Publicité en cours de chargement...

La sécurité vue par les hackers

14 mars 2017 - 09:45,
Tribune - Cédric Cartau
Dans un article[1] très intéressant, Le Mag IT relate une enquête réalisée par Nuix au dernier Black Hat et Defcon de Las Vegas qui approche la sécurité SI d’une façon inhabituelle : hackers, attaquants et pirates de tout poil sont ainsi interrogés pour connaître leur vision de la chose.    

Et Chris Pogue, de Nuix, d’expliquer :
« Certaines techniques défensives dont vous pensez qu’elles vont stopper un attaquant ne vont même pas le ralentir. D’autres qui vous paraissent totalement arbitraires ont en fait un impact considérable sur votre posture défensive. Nous avons constaté que, sans équivoque, la perception et la réalité ont désespérément besoin d’être réalignées. »

Sans surprise, on retrouve bien évidemment dans l’enquête les poncifs habituels du genre : la nécessité de procéder à des audits de vulnérabilité et de corriger assez rapidement les failles connues, de former les utilisateurs ou de disposer d’une gouvernance globale de la SSI ainsi que l’utilisation par les hackers à la fois d’outils Open Source ou de kits et de bidouilles personnelles, etc.

Mais la partie la plus intéressante de l’article concerne surtout ce qui, selon les attaquants, devrait être la priorité des défenseurs – les RSSI – ou, en d’autres termes, ce qui bloque ou ralentit le plus les hackers car, dans ce domaine comme dans le cambriolage de votre appartement, rien n’est efficace contre un attaquant motivé et qui dispose de tout son temps.

Dans le top 5, on trouve : la protection des points de terminaison (serveurs et PC), les équipements IDS/IPS, des pare-feu efficaces, des tests d’intrusion réguliers et une hygiène de base adossée à une gouvernance maîtrisée de la SSI en interne.

Autrement dit, un RSSI qui ne mènerait pas de front a minima ces cinq domaines aurait tout faux. Qu’on se le dise.


[1] http://www.lemagit.fr/actualites/450414435/La-cybersecurite-vue-par-les-hackers 

Avez-vous apprécié ce contenu ?

A lire également.

La cyber et les sacs de luxe

30 juin 2025 - 20:44,

Tribune

-
Cédric Cartau

C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.

Illustration En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

24 juin 2025 - 18:00,

Tribune

-
Cédric Cartau

Temps fort traditionnel, Michel Dubois nous a habitués à des conférences techniques sur des sujets pointus, telle l’histoire du chiffrement. Nous voilà donc embarqués dans l’histoire des malwares, et on part de loin : machine de Turing, théorie de l’informatique de la fin de la Seconde Guerre mondia...

Illustration Interopérabilité en santé : FHIR on fire

Interopérabilité en santé : FHIR on fire

23 juin 2025 - 21:47,

Actualité

- DSIH, Guilhem De Clerck

HLTH 2025 – Amsterdam, 17 juin 2025 – Sur la scène du congrès HLTH, l’interopérabilité des données de santé s’est imposée comme un enjeu central, illustrant les limites persistantes des systèmes actuels et les espoirs placés dans la norme FHIR (Fast Healthcare Interoperability Resources). Au cœur de...

Illustration « Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025

« Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025

23 juin 2025 - 21:23,

Actualité

- DSIH, Mehdi Lebranchu

Le 18 juin dernier, au Salon HLTH Europe d’Amsterdam, la conférence « Data Opt-in-imism: Why trust is key to the success of EHDS » a réuni des voix institutionnelles du nord de l’Europe autour d’une question déterminante pour l’avenir du partage de données de santé : la confiance. Prévu pour 2029, l...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.