Vulnérabilités réseau : types et méthodes de prévention

Résumé

Les vulnérabilités réseau, qu’il s’agisse de pare-feux mal configurés, d’appareils IoT non gérés, de logiciels obsolètes ou de réseaux Wi-Fi non autorisés, représentent des faiblesses au sein de votre environnement informatique que des attaquants peuvent exploiter pour dérober des données ou perturber les activités. Comprendre les six types de vulnérabilités les plus courants et connaître les bonnes (et mauvaises) pratiques à adopter lors d’un incident en cours constituent des premières lignes de défense essentielles. La réalisation régulière de tests d’intrusion est le moyen le plus fiable de garder une longueur d’avance sur ces menaces.

Qu’est-ce qu’une vulnérabilité réseau ?

Une vulnérabilité réseau est une faille ou une faiblesse dans vos processus informatiques qui pourrait permettre à une personne d’accéder à vos systèmes, de dérober des données ou de vous porter préjudice d’une autre manière. 

Il existe plusieurs types de vulnérabilités en matière de sécurité réseau. Certaines d'entre elles vous sont probablement déjà bien familières. D’autres pourraient vous surprendre. 

Nous allons vous présenter une liste des vulnérabilités réseau les plus courantes, puis nous terminerons par quelques étapes à suivre si vous pensez être confronté à une conséquence liée à une vulnérabilité. 

Quels sont les types de vulnérabilités les plus courants en matière de sécurité réseau ?

Considérez les vulnérabilités comme des failles dans votre défense. Certaines sont suffisamment importantes pour que vous les remarquiez rapidement, tandis que d’autres peuvent passer inaperçues pendant des semaines, des mois, voire des années. 

Lorsque vous évaluez votre environnement de sécurité à la recherche de problèmes potentiels, prenez en compte cette liste de vulnérabilités réseau courantes. 

Comment des appareils non gérés peuvent-ils créer des vulnérabilités réseau ?

Les hackers peuvent exploiter n’importe quel appareil connecté à votre réseau contre vous, en particulier si ces équipements ne sont pas autorisés ou correctement gérés.

Votre environnement de sécurité inclut probablement :

• Téléphones connectés 
• Ordinateurs
• Routeurs
• Serveurs 

Les utilisateurs protègent-ils ces appareils avec des mots de passe robustes ? Sont-ils verrouillés lorsqu’ils ne sont pas surveillés ? L’équipe IT en a-t-elle connaissance pour tous, ou bien les collaborateurs et collaboratrices utilisent-ils leurs propres téléphones et ordinateurs ?

Comment un pare-feu mal configuré peut-il exposer votre réseau ?

Vous pouvez placer une couche de protection entre le web ouvert et votre serveur avec un pare-feu. Mais ne vous fiez pas aveuglément à cet outil. En cas de mauvaise configuration, des hackers pourraient accéder à l’ensemble de votre trafic ou en prendre le contrôle.

C’est exactement ce qui est arrivé à Capital One Financial en 2019. Des hackers ont découvert que le pare-feu de l’entreprise n’était pas correctement configuré, et ils ont dérobé des informations personnelles liées à 106 millions de personnes avant que l’établissement financier ne détecte le problème. 

Pourquoi les appareils IoT (Internet des objets) représentent-ils un risque pour la sécurité des réseaux ?

L’Internet des objets (IoT) désigne des appareils connectés à Internet, même s’ils ne disposent pas de clavier ni de souris. Tout, des sonnettes connectées aux réfrigérateurs en passant par les appareils de fitness, fait partie de l’IoT, et chacun de ces objets peut provoquer une brèche. 

Les appareils IoT sont souvent dotés de mesures de sécurité prédéfinies difficiles à modifier, et il se peut que leur firmware ne puisse pas être mis à jour. Plus ils restent connectés longtemps, plus ils deviennent faciles à pirater. 

Par exemple, en 2017, des hackers ont accédé à la base de données d’un casino via un thermomètre d’aquarium connecté à Internet.

Comment le malware menace-t-il la sécurité du réseau ?

Des programmes informatiques malveillants s’exécutent sur vos serveurs et effectuent des actions que vous n’avez jamais eu l’intention de réaliser. Le malware représente une menace majeure pour les entreprises, et il peut prendre de nombreuses formes.

Scareware, par exemple, incite les victimes à cliquer en leur faisant croire qu'elles doivent télécharger des fichiers ou cliquer sur des boutons. Et les attaques de ransomware s’ensuivent, obligeant les victimes à verser une somme pour retrouver l’accès à leurs fichiers. 

Comment le malware se propage-t-il par le biais du social engineering ?

Certaines formes de malwares se propagent par le biais du social engineering. Les hackers utilisent une information qu’ils connaissent (comme le nom de la personne ciblée) ou qu’ils devinent (comme un besoin de la personne concernée) pour inciter à cliquer. Les attaques de spear-phishing fonctionnent ainsi, et les hackers mènent des recherches sur leurs victimes avant d’entrer en contact avec elles.

Comment les systèmes d’exploitation et logiciels obsolètes créent-ils des vulnérabilités ?

Les appareils connectés, y compris les ordinateurs et les téléphones, s’appuient sur des programmes sophistiqués qui fonctionnent en arrière-plan. Les développeurs mettent à jour le code à mesure que de nouvelles menaces apparaissent. Mais si les membres de votre équipe ne mettent jamais à jour les logiciels, cette protection n’atteint jamais leurs appareils. Et si les systèmes d’exploitation ne sont pas correctement configurés lors de l’installation, d’autres problèmes peuvent survenir. 

Que se passe-t-il lorsque des logiciels ne sont pas mis à jour ?

En 2021, par exemple, une entreprise de télécommunications a subi une brèche qui a débuté avec un ancien programme de partage de fichiers. Les clients, fournisseurs et partenaires de l’entreprise ont tous été touchés par la brèche. 

Comment des personnes malveillantes peuvent-elles exploiter des points d'accès sans fil ?

Un système Wi-Fi bien géré permet à vos collaborateurs d’accéder au réseau dans l’ensemble de vos locaux ou sur votre campus. Dans une attaque par double réseau, des hackers créent une copie réaliste d’un réseau Wi-Fi légitime. Vos collaborateurs se connectent sans savoir qu'ils travaillent avec un hacker. 

Faites-vous face à une faille dans votre réseau ?

Des performances instables, des actions inattendues ou des remarques inhabituelles de la part de vos clients peuvent indiquer que des hackers ont exploité une faille dans vos systèmes. Que devez-vous faire ensuite ?

Voici des choses que vous ne devez pas faire :

Comment pouvez-vous prévenir de manière proactive les vulnérabilités réseau ?

La meilleure façon d’éviter de subir une attaque liée à une vulnérabilité consiste à tester régulièrement votre système. Découvrez le fonctionnement des tests d’intrusion sur notre blog.

Foire aux questions (FAQ)

Qu’est-ce qu’une vulnérabilité réseau ?

Une vulnérabilité réseau est une faille ou une faiblesse dans votre environnement informatique, comme un pare-feu mal configuré, un système d’exploitation non mis à jour ou un appareil IoT non sécurisé, qu’un acteur malveillant pourrait exploiter pour obtenir un accès non autorisé, dérober des données ou perturber vos activités.

Comment les appareils IoT créent-ils des risques de sécurité pour les entreprises ?

Les appareils IoT sont souvent livrés avec des paramètres de sécurité prédéfinis difficiles à modifier et peuvent fonctionner avec un firmware qui ne peut pas être mis à jour. Plus ces appareils restent connectés à votre réseau sans supervision adéquate, plus ils deviennent attrayants en tant que points d’entrée pour les attaquants, comme l’illustre la brèche subie par un casino en 2017, qui a débuté via un thermomètre d’aquarium connecté à Internet.

Que devez-vous éviter de faire si vous soupçonnez une brèche réseau ?

En cas de suspicion de brèche, évitez de déconnecter la machine concernée, de la redémarrer ou de tenter de riposter contre l’attaquant. Chacune de ces actions peut nuire à la capacité de l’équipe à surveiller la menace en temps réel et entraîner la perte de données forensiques essentielles.

Comment le malware utilise-t-il le social engineering pour infiltrer les réseaux ?

Les attaquants conçoivent des campagnes de malware en exploitant des informations personnelles ou des besoins anticipés de leurs cibles afin de les inciter à cliquer sur des liens malveillants ou à télécharger des fichiers dangereux. Le spear-phishing en est un exemple : les hackers mènent des recherches préalables sur leurs victimes afin de rendre leur approche crédible avant de lancer une attaque.

Pourquoi la mise à jour des logiciels et des systèmes d’exploitation est-elle essentielle pour la sécurité du réseau ?

Les développeurs publient en continu des mises à jour pour répondre aux menaces nouvellement identifiées. Lorsque les membres du personnel tardent à effectuer ou omettent ces mises à jour, les appareils restent exposés à des vulnérabilités connues. Une brèche dans le secteur des télécommunications en 2021, par exemple, a été attribuée à un programme de partage de fichiers obsolète, impactant au final les clients, fournisseurs et partenaires de l’entreprise.

Quelle est la meilleure mesure proactive contre les vulnérabilités réseau ?

Les tests d’intrusion réguliers figurent parmi les moyens les plus efficaces pour identifier et corriger les failles avant que des personnes malveillantes ne puissent les exploiter. En simulant des scénarios d’attaque réalistes, les entreprises peuvent identifier les failles dans leurs défenses et prendre des mesures correctives avant qu’un incident ne survienne.

Références

Capital One victime d’une brèche de données majeure en raison d’un pare-feu mal configuré. (Juillet 2019). Long Island Business News. 

Comment un aquarium a permis de pirater un casino. (juillet 2017). The Washington Post. 

La montée des erreurs de configuration et des vulnérabilités de la chaîne logistique. (Février 2021). Hackerone. 

Comment savoir si votre système a été compromis. L’Université du Tennessee.