Secutec va protéger les entreprises grâce à un nouvel outil contre les scanners Internet
Secutec lance un nouveau service CTI-feed, abréviation de Cyberthreat Intelligence feeds. Il s'agit d'un flux d'informations combiné qui mettra à jour les pare-feu des clients toutes les quatre heures avec les dernières informations sur les cybermenaces (CTI) provenant de différentes sources locales et internationales. Le flux CTI combiné protège les clients contre les adresses IP et les domaines malveillants et les protège du trafic entrant provenant des scanners Internet.
Ces scanners Internet cartographient de manière légitime toute l'infrastructure derrière les adresses IP, tout comme les moteurs de recherche classiques indexent le contenu Web. Les pare-feu ne bloquent donc pas ces scanners, car leurs intentions ne sont pas malveillantes. Ils peuvent en effet aider les petites et grandes organisations à cartographier et à sécuriser tous leurs appareils connectés à Internet. De nombreuses équipes d'intervention en cas d'urgence informatique (CERT) utilisent cette technologie pour évaluer les cyberrisques.
Cela rend ces scanners très populaires auprès des cybercriminels. Dès qu'une nouvelle vulnérabilité dite « zero-day » est connue, ils peuvent rapidement détecter les cibles potentielles.
Geert Baudewijns, PDG de Secutec, explique : « Afin d'éviter que les installations de nos clients ne soient indexées à des fins malveillantes, nous allons désormais les protéger contre ces scanners Internet. Ils n'apparaîtront ainsi nulle part sur le radar en tant que victimes potentielles. Il est peu probable que cette porte reste ouverte sur les pare-feu traditionnels. Désormais, nos clients peuvent se protéger de manière rentable grâce à nos flux CTI. Ils deviennent invisibles et peuvent corriger rapidement ou « virtuellement » les vulnérabilités zero-day pendant que le cybercriminel tente de s'introduire ailleurs. »
Combinaison de flux d'informations sur les menaces nationales et internationales
Secutec intègre également le flux d'informations du CERT belge. Ainsi, les pare-feu des clients à haute priorité bloquent toutes les menaces connues en Belgique, en plus des informations internationales sur les menaces. Les informations sur les menaces provenant des flux CTI de Secutec couvrent donc un spectre beaucoup plus large, ce qui permet aux clients de se protéger de manière optimale.
Grâce aux mises à jour continues des flux CTI, les pare-feu peuvent bloquer automatiquement les adresses IP et les domaines associés à des logiciels malveillants connus (APT), des publicités frauduleuses, des botnets et d'autres acteurs malveillants. Cela garantit une défense solide et proactive et empêche les fuites de données.