News
Nouveau document disponible sur le site du CLUSIF : « Programmes Potentiellement Indésirables - Spyware »
janvier 2008 par Marc Jacob
Un groupe de travail du CLUSIF - Club de la Sécurité de l’Information Français – a analysé les sources et les risques liés aux programmes potentiellement indésirables, adware et spyware. Ce nouveau livrable est disponible gratuitement pour tous sur le site Internet du CLUSIF.
Ce livrable du CLUSIF se veut en tout premier lieu pédagogique. Alors que les caractéristiques et les modes de fonctionnement des divers programmes malveillants (vers, virus, chevaux de Troie) semblent maintenant relativement connus du public, il n’en est pas de même pour les programmes potentiellement indésirables. Les notions d’adware et de spyware sont souvent floues ou incorrectes. Ce document fournit donc les définitions, modes de propagation, quelques spécificités liées à l’organisation de la lutte anti-spyware et signale quelques pièges à éviter.
Qu’est-ce qu’un Programme Potentiellement Indésirable ?
Les programmes potentiellement indésirables sont distribués par des sociétés commerciales ou des individus qui n’ont pas la volonté de nuire. Lorsqu’ils ne sont pas volontairement installés par l’utilisateur ou lorsqu’ils sont détournés de leur usage, ces programmes peuvent perturber le bon fonctionnement de l’ordinateur hôte, secrètement modifier le niveau de sécurité du système et porter atteinte à la confidentialité des activités et des données. De tous ces programmes, les spyware sont les plus agressifs. Le public les confond souvent avec des logiciels malveillants capables d’amasser des données personnelles à l’insu des utilisateurs et de les transmettre à un tiers, généralement pirate. Il s’agit en fait, là aussi, de logiciels commerciaux que ce document va tenter de mieux faire connaître.
– A propos du Club de la Sécurité de l’Information Français (CLUSIF) :
Le CLUSIF est un observatoire des pratiques et des risques liés à la sécurité de l’information. Ce club professionnel offre l’opportunité aux acteurs de dialoguer sur cette thématique à évolution rapide, continue et de plus en plus transversale.
Véritable carrefour d’échanges, le CLUSIF est ouvert à toute entreprise, de la TPE à la multinationale, ainsi qu’aux collectivités publiques et rassemble à ce jour plus de 300 organisations.
Les travaux qu’il mène dans les domaines de la sécurisation des systèmes d’information de la santé et de la cybercriminalité se réalisent conjointement avec les pouvoirs publics.
