Cet article a été traduit automatiquement.
Un vecteur d'attaque est une méthode utilisée par hacker pour accéder à une zone protégée. Les vecteurs d'attaque sont variés et la plupart des entreprises ont de nombreux vecteurs d'attaque potentiels. Plus le nombre de vecteurs est élevé et moins ils sont sûrs, plus l'attaque est probable.
Plus vous en savez sur les vecteurs d'attaque courants, mieux vous pouvez vous défendre contre eux. Mais avant de nous plonger dans les solutions, expliquons quelques termes clés.
Il s'agit de trois termes essentiels à comprendre :
- vecteur d'attaque : méthodes de brèche qu'un hacker pourrait utiliser pour accéder à des actifs protégés
- surface d'attaque : les points de votre réseau qu'un hacker pourrait explorer pour y accéder
- brèche de données : perte d'informations ou de puissance de traitement résultant d'une attaque réussie.
Mettons ces termes en relation.
Un hacker évalue votre surface d'attaque et choisit ce qui semble être un point faible. Le site hacker choisit alors un vecteur d'attaque adapté à ce point d'accès. L'attaque est réussie et vous subissez une brèche de données.
Comment sont utilisés les vecteurs d'attaque
Votre système peut être une mine de données pour les pirates informatiques. Chaque personne a une raison unique de vous attaquer, mais les motifs peuvent être regroupés.
Les pirates informatiques utilisent généralement le vecteur d'attaque pour :
- Gagnez de l'argent. En 2021, les brèches de données coûteront aux entreprises 4,24 millions de dollars. Un hacker peut gagner de l'argent en volant quelque chose d'important. Ou bien le site hacker peut prendre vos informations en otage et gagner de l'argent grâce aux rançons que vous payez.
- Attaques futures. Certains pirates s'introduisent dans le système pour voler des informations qu'ils peuvent utiliser contre quelqu'un d'autre. tbd, les noms d'utilisateurs et les données protégées pourraient contribuer à alimenter d'autres crimes.
- Exploitation minière. Vos serveurs pourraient aider un pirate à extraire de la crypto-monnaie. Selon les experts, ce type de délit a rapporté au pirate plus de 50 millions de dollars. plus de 50 millions de dollars.
- La vengeance. Vous avez mis quelqu'un en colère et cette personne veut riposter. vecteur d'attaque rendent cela possible.
Lorsque l'on parle de vecteur d'attaque, on met souvent l'accent sur les pertes financières. Mais il est clair que les pirates ont de nombreuses raisons de lancer une attaque contre vous.
16 cybervecteurs d'attaque courants
Comment un hacker peut-il accéder à quelque chose que vous voulez protéger ? vecteur d'attaque rendent cela possible.
Voici une liste de vecteurs d'attaque :
- force brute attack: Un hacker tente de deviner vos noms d'utilisateur et tbd.
- compromission identifiants: Un hacker accède à des noms d'utilisateur et à des codes d'accès volés ou achetés sur le site web et les utilise pour obtenir un accès.
- Cross-site scripting: Un hacker trompe un utilisateur authentifié en lui donnant accès à son compte.
- DDoS: Plusieurs ordinateurs se connectent simultanément au serveur. Le serveur est débordé et le système informatique tombe en panne.
- Les initiés malveillants: Quelqu'un au sein de votre organisation veut vous nuire, et cette personne peut utiliser son authentification pour le faire.
- Attaques de type "Man-in-the-middle" : Un hacker s'intercale entre un terminal authentifié et le serveur.
- Mauvaise configuration : Le système est mal configuré et cette faille permet aux pirates d'y accéder.
- Chiffrement manquant ou insuffisant: Un chiffrement correct brouille les données de manière à ce qu'elles soient illisibles pour les pirates informatiques. Si cette étape est mal réalisée, les données sont exposées en transit.
- Hameçonnage: un pirate informatique se fait passer pour une source fiable. Les utilisateurs sont trompés pour donner l'accès.
- détournement de session : Un hacker vole un tbd et utilise l'informatique pour effectuer des démarches en tant qu'utilisateur authentifié.
- Logiciel chaîne logistique: Un code malveillant est ajouté à un composant logiciel.
- Injections SQL : Un site hacker utilise des failles de codage pour faire faire à un site web ou à un serveur des choses que les services informatiques ne feraient pas normalement.
- Les vendeurs de tierce partie et de quatrième partie : Vos partenaires commerciaux ne sécurisent pas vos données. Un hacker n'a pas besoin de travailler directement avec vos ressources et peut se concentrer sur ce point sensible à la place.
- Les chevaux de Troie : Un programme informatique malveillant affaiblit vos protocoles de sécurité et permet aux pirates de pénétrer dans votre ordinateur.
- Vulnérabilité des relations de confiance : Les configurations permissives permettent à un terminal et à un serveur de se connecter et de partager des informations trop librement. Cela permet un piratage facile.
- Faibles identifiants : Vous n'exigez pas de votre utilisateur qu'il franchisse plusieurs étapes pour pénétrer dans les espaces protégés. Un hacker peut facilement grimper à l'intérieur.
Il s'agit d'une liste abrégée de vecteurs d'attaque. Sachez qu'il y en a beaucoup d'autres et qu'ils peuvent être disséminés dans votre entreprise.
7 façons de protéger le terminal contre les attaques vectorielles courantes
Il faut du temps et de la vigilance pour réduire votre surface d'attaque et bloquer le vecteur d'attaque. En général, les entreprises doivent prendre plusieurs mesures à la fois pour s'assurer qu'elles ont fait tout ce qui était en leur pouvoir pour protéger ce qui leur appartient.
Voici sept façons de lutter contre le vecteur d'attaque :
- audit : Passez en revue vos mesures de protection en interne et demandez à un fournisseur externe de vérifier votre travail. Mettez à jour vos mesures de protection en conséquence. Poursuivre l'audit régulièrement.
- chiffrement : Protégez vos données au repos et en transit grâce au chiffrement. Ne permettez pas que des informations importantes restent lisibles pour ceux qui pourraient les voler.
- Installation des mises à jour : N'attendez pas pour déployer les mises à jour de sécurité critiques. Veillez à ce que tous vos employés sachent qu'ils doivent se mettre à jour dès que possible. Mieux encore, donnez à IT la possibilité de passer outre l'utilisateur et d'installer des mises à jour automatiques.
- les restrictions liées au mot de passe : Veillez à ce que les mots de passe soient longs, indéchiffrables et souvent mis à jour. Utilisez un système d'authentification système d'authentification multifacteur (tel que l'envoi d'un code à un terminal authentifié) pour sécuriser la connexion.
- Sécurité physique : Veillez à ce que les ordinateurs soient verrouillés lorsqu'ils ne sont pas utilisés. Protéger les espaces physiques des serveurs.
- Logiciel : Utilisez un programme qui analyse les activités et signale tout ce qui est suspect. Investissez dans un programme capable de mettre les serveurs hors ligne en cas de crise.
- Formation : Intégrez la cybersécurité dans le processus de formation de vos employés ( onboarding ) et organisez régulièrement des cours de recyclage pour votre personnel.
Ne vous attaquez pas à un seul élément de cette liste. Vous aurez besoin de toutes ces étapes, en tandem, pour vraiment protéger vos données et votre entreprise. Nous vous recommandons également de respecter les OWASP Top 10 Guidelinesainsi que les lignes directrices du NIST.
Associez-vous à Okta pour protéger vos actifs. Découvrez comment nous pouvons vous aider. sur la façon dont nous pouvons vous aider.
Références
Combien coûte une brèche de données ? (2021). IBM.
Un écosystème criminel de cryptomining de plusieurs millions de dollars a été découvert. (Mars 2019). Revue des technologies.
2021 brèche de données Rapport d'enquête. Verizon.
