{"id":4039,"date":"2023-03-28T15:58:00","date_gmt":"2023-03-28T13:58:00","guid":{"rendered":"https:\/\/staging.ekinops.com\/blog\/cybersecurity\/internet-content-filtering-is-whitelisting-viable"},"modified":"2026-11-06T15:40:05","modified_gmt":"2026-11-06T13:40:05","slug":"filtrage-de-contenu-internet-la-liste-blanche-est-elle-viable","status":"publish","type":"post","link":"https:\/\/www.ekinops.com\/fr\/blog\/cybersecurity\/internet-content-filtering-is-whitelisting-viable","title":{"rendered":"Filtrage de contenu internet : la liste blanche est-elle viable ?"},"content":{"rendered":"

En effet, comme l\u2019explique l\u2019ANSSI<\/a> (Agence Nationale de la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Informations) dans ses guides de bonnes pratiques en mati\u00e8re de cybers\u00e9curit\u00e9, travailler en mode \u00ab liste blanche \u00bb (\u00ab whitelist \u00bb) permet de ma\u00eetriser les flux r\u00e9seaux et applicatifs en n\u2019autorisant que ceux reconnus et pr\u00e9alablement qualifi\u00e9s. Une liste blanche contient donc l\u2019ensemble des sites internet et applicatifs (URL internes ou en mode SaaS) vers lesquels la navigation est autoris\u00e9e.<\/p>\n\n\n\n

La liste blanche est une vraie innovation pour le filtrage internet<\/h2>\n\n\n\n

Face \u00e0 l\u2019explosion du nombre d\u2019attaques et de fraudes par emails, notamment de Phishing, il est de plus en plus complexe de filtrer les contenus internet pour d\u00e9tecter \u00e0 temps les \u00e9ventuelles menaces. Avec plus de 2,6 millions d\u2019emails \u00e9chang\u00e9s dans le monde toutes les secondes et la g\u00e9n\u00e9ralisation du protocole HTTPS pour les sites internet, de nombreuses attaques se \u00ab cachent \u00bb d\u00e9sormais dans des flux web crypt\u00e9s et sont plus difficiles \u00e0 d\u00e9tecter…<\/p>\n\n\n\n

La vraie question dans ce cas est : faut-il chercher \u00e0 tout d\u00e9tecter ?<\/strong> Car le laps de temps entre un clic de l\u2019utilisateur sur un lien de t\u00e9l\u00e9chargement de fichier vers le web contenant une menace est de plus en plus court\u2026 C\u2019est en ce sens que la liste blanche constitue une vraie innovation aujourd\u2019hui pour prot\u00e9ger son syst\u00e8me d\u2019information des cyber menaces, m\u00eame si elle existe dans le principe depuis longtemps, puisqu\u2019elle refusera tout flux r\u00e9seau vers un site web inconnu ou une application SaaS non autoris\u00e9e.<\/p>\n\n\n\n

Fonctionner en mode liste blanche pour filtrer ses contenus internet r\u00e9duit consid\u00e9rablement la surface d\u2019attaque et l\u2019exposition aux menaces grandissantes.<\/strong> L\u2019exemple du piratage massif par l\u2019outil CCleaner en Ao\u00fbt 2017<\/a> est d\u2019ailleurs int\u00e9ressant puisqu\u2019il a r\u00e9ussi \u00e0 infecter plus de 700.000 ordinateurs dans le monde et parmi lesquels des entreprises comme Google, Microsoft ou Samsung. Seules les entreprises qui fonctionnaient en liste blanche applicative ont pu s\u2019en pr\u00e9munir efficacement car peu d\u2019entreprises l\u2019avaient finalement int\u00e9gr\u00e9 dans leur \u00ab liste noire \u00bb.<\/p>\n\n\n\n

Au contraire de la liste blanche (white list), la liste noire (black list) contient l\u2019ensemble des sites et applicatifs vers lesquels la navigation est interdite. Si cela peut \u00eatre efficace en termes de filtrage de contenu internet pour \u00e9viter que les collaborateurs surfent sur des sites interdits, elle ne pourra jamais \u00eatre exhaustive \u00e0 la vitesse \u00e0 laquelle l\u2019internet \u00e9volue et o\u00f9 des dizaines de nouvelles URL sont cr\u00e9\u00e9es toutes les secondes. Les cybercriminels le savent et utilisent d\u00e9sormais des URL \u00e9ph\u00e9m\u00e8res cr\u00e9\u00e9es \u00e0 la vol\u00e9e que seule la liste blanche est capable de filtrer\u2026 L\u2019efficacit\u00e9 de la liste blanche en mati\u00e8re de cybers\u00e9curit\u00e9 est donc nettement meilleure que la liste noire.<\/p>\n\n\n\n

La liste blanche est indispensable pour le filtrage internet dans certains secteurs :<\/h3>\n\n\n\n

Certaines organisations doivent faire l\u2019objet d\u2019une protection avanc\u00e9e en mati\u00e8re de cyber s\u00e9curit\u00e9<\/strong>et l\u2019on pense notamment aux Op\u00e9rateurs d’Importance Vitale ou \u00ab OIV \u00bb qui sont justement accompagn\u00e9s par l\u2019ANSSI. Pour ces organismes dont l\u2019activit\u00e9 est indispensable aux besoins essentiels de la vie des populations voire m\u00eame pour la s\u00e9curit\u00e9 de la nation, le filtrage de contenu internet doit \u00eatre irr\u00e9prochable afin d\u2019\u00e9carter tout risque de cyber menace et seule la liste blanche est capable d\u2019apporter ce niveau \u00e9lev\u00e9 de s\u00e9curit\u00e9.<\/strong><\/p>\n\n\n\n

Au-del\u00e0 des OIV, la liste blanche est \u00e9galement indispensable pour le filtrage de contenu internet dans les activit\u00e9s p\u00e9dagogiques de l\u2019\u00e9ducation nationale si l\u2019on veut \u00eatre en mesure de garantir un risque quasi nul pour nos enfants. C\u2019est ainsi que les \u00e9coles, coll\u00e8ges et lyc\u00e9es peuvent filtrer et bloquer la navigation vers tous les sites internet \u00e0 l\u2019exception de ceux figurant dans la liste blanche autoris\u00e9e<\/strong>.<\/p>\n\n\n\n

Pour ne pas \u00eatre un frein au business, la liste doit \u00eatre de tr\u00e8s grande qualit\u00e9<\/h2>\n\n\n\n

Le risque d\u2019une liste blanche pas suffisamment \u00e0 jour et donc trop restrictive, est de ralentir l\u2019efficacit\u00e9 d\u2019une organisation voire m\u00eame de d\u00e9grader sa productivit\u00e9, ou pire, pousser \u00e0 avoir des comportements risqu\u00e9s de contournements de la part de certains utilisateurs\u2026<\/p>\n\n\n\n

La liste blanche g\u00e9rant le filtrage de contenu internet doit donc \u00e9voluer en permanence.<\/strong> C\u2019est pourquoi cela a toujours \u00e9t\u00e9 notre priorit\u00e9 chez Ekinops o\u00f9 nous construisons depuis plus de 15 ans notre base de donn\u00e9es qualifi\u00e9e d\u2019URL et d\u2019applications SaaS autoris\u00e9es. Aujourd\u2019hui, notre liste blanche est reconnue sur le march\u00e9 car elle dispose d\u2019un excellent taux de reconnaissance du web qui est de l\u2019ordre de 98% en premi\u00e8re installation.<\/strong><\/p>\n\n\n\n

Nous avons d\u2019ailleurs d\u00e9cid\u00e9 de partager notre savoir-faire en proposant cette base de donn\u00e9es sous forme de contrat OEM repr\u00e9sent\u00e9 par la marque Quatily.<\/p>\n\n\n\n

Les entreprises et collectivit\u00e9s publiques ont donc aujourd\u2019hui la possibilit\u00e9 de n\u2019autoriser que les flux qualifi\u00e9s de r\u00e9ellement s\u00fbrs et de faire baisser drastiquement leur niveau de risque face aux cyber menaces.<\/strong> Pour les 2% de flux restants, il faut interagir avec l\u2019utilisateur pour le responsabiliser en g\u00e9rant \u00e9ventuellement l\u2019outrepassement comme nous le faisons dans notre passerelle de s\u00e9curit\u00e9 web.<\/p>\n\n\n\n

Prendre davantage en compte le facteur humain est essentiel pour am\u00e9liorer les strat\u00e9gies de filtrage de contenu internet<\/h3>\n\n\n\n

Le facteur humain reste aujourd\u2019hui au c\u0153ur des pr\u00e9occupations en mati\u00e8re de s\u00e9curit\u00e9 web.<\/strong> Les comportements n\u2019\u00e9voluent pas aussi rapidement que les DSI le souhaiteraient et les cyber attaques ciblent d\u00e9sormais syst\u00e9matiquement les utilisateurs finaux : les ransomwares se r\u00e9pandent dans le cadre d\u2019op\u00e9rations massives de Phishing dont l\u2019objectif est de g\u00e9n\u00e9rer un clic sur les URL malveillantes avant que la DSI n\u2019ait eu le temps de filtrer, d\u2019analyser et de r\u00e9agir.<\/p>\n\n\n\n

Tout va tr\u00e8s vite d\u00e9sormais et le v\u00e9ritable d\u00e9fi des ann\u00e9es \u00e0 venir est d\u2019arriver \u00e0 sensibiliser les utilisateurs finaux par le biais d\u2019actions de formation \u00e0 orientation p\u00e9dagogique afin de les faire changer de comportements au quotidien\u2026 Les DSI le savent et cherchent aujourd\u2019hui \u00e0 transformer l\u2019utilisateur en un \u00e9l\u00e9ment proactif de la s\u00e9curit\u00e9 !<\/strong><\/p>\n\n\n\n

Cela rejoint la d\u00e9marche de s\u00e9curit\u00e9 positive d\u2019Ekinops car si l\u2019on dit souvent qu\u2019en termes de cybers\u00e9curit\u00e9, le probl\u00e8me est entre la chaise et le clavier, nous consid\u00e9rons chez Ekinops que c\u2019est plut\u00f4t un moyen de protection sous-exploit\u00e9 !<\/strong><\/p>","protected":false},"excerpt":{"rendered":"

En mati\u00e8re de filtrage de contenu internet, la liste blanche est une approche qui int\u00e9resse de plus en plus les DSI et RSSI (Directeur des Syst\u00e8mes d\u2019Information, Responsable de la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Information) gr\u00e2ce au niveau tr\u00e8s \u00e9lev\u00e9 de s\u00e9curisation qu\u2019elle va apporter contre la sophistication croissante des ransomwares et autres cyber attaques.<\/p>","protected":false},"author":10,"featured_media":5163,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[82],"tags":[],"class_list":["post-4039","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4039","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/comments?post=4039"}],"version-history":[{"count":1,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4039\/revisions"}],"predecessor-version":[{"id":5165,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4039\/revisions\/5165"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media\/5163"}],"wp:attachment":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media?parent=4039"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/categories?post=4039"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/tags?post=4039"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}