Lumières sur la sécurité

mercredi 1 février 2017

L'ampleur des menaces liées aux attaques contre les infrastructures des entreprises et des organisations a augmenté ces dernières années. Il n'y a pas si longtemps encore, utiliser un exploit pour attaquer ou "nuker" (nuke - signifie arme nucléaire en anglais) le site web de Microsoft (ainsi que d'autres sites) était considéré comme un jeu.

Aujourd'hui, le site Web d'une société représente sa fenêtre sur le monde, et sa vitrine pour ses clients, actuels et futurs, ses fournisseurs et ses partenaires, et même des interruptions de dix minutes dans son travail peuvent affecter gravement ses activités. Même un compte piraté sur Twitter peut provoquer des conséquences graves !

Il est facile de deviner que l’information a fortement influencé les cours boursiers. Ceux qui savaient que le cours des actions des plus grandes entreprises américaines baisserait à cause de la panique provoquée par cette annonce, puis monterait de nouveau après le démenti ont bien gagné.

Cependant, de tels cas sont rares. Les cyber attaques les plus massives sont les attaques dites DDoS (par déni de service). Pour l'organisation de ce type d'attaque, les criminels infectent partout dans le monde un grand nombre d'ordinateurs, d'appareils mobiles, et même des dispositifs liés à l’Internet des objets (qui sont généralement sans protection ou qui ont un antivirus très faible) avec un malware spécialisé puis il utilisent les appareils contaminés afin de générer des millions de requêtes vers des sites ciblés, en bloquant ainsi le trafic et en perturbant fortement leur fonctionnement.

Ainsi, en 2016, la Russie s’est vue (tristement) placée au premier rang des pays exposés aux attaques DDoS - au cours du deuxième trimestre de 2016, la Russie a même dépassé la Chine avec trois fois plus d’attaques !

Mais où se situe le profit des attaques cybernétiques ? En ce qui concerne les gens qui les réalisent, la situation est claire, ils sont bien payés pour effectuer ces attaques, des milliers de dollars pour un site Web planté, qui sera de nouveau opérationnel dès que celui qui a commandé l'attaque arrêtera de payer. Mais quel est l'intérêt de celui qui le commande ? Pourquoi dépenser de l'argent pour cela ?

Il existe de multiples raisons parmi lesquelles la volonté de nuire à ses concurrents ou de montrer sa force. Mais globalement, l’objectif est de nuire et de TERRORISER.

Et ce cyberterrorisme n’est pas virtuel.