{"id":8058,"date":"2019-02-21T10:00:42","date_gmt":"2019-02-21T09:00:42","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog?p=8058"},"modified":"2019-02-25T07:25:11","modified_gmt":"2019-02-25T06:25:11","slug":"top-5-des-types-de-cyber-attaques-en-2019","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/securite\/cybersecurite-securite\/top-5-des-types-de-cyber-attaques-en-2019","title":{"rendered":"Top 5 des types de cyber-attaques en 2019"},"content":{"rendered":"

Votre entreprise risque d’\u00eatre la victime de cyber-criminels. Afin de vous permettre de mieux cerner les menaces de s\u00e9curit\u00e9 auxquelles vous \u00eates expos\u00e9s, en voici le top 5 en 2019. Pour chaque cat\u00e9gorie de cyber-attaque, je vous propose \u00e9galement quelques contre-mesures possibles.<\/em><\/p>\n

\"Top
Cr\u00e9dit \u00a9 rawpixel.com 2019<\/figcaption><\/figure>\n

Une\u00a0cyber-attaque<\/strong>\u00a0consiste en tout type d\u2019action offensive qui cible des syst\u00e8mes informatiques, des infrastructures, des r\u00e9seaux informatiques ou des dispositifs informatiques personnels. Les cyber-criminels utilisent des m\u00e9thodes diverses pour voler, modifier ou d\u00e9truire des donn\u00e9es ou des syst\u00e8mes d\u2019information.<\/p>\n

En 2019, selon le dernier rapport d’IBM, chaque entreprise dans le monde \u00e0 une probabilit\u00e9 de 28% de subir une cyber-attaque.De plus, le co\u00fbt moyen d’une violation de donn\u00e9es s’\u00e9l\u00e8ve \u00e0 3,4 millions de dollars<\/a>. Il est donc pr\u00e9f\u00e9rable de conna\u00eetre le risque auquel vous \u00eates expos\u00e9 si vous voulez mieux vous pr\u00e9munir. A chaque type d’attaque correspondent une ou plusieurs r\u00e9ponses permettant de r\u00e9duire le risque. Nous vous proposons ici le top 5 des cyber-attaques que vous avez le plus de risque de devoir affronter.<\/p>\n

1. Attaque par d\u00e9ni de service (DoS) ou par d\u00e9ni de service distribu\u00e9 (DDoDS)<\/h2>\n

Une attaque par d\u00e9ni de service surcharge les ressources d\u2019un syst\u00e8me. Elle l’inonde de demandes au del\u00e0 de sa capacit\u00e9 maximum.. Ainsi, le syst\u00e8me ne peut plus r\u00e9pondre aux demandes de service des utilisateurs autoris\u00e9s. Une attaque DDoS est aussi une attaque sur les ressources du syst\u00e8me. Mais elle est lanc\u00e9e \u00e0 partir d\u2019un grand nombre d\u2019autres machines h\u00f4tes infect\u00e9es par des logiciels malveillants contr\u00f4l\u00e9s par l\u2019attaquant (botnet).<\/p>\n

Contrairement aux attaques qui sont con\u00e7ues pour permettre \u00e0 l\u2019attaquant d\u2019obtenir ou d\u2019augmenter l\u2019acc\u00e8s, le d\u00e9ni de service ne procure pas d\u2019avantages directs aux attaquants. La satisfaction du d\u00e9ni de service est une motivation pour certains. Cependant, si la ressource attaqu\u00e9e appartient \u00e0 un concurrent, alors l\u2019avantage pour l\u2019attaquant peut \u00eatre tout \u00e0 fait r\u00e9el. Mais souvent, l’objectif d\u2019une attaque DoS est de mettre un syst\u00e8me hors ligne pour qu\u2019une autre attaque puisse \u00eatre lanc\u00e9e simultan\u00e9ment. L’attaque DoS sert ainsi \u00e0 masquer la v\u00e9ritable attaque qui se d\u00e9roule en parall\u00e8le. Vous pourrez retrouver ce point dans un de mes pr\u00e9c\u00e9dents articles d\u00e9crivant la cha\u00eene cyber criminelle<\/a> (cyber kill chain). Un exemple courant est le d\u00e9tournement de session, que je d\u00e9crirai plus tard.<\/p>\n

Pour tout savoir sur les attaques de type DoS et DDoS, vous pouvez \u00e9galement t\u00e9l\u00e9charger cet excellent document de l’ANSSI : Comprendre et anticiper les attaques DDoS<\/a>.<\/p>\n

Il existe diff\u00e9rents types d\u2019attaques DoS et DDoS ; les plus courantes sont l\u2019attaque TCP SYN flood, teardrop attack, smurf attack, ping-of-death attack et l’utilisation des botnets.<\/p>\n

Attaque TCP SYN Flood<\/h3>\n

Ici, les cyber-criminels exploitent l\u2019espace tampon \u00e0 l\u2019initialisation d\u2019une session TCP (Transmission Control Protocol). Le dispositif de l\u2019attaquant inonde la petite file d\u2019attente du syst\u00e8me cible de demandes de connexion (SYN). Mais lorsque le syst\u00e8me cible r\u00e9pond \u00e0 ces demandes, le dispositif de l’attaquant ne r\u00e9agit pas. Le syst\u00e8me cible se trouve alors bloqu\u00e9 en attente de la r\u00e9ponse. En g\u00e9n\u00e9rant suffisamment de connexions incompl\u00e8tes de ce type, il est possible de surcharger les ressources du syst\u00e8me et ainsi de l’emp\u00eacher d’accepter de nouvelles requ\u00eates, avec pour r\u00e9sultat un d\u00e9ni de service.<\/p>\n

Contre-mesures possibles :<\/strong><\/em><\/p>\n