Halte aux idées reçues !

DSIH : Vous avez récemment écrit : « Se faire pirater est très démocratiquement à la portée de tous, petits et grands » voire « qu’une petite structure est beaucoup plus propice qu’une grande entreprise à la réalisation de malversations. » N’est-ce pas exagéré ?

David Soria : Non malheureusement… Un « petit » site Web a de nombreux avantages pour un pirate. Souvent, il n’a pas été codé avec les attentes de sécurité requises et ne subit pas régulièrement des attaques obligeant les administrateurs à augmenter le niveau de sécurité. Les intrusions ne sont pas facilement détectées et quand elles le sont, l’administrateur n’a pas forcément les compétences pour éradiquer correctement la vulnérabilité. Le pirate qui s'attaque à un petit site ne cherche pas à lui voler des données, il cherche à s'offrir une plateforme gratuitement qui lui servira de relai pour ses malversations (envoi de spam, attaque DDOS…). Si en plus on prend en compte le fait que des robots scannent le web en permanence en quête de failles automatiquement exploitables, vous ne pouvez même plus avancer que vous êtes un site perdu au milieu du web et que personne ne le connait !

DSIH : Vous évoquez également l’émergence d’une attaque visant particulièrement les petites structures. De quoi s’agit-il ?

D.S. : Des fameux Bitcoins ! Ils sont créés en résolvant une série d’équations qui deviennent de plus en plus complexes. Ce processus est appelé minage. Vous pouvez utiliser votre ordinateur personnel ou un supercalculateur pour miner des Bitcoins. Votre processeur utilisera sa puissance de calcul pour résoudre l’équation de création. Bien entendu, plus vous avez de puissance, plus rapide sera la production.

Le hacker pirate un serveur et le détourne pour miner des Bitcoins puis les récupérer. Toute la puissance de calcul non utilisée par le site Web piraté est donc mise à profit par le hacker pour s’enrichir.

Pour celui qui s’est fait pirater, la facture d’électricité augmente significativement ainsi que l’usure de son matériel. Sans compter les autres malversations que le hacker est susceptible d’opérer dessus.

DSIH : Sans gros moyen financier, l’entreprise est-elle condamnée à subir indéfiniment ces attaques ?

D.S. : Un hacker cherchant une cible facile ne s’échinera pas sur un site présentant une légère résistance quand 20 autres sont ouverts comme des moulins ! Des mesures simples peuvent aider à « éloigner » un pirate : exiger des compétences en sécurité lors des recrutements des responsables informatiques, former les responsables des sites Web au codage sécurisé, mener des audits de sécurité ou encore utiliser des solutions de supervision de la sécurité.

Suivre une seule de ces recommandations ne vous apportera pas une sécurité totale mais fera apparaitre votre site comme ayant mis en place des mesures de sécurité.

ITrust s’est engagé dans la protection destinée aux PME/TPE qui n’ont pas les budgets d’envergure des grands groupes. Ainsi l’outil de supervision de sécurité IKare est désormais disponible en version gratuite pour une utilisation sur moins de 32 machines. Il vous donne l’aperçu qu’aura un pirate de vos sites et donc le « degré de tentation » qu’ils représentent !