Introduction et définitions

L’actualité cybercriminelle

De nos jours, la cybercriminalité est un phénomène connu du commun des mortels, les médias se sont emparé de ce sujet et il ne se passe pas une semaine sans qu’on entende parler de cyberattaques, de ransomwares (rançongiciels) et de fuites de données personnelles ou d’entreprises.

Avec le développement du Dark Web, sur lequel tout se vend, et l’avènement des cryptomonnaies, via lesquelles la majorité des transactions financières illégales sont effectuées, les cybercriminels ont pris conscience des gains énormes que les cyberattaques pouvaient leur rapporter.

Lors de l’année 2020, les pertes financières dues à ces attaques ont été estimées à environ 1000 milliards de dollars, représentant 1 % du PIB mondial.

De plus, celles-ci ne se limitent plus désormais,aux grandes entreprises. Ainsi, administrations, instituts d’enseignement, hôpitaux (premier décès lié à une attaque par ransomware recensé en Allemagne en septembre 2020) et particuliers sont également devenus des cibles sources de profits.

Les systèmes industriels connectés (SCADA) n’échappent pas à la règle et subissent également des attaques ayant des conséquences matérielles dramatiques (productions paralysées, coupures d’énergie...).

Les principales méthodologies d’attaques et d’infections sont maintenant bien identifiées. Les termes phishing (envoi d’e-mails piégés), malware et ransomware (type spécifique de malware qui chiffre vos données pour vous réclamer une rançon) font désormais...

Le travail en coopération

Pour les entreprises en charge d’informations cruciales, de plus en plus étendues, riches et complexes, et qui se trouvent confrontées à des individus malintentionnés aux connaissances étendues, il est devenu évident qu’il fallait un niveau de connaissance et de protection au moins équivalent pour protéger leur système.

Il s’agit d’une prise de conscience face à l’importance des données que détient une structure professionnelle. Même si l’entreprise possède un responsable sécurité avec de bonnes connaissances, il peut être intéressant de faire appel à un spécialiste externe de confiance pour tester le réseau et le système d’information dans des conditions réelles d’attaque, afin d’en déceler les forces et les faiblesses à corriger. Dans ce cas, le spécialiste pourra travailler en collaboration avec le RSSI.

Ces spécialistes sont des hackers professionnels, qui sont accrédités pour réaliser des tests d’intrusion en prenant connaissance de l’état d’une architecture à un instant T. En tant que spécialistes de la sécurité informatique, ils connaissent en effet les moyens de déjouer la sécurité d’un système, de la mettre à l’épreuve.

Un professionnel de confiance va pouvoir se mettre dans la peau d’un utilisateur malintentionné (aux connaissances étendues), en testant le système dans des conditions de malveillance, et s’assurer que les données sont en sécurité. S’il existe des failles ou des défauts de configuration, alors il aidera à comprendre lesquels et à...

À chaque attaquant son chapeau