La Sécurité des Réseaux et la Règlementation

Les enjeux de la sécurité des réseaux

• Les attaques par déni de service peuvent rendre indisponibles les sites web, les applications et les services de l'entreprise, entraînant des pertes de revenus et une baisse de la satisfaction des clients.
• La sécurité des réseaux est devenue une exigence réglementaire pour de nombreuses entreprises, avec des lois et des règlements tels que le Règlement général sur la protection des données (RGPD) en Europe.

Importance de la sécurité des réseaux pour les entreprises et les particuliers

• La sécurité des réseaux est importante pour les entreprises car elle permet de protéger les données à caractère personnel des clients et de prévenir les pertes de revenus.
• La sécurité des réseaux est également importante pour les particuliers car elle permet de protéger leurs données à caractère personnel telles que les comptes bancaires, les dossiers médicaux, contre les menaces et les attaques.

Niveaux de sécurité

• La sécurité physique vise à protéger les équipements et les infrastructures réseaux contre les menaces physiques, telles que le vol, le vandalisme ou les catastrophes naturelles.

Les professionnels de la sécurité des réseaux

• Les analystes en sécurité informatique sont responsables de la détection et de l'analyse des menaces et des attaques, ainsi que de la mise en place de mesures de protection et de réponse.
• Les pentesters sont des professionnels de la sécurité informatique chargés de tester la sécurité des systèmes et des réseaux en simulant des attaques.

Les organismes de réglementation et de normalisation

• L'ISO/IEC (International Organization for Standardization / International Electrotechnical Commission) travaille sur le développement et la publication de normes internationales, notamment la série ISO/IEC 27000, qui porte sur les systèmes de gestion de la sécurité de l'information.
• Le NIST (National Institute of Standards and Technology) développe des normes et des lignes directrices pour la sécurité de l'information, notamment le NIST Cybersecurity Framework.

Les différents types de pirates

• Les "white hat hackers" sont des professionnels de la sécurité informatique qui travaillent à améliorer la sécurité des réseaux.
• Les "black hat hackers" sont des pirates qui ont des intentions malicieuses et qui cherchent à nuire aux systèmes et aux réseaux.
• Les "script kiddies" sont de jeunes utilisateurs du réseau qui utilisent des programmes trouvés sur Internet pour vandaliser des systèmes informatiques.
• Les "carders" s'attaquent principalement aux systèmes de cartes à puces pour en comprendre le fonctionnement et en exploiter les failles.

Les différents types de virus

• Les troyens (chevaux de Troie) sont des virus qui permettent de créer une faille dans un système (généralement pour permettre à son concepteur de s'introduire dans le système infecté afin d'en prendre le contrôle).
• Les bombes logiques sont des virus capables de se déclencher suite à un événement particulier (date système, activation à distance, etc.).
• Les virus mutants sont des virus ayant été réécrits par d'autres utilisateurs afin de modifier leur comportement ou leur signature.
• Les virus polymorphes sont des virus capables de modifier automatiquement leur apparence, tel un caméléon, en dotant les virus de fonction de chiffrement et de déchiffrement de leur signature.

Les techniques d'attaque

• Les attaques "man in the middle" sont des scénarios d'attaque dans lesquels un pirate écoute une communication entre deux interlocuteurs et falsifie les échanges afin de se faire passer pour l'une des parties.
• Les attaques par débordement de tampon (buffer overflow) ont pour principe l’exécution de code arbitraire par un programme en lui envoyant plus de données qu'il n'est censé en recevoir.
• Les attaques par faille matérielle sont rares mais peuvent s'avérer très dangereuses.
• Les attaques biométriques exploitent les caractéristiques biométriques uniques de chaque individu, telles que l'empreinte digitale, la figure, l'iris, etc.