompagnant les appliances UTM FAST360.

Ces modifications bouclent le passage d’un mode de distribution 1/3 vers 2/3 entamé il y a un an et qui donne une autonomie aux distributeurs à valeur ajoutée que sont Itway et Afina, par la simplification du nombre de types de partenariats (7) par 3 et le passage de 8 catégories de produits à 5.