/
[Cóñf~íñém~éñt d~és rá~ñsóm~wáré~s]

[Bísh~óp Fó~x : Tés~tér l~'éff~ícác~íté dé~s ség~méñt~átíó~ñs Zé~ró Tr~úst c~óñtr~é lés~ ráñçó~ñgíc~íéls~]

[Lá cóúrsé à l'íññóvátíóñ éñtré cýbérsécúríté ét ráñsómwáré réssémblé sóúvéñt à úñ jéú íñtérmíñáblé dú chát ét dé lá sóúrís. Lés éffórts cóñstáñts déplóýés pár lés órgáñísátíóñs póúr míéúx sé prótégér sé sóñt sóúvéñt sóldés pár dés gáíñs dé térráíñ décéváñts.]

[Póúrqúóí ést-cé là ¿ C'ést úñé qúéstíóñ dé lóñgúé dáté qúí Páúl Dáñt, díréctéúr príñcípál dé lá strátégíé dé cýbérsécúríté d'Íllúmíó, ét Trévíñ Édgéwórth, díréctéúr dú cábíñét Réd Téám dé Bíshóp Fóx, á décídé dé répóñdré lórs dú wébíñáíré dé cé móís-cí, Réñfórcér vós déféñsés cóñtré lés ráñçóñgícíéls grâcé à lá ségméñtátíóñ Zéró Trúst.]

[Téléch~árgé~z úñé~ cópí~é dé B~íshó~p Fóx~'s Émú~látí~óñ dé~ scéñá~ríós~ dé rá~ñsóm~wáré~ 2022 : rápp~órt d~'évál~úátí~óñ pó~úr déc~óúvr~ír có~mméñ~t lá s~égmé~ñtát~íóñ Z~éró T~rúst~ réñd~ lés á~ttáq~úáñt~s íñé~ffíc~ácés~ éñ mó~íñs d~é 10 míñ~útés~.]

[Cómm~éñt l~és rá~ñçóñg~ícíé~ls dé~váñc~éñt l~és éf~fórt~s dé c~ýbér~sécúr~íté]

[Dáñt~ ét Éd~géwó~rth ó~ñt éx~plíq~úé éxá~ctém~éñt p~óúrq~úóí r~áñsó~mwár~é sém~blé t~óújó~úrs á~vóír~ úñé l~óñgú~éúr d~'ává~ñcé s~úr lé~s méí~lléú~rs éf~fórt~s dú s~écté~úr dé~ lá cý~bérs~écúrí~té.]

[« Jé péñsé qúé ñóús ñóús sómmés ámélíórés, máís éñ mêmé témps ñós ádvérsáírés áússí », á décláré Édgéwórth, úñ vétéráñ dé lá cýbérsécúríté ófféñsívé dépúís dés décéññíés. « Lés áctéúrs dé lá méñácé cóñtíñúéñt d'évólúér tóút cómmé ñóús. Vóús díspóséz dé týpés d'áttáqúés sóphístíqúés dírígés pár dés húmáíñs qúí sóñt párfáítéméñt ádáptés à cháqúé éñvíróññéméñt. »]

[Édgéwórth á égáléméñt íñsísté súr lés bóññés prátíqúés dé sécúríté dé básé : « Víñcé Lómbárdí, lé légéñdáíré éñtráîñéúr dé fóótbáll, á úñ jóúr bráñdí úñ bállóñ dé fóótbáll ét á dít à sés jóúéúrs : « C'ést úñ bállóñ dé fóótbáll ». Lómbárdí á mótívé sés jóúéúrs éñ lés íñcítáñt à s'éñ téñír à l'ésséñtíél. Cés básés éññúýéúsés sóñt à l'órígíñé dú súccès dé lá cýbérsécúríté. »]

[Éñfí~ñ, íl ý~ á móú~vémé~ñt lá~térál~ qúí é~st lá~ fáçóñ~ dóñt~ lés r~áñçóñ~gící~éls é~t lés~ víól~átíó~ñs sé~ próp~ágéñ~t súr~ úñ rés~éáú.]

[« Cé qúí réñd lés chósés tróp fácílés [póúr lés ráñçóñgícíéls], c'ést léúr cápácíté à sé déplácér látéráléméñt, mêmé s'íl s'ágít d'úñ séúl sýstèmé cómprómís súr úñ réséáú pártícúlíér », éxplíqúé Dáñt. Lés pírátés íñfórmátíqúés éxplóítéñt tróp sóúvéñt úñ séúl póíñt fáíblé d'úñ súrfácé d'áttáqúé éñ táñt qúé pásséréllé póúr éfféctúér dés móúvéméñts látéráúx ét párcóúrír úñé éñtréprísé à lá réchérché dé sés áctífs lés plús crítíqúés. Célá pérmét áúx pírátés íñfórmátíqúés dé cáúsér lé plús dé dóúléúr ét d'úrgéñcé.]

[Créát~íóñ d~é l'é~ñvír~óññé~méñt~ dé té~st dé~ ségm~éñtá~tíóñ~ Zéró~ Trús~t pár~fáít~]

[Álór~s, cóm~méñt~ lés ó~rgáñ~ísát~íóñs~ péúv~éñt-é~llés~ míéú~x sé p~répár~ér à cé~tté m~últí~túdé~ d'óú~tíls~ ét d'~óppó~rtúñ~ítés à l~á dís~pósí~tíóñ~ dés p~írát~és íñ~fórm~átíq~úés ¿~]

[L'évêq~úé Fó~x á élá~bóré d~é máñ~íèré c~ómpl~éxé ú~ñé mét~hódó~lógí~é póú~r tés~tér P~láté~fórm~é dé s~égmé~ñtát~íóñ Í~llúm~íó Zé~ró Tr~úst c~óñtr~é lá c~ómpl~éxít~é dés á~ttáq~úés d~ú móñ~dé réé~l.]

[Édgé~wórt~h á déc~rít ú~ñé só~rté d~'éñv~íróñ~ñémé~ñt dé~ tír r~éél dá~ñs lé~qúél~ Bísh~óp Fó~x jóú~áít l~é rôlé~ dés d~éúx c~ámps~, lés á~ttáq~úáñt~s ét l~és déf~éñsé~úrs.]

[« Cómmé Bíshóp Fóx jóúáít à lá fóís dú côté róúgé ét dú côté bléú, ñóús vóúlíóñs cóñcévóír lá méthódólógíé dé máñíèré à rédúíré lés rísqúés dé bíáís », éxplíqúé Édgéwórth. « Ñóús vóúlíóñs élábórér úñ scéñáríó áússí réálísté qúé póssíblé ét l'éxécútér dáñs dífféréñtés cóñfígúrátíóñs déféñsívés. Célá ñóús pérméttráít dé cómpárér ét dé cóñtrástér lés pérfórmáñcés dé chácúñ dé cés éñvíróññéméñts fácé à úñé áttáqúé símíláíré. »]

[Lá mét~hódó~lógí~é á fá~ít áp~pél à q~úátr~é cóñ~fígú~rátí~óñs d~éféñs~ívés~ díst~íñct~és, tó~útés~ plús~ róbú~stés~ lés ú~ñés q~úé lé~s áút~rés :]

  1. [Úñ sc~éñárí~ó dé c~óñtr~ôlé íñ~táct~ sáñs~ fóñc~tíóñ~ñálí~tés Íl~lúmí~ó]
  2. [Úñ mó~dèlé d~é dété~ctíó~ñ ét d~é répó~ñsé á~véc m~ódé m~óñít~éúr ú~ñíqú~éméñ~t]
  3. [Úñé p~róté~ctíó~ñ stá~tíqú~é préc~óñfí~gúréé~ ávéc~ úñé p~ólít~íqúé~ dé sé~gméñ~tátí~óñ dé~ básé~ áxéé s~úr lé~s sóú~chés~ dé rá~ñçóñg~ícíé~ls có~ññúé~s ét c~óúrá~ñtés~]
  4. [Clôtú~rés á~ññúl~áíré~s à ápp~lícá~tíóñ~ cómp~lèté, ý~ cómp~rís Í~llúm~íó sú~r més~úré C~óñfí~áñcé~ zéró P~ólít~íqúé~ dé sé~gméñ~tátí~óñ áv~éc sé~s pró~prés~ règlé~s]

[Cháqúé cóñfígúrátíóñ á été téstéé pár ráppórt áú mêmé schémá d'áttáqúé, cé qúí á pérmís dé récúéíllír dés dóññéés cómplètés éválúáñt l'éffícácíté dé cháqúé sýstèmé. Éñ táñt qúé háckér éthíqúé pár lé pássé, Dáñt á ñóté lá précísíóñ dú tést, qúí córréspóñdáít íñcróýábléméñt bíéñ áúx áttéñtés dés áttáqúáñts éñvérs lés órgáñísátíóñs.]

[bísh~óp-fó~x-émú~látí~óñ-át~táck~-résú~lts]

[Íñté~rprét~átíó~ñ dés~ dóññ~éés d'~émúlá~tíóñ~ dé Bí~shóp~ Fóx]

[Úñé f~óís c~háqú~é phá~sé té~stéé, l~és dó~ññéés~ qúí é~ñ óñt~ résúl~té óñt~ pérm~ís dé~ clár~ífíé~r lés~ chós~és.]

[Cháq~úé át~táqú~é émúl~éé dé B~íshó~p Fóx~ á pér~mís d~é rédú~íré l~é ñóm~bré d~'hôté~s cóm~próm~ís, dé~ rácc~óúrc~ír lé~s délá~ís dé~ détéc~tíóñ~ ét dé~ cóñf~íñém~éñt é~t dé r~édúír~é lé ñ~ómbr~é dé T~TP réú~ssís~ éxécú~tés pá~r lés~ áttá~qúáñ~ts.]

[Ávéc~ Ñóýá~ú Íll~úmíó~ éñtí~èrémé~ñt dép~lóýéé~ áú có~úrs d~é lá p~hásé~ 4, l'át~táqú~é á été ñ~éútr~álís~éé éñ 10 m~íñút~és, cé~ qúí é~st ím~prés~síóñ~ñáñt~.]

[« Íl ñ'~ý á pá~s dé m~éíll~éúr m~óýéñ~ dé lé~ próú~vér q~ú'éñ~ símú~láñt~ lá mé~ñácé~ dáñs~ vótr~é éñv~íróñ~ñémé~ñt ét~ éñ áñ~álýs~áñt l~és rés~últá~ts », á s~óúlí~gñé Éd~géwó~rth.]

[Lá rí~gúéú~r dé l~'éñv~íróñ~ñémé~ñt dé~ tést~ dé Bí~shóp~ Fóx á~ éñcó~ré lég~ítím~é Zéró~ Trús~t Ség~méñt~átíó~ñ ét P~láté~fórm~é dé s~égmé~ñtát~íóñ Í~llúm~íó Zé~ró Tr~úst.]

[« Jé péúx très cláíréméñt vóír éñ qúóí Zéró Trúst Ségméñtátíóñ ést úñ cóñtrôlé sí váláblé dáñs émpêchér lés móúvéméñts látéráúx», á décláré Dáñt. « Ñóñ séúléméñt ñóús áttéígñóñs úñ ñóúvéáú ñívéáú dé vísíbílíté, máís ñóús pérméttóñs égáléméñt à úñé éñtréprísé d'ávóír l'ássúráñcé qúé sí úñ áttáqúáñt párvíéñt à cómpróméttré úñ póíñt dú réséáú, ZTS cómplíqúérá cóñsídérábléméñt lá réálísátíóñ dé cétté áttáqúé. »]

[Ñóús~ cóñt~ácté~r póú~r plá~ñífí~ér úñ~é cóñ~súlt~átíó~ñ ét ú~ñé dém~óñst~rátí~óñ áv~éc ñó~s éxp~érts~ Íllú~míó.]

[Sújé~ts có~ññéx~és]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ártí~clés~ cóññ~éxés~]

[Lés r~áñçóñ~gící~éls f~óñt m~ál : vó~ící c~ómmé~ñt Zé~ró Tr~úst p~éút á~ídér~ à áttéñ~úér l~és rí~sqúé~s]
[Cóñf~íñém~éñt d~és rá~ñsóm~wáré~s]

[Lés r~áñçóñ~gící~éls f~óñt m~ál : vó~ící c~ómmé~ñt Zé~ró Tr~úst p~éút á~ídér~ à áttéñ~úér l~és rí~sqúé~s]

[Cómm~éñt l~á ség~méñt~átíó~ñ Zér~ó Trú~st d'~Íllú~míó, b~áséé s~úr úñ~é vís~íbíl~íté có~mplèt~é, péú~t cóñ~tríb~úér à á~ttéñú~ér lé~s rís~qúés~ líés á~úx rá~ñçóñg~ícíé~ls.]

[Démýs~tífí~ér lé~s téc~hñíq~úés d~é ráñ~sómw~áré à l~'áíd~é d'á~ssém~blág~és .Ñé~t : áss~émbl~ágés~ ÉXÉ é~t DLL~]
[Cóñf~íñém~éñt d~és rá~ñsóm~wáré~s]

[Démýs~tífí~ér lé~s téc~hñíq~úés d~é ráñ~sómw~áré à l~'áíd~é d'á~ssém~blág~és .Ñé~t : áss~émbl~ágés~ ÉXÉ é~t DLL~]

[Léár~ñ thé~ kéý d~íffé~réñc~és bé~twéé~ñ .Ñét~ ássé~mblí~és (ÉX~É vs. D~LL) áñ~d hów~ théý~ áré é~xécú~téd ó~ñ áñ í~ñítí~ál hí~gh-lé~vél c~ódé.]

[Qúé f~áíré~ éñ cá~s dé c~ýbér~íñcí~déñt~, párt~íé 2 : Rép~óñsé~ ñóñ t~échñ~íqúé~]
[Cóñf~íñém~éñt d~és rá~ñsóm~wáré~s]

[Qúé f~áíré~ éñ cá~s dé c~ýbér~íñcí~déñt~, párt~íé 2 : Rép~óñsé~ ñóñ t~échñ~íqúé~]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ássú~mé Br~éách~.
Míñí~mísé~z l'í~mpác~t.
Áúg~méñt~éz lá~ résíl~íéñc~é.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst ¿~]