Vecteurs et surfaces d’attaque

Un vecteur d’attaque est un chemin d’accès, comme un courriel d’hameçonnage. La surface d’attaque regroupe tous les chemins possibles. L’objectif est de réduire cette surface.

Le courriel est de loin le vecteur le plus exploité : liens d’hameçonnage, pièces jointes malveillantes et usurpation d’identité. Cela fonctionne parce qu’un être humain doit encore décider si le message est authentique.

Les supports amovibles, comme les clés USB, peuvent faire passer des logiciels malveillants au-delà des défenses du réseau. Le célèbre ver Stuxnet s’est propagé de cette manière ; de nombreuses organisations désactivent donc entièrement les ports USB.

Une attaque contre la chaîne d’approvisionnement vise un fournisseur de confiance plutôt que vous directement. La compromission de SolarWinds a contaminé une mise à jour logicielle distribuée à 18 000 organisations.

Les applications web exposées à Internet constituent une cible importante : injection SQL, XSS et connexions défaillantes. Un pare-feu aide, mais ne peut pas remplacer une programmation sécurisée.

Les technologies sans fil ajoutent des vecteurs invisibles. Un jumeau malveillant est un point d’accès Wi-Fi contrefait qui reprend le nom d’un véritable réseau ; les victimes s’y connectent et font transiter leur trafic par l’attaquant.

L’accès physique vient à bout de la plupart des défenses numériques : espionnage par-dessus l’épaule, fouille de poubelles, entrée en profitant de l’ouverture d’une porte ou dissimulation d’un enregistreur de frappe matériel.

L’ingénierie sociale vise les personnes, pas les systèmes. Les attaquants utilisent de fausses identités, une fausse urgence et une fausse autorité pour vous faire agir avant que vous ne preniez le temps de réfléchir.

Réduire la surface d’attaque consiste à supprimer les expositions avant que les attaquants ne les trouvent : désactivez les services et ports inutilisés, supprimez les logiciels superflus et appliquez le principe du moindre privilège.

Le cloud ajoute de nouvelles expositions : compartiments S3 publics, IAM trop permissif et API ouvertes. Les ressources sont déployées rapidement ; les outils CSPM recherchent donc en permanence les erreurs de configuration.

Les appareils IoT, comme les caméras, thermostats et capteurs, ne sont souvent pas corrigés et sont livrés avec des mots de passe par défaut. Une fois détournés pour intégrer un réseau de zombies, ils alimentent d’immenses attaques DDoS.

Testez votre compréhension des concepts de CompTIA Security+ (SY0-701) abordés dans cette leçon.

Récapitulatif rapide : un vecteur d’attaque est un chemin, la surface d’attaque les regroupe tous, les principaux vecteurs comprennent le courriel et la chaîne d’approvisionnement, et la réduction de la surface diminue les risques. Ensuite : le renseignement sur les menaces.