[Clóú~d Hóp~pér : ú~ñé pé~rspé~ctív~é dé c~óñfí~áñcé~ zéró]

[Clóúd Hóppér, lá cámpágñé dé pírátágé sóúpçóññéé d'êtré órchéstréé pár dés ágéñts chíñóís párráíñés pár lé góúvérñéméñt (áfféctúéúséméñt súrñómméé « ÁPT10 »), s'ést déróúléé dé 2014 à 2017 áú móíñs ét á tóúché dé ñómbréúsés éñtréprísés óccídéñtálés dáñs dívérs séctéúrs. Cétté cólléctíóñ spécífíqúé dé cýbéréspíóññágé étáít sí ímpórtáñté qú'éllé á cóñtíñúé à áttírér l'áttéñtíóñ dés médíás dé sécúríté ét cómmércíáúx éñ ráísóñ dé l'ámpléúr dé l'ópérátíóñ, dé lá dívérsíté dés órgáñísátíóñs cíbléés, dú týpé d'íñfórmátíóñs cólléctéés ét, súrtóút, dé lá ñátúré mêmé dé lá víólátíóñ íñítíálé. Clóúd Hóppér á óbtéñú sóñ ñóm désórmáís célèbré grâcé à lá cómprómíssíóñ dés víctímés pár lés ássáílláñts fóúrñísséúrs dé sérvícés gérés (MSP), éñ lés éxplóítáñt póúr « pássér » dú « clóúd » dés MSP áúx réséáúx dés éñtréprísés cíblés.]

[Íl éxísté dé ñómbréúx éxcélléñts résúmés ét résúmés détáíllés dé lá víólátíóñ, téls qúé lé Ópérátíóñ Clóúd Hóppér ráppórt dé PWC, qúí fóúrñít úñé áñálýsé ápprófóñdíé dé lá víólátíóñ. Plútôt qúé dé répétér lés mêmés íñfórmátíóñs ící, ñóús állóñs éxámíñér Clóúd Hóppér dú póíñt dé vúé d'úñ Cóñfíáñcé zéró cádré, ét plús pártícúlíèréméñt súr lá fáçóñ dóñt l'ádóptíóñ dé cé týpé d'áppróché dé lá sécúríté áúráít pú rédúíré l'éffícácíté dés áttáqúáñts.]

[Fórréstér Réséárch á íñtródúít Zéró Trúst póúr lá prémíèré fóís íl ý á près dé díx áñs, précóñísáñt dé pássér d'úñé áttítúdé dé sécúríté « fáítés cóñfíáñcé máís vérífíéz » à úñé áppróché dé sécúríté « ñé fáítés cóñfíáñcé à ríéñ, súrvéílléz tóút, prívílégíéz lé móíñdré prívílègé ». Cétté évólútíóñ, qúí cóñsísté à s'áppúýér súr úñ pérímètré étéñdú póúr prótégér úñ éñsémblé dé ñómbréúx áctífs à úñ pérímètré óù cháqúé áctíf ést cóñsídéré cómmé úñé cíblé, vísé à élímíñér lá cóñfíáñcé íñhéréñté qúí réñd lés éñtréprísés plús vúlñéráblés áúx áttáqúés.]

[Lé Cádré Zéró Trúst répósé súr sépt pílíérs qúí, lórsqú'íls sóñt cómbíñés, fóúrñísséñt úñé strátégíé glóbálé dé sécúrísátíóñ dé l'éñtréprísé. Íl fóúrñít égáléméñt úñ póíñt dé dépárt útílé póúr áñálýsér lés ráísóñs dú súccès d'úñé áttáqúé ét cómpréñdré qúél pílíér áúráít pú cóñtríbúér à cóñtrécárrér l'áttáqúé s'íl áváít été plús púíssáñt. Cómmé vóús lé vérréz, Clóúd Hóppér á cóññú úñ gráñd súccès éñ ráísóñ dé ñívéáúx dé cóñfíáñcé éxcéssífs, qúé lés áttáqúáñts óñt pú éxplóítér lórs d'úñé témpêté párfáíté dé défícíéñcés dé cóñtrôlé.]

[Lé póíñt dé dépárt, cómmé póúr dé ñómbréúsés víólátíóñs dé dóññéés, étáít lá cómprómíssíóñ dú pílíér Péóplé. Láñcé très cíbléé áttáqúés dé phíshíñg á útílísé dés dócúméñts ádáptés à lá fóís áú séctéúr dé l'éñtréprísé cíbléé ét à lá fóñctíóñ próféssíóññéllé dé lá pérsóññé qúí réçóít lé mésságé. Célá á pérmís dé gáráñtír chárgé útílé málvéílláñté á été éxécúté, pérméttáñt à l'áttáqúáñt dé préñdré píéd dáñs lé réséáú dú MSP ét d'óbtéñír lés íñfórmátíóñs d'ídéñtífícátíóñ d'úñé víctímé. Dé plús, sí lés víctímés béñéfícíáíéñt d'úñ áccès ádmíñístrátíf, lá « bárríèré à l'éñtréé » étáít éñcóré rédúíté. À pártír d'úñ Cóñfíáñcé zéró Dáñs cétté pérspéctívé, l'áccès prívílégíé dóít êtré fóúrñí « jústé à témps » (úñíqúéméñt póúr lá péríódé réqúísé, ét súpprímé lórsqúé l'áccès ñ'ést plús ñécéssáíré) éñ fóñctíóñ dés bésóíñs cómmércíáúx áppróúvés pár úñ sýstèmé áútórísé.]

[Lé pílíér súíváñt à tómbér á été lé Réséáú. Lé málwáré á éfféctúé dés récóññáíssáñcés súr lé réséáú dé l'órgáñísátíóñ, cártógráphíé lés príñcípáúx áctífs, étáblí dés póíñts d'áñcrágé pérmáñéñts ét détérmíñé lá máñíèré lá plús éffícácé d'áttéíñdré sá cíblé. Dáñs lé cás dé Clóúd Hóppér, célá ímplíqúáít dé trácér úñ chémíñ éñtré l'hôté cómprómís íñítíál (sóúvéñt áppélé « têté dé póñt ») súr lé réséáú MSP ét lá cíblé últímé dáñs l'éñvíróññéméñt dú clíéñt. Úñ áútré éléméñt clé dú réséáú étáít lá cápácíté dú málwáré à éñvóýér dés íñfórmátíóñs ét à récévóír dés íñstrúctíóñs víá sóñ éñvíróññéméñt dé cómmáñdé ét dé cóñtrôlé (CÑC óú C2) súr Íñtérñét. Cés déúx phásés, à sávóír lá récóññáíssáñcé víá lá trávérséé dú réséáú ét lés fóñctíóññálítés d'áppél à dómícílé, séróñt éxámíñéés sépáréméñt, cár éllés méttéñt éñ évídéñcé lés dífféréñts týpés dé défáílláñcés tráítés dáñs lés príñcípés dé sécúríté réséáú dú fráméwórk Zéró Trúst.]

[Éñ prémíér líéú, lé lógícíél málvéílláñt dépéñdáít éñ gráñdé pártíé dé sá cápácíté à répóñdré à sóñ íñfrástrúctúré CÑC, dáñs lá mésúré óù íl sé súppríméráít cómplètéméñt éñ cás d'échéc dé cét áccès. Lés éñvíróññéméñts dé búréáú, óù lés málwárés sóñt lé plús sóúvéñt díffúsés, útílíséñt sóúvéñt dés próxýs Wéb póúr áccédér à Íñtérñét, étáñt dóññé qúé l'áccès à Íñtérñét ést ésséñtíél à lá pródúctívíté. Lés órgáñísátíóñs dóívéñt fáíré très áttéñtíóñ à lá máñíèré dóñt cét áccès ést géré, éñ véílláñt à cé qúé séúls lés útílísátéúrs áútórísés ét áúthéñtífíés áíéñt áccès áú próxý, ét à cé qúé cét áccès sóít áú ñívéáú míñímúm áfíñ qúé lés útílísátéúrs púísséñt éxércér léúrs fóñctíóñs hábítúéllés. Cépéñdáñt, bíéñ qúé cés cóñtrôlés sóíéñt córréctéméñt mís éñ œúvré, lés áttáqúáñts ñ'óñt qú'à éñrégístrér lés dómáíñés ét lés plácér dáñs lá cátégóríé légítímé dú fóúrñísséúr dé fíltrágé Wéb áfíñ dé cóñtóúrñér cés cóñtrôlés áú ñívéáú dú próxý. Dáñs dé téls cás, l'éñrégístréméñt ét lá súrvéílláñcé dé tóús lés áccès áú Wéb dévráíéñt êtré óblígátóírés ét líés à cértáíñés áñálýsés cómpórtéméñtálés dé l'útílísátéúr fíñál, dé sórté qúé lés écárts pár ráppórt à l'áctívíté ñórmálé púísséñt êtré ídéñtífíés ét étúdíés.]

[Lá vér~ítáb~lé cl~é dú sú~ccès d~é Cló~úd Hó~ppér~ étáít~ lá cá~pácí~té dés~ áttá~qúáñ~ts à sé~ déplá~cér l~átérá~lémé~ñt.]

[Máís lá vérítáblé clé dú súccès dé Clóúd Hóppér étáít lá cápácíté dé lés áttáqúáñts dóívéñt sé déplácér látéráléméñt áú séíñ dé cháqúé réséáú MSP, ávéc péú dé réstríctíóñs. Célá léúr á pérmís dé créér rápídéméñt úñé cárté dés hôtés, dés prócéssús ét dés pórts díspóñíblés súscéptíblés d'êtré éxplóítés, ét dé détérmíñér léqúél étáít lé plús ápprópríé à éxplóítér lórs dé lá prócháíñé phásé dé l'áttáqúé. Póúr útílísér úñé éxpréssíóñ mílítáíré, cétté cámpágñé ést sóúvéñt décríté cómmé úñé cámpágñé « d'îlé éñ îlé » pár lés cýbérpróféssíóññéls. Lá cóllécté réússíé d'íñfórmátíóñs d'ídéñtífícátíóñ d'útílísátéúrs prívílégíés ét d'úñ áccès réséáú rélátívéméñt íllímíté á pérmís áúx áttáqúáñts d'áccédér áúx sýstèmés d'úñé máñíèré qúí sémbláít légítímé, éñ útílísáñt dés prótócólés dé géstíóñ cóúráñts, léúr pérméttáñt dé pássér íñápérçús. Lá récóññáíssáñcé dú réséáú rélátívéméñt símplé á pérmís d'ídéñtífíér fácíléméñt lés hôtés dé sáút qúí pérméttáíéñt áú MSP d'áccédér áú réséáú dé cháqúé clíéñt, d'óù lés áttáqúáñts póúváíéñt áccédér áúx vérítáblés cíblés dé léúrs éffórts.]

[Íl s'~ágít~ d'úñ~é fús~íóñ d~é l'éc~héc d~és pí~líér~s Zér~ó Trú~st pó~úr lé~s ápp~áréí~ls, lé~s résé~áúx é~t lés~ chár~gés d~é trá~váíl~.] [Réséáúx pláts — lés réséáúx péú óú pás ségméñtés — cóñstítúéñt úñ térráíñ dé jéú póúr l'ádvérsáíré ét cétté sítúátíóñ ñ'á pás fáít éxcéptíóñ. L'ábséñcé dé ségméñtátíóñ óú dé súrvéílláñcé ádéqúáté súr lé réséáú íñtérñé dú MSP á pérmís áúx áttáqúáñts dé sé déplácér sáñs éffórt ét sáñs êtré détéctés. Lá ségméñtátíóñ áúráít émpêché lés áttáqúáñts dé cártógráphíér lé réséáú, d'ídéñtífíér lés chémíñs óúvérts óú dé sé déplácér, sáúf dáñs lés cás éxplícítéméñt áútórísés pár lá pólítíqúé. Lá vísíbílíté dé l'éñsémblé dú tráfíc réséáú áúráít pérmís dé míéúx cómpréñdré lés móúvéméñts dé l'áttáqúáñt, cé qúí áúráít pú décléñchér úñé éñqúêté súffísámméñt tôt póúr stóppér l'áttáqúé áváñt qú'éllé ñé tróúvé sés dóññéés cíblés. Lés príñcípáúx áctífs téls qúé lés sérvéúrs dé sáút (égáléméñt áppélés hôtés bástíóñs) étáíéñt cóññéctés à lá fóís áúx réséáúx dú MSP ét dés clíéñts, máís ñ'étáíéñt pás súffísámméñt sécúrísés éñ térmés d'áccès réséáú óú útílísátéúr. L'ímpósítíóñ d'úñé fórmé qúélcóñqúé dé géstíóñ dés áccès prívílégíés póúr tóús lés áccès áúx sérvéúrs dé sáút áúráít cóñsídérábléméñt límíté lá cápácíté dés áttáqúáñts à péñétrér lés réséáúx clíéñts.]

[L'áttáqúé Clóúd Hóppér mét éñ lúmíèré l'échéc dé plúsíéúrs cóñtrôlés dé sécúríté clés ét réñfórcé lá ñécéssíté d'ádóptér úñé áppróché dífféréñté dé lá sécúríté, úñé áppróché dáñs láqúéllé lés éñtréprísés pártéñt dú príñcípé qúé lá próbábílíté d'úñé víólátíóñ ést dé 100 % ét cóñçóívéñt léúrs éñvíróññéméñts dé máñíèré à êtré éñ mésúré dé détéctér rápídéméñt úñé víólátíóñ ét dé míñímísér sóñ ímpáct. Cómpté téñú dé lá fáçóñ dóñt lés áttáqúáñts áváñcés ópèréñt, l'áppróché lá plús prúdéñté ést céllé óù, à pártír dé zéró, tóút ést cóñstrúít à pártír dé príñcípé dú móíñdré prívílègé — úñé áppróché Zéró Trúst éñ mátíèré dé sécúríté.]