ZD Tech : Wannacry, SecNumCloud, Attribution… voici le meilleur podcast de la cybersec
La sécurité informatique devient cruciale chez soi et en entreprise. Pour tout comprendre aux enjeux de ces nouveaux risques, voici 30 épisodes du podcast de la rédaction de ZDNet. A écouter sans modération.
WannaCry, quand le ransomware passe à la vitesse supérieure
Le 12 mai 2017, de nombreux administrateurs système voient rouge. La cause ? Le ransomware WannaCry, qui commence ce matin-là à infecter des ordinateurs à travers le monde. Pour les victimes, le résultat est toujours le même : l’ordinateur affecté et les données qu’il contient deviennent inaccessibles et un écran rouge s’affiche, demandant le paiement d’une rançon en bitcoins pour récupérer l’accès aux données.
L’attribution des cyberattaques, un art délicat
En effet, remonter jusqu’aux auteurs d’une attaque informatique, c’est compliqué. Mais pas impossible. En enquêtant sur les caractéristiques de l’attaque, il est possible de collecter certains indices. Par exemple, l’utilisation d’adresses IP, de noms de domaines ou encore de certaines métadonnées laissées par les cybercriminels donne des pistes intéressantes. Et ces indices permettent, parfois, à force d’investigation et de patience, de retrouver les groupes ou les personnes à l’origine de l’attaque. Mais ce n’est pas une science exacte.
Pourquoi la qualification SecNumCloud devient capitale ?
Alors SecNumCloud, c’est quoi ? C’est le nom donné à une qualification décernée par l’Anssi, l’Agence nationale de la sécurité des systèmes d’information, pour attester des bonnes pratiques de sécurité technique et juridique des hébergeurs de cloud. Ça, c’est la version courte. On va la reprendre un peu dans le détail.
