Le rapport de la division STAR de Symantec met à l’index les kits d’attaques

Que faire ?

On ne s’étonnera pas que Symantec d’une part conseille d’agir, d’autre par conseille d’utiliser ses solutions éprouvées pour mater ces menaces virulentes. Auparavant, il s’agit pour l’éditeur de faire un peu de pédagogie. Il explique que les entreprises et les utilisateurs devraient veiller à installer les correctifs de tous leurs logiciels. Les solutions de gestion des ressources et des correctifs peuvent aider à la mise en conformité des systèmes et faciliter le déploiement des correctifs sur les systèmes qui ne sont pas à jour.

Symantec ajoute que les entreprises doivent définir des règles limitant l’utilisation des navigateurs et des extensions de navigateur superflues. Que cela s’applique plus particulièrement aux contrôles ActiveX susceptibles d’être installés à l’insu des utilisateurs. Il affirme aussi : « Les entreprises ont égalemen
t intérêt à utiliser des solutions axées sur la réputation des sites Web et les listes noires d’adresses IP pour bloquer l’accès aux sites connus pour héberger des kits de cyberattaque et les menaces associées. » Et donc Symantec de conclure : «  Il est possible de déployer des antivirus et des systèmes de prévention des intrusions pour détecter et empêcher l’exploitation des vulnérabilités et l’installation de programmes malveillants. »

A bon entendeur…