Cours sur les Menaces et Attaques en Cybersécurité

Définition des menaces et attaques

Les menaces en cybersécurité désignent toute situation ou événement susceptible de compromettre la sécurité d'un système d'information. Ces menaces peuvent être variées et sont souvent classées selon leur origine et leur nature. Les attaques, quant à elles, sont des actions malveillantes visant à exploiter ces menaces pour nuire à un système, à ses données ou à ses utilisateurs. Il est crucial de bien comprendre ces concepts pour pouvoir les anticiper et s’en défendre.

Types de menaces

Menaces internes

Ces menaces proviennent de l'intérieur de l'organisation. Elles peuvent être causées par des employés, des partenaires ou même des anciens employés ayant encore accès aux systèmes.

Exemple : Un employé mécontent peut voler des données sensibles pour les revendre à un concurrent ou publier des informations confidentielles. Ces menaces internes peuvent également inclure des erreurs humaines, telles que l'envoi accidentel d'informations sensibles à des destinataires non autorisés.

Menaces externes

Les menaces externes proviennent de l'extérieur de l'organisation, comme des hackers, des groupes organisés ou même des hacktivistes. Ces individus cherchent à infiltrer le système pour voler des données, causer des dommages ou perturber les opérations.

Exemple : Un groupe de hackers peut cibler une entreprise pour voler des données clients ou pour extorquer une rançon en bloquant l'accès aux systèmes. L'attaque de SolarWinds, où des hackers ont infiltré des systèmes gouvernementaux et d'entreprises via une mise à jour de logiciel, illustre bien cette menace externe.

Types d'attaques

Phishing

Le phishing est une technique de fraude qui consiste à tromper l'utilisateur pour qu'il divulgue des informations sensibles (identifiants, mots de passe) via des emails ou des sites web falsifiés.

Exemple : Un email prétendant provenir de la banque de l'utilisateur demande de vérifier ses informations en cliquant sur un lien qui redirige vers un site frauduleux. En 2020, une campagne de phishing a ciblé des employés de nombreuses entreprises en se faisant passer pour des communications internes, ce qui a conduit à des violations de données significatives.

Malware

Les malwares sont des logiciels malveillants conçus pour infiltrer, endommager ou désactiver des systèmes informatiques. Ils peuvent prendre plusieurs formes, notamment :

• Virus : Se propage en s'attachant à des fichiers.


• Chevaux de Troie : Se présentent comme des logiciels légitimes mais contiennent des codes malveillants.


• Ransomwares : Chiffrent les données et demandent une rançon pour les déchiffrer.