Le projet « European Union anti-Phishing Initiative » (EU-PI) sera présenté à l’occasion de la conférence ICTSpring Europe, lors d’un événement spécial qui se déroulera le 20 mai prochain de 9h à 11h. L’initiative EU-PI est pilotée par LEXSI et co-financé par le programme Prévention et Lutte contre le Crime de l’Union Européenne. « Ce projet vise à encourager les Internautes à effectuer un geste citoyen en notifiant rapidement des adresses URLs suspectées de faciliter une attaque de phishing. Un autre objectif consiste à fédérer les acteurs publics et privés qui souhaitent combattre le phénomène du phishing » , explique Vincent Hinderer, responsable du Projet et expert en cybersécurité au sein du groupe LEXSI.
Le dernier rapport relatif au fuites de données publié par Verizon montre une croissance continue depuis 2011 des attaques par phishing. En France uniquement, plus de 40 000 adresses distinctes ont été signalées et confirmées comme frauduleuses par les experts en charge de la plateforme de signalement mise en œuvre dans le cadre de ce projet. Les campagnes de phishing deviennent également de plus en plus sophistiquées et demeurent un des tactiques favorites des attaquants issus ou soutenues par les gouvernements et des membres du crime organisé, à des fins de pénétration d’un réseau cible.
De fait, le CIRCL a développé et lancé en janvier de cette année un outil baptisé « URLabuse », afin de permettre à tout un chacun d’étudier le caractère dangereux et la sécurité d’une URL particulière.
« Cet outil permet aux Internautes de vérifier une URL avant de cliquer sur ou rediffuser un lien suspect. Nous présenterons au cours du workshop les spécificités de ce service en ligne et des exemples concrets d’utilisation et d’attaques identifiées » , annonce Alexandre Dulaunoy du CIRCL. Cette session sera organisée de la sorte :
Introduction et présentation des enjeux et livrables du projet EU-PI : Vincent Hinderer, chef de projet et expert cybersécurité chez Lexsi
- Table Ronde 1: la lutte contre le phishing, retours d’expérience terrain. Jérome Robert, Directeur Marketing, Lexsi Bernard Ourghanlian, RSSI Microsoft France Hendrik Schimmelpenninck, Fox-IT, membre du consortium européen ECSG
- CIRCL : Mieux qu’un couteau suisse, URL Abuse, Alexandre Dulaunoy, CIRCL
- Table Ronde 2: Benchmark et bonnes pratiques en matière de lutte contre le phishing en Europe (animé par SMILE/MinECO) Thomas Fontvielle, General Secretaire Gen chez Signal-Spam Jose Aleman, s21sec, member of ECSG
Plus d’informations sont accessibles: http://www.ictspring.com/eu-pi/