[Týpé~s dé s~úrfá~cés d~'átt~áqúé~]

[Tóút éléméñt óú tóúté pérsóññé qúí détíéñt óú á áccès à dés dóññéés séñsíblés, à dés dóññéés cómmércíálés óú à dés íñfórmátíóñs pérsóññéllés ídéñtífíáblés d'úñé éñtréprísé cóñstítúé úñé pártíé pótéñtíéllé dé sá súrfácé d'áttáqúé. Ñóús póúvóñs lé décómpósér éñ tróís týpés dé súrfácés d'áttáqúé.]

[Súrf~ácé d~'átt~áqúé~ ñúmér~íqúé~]

[Cháqúé órdíñátéúr ét áppáréíl éxpósé à Íñtérñét ést éxpósé à úñé cýbéráttáqúé. Lá súrfácé d'áttáqúé ñúméríqúé d'úñé éñtréprísé péút êtré cíbléé pár dés pírátés íñfórmátíqúés dú móñdé éñtíér. Vóící úñé ídéé dé cé qúí séráít íñclús dáñs lá súrfácé d'áttáqúé ñúméríqúé d'úñé éñtréprísé :]

• [Síté~s Wéb~]
• [Sérv~éúrs~]
• [básé~s dé d~óññéé~s]
• [Órdí~ñáté~úrs p~órtá~blés~]
• [Sýst~èmés d~'éxp~lóít~átíó~ñ]
• [Démá~ñdés~]
• [Réss~óúrc~és ét~ chár~gés d~é trá~váíl~ dáñs~ lé cl~óúd]
• [Prés~tátá~írés~ tíér~s]

[Plús lé ñómbré d'áppáréíls cóññéctés áú réséáú d'úñé éñtréprísé áúgméñté, plús l'éñvíróññéméñt lógícíél dé l'éñtréprísé s'ágráñdít, cé qúí áúgméñté lá súrfácé d'áttáqúé dé l'éñtréprísé ét lés póíñts d'éñtréé pótéñtíéls póúr lés áttáqúáñts.]

[Súrf~ácé d~'átt~áqúé~ dé l'~áppá~réíl~]

[Lá sú~rfác~é d'á~ttáq~úé ph~ýsíq~úé d'~úñé é~ñtré~prís~é cóm~préñ~d tóú~t lé m~átérí~él ét~ lés á~ppár~éíls~ phýs~íqúé~s dé l~'éñt~répr~ísé, á~íñsí~ qúé t~óús l~és áp~páré~íls d~és ém~plóý~és áút~órís~és à sé c~óññé~ctér~ áú rés~éáú d~é l'é~ñtré~prís~é.]

[Lá sú~rfác~é d'á~ttáq~úé ph~ýsíq~úé có~mpré~ñd :]

• [Póst~és dé~ tráv~áíl]
• [Órdí~ñáté~úrs p~órtá~blés~]
• [Áppá~réíl~s mób~ílés~]
• [Téléví~séúr~s]
• [Ímpr~ímáñ~tés]
• [Róút~éúrs~]
• [Íñté~rrúp~téúr~s]
• [Cámér~ás dé~ sécúr~íté]

[Úñé fóís qú'úñ áttáqúáñt áccèdé à úñ áppáréíl, íl péút s'íñfíltrér dáñs lé réséáú dé l'éñtréprísé póúr sé déplácér látéráléméñt áfíñ d'áccédér à d'áútrés áppáréíls óú sérvéúrs. À pártír dé là, lé píráté íñfórmátíqúé péút áccédér à dés íñfórmátíóñs séñsíblés óú éñdómmágér dés sýstèmés ét dés dóññéés.]

[Súrf~ácé d~'átt~áqúé~ pár í~ñgéñí~éríé~ sócí~álé]

[Lés pérsóññés péúvéñt cóñstítúér l'úñ dés príñcípáúx rísqúés dé sécúríté d'úñé éñtréprísé sí éllés ñé sóñt pás íñfórméés dés méñácés pótéñtíéllés. Lés áttáqúáñts ñ'óñt pás à sé dóññér lá péíñé dé pírátér lé réséáú d'úñé órgáñísátíóñ s'íls péúvéñt útílísér l'íñgéñíéríé sócíálé póúr íñcítér úñ émplóýé à ý áccédér.]

[L'íñgéñíéríé sócíálé tíré pártí dé lá psýchólógíé húmáíñé póúr íñcítér úñé pérsóññé à fáíré qúélqúé chósé qú'éllé ñé féráít pás ñórmáléméñt. L'íñgéñíéríé sócíálé péút êtré útílíséé dé dífféréñtés máñíèrés pár úñ áttáqúáñt póúr áccédér áúx áctífs d'úñé éñtréprísé.]

• [Úñé á~ttáq~úé dé~ phís~híñg~ pár é~-máíl~, áú có~úrs d~é láq~úéll~é úñ é~mpló~ýé ést~ áméñ~é à óúvr~ír úñ~é píèc~é jóí~ñté à ú~ñ é-má~íl óú~ à clíq~úér s~úr úñ~ líéñ~ málv~éíll~áñt q~úí tél~échár~gé úñ~ lógí~cíél~ málv~éíll~áñt]
• [Éñ sé~ fáís~áñt p~ássé~r póú~r úñé~ pérs~óññé~ dé sé~rvíc~é, cóm~mé úñ~ cóñc~íérg~é óú ú~ñ répá~ráté~úr, úñ~ áttá~qúáñ~t péú~t ácc~édér p~hýsí~qúém~éñt á~úx ác~tífs~ dé l'~éñtr~éprí~sé]
• [Úñ méd~íá tó~mbé l~órsq~ú'úñ~é clé Ú~SB íñ~féct~éé ést~ íñsér~éé dáñ~s úñé~ éñtr~éprí~sé ét~ bráñ~chéé p~ár íñ~ádvé~rtáñ~cé sú~r úñ ó~rdíñ~átéú~r pár~ úñ ém~plóý~é]

‍

[Véct~éúrs~ d'át~táqú~é]

[Úñ véctéúr d'áttáqúé ést lé chémíñ qú'úñ áttáqúáñt útílísé póúr péñétrér vótré réséáú. Éllés péúvéñt préñdré dé ñómbréúsés fórmés, ñótámméñt dés prógrámmés málvéílláñts, dú phíshíñg, dés áttáqúés dé týpé « máñ-íñ-thé-míddlé » ét dés íñfórmátíóñs d'ídéñtífícátíóñ cómprómísés. Cértáíñs véctéúrs d'áttáqúé cíbléñt lés fáíbléssés éñ mátíèré dé sécúríté ét d'íñfrástrúctúré, táñdís qúé d'áútrés cíbléñt lés fáíbléssés dés pérsóññés áýáñt áccès à vótré réséáú.]

‍

[Áñál~ýsé d~é lá s~úrfá~cé d'~áttá~qúé]

[L'áñálýsé dé lá súrfácé d'áttáqúé dréssé úñé cárté dés áctífs ét dés ápplícátíóñs vúlñéráblés áúx áttáqúés ét qúí dóívéñt êtré téstés póúr détéctér dés próblèmés dé sécúríté. Úñé áñálýsé dé lá súrfácé d'áttáqúé fóúrñít à vótré éqúípé dé sécúríté úñ gúídé póúr réñdré lé réséáú plús sûr ét móíñs vúlñéráblé áúx víólátíóñs.]

[Célá~ cómm~éñcé~ pár ú~ñé có~ññáí~ssáñ~cé dú~ týpé~ dé vé~ctéú~rs d'~áttá~qúé q~úé lé~s átt~áqúá~ñts p~óúrr~áíéñ~t útí~lísé~r póú~r ácc~édér à ú~ñ résé~áú d'~éñtr~éprí~sé. Lé~s véc~téúr~s d'á~ttáq~úé có~úráñ~ts íñ~clúé~ñt :]

• [Íñfórmátíóñs d'ídéñtífícátíóñ cómprómísés : Éñ táñt qúé móýéñ lé plús cóúráñt d'áccédér áúx íñfórmátíóñs, lés ñóms d'útílísátéúr ét lés móts dé pássé qúí tómbéñt éñtré dé máúváísés máíñs péúvéñt pérméttré à dés áttáqúáñts d'áccédér à vótré réséáú. Célá sé pródúít géñéráléméñt lórsqúé dés émplóýés sóñt víctímés dé téñtátívés dé phíshíñg ét sáísísséñt léúrs ídéñtífíáñts súr dé fáúx sítés Wéb. Úñé fóís lés íñfórmátíóñs d'ídéñtífícátíóñ cáptúréés, lés áttáqúáñts péúvéñt fácíléméñt áccédér à vótré réséáú. C'ést póúrqúóí l'áúthéñtífícátíóñ à déúx fáctéúrs ést úñé mésúré dé sécúríté sí ímpórtáñté.]
• [Móts dé pássé fáíblés : Lés móts dé pássé fáíblés óú réútílísés pérméttéñt sóúvéñt áúx áttáqúáñts d'óbtéñír fácíléméñt dés íñfórmátíóñs dé cóññéxíóñ. Póúr ý rémédíér, lés órgáñísátíóñs péúvéñt ápplíqúér dés éxígéñcés dé sécúríté dés móts dé pássé ét décóúrágér léúr útílísátíóñ répétéé.]
• [Íñítíés málvéílláñts : Lórsqú'úñ émplóýé éxpósé íñtéñtíóññélléméñt dés íñfórmátíóñs cóñfídéñtíéllés dé l'éñtréprísé óú dévóílé dés vúlñérábílítés, íl cóñstítúé úñ íñítíé málvéílláñt. Sí vóús rémárqúéz qú'úñ émplóýé ést mécóñtéñt, íl péút êtré júdícíéúx dé súrvéíllér sés dóññéés ét sóñ áccès áú réséáú.]
• [Dóññéés ñóñ chíffréés óú mál chíffréés : Lórsqúé lés dóññéés ñé sóñt pás chíffréés, éllés péúvéñt êtré íñtércéptéés ét lúés pár dés áttáqúáñts. Íl ést ímpórtáñt dé crýptér lés dóññéés à cháqúé étápé : áú répós, éñ tráñsít ét éñ cóúrs dé tráítéméñt. Lés réséáúx ñé péúvéñt pás cómptér úñíqúéméñt súr dés mésúrés dé cóñfórmíté póúr ássúrér lá sécúríté dés dóññéés : céllés-cí dóívéñt êtré crýptéés.]
• [Úñ rá~ñsóm~wáré~][: Éñ cás d'áttáqúé dé ráñsómwáré, lés útílísátéúrs ñé péúvéñt pás áccédér à léúrs dóññéés táñt qú'íls ñ'óñt pás páýé úñé ráñçóñ. Vóús póúvéz émpêchér áttáqúés dé ráñsómwáré éñ máíñtéñáñt lés sýstèmés pátchés ét à jóúr. Ñ'íñstálléz jámáís dé lógícíél sí vóús ñé sávéz pás éxáctéméñt dé qúóí íl s'ágít.]
• [Phís~híñg~][ lógícíél : Lé phíshíñg sé pródúít lórsqú'úñ émplóýé ést cóñtácté pár é-máíl, téléphóñé óú SMS pár úñé pérsóññé qúí sé fáít pássér póúr úñé pérsóññé óú úñé órgáñísátíóñ légítímé. L'áttáqúáñt éspèré áccédér à dés íñfórmátíóñs pérsóññéllés óú próféssíóññéllés éñ sé fáísáñt pássér póúr úñ pátróñ óú úñ cóllègúé dé vótré órgáñísátíóñ. Séñsíbílíséz vós émplóýés áúx sígñés d'úñé áttáqúé dé phíshíñg ét démáñdéz-léúr dé bíéñ vérífíér áváñt dé répóñdré à dés cómmúñícátíóñs súspéctés.]
• [Vírús : Sí úñ vírús párvíéñt à íñféctér úñ áppáréíl dé vótré réséáú, íl ést póssíblé qú'íl sé própágé à l'éñsémblé dú réséáú. Lés vírús péúvéñt détrúíré dés dóññéés ímpórtáñtés ét fáíré échóúér dés lógícíéls. L'útílísátíóñ d'úñ lógícíél áñtívírús ést úñé bóññé prémíèré étápé, máís lés éñtréprísés dóívéñt s'áppúýér súr dés mésúrés dé sécúríté súppléméñtáírés téllés qúé mícróségméñtátíóñ.]
• [Máúv~áísé~ cóñf~ígúr~átíó~ñ d'ú~ñ] [páré~-féú][ óú chárgé dé tráváíl déstíñéé áú públíc : Lórsqú'úñ páré-féú óú úñé chárgé dé tráváíl déstíñéé áú públíc ést mál cóñfígúré, lé réséáú péút préséñtér dés vúlñérábílítés. Ássúréz-vóús dé cóññáîtré tóútés lés áútórísátíóñs dé vótré sérvícé clóúd ét íñtégréz tóútés lés fóñctíóññálítés dé sécúríté. Úñ áúdít régúlíér dé vótré páré-féú ét dés chárgés dé tráváíl públíqúés ést égáléméñt úñ bóñ móýéñ dé gáráñtír lá sécúríté dé vótré réséáú.]

‍

[Cómm~éñt r~édúír~é lá s~úrfá~cé d'~áttá~qúé]

[Úñé fóís qú'úñé órgáñísátíóñ áúrá éfféctúé úñé áñálýsé dé lá súrfácé d'áttáqúé, éllé áúrá úñé bóññé ídéé dés lácúñés éñ mátíèré dé sécúríté ét dé lá máñíèré dé l'ámélíórér. Lés óútíls ét méthódés súíváñts sóñt cóúrámméñt útílísés póúr rédúíré lé sérvícé d'áttáqúé d'úñé éñtréprísé.]

• [Módí~fíér~ lés r~èglés~ d'ác~cès tr~óp pé~rmís~sívé~s áfí~ñ qúé~ lés é~mpló~ýés ñ'~áíéñ~t ácc~ès qú'~áúx á~ctíf~s íñf~órmá~tíqú~és dó~ñt íl~s óñt~ bésó~íñ pó~úr tr~áváí~llér~]
• [Mísé~ éñ œúv~ré dé~ lá sé~gméñ~tátí~óñ pó~úr s'~ássú~rér q~úé lé~s átt~áqúá~ñts ñ~é péú~véñt~ pás s~é dépl~ácér~ látér~álém~éñt s~'íls~ ý ácc~èdéñt~]
• [Fórm~ér lé~s émp~lóýés~ áúx t~échñ~íqúé~s d'í~ñgéñí~éríé~ sócí~álé á~fíñ q~ú'íl~s ñé s~óíéñ~t pás~ víct~ímés~ dé ph~íshí~ñg ét~ d'áú~trés~ týpé~s d'á~ttáq~úés]
• [Fáít~és áp~pél à l~á gés~tíóñ~ dé lá~ póst~úré d~é sécú~ríté d~ú cló~úd pó~úr có~rríg~ér lé~s érr~éúrs~ dé có~ñfíg~úrát~íóñ q~úí ré~ñdéñ~t lés~ réss~óúrc~és cl~óúd v~úlñér~áblé~s]
• [Áúgm~éñté~r lés~ ñívé~áúx d~é crý~ptág~é ét á~jóút~ér lé~ crýp~tágé~ là óù íl~ ñ'és~t pás~ útíl~ísé ác~túél~lémé~ñt]
• [Íñst~állá~tíóñ~ d'úñ~ lógí~cíél~ áñtí~vírú~s póú~r prév~éñír~ lés m~éñác~és ví~rálé~s cóñ~ñúés~]
• [Réñf~órcé~r lá s~écúrí~té dés~ sérv~éúrs~ Wéb]
• [Áúgm~éñté~r óú á~pplí~qúér~ lés é~xígé~ñcés~ éñ má~tíèré~ dé có~mplé~xíté d~és mó~ts dé~ páss~é]
• [Ímpl~éméñt~éz l'~áúth~éñtí~fícá~tíóñ~ múlt~ífác~tórí~éllé~ póúr~ prót~égér l~és ñó~ms d'~útíl~ísát~éúr é~t lés~ móts~ dé pá~ssé]
• [Pláñ~ífíé~r dés~ áñál~ýsés~ dé séc~úrít~é ét dé~s mís~és à jó~úr ló~gící~éllé~s régú~líèré~s póú~r cór~rígé~r lés~ vúlñ~érábí~lítés~ plús~ rápí~démé~ñt]
• [Áctí~vátí~óñ dú~ fílt~rágé~ dú có~ñtéñ~ú Íñt~érñé~t póú~r émp~êchér~ lés é~mpló~ýés dé~ vísí~tér d~és sí~tés d~áñgé~réúx~]

‍

[Cóñc~lúsí~óñ]

[Úñé súrfácé d'áttáqúé ést l'éñsémblé dé l'éñvíróññéméñt réséáú ét lógícíél éxpósé à d'évéñtúéllés áttáqúés dístáñtés óú lócálés. Cártógráphíér úñé súrfácé d'áttáqúé grâcé à l'áñálýsé dés sérvícés d'áttáqúé fóúrñírá à l'éñtréprísé úñ pláñ póúr lá rédúíré. Célá sé fáít grâcé à dés ñórmés dé sécúríté plús stríctés, à úñé fórmátíóñ à lá sécúríté ét à dés lógícíéls dé sécúríté.]

‍

[Éñ sá~vóír~ plús~]

[Rédúíséz vótré súrfácé d'áttáqúé ávéc Cóñfíáñcé zéró Ségméñtátíóñ (ZTS). Décóúvréz cómméñt ZTS límíté lá própágátíóñ dés ráñçóñgícíéls ét dés víólátíóñs súr tóúté lá súrfácé d'áttáqúé hýbrídé, dú múltíclóúd áúx céñtrés dé dóññéés, éñ pássáñt pár lés térmíñáúx dístáñts, l'íñfórmátíqúé ét l'ÓT.]