Introduction et définitions

1. L’actualité cybercriminelle

De nos jours, la cybercriminalité est largement médiatisée : il ne se passe pas une semaine sans que l’on entende parler de cyberattaques, de ransomwares (rançongiciels) et de fuites de données personnelles ou d’entreprises.

Avec le développement du Dark Web, sur lequel tout se vend, et l’avènement des cryptomonnaies, via lesquelles la majorité des transactions financières illégales sont effectuées, les cybercriminels ont pris conscience des gains énormes que les cyberattaques pouvaient leur rapporter.

Lors de l’année 2024, les pertes financières dues à ces attaques ont été estimées à 1 % du PIB mondial soit environ 1000 milliards de dollars comprenant les pertes directes mais également le coût du renforcement des protections en cybersécurité.

De plus, celles-ci ne se limitent plus désormais, aux grandes entreprises. Ainsi, administrations, instituts d’enseignement, hôpitaux (premier décès lié à une attaque par ransomware recensé en Allemagne en septembre 2020) et particuliers sont également devenus des cibles sources de profits.

Les systèmes industriels connectés (SCADA) n’échappent pas à la règle et subissent également des attaques ayant des conséquences matérielles dramatiques (productions paralysées, coupures d’énergie…).

Les principales méthodologies d’attaques et d’infections sont maintenant bien identifiées. Les termes phishing (envoi d’e-mails piégés), malwares et ransomware (type spécifique de malware qui chiffre vos données pour vous réclamer une rançon) font désormais partie du langage courant.

2. Hacking, piratage, sécurité informatique, cyberdéfense… Que met-on derrière ces termes ?

Depuis les années 1970, les systèmes d’information se sont multipliés et ont pris de plus en plus d’importance, permettant un accès toujours plus rapide à de plus en plus d’informations, multipliant le partage de celles-ci...

1. Le travail en coopération

Pour les entreprises détenant des informations critiques et confrontées à des individus malintentionnés très compétents, il est devenu évident qu’il était indispensable de disposer d’un niveau de connaissance et de protection au moins équivalent pour protéger leur système.

Il s’agit d’une prise de conscience face à l’importance des données que détient une structure professionnelle. Même si l’entreprise possède un responsable sécurité avec de bonnes connaissances, il peut être intéressant de faire appel à un spécialiste externe de confiance pour tester le réseau et le système d’information dans des conditions réelles d’attaque, afin d’en déceler les forces et les faiblesses à corriger. Dans ce cas, le spécialiste pourra travailler en collaboration avec le RSSI.

Ces spécialistes sont des hackers professionnels intervenants dans un cadre légal et contractuel (ISO 27001), accrédités pour réaliser des tests d’intrusion afin d’évaluer l’état d’une architecture à un instant T. En tant que spécialistes de la sécurité informatique, ils connaissent en effet les moyens de déjouer la sécurité d’un système, de la mettre à l’épreuve.

Un professionnel de confiance va pouvoir se mettre dans la peau d’un utilisateur malintentionné (aux connaissances étendues), en testant le système dans des conditions de malveillance, et s’assurer que les données sont en sécurité. S’il existe des failles ou des défauts de configuration, alors il aidera à comprendre lesquels et à corriger le problème.

Derrière ces spécialistes se cachent en réalité des hackers white hats, des consultants en sécurité. Ces hackers ont un sens de l’éthique et de la déontologie, contrairement aux crackers, qui démolissent les systèmes. Les tests d’intrusion se font en accord avec les clients et la législation.

C’est une véritable prise de conscience envers...

1. À chaque attaquant son chapeau