Please enable JavaScript.

Coggle requires JavaScript to display documents.

Cyber Attaques - Coggle Diagram

- - - - 14,94% des utilisateurs de téléphones mobiles
        
        Cibles des cybers attaques
    - - pays menacés par les cyberattaques
      - Les trois États les plus touchés
        
        États-Unis
        
        Royaume-Uni
        
        Inde
    - - 5 000 par semaine en février 2020 à 200 000 par semaine
      - Répartition des principales cybermenaces infectées par Covid-19
  - - - La réception de 12% des spams malveillants contenant le mot «coronavirus»
- - - - hacker éthique
        
        protéger les systèmes de l’entreprise.
        
        coopération des grandes entreprises avec les hackers éthiques pour
        
        analyser
        
        tester la stabilité de leurs systèmes d'information
    - - cybercriminels avec de mauvaises intentions
        
        Objectif des cybercriminels
        
        Développement
        
        de leurs compétences
        
        leurs connaissances pour de mauvaises raisons
        
        le fraude
        
        le vol de données
        
        l'espionnage
    - - des hackers entre "White hats" et "Black hats"
      - Exemple
        
        Utiliser des vulnérabilités dans le système de sécurité pour pénétrer illégalement dans un site
        
        Fournir au propriétaire un correctif pour lui permettre de corriger les vulnérabilités.
    - - un ensemble de "hacker" et "activiste"
        
        avec pour objectif
        
        défendre une cause politique
        
        Attaquer des organisations et non des utilisateurs particuliers.
      - les plus célèbres de l’histoire
        
        Anonymous
        
        Lulzsec
    - - l’utilisation des scripts et des programmes prêts à l'emploi
        
        pour détruire
        
        causer des pertes
    - - des personnes avec des capacités faibles
      - l’utilisation des programmes de piratage en ignorant les conséquences
  - - - Définition
        
        Modification des ressources du système ciblé ou affectation de leur fonctionnement normal
      - les types d’attaques actives
        
        Mascarade (Masquerade)
        
        Se faire passer pour une entité différente afin d’obtenir des privilèges supplémentaires.
        
        Spoofing
        
        Se faire passer pour d’autres utilisateurs ou machines afin d’obtenir des privilèges.
        
        Attaque de l’homme au milieu (MitM)
        
        L’insertion d’un pirate entre une communication entre un client et un serveur.
        
        Modification
        
        La destruction, ou le reclassement d’une partie des messages échangés en vue de produire un effet non autorisé
        
        Virus
        
        un programme + affecter un autre en se dupliquant dans ce programme.
        
        Virus résident en mémoire
        
        1 more item...
        
        Virus sur secteur de Boot (Boot Sector Virus)
        
        1 more item...
        
        Virus parasite
        
        1 more item...
        
        Bombe logique
        
        Rester inactif en état initial et effacer tous les fichiers du système en cas de déclenchement
        
        Injection SQL
        
        Permettre l'accès à la base de données et modifier son contenu en injectant un morceau de requête non prévu
        
        Cheval de Troie (Trojan Horse)
        
        Non réplicable + Posséder des fonctions malveillantes + se cacher dans un programme utile
        
        Falsification (Tampering)
        
        modification ou destruction des données à cause d’une mauvaise utilisation des privilèges par les utilisateurs internes ou externes.
        
        Les vers
        
        un programme malveillant + Avoir la faculté de s’auto reproduire (duplication) et de se déplacer à travers un réseau en utilisant des mécanismes de communication classiques.
        
        Phishing
        
        Piéger l'utilisateur en cliquant sur un lien malveillant
        
        Les canulars (Hoax)
        
        Propager de fausses informations et pousser les destinataires à les diffuser à tous ses proches ou collègues
        
        Rejeu (Replay)
        
        Capture passive des données et leurs transmissions ultérieures en vue de réaliser des actions non autorisées.
        
        Vol de session TCP
        
        Interception d’une session TCP non initiée entre deux machines dans le but de la détourner.
        
        Déni de service
        
        empêcher l’utilisation normale des moyens de communications en interrompant ou supprimant les messages allant vers un destinataire en particulier et en le surchargeant avec un trafic inutile pour dégrader leur performances.
        
        Mail bombing
        
        Envois d’un grand nombre de courriers électroniques jusqu'à la saturation de sa boîte aux lettres.
        
        Spamming
        
        Une variation de mail bombing.
        
        Ping Flooding
        
        Inonder la cible avec un flux maximal de ping
        
        TCP SYN Flooding
        
        Consommation des ressources du système en utilisant
        
        2 more items...
        
        DoS/DDoS
        
        Création d’une situation où la victime est incapable de fournir un service à ses clients.
        
        BufferOverflow
        
        placement d’un grand nombre de données dans une zone de mémoire insuffisantes.
    - - les types d’attaques passifs
        
        Interception/Écoute
        
        l’interception et l’extraction des informations à partir d’un trafic échangé
        
        Analyse du trafic
        
        Extraction des informations en observant les informations utiles
      - Définition
        
        La collecte ou l’utilisation d'informations relatives au système sans les affecter ou les modifier
  - - - Le 31 juillet 2018 la filiale de Facebook
        
        L’utilisation de la méthode du « phishing » avec des tentatives de 150 à 600 par jour.
        
        afin de prendre l'accès aux comptes
        
        aux données personnelles des utilisateurs.
    - - Victime d’une attaque DDoS à grande échelle en février 2020
    - - Piratage des données personnelles de 77 millions d'utilisateurs en avril 2011
        
        à cause d’une faille au niveau du réseau informatique
      - En novembre 2014
        
        Piratage massif des données personnelles de 47.000 employés .
        
        à cause d’un ver informatique par les hackers Guardian of Peace
        
        pour empêcher la sortie du film The Interview
- - - - d'apprendre
      - de s'améliorer continuellement
        
        à cause du
        
        du potentiel destructif
        
        du développement rapide de cyberattaques
      - de s'adapter
- - - - Restriction de l'accès aux données précieuses de l’entreprise
      - Correction régulière des systèmes d'exploitation et logiciels
      - Protection de tous les points d'accès et réseaux sans fil
        
        changement de mot de passe administratif sur les nouveaux appareils
        
        Configuration de routeur
        
        pour utiliser
        
        WiFi Protected Access 2 (WPA2)
        
        Advanced Encryption Standard (AES)
      - Installation et activation des pare-feu logiciels et matériels
      - Inclusion des employés hors site
        
        En utilisant
        
        Fournisseur de services cloud (CSP)
        
        Réseau privé virtuel (VPN)
      - Introduction des systèmes de détection et prévention des intrusions (IDS / IPS )
      - Utilisation des filtres de messagerie et de navigateur Web
      - Utilisation du chiffrement complet du disque pour protéger tous les ordinateurs
      - Enregistrement d’une copie des mots de passe ou des clés de cryptage dans un emplacement sécurisé distinct.
      - Interdiction de l’envoie des mots de passe ou des clés dans le même e-mail que le document crypté.
      - Formation des employés
        
        Chaque employé doit savoir
        
        Que faire en cas d'incident de cybersécurité
        
        Les méthodes de sécurisation des données précieuses
        
        Les méthodes de traitement des informations commerciales au bureau ou à la maison.
    - - choix de mots de passe complexes
      - Les mises à jour requises par le système d’exploitation ou les applications téléchargées.
      - Le chiffrement des données, pour les rendre illisibles en cas de vol
      - Le contrôle des autorisations de toutes les applications
      - Désactivation des options intrusives et inutiles au fonctionnement de l'application
      - Éviter le téléchargement des applications hors des
        
        App stores officiels
        
        Connexion au wifi publique
      - Éviter d'envoyer des données personnelles par e-mail ou SMS
      - Bloquer les sources non sûres et inconnues
- - - - développement rapide des attaques de réseau et des logiciels malveillants