Les cyberattaquants vont plus vite que les entreprises : comment réduire l’exposition au risque ? (🎤 Jérôme Bouvet, Check Point)

Jérôme Bouvet (0:00)

Monde numérique.

Les cybercriminels industrialisent la revente de données, c'est ce qu'on a vu, il y a des fins diverses. Les données servent ensuite à préparer les futures attaques.

Donc il existe tout un tas d'outils et nous on aide nos clients à savoir ce qui est disponible, les concernements sur le dark web afin de préparer une attaque future.

Jérôme Colombain (0:32)

Quand on est une entreprise, on est forcément exposé au risque cyber. Mais comment savoir quelles sont les informations concernant l'entreprise qui traîne à l'extérieur et qui pourrait être utilisée ? On en parle avec mon invité Jérôme Bouvet. Bonjour.

Jérôme Bouvet (0:47)

Bonjour Jérôme.

Jérôme Colombain (0:48)

Directeur Général France de Check Point, entreprise spécialisée dans la protection des systèmes informatiques contre les cyber attaques.

Bienvenue dans cet épisode en partenariat avec Check Point pour parler de cyber sécurité et tout particulièrement Jérôme. On a vu récemment avec la multiplication des cyber attaques, notamment l'été dernier, contre la DGFI, contre SFR, l'éducation nationale, etc. Que l'une des questions qui se posent aujourd'hui pour les organisations pour se protéger, c'est celle de l'exposition externe des entreprises. Alors ça veut dire en fait toutes les données qui sont librement accessibles et qui concernent les organisations et qui du coup les rendent vulnérables. C'est ça ?

Jérôme Bouvet (1:33)

Absolument. Déjà, merci de me recevoir Jérôme. Alors librement accessibles, on courira ce sujet là. Certainement accessibles sur ce qu'on appelle le Dark Web. Mais effectivement, Jérôme, pendant des années, on va dire que les entreprises ou les organisations, et ce qui était bien normal, ont cherché à gérer leur vulnérabilité. Aujourd'hui, la vraie question, et faisant écho à ce qu'on voit dans l'actualité, est de comprendre ce qu'un attaquant voit réellement depuis Internet et qu'il puisse exploiter en fait immédiatement.

Le sujet aujourd'hui est de comprendre ou de savoir quelles sont les informations me concernant en tant qu'organisation et entreprise qui pourraient être potentiellement disponibles. Et si elles étaient disponibles entre des personnes malveillantes, qu'est-ce qu'elles pourraient en faire afin de venir compromettre mon système d'information ?

Jérôme Colombain (2:26)

Alors de quoi on parle exactement, Jérôme ? Quel type d'information ?

Jérôme Bouvet (2:31)

Alors, il peut y avoir tout type d'informations, typiquement un login, un mot de passe. C'est ce que l'on voit, hélas, de façon le plus courant, qui ont été volés au travers d'un certain nombre de logiciels. C'est assez possible. C'est ce qu'on appelle des infostillers. Vous avez l'impression de donner sur un site tout à fait légitime votre identifiant, votre mot de passe. Et en fait, elles sont récupérées et volées par des attaquants. Ou tout simplement, enfin, moins simplement d'ailleurs, mais ce que l'on voit beaucoup, c'est ce qu'on appelle les attaques par supply chain. C'est à dire que vous avez un logiciel qui peut en utiliser un autre, qui lui-même en utilise un autre. Et donc en fait, l'attaquant va pouvoir pénétrer un de ces sous-systèmes et remonter comme ça en fait dans votre système d'information. Donc c'est aussi une nouvelle façon de pouvoir rentrer dans les entreprises.

Mais globalement et assez essentiellement, toujours ce sont hélas des choses très basiques comme les identifiants et les mots de passe qui peuvent circuler, qui ont fuité, qui sont réutilisés.

Jérôme Colombain (3:38)

Donc qui ont été captés par phishing ou autre. Ensuite, ça fait des formidables bases de données qui sont revendues, vous l'avez évoqué, sur le Darknet, souvent. Donc on ne parle pas d'une adresse email, mais de centaines ou de milliers, j'imagine.

Jérôme Bouvet (3:53)

Oui, absolument. Donc il y a tout un marché qui existe et qui, selon la qualité de l'information, selon la fraîcheur de cette information, vont coûter plus ou moins cher. Et il y a des choses qu'il s'achète comme ça sur ce qu'on va appeler le dark web. Donc toutes ces informations sont monétisables, sont achetables.

Ça peut passer de quelques centimes d'euros, quelques milliers d'euros pour des grandes bases de données.

On peut monter aussi sur plusieurs centaines de milliers d'euros, c'est-à-dire lorsqu'il y a un système d'une entreprise qu'on va appeler une bague d'or qui est un peu dormante, que l'entreprise n'a pas forcément vue et qui est dormante depuis quelques temps, donc sur lequel elle fait moins attention. Ça peut coûter extrêmement cher en termes de rémunération et donc de revente. C'est donc un marché qui existe là-dessus, permettant d'aller revendre des informations au plus au front.

Jérôme Colombain (4:53)

Et on peut penser que les piratages qui ont eu lieu l'été dernier permettent d'alimenter ce type de base de données en captant, en récupérant toutes sortes de data en fait.

Jérôme Bouvet (5:06)

Absolument. Et d'ailleurs, il y a plusieurs écoles, il y a ce côté attaquant, il y a des gens qui font ça strictement pour des fins de rémunération.