Introduction à la cybersécurité

Concepts Liés à la Sécurité

• Les systèmes informatiques comprennent des ressources matérielles et logicielles.
• Les systèmes d'information incluent des ressources immatérielles et humaines en plus des éléments informatiques.

Définitions de Sécurité

• La cybersécurité est un effort continu pour protéger les individus, les organisations et les gouvernements contre les attaques numériques en sécurisant les systèmes d'information.
• La sécurité informatique protège l'intégrité et la confidentialité des données stockées ou transmises sur les réseaux.
• La sécurité des réseaux sécurise un réseau informatique contre les intrus et les logiciels malveillants. La protection du réseau est nécessaire dans tous les domaines.

Sécurité des Réseaux

• La sécurité des réseaux informatiques comprend des mesures et des pratiques pour protéger les réseaux informatiques contre les menaces internes, externes, accidentelles ou intentionnelles.
• Cela implique la protection des données, la prévention des attaques et la garantie de la confidentialité, de l'intégrité et de la disponibilité des informations.

Sûreté vs Sécurité

• La sûreté et la sécurité ont des significations différentes, selon le contexte.
• La sûreté protège contre les dysfonctionnements et les accidents involontaires.
• La sécurité protège contre les actions malveillantes volontaires.
• La sûreté comprend des mécanismes pour assurer la continuité du fonctionnement du système dans des conditions requises
• La sécutité comprend des mécanismes destinés à protéger l'information des utilisateurs
• Un exemple de risque de sûreté est la saturation d'un point d'accès ou une panne de disque.
• Un exemple de risque de sécurité est le blocage d'un service ou le vol d'informations
• La sûreté est quantifiable statistiquement, contrairement à la sécurité.
• La stratégie de défense pour la sûreté comprend la sauvegarde, le dimensionnement et la redondance des équipements.
• La stratégie de défense pour la sécurité comprend le contrôle d'accès, la veille, les correctifs, et le filtrage.

Architecture et Modèle de Sécurité

• La sécurité d'un système informatique est essentielle pour préserver la confidentialité, l'intégrité et la disponibilité des informations.
• La mise en place d'un tel système est une tâche complexe qui nécessite une approche systématique.
• Une approche systématique avec trois éléments clés est essentielle pour garantir la sécurité :
  • Les services de sécurité doivent être définis en fonction des besoins de l'organisation.
  • Les mécanismes de sécurité sont des procédures pour assurer les services de sécurité.
  • Les attaques sont les actions qui nuisent aux services de sécurité.

Mécanismes de Sécurité

• Les mécanismes de sécurité utilisés pour protéger les réseaux informatiques contre les menaces comprennent :
  • Pare-feu : isole des zones de réseaux.
  • VPN : crée un tunnel sécurisé entre deux réseaux distants.
  • Cryptographie : implémente le chiffrement et les signatures électroniques.
  • Antivirus et antimalware : logiciels utilisés pour détecter et éliminer les logiciels malveillants.
  • Mises à jour régulières : comblent les failles de sécurité.
  • Surveillance du réseau : détecte les activités suspectes et les intrusions.

Vulnérabilité, Menace et Attaque

• Une vulnérabilité est une faiblesse dans un système informatique qui peut être exploitée.
• Une menace est une cause potentielle d'un incident de sécurité.
• Une attaque est une action malveillante qui exploite une vulnérabilité.
• Aucum système n'est complètement protégé face aux cyberattaques.
• Les menaces peuvent provenir d'attaques externes, d'erreurs humaines, de défaillances matérielles ou de catastrophes naturelles.
• Une attaque ne peut avoir lieu que si le bien est affecté par une vulnérabilité.

Motivations des Attaquants

• Les motivations des attaquants varient en fonction du contexte de l'attaque incluant :
  • Cybercriminalité, pour le gain d'argent.
  • Atteinte à l'image.
  • Espionnage.
  • Sabotage.
  • Curiosité.

Classification des Attaques

• Il existe deux catégories d'attaques :
  • Les attaques passives vise à intercepter des données sans les modifier et sont difficiles à détecter.
  • Les attaques actives impliquent une altération des données et sont plus faciles à détecter.
• Il existe plusieurs types d'attaques :
  • L'interception, dans le but d'obtenir des informations confidentielles qui circulent sur le réseau.
  • l'interruption, consiste à perturber la disponibilité.
  • La fabrication consistent à falsifier des informations.
  • La modification, consist à modifier les données.
• Une attaque peut être à la fois active et passive, selon la manière dont elle est menée.

Types d'Attaques Actives

• Les attaques actives peuvent être classées en attaques de masse ou attaques ciblées :
  • Les attaques de masse sont aujourd'hui courantes, car leur coût est très faible. Ces attaques scannent Internet pour trouver des objets connectés non sécurisés.
  • Les attaques ciblées sont appelées APT (Advanced Persistent Threat).

Principes de Fonctionnement d'une Attaque Avancée

• Les étapes d'une attaque avancée peuvent inclure :
  • Utiliser l'ensemble des informations de l'entreprise visée.
  • Infecter le réseau de l'entreprise via un employé qui contient une pièce jointe malveillante.
  • Prendre le contrôle du poste de l'employé.
  • Contaminer l'ensemble du réseau.
  • Le collaborateur a servi de « tête de pont » à l'attaquant.

Phases d'Intrusion des Attaques

Voici les cinq étapes principales des phases d'intrusion des attaques :

• La reconnaissance (footprinting) est une étape cruciale pour l'attaquant. Il existe deux types de reconnaissance:
  • La reconnaissance active se déroule hors ligne.
  • La reconnaissance passive se concentre sur l'analyse d'information disponible en ligne.
• Le scanning
  • Le ping scanning sert à découvrir les adresses IP actives sur le réseau ciblé.
• Le port scanning sert à déterminer le système d'exploitation.
• Parmi les outils disponibles, on peut citer fping et gping.
• L'analyse des paquets inclut l'interception et l'analyse de paquets TCP/IP.
• Par exemple, l'attaquant peut récupérer des informations d'identification en analysant le trafic réseau.
• L'obtention d'un accès privilégié au système ciblé afin d'exécuter des actions malveillantes. On les appelle Le gain d'accès.
• Vient ensuite Le maintien d'accès (phase de persistance)
• la couverture de traces qui consiste à supprimer la traces de son activité sur le système ciblé.

Contexte et Problématique du NAT et PAT

• L'Internet repose sur l'utilisation des adresses IP pour identifier chaque appareil.
• NAT et PAT sont utilisés pour partager une adresse IP publique, mais le nombre d'adresse IPv4 est limité

Connexion à un FAI (ISP)

• Des mécanismes tels que NAT (Network Address Translation) et PAT (Port Address Translation) sont utilisés pour gérer les adresses IP et le trafic.
• Le NAT modifie les adresses IP dans les paquets de données.
• Divers types de NAT existent :
  • Static NAT : adresse IP privée est mappée à une adresse IP publique fixe.
  • Dynamic NAT : adresse IP privée est mappée à une adresse IP publique parmi un pool d'adresses disponibles.
  • PAT : type de NAT dynamique qui mappe plusieurs adresses IP privées sur une seule adresse IP publique.

Objectifs du PAT

• Optimisation des adresses IP publiques.
• Gestion des connexions sortantes.

Avantages du NAT et du PAT

• Ils permettent l'économie d'adresses IP.
• le NAT offre une certaine sécurité en masquant les adresses IP internes et empêchent les connexions non sollicitées.
• Le NAT simplifie l'administration réseau.

Inconvénients du NAT et du PAT

• Le NAT compliquent les connexions entrantes.
• Le NAT complexifient la gestion des connexions simultanées.

Solution NAT et PAT

• Les solutions existantes pour surmonter les inconvénients du NAT comprennent :
  • Migration vers IPv6.
  • Utilisation des techniques de NAT Traversal.
  • Configuration d'une DMZ.
  • Utilisation des VPNs.

Catégories d'Attaquants

• Les pirates incluent les hackers isolés et les groupes de hackers organisés.
• Il existe plusieurs types de pirates informatiques :
  • chapeaux blancs, qui aident à améliorer la sécurité des réseaux.
  • chapeaux gris, qui ne signalent pas nécessairement les vulnérabilités.
  • chapeaux noirs, qui les exploitent à des fins illégales.
• Les hackers organisés sont classés cybercriminels, hacktivistes, et pirates financés.
• Les "script-kiddies" sont des hackers amateurs inexpérimentés.