Les SMS sont également une nouvelle source de menace. En effet, cette même étude Symantec nous explique qu’en octobre dernier une application d’envoi de SMS incitait à appeler des numéros surtaxés en se faisant passer pour une application légitime (imitation du VoIP/de messagerie populaire).

De plus, une étude internationale réalisée par Harris Interactive* et publiée par Cloudmark**  analyse quant à elle les réactions des internautes face au spam (toutes interfaces confondues). Plusieurs tendances ressortent de cette analyse, parmi les plus pertinentes nous pouvons citer le fait que :

• les utilisateurs déclarent avoir reçu davantage de spam sur l’année écoulée ;
• les principales peurs des utilisateurs sont par ordre d’importance : virus, usurpation d’identité et blocage de la boîte email, ils sont également inquiets quant au fait de ne pas recevoir un email « légitime » classé comme un spam ;
• un certain nombre d’utilisateurs rapportent qu’il leur est arrivé de répondre à des spams, ce qui a accru eu selon eux, le nombre de pourriels reçus ;
• les utilisateurs interrogés abordent la difficulté pour discerner courriers électroniques non sollicités et emails véritables ;
• les utilisateurs reçoivent désormais du spam provenant des réseaux sociaux, les Français sont 39% à avoir reçu des spams via un réseau social comme Facebook, ou MySpace (les Américains sont 40% et les Chinois 74%).

Fait intéressant en rapport avec ce dernier point, Facebook a été frappé par une vague de spam. Les utilisateurs du réseau social voyaient apparaître sur le mur de leurs amis des photos pornographiques, des images de violence commise à l’égard d’animaux. Si ce spam s’est propagé, c’est aussi par la négligence des utilisateurs qui auraient été « poussés » à copier/coller du code JavaScript dans la barre d’adresse de leur navigateur. En réponse Facebook à assurer collaborer avec les navigateurs attaqués afin que leurs systèmes puissent détecter le copier-coller d’un code malveillant dans la barre d’adresse et qu’un message d’avertissement puisse prévenir l’utilisateur.

Avec le développement des stratégies cloud et l’hyper mobilité, les spammeurs se dirigent vers les nouvelles plateformes et le spam est désormais partout. Il est clair que des associations telles que Signal Spam ont encore de beaux jours devant elles. Mais il convient dans un premier temps que les utilisateurs de messagerie maintiennent leur vigilance et se renseignent sur les nouvelles menaces auxquelles ils seraient susceptibles d’être exposés dans le domaine personnel comme professionnel.

* Leader mondial des études interactives

** Cloudmark Inc. est un leader mondial dans le domaine des solutions de sécurité et d’infrastructure de messagerie pour les fournisseurs d’accès Internet, les opérateurs de réseaux mobiles et les réseaux sociaux.

Cette étude est l’occasion pour Symantec de faire un état des lieux du spam et les menaces sont belle et bien toujours présentes. Les menaces traditionnelles ont peu évolué entre octobre et novembre 2011. Le hameçonnage pour sa part connaît une certaine reprise : le taux mondial de phishing a augmenté de 0,04 %  avec une moyenne d’un e-mail sur 302 (0,33 %) porteur d’une attaque de ce genre.

Ce même rapport indique également que chaque jour, durant le mois dernier, 94 attaques ciblées ont été bloquées au niveau mondial. Ce nombre a quadruplé depuis le mois de janvier. En France, ce sont en moyenne 3,2 attaques ciblées qui sont bloquées chaque jour, et un utilisateur sur 396 qui peut en être la cible. En comparaison, au Japon, une attaque est interceptée environ tous les neuf jours, et vise au plus une personne sur 520.

Si l’on fait le point sur les tendances géographiques, plusieurs points sont à relever :

• Concernant les spams, l’Arabie Saoudite et la Russie sont les pays les plus « spamés » avec respectivement 80,5% et 79,9%  de mails contaminés;
• Les Etats-Unis et l’Inde sont quant à eux les plus grands « spammeurs » avec respectivement 28% et 9% de spams en provenance de leurs « contrées » , la France ne générant que 1,8% des spams mondiaux est 10^ème dans ce classement;
• Concernant le phishing, le Royaume-Uni est le plus visé (1 e-mail sur 178,3) ;
• Enfin concernant d’autres menaces issues de la messagerie électronique (type virus), le pays le plus touché est une fois encore le Royaume-Uni avec 1 e-mail sur 146,4 identifié comme malveillant, et le pays le moins touché est le Japon avec « seulement » 1 email malveillant pour 1048 emails.

Symantec réalise également une étude sectorielle. Il semblerait que les secteurs les plus touchés par des attaques de type SPAM soient l’industrie automobile et l’éducation avec respectivement 73% et 71,5% de taux de spam. Suivent de près les secteurs de l’informatique, de la finance ainsi que le secteur pharmaceutique. A noter, les petites entreprises sont autant touchées que les grandes (73,9% contre 74,1%). Les attaques de type phishing et virus ciblent quant à elles, tout particulièrement le secteur public.

Ainsi 2011 ne sera pas l’année où les menaces « virtuelles » vont reculer, bien au contraire. Les spammeurs profitent désormais de la tendance mobile et du développement des réseaux en attaquant les nouvelles interfaces et en trouvant de nouvelles stratégies plus subtiles pour duper les internautes et autres utilisateurs de messageries…

D’après les estimations de Gartner, en 2012, 900 TWh de consommation électrique seront imputables aux seules activités informatiques : pour avoir un point de comparaison, la consommation électrique totale de la France en 2009 était de 550 TWh.  Un chiffre très conséquent donc, qui permet de prendre conscience de son ampleur phénoménale.
Les activités informatiques, comme on s’en doute, ne sont pas seulement celles des ordinateurs particuliers branchés sur votre installation électrique : il s’agit de la somme des ordinateurs individuels déjà, à laquelle s’ajoutent tous les serveurs, datacenters, points de routage sur les réseaux téléphoniques et bien d’autres.

Comme il est difficile de contrôler la consommation électrique des particuliers et celle interne aux entreprises, les plus gros responsables de celle-ci font des efforts pour réduire leur impact : c’est notamment le cas de Google, chez qui les datacenters seuls consomment suffisamment d’énergie pour alimenter environ 200 000 foyers américains dont la consommation individuelle est déjà près de trois fois supérieure à celle d’un foyer en France. Ainsi, chez Google, on indique que 25% de l’électricité utilisée provient d’énergies renouvelables.

Néanmoins, la puissance offerte par les datacenters est nécessaire : pour tenter de renverser le problème, Google a réalisé une étude interne concernant l’efficacité des datacenters utilisés par Gmail en comparaison à ceux utilisés par les entreprises, par exemple ceux qui servent à Exchange. Et les résultats sont concluants.

Comme l’indique le graphique ci-contre, le principal problème de la consommation des entreprises en matière de serveurs est que le gaspillage est conséquent. Dans l’exemple utilisé, on prend six serveurs individuels : aucun n’est utilisé à capacité. Avec le modèle du Cloud, l’utilisation du stockage et de la puissance est répartie de manière très optimisée, ce qui permet de grandes économies. Imaginez la différence entre une voiture et les transports publics pour les trajets quotidiens : une personne seule dans une voiture de 5 places est nettement moins efficace qu’un bus avec plusieurs dizaines de personnes.

La consommation moyenne par employé dans une entreprise de moins de 50 employés serait d’environ 175 kWh par an. Dans le cas de Google, la consommation moyenne d’un utilisateur de Gmail par an est d’environ 2 kWh. Une différence substantielle s’il en est, et qui n’est pas propre à la société : le modèle des autres fournisseurs de services en Cloud est plus ou moins identique, ce qui conduit à des économies d’énergie et une réduction de l’impact environnemental des activités numériques importants.

De plus en plus d’entreprises préfèrent aujourd’hui l’externalisation à l’hébergement sur site, et pour des raisons qui n’ont pas forcément à voir avec l’environnement : plus d’entretien des serveurs, de défaillances causant des pertes de données, de souci avec d’éventuelles infections, de maintenance hebdomadaire, d’équipe extensive pour le support informatique interne ne sont qu’une petite partie des arguments en faveur d’une solution externe, comme le proposent plusieurs fournisseurs tels qu’Alinto.

Le Cloud, un geste pour l’environnement comme pour votre entreprise…

Source : Clubic

 Menée dans le cadre de la 4ème édition du Livre Blanc intitulé “Usages et Besoins des utilisateurs et administrateurs de messagerie et d’outils collaboratifs”*, cette enquête a pour objectif d’établir une photographie de la messagerie dans un contexte professionnel en France, en Allemagne ainsi qu’en Espagne ; mais également de mieux appréhender les évolutions des usages et les attentes des publics concernés. DSI, Responsables Informatiques, Dirigeants, utilisateurs et prescripteurs sont invités à participer à cette enquête durant tout le mois de septembre 2011.

Je souhaite répondre à cette enquête en ligne

www.livreblanc.alinto.com

(temps requis : moins de 10 minutes)

A noter : Alinto et Oceanet Technology s’engagent à la confidentialité des informations. Les données collectées seront utilisées dans le cadre de la rédaction du Livre Blanc de façon anonyme (version 2011) et ne seront pas transférées à des tiers.

* La précédente édition du Livre Blanc (2009) est téléchargeable gratuitement

En juin 2008, Demain le mail demandait aux internautes quel était le client de messagerie qu’ils utilisaient pour consulter leurs emails. Le webmail n’avait remporté, il y a deux ans, que 9% des suffrages.

Aujourd’hui, avec les efforts portés par les éditeurs pour améliorer les clients légers et apporter un confort d’utilisation proche, voire même identique, à celui d’un logiciel de messagerie, nous pouvons soupçonner que la balance bascule cette fois-ci en faveur du webmail.

A vos votes !

Ainsi, comprendre la topologie et les propriétés fondamentales sociales des réseaux de messagerie électronique peut conduire à une meilleure connaissance de la communication des e-mails légitimes et à de nouvelles façons de détecter les activités de spamming sur Internet. Rappelons quelques-uns des problèmes engendrés par le spam :

• un gaspillage des ressources serveurs

• la détection de faux-positifs (emails légitimes identifiés comme spam)

Afin d’appréhender le comportement social et la mécanique des e-mails, le site de L’Atelier nous informe dans son article « Les spams n’ont aucune vie sociale » qu’un groupe de chercheurs de l’université de Göteborg a étudié les propriétés structurelles des réseaux de courrier électronique.

Etant donné que la grande majorité des spams est générée automatiquement, les chercheurs ont émis l’hypothèse que le trafic de spams ne montrait pas le même comportement social que le trafic d’e-mails générés par l’homme. Pour étudier les différences de circulation, les chercheurs ont créé un réseau basé sur des courriers électroniques qui ont été interprétés comme spam ou ont été rejetés par les serveurs de réception de messagerie (par des stratégies de pré-filtrage, comme une liste noire).

Au travers de l’étude des dynamiques sociales du trafic de spam et d’e-mail légitime, l’équipe de chercheurs a pu distinguer les similitudes et les différences entre ces 2 types de message. Une différence importante qui apparaît est la suivante : la circulation de l’e-mail légitime est de type social alors que le spam adopte un comportement asocial.

Cette distinction majeure pourrait permettre de perfectionner les outils anti-spam existants et conduire à de nouvelles méthodes pour détecter les points d’émergence du spam sur le réseau et se rapprocher au plus près de sa source.

L’étude dont le titre original est « Analyzing the Social Structure and Dynamics of E-mail and Spam in Massive Backbone Internet Traffic » est téléchargeable au format PDF depuis ce site :

http://arxiv4.library.cornell.edu/abs/1008.3289?context=cs

Toutes les personnes ayant une expérience de l’email dans un milieu professionnel sont invitées à contribuer à cette étude au travers d’un questionnaire en ligne disponible via l’URL suivante :

http://blog.dlm30.com/enquete/

Les résultats obtenus permettront d’une part de définir les axes d’amélioration du traitement de l’email et d’autre part de répondre aux pratiques et besoins de demain liés à la gestion de la messagerie électronique.

Rappelons que le projet DLM (Demain Le Mail) 3.0 a été initié par un consortium de quatre entités : Alinto, Kwaga, le LIRIS et l’APCE.

Pour toute question sur cette enquête, une seule adresse : enquete_usage@dlm30.com

Comprendre le Cloud Computing

Le cloud computing (l’informatique dans les nuages) symbolise l’informatique dématérialisée : l’entreprise n’est plus propriétaire de ses serveurs informatiques mais accède de manière évolutive à des services en ligne. Elle n’a plus à gérer l’infrastructure.

Le cabinet d’études et de conseil Markess International définit le cloud computing comme « l’accès via le réseau et à la demande à des ressources informatiques (infrastructures IT, réseaux… de type IaaS, pour Infrastructure as a Service), des environnements de développement (PaaS, pour Platform as a Services) et/ou des applications (SaaS, pour Software as a Service). Le cloud computing se distingue par les composantes clés suivantes : ressources virtualisées, catalogue de services, automatisation de l’approvisionnement, simplification & standardisation, ajustement des ressources aux besoins, OPEX vs CAPEX. »

Les solutions en mode SaaS (Software as a Service) s’inscrivent dans le modèle économique du Cloud : l’entreprise cliente n’achète pas une application informatique et ne l’installe pas sur ses machines. Elle la loue “à la demande” auprès d’un fournisseur qui héberge cette application.

On distingue 3 types de Cloud Computing :

• le cloud privé (interne ou externe)

• le cloud public

• le cloud hybride

Pour en savoir plus sur ces différents types, vous pouvez consultez l’article de Jerome Saiz Cloud public, privé, hybride : le retour du périmètre ?

71% des projets de Cloud (en cours ou en prévision) sont de type privé. Les cloud public concerne seulement 13% des projets, et enfin, 7% s’appuie sur le modèle hybride.

Le marché du Cloud Computing connaît depuis 2 ans une croissance notable de 25%. (source Markess International). Selon le site Silicon.fr dans l’article Le cloud computing : mode ou tendance lourde? , ce marché pèserait 1 860 millions d’euros en 2010.

Les résultats de l’enquête Le Cloud Computing en France

La société de conseil et d’études marketing PAC nous informe dans son rapport que 54% des projets de cloud computing concernent la messagerie. Viennent ensuite les applications et/ou infrastructures liées à la finance et la comptabilité (26%).

Cette attraction du Cloud pour l’email peut s’expliquer d’une part, d’un point de vue historique par l’arrivée sur le marché d’offres pionnière en matière de courrier électronique.

Avec une volonté d’innovation permanente, Alinto, fut l’une des premières sociétés à concevoir une solution de messagerie sur le mode SaaS.

D’autre part, le développement prononcé de la messagerie sur ce modèle traduit la satisfaction et le bénéfice retirés par les entreprises. Voici les moteurs d’adoption et les avantages du Cloud Computing désignés par les répondants :

Les moteurs d’adoption du Cloud Computing en France :

• 37% Flexibilité, adaptabilité et souplesse

• 28% Disponibilité

• 23% Facilité

Les avantages du Cloud Computing exprimés par les entreprises interrogées :

Cependant, il existe des craintes particulièrement en matière de protection des données.

Les entreprises interrogées considèrent comme frein à une démarche vers le Cloud :

• à 44% la Sécurité et la Confidentialité

• 14% la Dépendance du réseau et les Facteurs liés au réseau

• 14% la Perte de contrôle sur les données et l’Externalisation vers un tiers

Google Apps, l’exemple qui nourrit les inquiétudes des réfractaires au Cloud

Le site Le Monde Informatique explique dans son article La fiabilité et la confidentialité des Google Apps une nouvelle fois remise en cause pourquoi plusieurs universités américaines ont préféré se tourner vers d’autres solutions de messagerie que celles de Google :

Après Yale qui a renoncé le mois dernier à son projet de messagerie Gmail, c’est au tour de l’université de Californie de Davis d’abandonner le webmail de Google utilisé par près de 30 000 personnes sur le campus, essentiellement des professeurs et des salariés des services généraux. Selon le site en ligne Mashable, la raison invoquée repose sans grande surprise sur les problèmes de confidentialités, aggravés par l’arrivée du service collaboratif Buzz. Les membres de la faculté tiennent en effet à conserver un caractère privé à leurs échanges professionnels […] Ces annonces surviennent la semaine où le service calendrier de Google a connu deux pannes majeures. […] les comptes des utilisateurs étaient en effet devenus inaccessibles selon les informations du tableau de bord de Google Apps. Les Internautes ont dû attendre une heure avant un retour à la normale. Le mercredi 28 avril, Google Agenda a également connu une défaillance et des problèmes de performances qui ont affecté certains utilisateurs pendant environ une heure, après “un nombre inhabituellement élevé” de demandes de synchronisation de la plate-forme mobile Android, selon la firme de Mountain View.

L’avenir du Cloud

Malgré ces incidents et la persistance des craintes liées notamment à la protection des données, les perspectives d’évolution du marché du Cloud ont de quoi rassurer les entreprises qui ont investi dans cette voie. Les prévisions évaluent à 2 730 millions d’euros le poids du marché en 2012.

Pour conforter cette montée en puissance du Cloud, il suffit d’observer les stratégies adopter par les grands éditeurs internationaux de logiciels qui les ont conduit à proposer leurs solutions en mode virtualisé. C’est au début de l’année 2010 que Microsoft a lancé Windows Azure, sa plateforme de Cloud computing qui doit permettre aux entreprises de simplifier l’utilisation des services distants.

* Pierre Audoin Consultants (PAC) est une société internationale de conseil et d’études de marché spécialisée dans le domaine du logiciel et des services informatiques – http://www.pac-online.com Voir le communiqué de l’enquête : cliquez-ici

Nous restons à l’écoute de vos suggestions.

Bon vote à tous,