Cybersécurité

Retrouvez ici l'ensemble des articles qui parlent de cybersécurité, mais aussi plus largement de développement, de conception et de technologie.

Seulement pour les membres

Cybersécurité

La classification des données

Cybersécurité

Les attaques en milieu industriel

Les Entreprises du secteur industriel sont confrontées à des problématiques particulières concernant leur système d'information. Généralement, elles ont des réseaux dits "industriels" sur lesquels sont connectés des machines, des automates ou des capteurs qui peuvent émettre de l'information ou bien en recevoir. Là ou le bas blesse, c'est qu'une attaque

Cybersécurité

Étude de cas - Le Ransomware As A Service Qilin

En 2023, la majorité des attaques sont de type Ransomware et c'est d'ailleurs considéré comme étant la menace principale en Entreprise avec le Phishing. Le paysage de la menace a beaucoup évolué ces dernières années et depuis peu, on voit apparaître une industrialisation et une professionnalisation des attaquants avec notamment

Seulement pour les membres

Cybersécurité

Les principes d'une politique de sécurité avec la triade CIA

Cybersécurité

Les bases du SI - Le protocole HTTP(S) (6/6)

HTTP pour Hypertext Transfer Protocol fonctionne au dessus du protocole TCP. On établit en premier lieu la connexion TCP puis la connexion HTTP. Un message HTTP est composé comme ceci : Headers\r\n \r\n Message Body\r\n On termine donc une ligne HTTP avec \r (carriage return) et

Cybersécurité

Les bases du SI - Le DNS (5/6)

Le DNS, c'est l'acronyme de Domain Name System ; merci et au revoir. Plus sérieusement, le DNS est un protocole support qui permet de convertir une URL en adresse IP. Le nom de DNS tel que blog.adr1.fr peut être décomposé comme suit : * Le TLD - Top Level Domain * Le

Cybersécurité

Les bases du SI - Les firewalls (4/6)

Il existe différents composants qui permettent de sécuriser un réseau. Ces composants utilisent des techniques et fonctionnent sur des couches OSI différentes pour permettre le contrôle d'accès, la prévention ou la détection d'attaques. Packet Filtering Firewalls La fonction principale d'un firewall est le filtrage des paquets. Un administrateur peut alors

Cybersécurité

Les bases du SI - Les protocoles TCP / UDP (3/6)

Le transport réseau est incertain et on ne peut pas compter dessus. il arrive souvent que certains paquets (trames) soient perdus lors de leur transfert d'une source vers une cible. Nous allons voir comment cela fonctionne avec TCP et UDP. TCP 💡TCP - Transmission Control Protocol / UDP - User Datagram

Cybersécurité

Les bases du SI - Les routeurs (2/6)

Les routeurs sont des composants qui sont connectés à plusieurs réseaux différents en même temps. Ils sont capables d'envoyer les IP datagrams d'un réseau à un autre. Le renvoi des données est basé sur des protocoles réseaux qui déterminent le meilleur chemin pour atteindre le réseau. Le routeur inspecte l'adresse

Seulement pour les membres

Cybersécurité

Le Social Engineering - Les vecteurs d'attaque (2/2)

Seulement pour les membres

Cybersécurité

Le Social Engineering - Les principes (1/2)

Seulement pour les membres

Cybersécurité

Le contrôle d'accès avec le framework AAA Services

Seulement pour les membres

Cybersécurité

Le cycle de vie du Pentest

Le Pentest ou test de pénétration en français est l'action qui consiste à identifier les vulnérabilités d'un système d'information afin de se prémunir de potentielles attaques. Le Pentest est un exercice à la fois complexe et délicat car il faut à la fois comprendre le système d'information du client et

Cybersécurité

Mais au fait c'est quoi un hacker ?

Un peu de culture sécurité aujourd'hui  avec les origines du hacker. Tout d'abord le terme Hacker n'est pas tout jeune puisqu'il remonte aux années 60 (si vous êtes né dans cette période là, navré mais sachez que je n'ai rien contre vous personnellement 😆). Et il nous provient de la communauté

Seulement pour les membres

Cybersécurité

Mais au fait c'est quoi un RSSI ?

Cybersécurité

Étude de cas - Phishing avec l'attaque par homographe

Malgré le fait que la barre d'URL affiche www.apple.com, il ne s'agit pas du véritable site d'Apple. La question est : comment cela est-il possible ? Une histoire de PunyCode PunyCode est une syntaxe de codage conçue pour être utilisée avec les noms de domaine étrangers ; comprenez avec une alphabet

Cybersécurité

Les bases du SI - Le modèle OSI et TCP / IP (1/6)

L'objet de cette série est de vous apprendre / rappeler les fondamentaux en informatique. Le modèle OSI De l'anglais Open Systems Interconnection, le modèle OSI est une norme de communication entres les systèmes informatiques. Il est composé de 7 couches, chacune indépendantes les unes des autres. Ce modèle n'est pas le

Seulement pour les membres

Cybersécurité

Le JSON Web Token - JWT

Qu'est-ce qu'un JSON Web Token ? Le JSON Web Token (JWT) est une norme qui définit un moyen qui se suffit à lui même pour transmettre en toute sécurité des informations entre plusieurs parties en tant qu'objet JSON. Ces informations peuvent être vérifiées et approuvées car elles sont signées numériquement. Les

Cybersécurité

Étude de cas - Le virus Hammertoss

Le groupe d’attaquant Russe APT29 tente par tous les moyens de couvrir ses traces. FireEye, une société en cybersécurité a découvert en 2015 un virus développé en C# particulièrement élaboré – appelé Hammertoss – qu’ils suspectent d’être sponsorisé par le gouvernement Russe. Pour se prémunir de la détection des

Seulement pour les membres

Cybersécurité

Les attaques sur les mots de passe - Les dictionnaires (2/2)

Le principe des attaques par dictionnaire est le suivant : l'être humain est prédictible et les attaquants le savent.  Du coup, ils utilisent des dictionnaires de mots génériques ou spécifiques (prénoms, villes, métiers, acteurs, etc.). Ensuite, il existe des logiciels capables d'augmenter le nombre de combinaisons en modifiant les mots de

Cybersécurité

Les attaques sur les mots de passe - Le Brute Force (1/2)

Commençons par une question : à votre avis, lequel de ces mots de passe est le meilleur ? Mieux vaut-il avoir un mot de passe complexe comprenant des majuscules, des minuscules, des chiffres et des caractères spéciaux ? Ou bien mieux vaut-il avoir un mot de passe long mais composé seulement de mot

Cybersécurité

Étude de cas - Phishing avec l'attaque Browser In The Browser

Aujourd'hui j'aimerais vous parler d'une attaque de phishing particulièrement fourbe, j'ai nommé l'attaque Browser In The Browser. Imaginée par mr.d0x, un pentester et chercheur en sécurité, cette attaque vise à duper l'utilisateur sur l'élément qui lui paraît être le plus sûr : l'URL. Le Single Sign One comme vecteur d'attaque

Cybersécurité

C'est quoi un Single Sign On - SSO ?

Laissez-moi vous raconter une histoire Imaginez Roxane 👩, une utilisatrice de Gmail. Lorsque Roxane souhaite accéder à Gmail, elle rentre l'URL mail.google.com dans son navigateur préféré. Une requête est envoyée vers les serveurs de Google et en retour, sa boite email s'affiche. Mais que se passe-t-il lorsque Louise 👧 tape

Seulement pour les membres

Cybersécurité

La cryptographie - le certificat (2/2)

Les certificats Précédemment dans Introduction à la cryptographie : nous avons vu ce qu'étaient les algorithmes de chiffrement symétrique et asymétrique et à quoi servait une fonction de hashage. Et grâce à tout ça, vous êtes en mesure de créer un certificat. Mais qu'est-ce qu'un certificat Jamy ? 🧐 Un certificat est une

Cybersécurité

La cryptographie - le chiffrement (1/2)

La cryptographie, c'est quoi ? La cryptologie, c'est la science du secret et de la confiance. Le mot cryptologie provient du du grec kryptos qui signifie caché ou secret. Pour atteindre cet objectif, on peut utiliser le chiffrement (et non pas le cryptage comme on peut l'entendre parfois 🤮). 💡"Crypter" se dit