Comprendre les menaces

Ce que protège la cybersécurité

La sécurité informatique vise à protéger trois objectifs :

1. l’intégrité des fichiers, contre leur suppression ou leur modification ;
2. la confidentialité des données, contre leur vol ;
3. la disponibilité des systèmes, machines et réseaux, contre toute interruption de service.

Les menaces qui pèsent sur ces objectifs se répartissent en trois grandes familles :

1. les menaces logiques, portées par des logiciels malveillants ;
2. les menaces physiques, qu’elles soient accidentelles ou provoquées ;
3. et les menaces humaines, qui reposent sur la manipulation plutôt que sur la technique.

Ce chapitre s’attarde sur les deux premières familles ; le chapitre suivant détaille la troisième.

Les logiciels qui se répliquent : virus et ver

Le terme générique de logiciel malveillant, ou malware, recouvre plusieurs catégories bien identifiées, dont les principes restent stables malgré leur évolution constante.

Le virus

Le virus est un logiciel conçu pour porter atteinte à la sécurité d’un système.

Il se greffe à un autre programme pour se répliquer et se diffuser, et son infection dépend généralement d’une action de la personne qui l’exécute, souvent sans le savoir.

Le ver

Le ver fonctionne différemment : il se propage de façon totalement autonome, sans avoir besoin de s’attacher à un autre programme.

Le rançongiciel, une prise d’otage numérique

Le rançongiciel, ou ransomware, est un outil de « prise d’otage » : il empêche la machine de fonctionner, le plus souvent en chiffrant les fichiers qu’elle contient, puis réclame le paiement d’une rançon pour en restituer l’accès.

Le premier rançongiciel référencé remonte à 1989. Les attaques de type WannaCry, en 2017, ont ensuite coïncidé avec une forte hausse du nombre de rançongiciels bloqués, selon les chiffres publiés par un éditeur d’antivirus pour le premier semestre 2017.

D’autres logiciels malveillants, des objectifs plus spécifiques

D’autres catégories de malwares poursuivent des objectifs plus ciblés.

• L’adware affiche de la publicité en continu, jusqu’à saturer le fonctionnement du navigateur.
• La porte dérobée, ou backdoor, est un accès resté ouvert sur un système, de façon volontaire ou non, qui permet à un tiers d’en reprendre le contrôle à distance.
• Le cryptomineur, enfin, se dissimule sur l’appareil pour détourner ses ressources de calcul et miner des cryptomonnaies à l’insu de la personne qui le possède.

Les vecteurs d’infection

Un logiciel malveillant a besoin d’un point d’entrée pour s’installer.

Les clés USB, ou d’autres supports mémoire, qu’ils soient conçus pour démarrer un système ou non, en constituent un vecteur classique : ils peuvent injecter des éléments malveillants dans un système, détourner ses usages, voler des données ou simplement les détruire.

Le ver Stuxnet, par exemple, s’est notamment propagé de cette manière.

Ce que vise une attaque

Derrière chaque type de logiciel malveillant se cache un objectif. Une attaque peut viser :

• les données elles-mêmes, pour les voler, les modifier ou les détruire ;
• la disponibilité d’un système, pour le rendre inutilisable et faire pression ;
• l’argent, via la rançon ou le détournement de ressources de calcul ;
• ou encore la réputation d’une organisation, lorsque l’incident devient public.

Comprendre cette diversité d’objectifs aide à mieux évaluer ce qui, dans son propre usage du numérique, mérite le plus d’attention.

Reste à savoir pourquoi l’humain constitue, bien plus souvent qu’on ne le croit, le point d’entrée le plus exploité : c’est l’objet du chapitre suivant.