La sécurité de l’internet suisse reste fragile. En 2014, Switch a découvert des malwares sur 1800 sites suisses, ce qui correspond à une baisse de 33 % sur un an. En revanche, le nombre de cas de phishing a presque quintuplé du début à la clôture de 2014, est-il indiqué dans un communiqué.
«Nous observons une forte augmentation des cas de phishing annoncés à Switch par rapport à 2013. C’est pourquoi Switch, depuis le 1er octobre 2014, informe automatiquement par e-mail, en cas de phishing, le détenteur du site contaminé», explique Serge Droz, chef du service de sécurité de Switch CERT.
Plus de 300 cas de trop
Le nombre de cas de phishing a presque quintuplé du premier au quatrième trimestre de 2014. La procédure de suppression est la même que lors de la découverte d’un malware: Switch constate le cas de phishing sur les sites web et le signale à son détenteur. En 2014, Switch a constaté 323 cas de phishing et dans 298 des cas, la page de phishing a été supprimée après le premier avis.
Switch a introduit dès 2010 un processus de suppression de code diffusant du malware sur les sites web. Diverses organisations partenaires de Suisse et de l’étranger mettent Switch en garde contre les sites web diffusant des malwares, est-il précisé dans un communiqué de presse.
Mesures drastiques
«En cas de soupçon fondé, le détenteur du site est informé et prié de supprimer le code malveillant en l’espace d’un jour ouvrable. S’il ne le fait pas, le nom de domaine est bloqué provisoirement par mesure de sécurité», détaille la fondation en charge de la gestion des. ch.
«S’il ne nettoie pas son site web durant le blocus, qui ne doit pas durer plus de 5 jours, Switch demande au détenteur de s’identifier. Si le détenteur ne réagit pas non plus à cette invitation, le nom de domaine est effacé après 30 jours», met en garde Switch dans le même texte.
XS